例行清理”而灭失。

第二组：技术切断与镜像。

不是直接“拔线”，而是先做镜像：把仓库关键目录、数据库快照、日志链路做固化，再对其回调接口做“限流与隔离”，让它无法继续指挥退款出清与投流迁移。

第三组：资金侧钳制。

对SOP中列明的“指定账户白名单”“会务报名费个人代收账户”“退款出清接收账户”执行临时止付与核验升级，同时对聚合支付服务商下发**险商户处置清单，限制深夜退款频次，收紧异常退款阈值。

第四组：线下场地与公众端稳态。

对已知会务活动地点做核验提示，对酒店与商务中心再发一轮“承接风险告知”，同时公告页更新“锁仓行动期间反诈提醒”——不解释细节，只强调三条：不点链接、不转个人账户、不参加收费说明会。

纪检联络员最后定了一个时间点：上午十点零五，开始对仓库回调接口进行“隔离限流”；十点二十，资金侧同步升级；十点四十，公告页发布简短提醒；十一点整，线下场地核验联动启动。

“动作必须同时落地。”她说，“否则对方会从一条缝钻出去。”

---

上午八点二十，供述链给出了一把意外的钥匙。

会务协调员在补充供述时提到：老梁要求他活动结束后把“拍照留档”发到一个“上传入口”，入口页面很简陋，但有一个固定的字段：**项目号**。项目号每场会务都不一样，老梁会提前发给他。

罗工听到“项目号”，眼睛一亮：“这是他们内部管理的索引。项目号可以关联到仓库里的目录结构，也可能关联到数据库表。只要拿到一个真实项目号，我们就能更精确定位仓库路径与权限逻辑。”

会务协调员犹豫了一下，说出最近一次的项目号，并提供了上传入口的截图。截图上除了项目号，还有一个细节：页面底部显示了一个版本号——“v2.7.4”。这不是给普通人看的，而是给内部排查用的。

“版本号意味着这是持续迭代的系统。”周工说，“不是临时搭的页面。持续迭代就意味着有开发、有测试、有运维、有部署。人会更多，供述链会更长。”

罗工把版本号与此前蜜罐捕获的请求头自定义字段进行比对，发现字段命名风格一致，甚至出现同一个缩写前缀。技术指纹再次对齐。

纪检联络员当场追加一条指令：将“项目号”和“