收到风险提示后主动回访：是否可以继续承接某“材料说明会”？工作组只回答一句：“凡宣称官方合作、返还加速、内部名额的活动，建议拒绝并留存主办方信息。”酒店方立刻表示会加强审核。

场地被挤压，线下采集的路也开始变窄。

---

中午十二点十五，真正的转折出现了——来自供述链的“第四个人”。

不是会务、不是技术顾问，而是一个“内容制作”团队的剪辑师。他原本只负责把脚本录音配上画面，做出那种让人心慌的“到账通知”“断供整治”“内部名额”短视频。今天上午，他突然联系网安侧表示愿意“说明情况”，理由很简单：团队微信群里有人说“仓库出问题了，钱出不去，让大家先删素材、换号、别接单”。他害怕成为替罪羊。

纪检联络员没有让他讲故事，只让他交三样东西：

*他收到的脚本模板；

*他上传素材的云盘链接；

*他收款的对账记录。

剪辑师提供的脚本模板里，出现了一个熟悉的标记：每条脚本末尾都有一行小字“来源：SOP-会务-退款钩子-02版”。这行小字几乎可以直接证明：脚本来自同一份会务培训SOP体系，而不是随便写的“自媒体内容”。

他还提供了云盘链接的访问记录截图。访问记录显示：某个账号每天凌晨两点到四点频繁下载脚本与素材，像在统一派发。账号昵称是一个很普通的名字，但登录IP与仓库回调同属一段资源池。

“素材派发账号。”周工说，“这是供述链的关键扣子。脚本不是凭空生成的，它需要一个‘发行中枢’。”

纪检联络员立刻安排依法保全该云盘资料仓，并把“发行中枢账号”纳入锁仓行动的扩展目标：锁的不只是回调仓库，还要锁脚本与素材的发行渠道。因为发行渠道一断，反扑话术就会失去统一口径，骗子只能各说各话，各说各话就更容易露馅。

系统提示亮起：

【供述3：内容剪辑师】

【关键点：脚本模板带SOP版本标记/云盘发行中枢凌晨派发/登录IP与仓库同源】

【动作：扩展锁仓到“发行中枢”（脚本素材派发渠道）】

---

下午两点四十，锁仓行动进入“收网阶段”的前奏。

技术组完成仓库镜像快照，关键目录与数据库表被固化：

*项目号索引表（对应每场会务与收集批次）

*上传文件映射表（