##1）归仓的第一步：把“样本”变成“案件结构”
天亮前四点，罗工把所有回潮样本做了聚类：假窗口域名、付费回执收款码、代办私信账号池、语音发送渠道、旧短信链接复用。每一类样本背后都对应一个“组织动作”：仿冒、收款、扩散、隔离、复用。
“他们学会抄作业，不意味着他们学会了我们的底层规则。”罗工说，“他们只能复制外观，复制不了核验窗口的状态码链。只要状态码链持续跑，仿冒永远只能停在表层。”
周工把“表层”两个字圈起来：“所以归仓要把表层骗术的每一个出口都标注清楚：入口在哪里、引导到哪里、收款落在哪里、扩散从哪里起。然后再把这些出口与‘周总链条’做交叉。”
纪检联络员补充：“交叉的目的不是为了证明一切都是同一伙，而是为了让每一伙都跑不了。真正的‘归仓’，是把所有能证明的东西按法律要件归类，谁触犯哪条，证据在第几页，链条怎么闭合。”
她把证据包重新拆成更细的目录：
***仿冒行为证据**（假窗口、假状态码、假回执页面）
***收费行为证据**（收款码、商品名、聚合支付流水）
***诱导隔离证据**（“别核验”“整治期”“暴露编号”话术模板）
***扩散组织证据**（小组长体系、代办私信账号池、企业通讯工具）
***关联链条证据**（设备指纹、登录历史、KMS审计、发布流水线、订阅水电费）
护士长听到“诱导隔离”四个字，轻轻点头。她最怕的就是隔离，因为隔离意味着把人从规则地盘拖回骗子地盘。她把这四个字记在心里，准备写进明天病区的宣教页。
---
###2）归仓的第二步：把“人”从恐惧里拉回“记录”
上午七点半，核验窗口的状态码更新了第三轮。病区群里出现一个新的变化：有人开始主动分享“回执截图”，不是炫耀返钱，而是提醒大家“按编号看状态”。分享的语气很克制，没有刺激比较，也没有挑起情绪。
护士长看到这条变化，立刻抓住时机把群公告更新成一段极短的“回执使用说明”：
“回执只做三件事：截图保存、状态核验、窗口提交。
不做第四件：不转给任何自称内部的人
本章未完，请点击下一页继续阅读！