回执则把负担转移到制度里。
---
###5）“周二”出现裂缝：影子开始自己说话
傍晚六点四十七分，林昼的手机响了。不是短信，是一个加密通讯的匿名留言，只有一句话：
“门禁卡不是周二的，是周二借的。周二不来公司，他只在车里控。你们抓不到他。”
留言下面附了一张模糊照片：车内方向盘的一角、仪表盘的时间、以及一台笔记本电脑的屏幕反光。屏幕反光里隐约能看到一个后台登录页面的边缘，像是S-ROOM或T-Forms的操作界面。
这是一条典型的“半真半假”信息。它既想误导“周二不在楼里”，又不得不承认“周二在控”。控在哪里不重要，重要的是“控”必须产生网络出口与设备指纹。对方说“在车里控”，等于主动把“移动网络出口”端上桌面。
纪检联络员没有任何情绪波动，只说：“固证。把这条匿名留言纳入证据桶，标注‘内部裂缝信息’。然后做两件对齐：第一，九分钟窗口内是否存在移动基站的短时峰值；第二，平台侧设备指纹是否出现过蜂窝网络常见特征。”
罗工已经开始对齐。他把平台侧会话令牌刷新时的网络类型特征拉出来，与写字楼出口峰值对比，发现其中有几次九分钟窗口内，登录并非来自写字楼固定出口，而来自同一片基站覆盖区域的多个不同IP，呈现移动网络切换特征。
“有移动段。”罗工说，“但写字楼段也有。说明控的人有时在楼里，有时在外面。或者不止一个人控。”
周工皱眉：“不止一个‘周二’？”
纪检联络员抬眼：“不排除。代号可能是岗位，不是个人。岗位意味着交接，交接意味着更多验证变更，更多设备切换，更多门禁借用。我们反而更容易固证。”
她把“周二”旁边又写了两个字：**岗位**。
岗位的可怕在于可替换，岗位的弱点也在于可替换。可替换就要交接，交接就会露出交接痕迹。组织越想保持岗位运行，越会留下岗位交接的记录。
---
###6）镜像陷阱的反转：让他们以为“抓错方向”
晚上九点，纪检联络员做了一个看似冒险、实则非常克制的动作：让窗口端在夜间提示里短暂下线“语音房”两个字，只保留
本章未完，请点击下一页继续阅读！