操作前两分钟，曾访问过“白名单账户表”。
“先看白名单，再改映射表。”罗工说，“说明他在评估能不能把钱再转一轮，同时把数据洗成‘素材’。”
纪检联络员立即要求技术组对该操作者的会话进行完整镜像保全，并将其操作轨迹纳入“主观明知与主控证据链”。她非常清楚，真正能压住影子主控的，不是某一句供述，而是这种连续动作：看白名单→改敏感分类→准备迁移。
护士长这时也传来病区反馈：有家属接到电话，对方口气变了，不再温和，而是带着明显威胁：“你不补差额，你的编号会被剔除。我们这边能帮你保住。”
护士长的回复很短：“让他把‘剔除’写进短信，写不出来就是骗子。”
家属照做，对方果然挂断。挂断那一刻，恐吓失去落点，反而变成证据。
“他们开始急到说‘剔除’。”护士长说，“这词太硬了，说明他们已经没耐心演。”
周工点头：“没耐心就会犯错。我们要抓住这波错。”
系统提示闪动：
【主控动作：批量改“材料”分类为“素材”】【证据价值：风险意识+语义洗白+迁移准备】
【对方话术升级：补差额→编号剔除威胁（急躁信号）】
---
中午十二点四十，工作组决定启动一项更高强度但更克制的策略：**诱导其自证**。
这不是引诱公众受骗，而是让影子主控在系统里做一件“必须做”的事，从而暴露更多：比如更新回调密钥、替换跳板、重置权限、迁移数据库。只要他做，就会留下更完整的操作链与指向。
罗工提出技术方案：在不影响公众核验的前提下，对仓库回调接口的某个非关键字段做“软性失效”——让部分回调请求返回“需重新签名”，迫使操作者去更新签名配置。更新配置必须登录高权限后台，必然留痕，甚至可能暴露其本地工作习惯（常用时间段、常用设备、常用跳板）。
纪检联络员强调底线：“不触碰公众，不增加公众风险，所有软性失效只发生在对方系统内部，且可控可回退。”
方案通过后，技术组在下午一点零五完成部署。果然，一点十八分，影子主控再次登录后台，尝试更新回调签名。更新动作中，他打开了一个配置文件，文件路径
本章未完，请点击下一页继续阅读！