周工说，“他们不是一个个群手动拉人，是批量创建、批量邀请、批量管理。批量就需要后台脚本。脚本就会留下调用痕迹。”
罗工把S-ROOM后台的“批量邀请权限”开关动作与链接创建时间做了对齐：每一次批量邀请开关打开九分钟，随后十分钟内就出现一波链接潮。节律几乎与昨夜审计一致。
“这不是巧合。”罗工说，“这是发令机的新心跳。”
纪检联络员没有立刻“收网”，而是要求平台侧对“批量邀请脚本”的调用账户进行权限限制——不是封禁，而是“降低权限等级并触发二次验证”。这个动作的用意很清楚：让对方必须动用“验证码”，动用“验证码”就会产生更清晰的验证链条与设备指纹。
周工提醒：“这会不会把对方逼急，让他真的拆散发令机？”
纪检联络员回答得很冷静：“他拆散也要动作。动作就是回声。我们要的不是他继续运转，我们要的是他无论运不运转，都在灯下留下脚印。”
这就是“回声”的含义：你说话也有回声，你沉默也有回声；你搬家有回声，你拆散有回声；你越想让自己隐身，越要付出动作成本，而动作成本的产物就是审计证据。
---
###4）对方的反扑：镜像陷阱被“镜像污染”
傍晚五点，最典型的反扑出现了。
镜像系统连续捕捉到数十条“假举报”，内容高度一致：有人上传伪造截图，声称“窗口收费”“窗口工作人员私下收钱”“窗口回执可加速”。这些假举报明显不是群众自发，而是组织试图污染回收站，制造“窗口失信”的印象。
护士长看到样本，第一反应是愤怒，但她马上压住。她知道情绪会被利用。她把这些截图带回病区群里并没有展开解释，只发一句：
“窗口不收费。任何说收费的截图，都先举报、再核验。”
这句看似重复，却很关键：她没有让群众去“辩论真假”，只让群众把截图继续送进回收站，并要求“核验”作为最后裁决。核验会让谎言自动破产，因为窗口不会收费、状态码不会因此变化。
信息科这边，罗工并不紧张。分层回收系统早就能识别“污染模式”：同一张伪造图被不同账号裁剪
本章未完，请点击下一页继续阅读！