贴合。宽带接入记录显示，在同一时间段内，会有一台设备反复连入同一Wi-Fi，设备标识与平台侧会话令牌刷新时的设备指纹摘要存在弱匹配。

弱匹配不能直接指向一个人，但能指向一个“实体节点”：同一张门禁卡、同一台设备、同一个网络出口、同一套九分钟流程。

“影子开始有重量了。”周工说。

纪检联络员没有接“重量”这两个字，她更关注“可归责”：“把门禁卡号作为节点A，设备标识作为节点B，平台控制账号作为节点C，短信号码作为节点D。我们不急着把A=谁、B=谁贴上姓名，我们先证明A、B、C、D是同一个控制链的不同表征。”

罗工把四个节点画成一个闭环：A触发B上线，B触发C登录，C触发权限动作，权限动作带动D投放或回拨。闭环一旦成立，对方再想把责任推给“志愿者”或“咨询代理”，都会显得苍白——因为志愿者不需要九分钟窗口，咨询代理不需要批量邀请权限，只有控制链需要。

护士长看着闭环图，忽然问：“那群众端会不会察觉我们在做这些？他们会不会更紧张？”

纪检联络员摇头：“群众端不需要知道。群众端只需要稳定。我们越安静，他们越安心。所有拎影子的动作，都在灯的背面完成，灯的正面只负责亮。”

这句话把护士长心里的最后一丝担心压平了。她比任何人都清楚，群众需要的不是胜利的喧哗，而是每天醒来都能看见同一扇窗、同一条规则、同一条路。

---

###3）对方的拆散：发令机开始“分锅”

中午十二点，镜像系统捕捉到一条内部泄露信息——来自语音房里一个“临时管理员”的话：

“以后别提发令机，自己写话术。出事别扯上面。”

这句话短，却是组织结构变化的证据：控制面开始切割责任，准备把下游变成“自负其责”。拆散发令机的第一步，永远是把统一口径拆掉。

罗工把这条语音房文字转写（仅用于证据摘要，不公开）归入证据桶，标注为“组织切割信号”。随后，他发现“入群三问”结构出现了轻微变形：第三问不再写“加速核验”，改成“是否愿意做材料协助”。词变了