启动阶段最怕什么？”她问。

周工答：“怕没流量。”

“对。”纪检联络员说，“流量是他们的燃料。冷启动需要稳定入口，需要批量投放，需要回拨脚本。我们要做的，是让他们的冷启动每一步都变成成本。”

---

###2）壳指纹库第一次命中：同一套骨架再次出现

十点十五分，壳指纹库对新短链的解析特征给出命中结果：托管服务商与归零窗口时一致；TTL波动模式一致；落地页路径命名规则一致——都喜欢用两段英文加四位数字，例如“survey-4821”。

十点四十二分，表单回调指纹命中：追踪字段顺序与旧模板一致；隐藏字段默认值逻辑一致；回调端点签名格式一致。

十一点整，收款结构指纹尚未出现，因为新壳暂时不谈收费。但纪检联络员并不担心：“收费会在第三步出现。先把人圈进互助群，再一对一私聊分层。收费只是时间问题。”

周工看着命中报告：“壳再新，也逃不出训练过的模板。”

纪检联络员把“新壳”写进行动单：“编号：SHELL-01”。她要求所有后续动作，都围绕这个编号归集证据：短链、表单、互助群、回拨号码、以及未来可能出现的收款落点。

“我们不急着把它打掉。”她说，“我们要让它长到足够暴露控制链的程度。冷启动阶段，控制面一定会更频繁介入。介入越多，越容易出现验证切换与岗位交接。”

罗工点头：“尤其是他们怕再触发强验证门槛，会换一种管理方式——更依赖备用验证、更多临时授权。”

“临时授权就会回到九分钟节律。”周工补充。

纪检联络员没有笑，但眼神里有一瞬间的确定：“九分钟是他们的心跳。只要心跳还在，我们就不会丢。”

---

###3）群众端的“无感”：不把新壳变成新恐惧

护士长提了一个现实问题：“回访问卷这种东西，太像真的。群众端只靠三步法，能挡住吗？”

纪检联络员回答得很稳：“能。三步法不依赖识别真假，它依赖行为：先看状态码、不私发、见链接就举报。问卷再真，也是一条链接；要手机号，也属于私发；只要群众坚持动作，它就失效