第四步：**扩散**。
供述链的目标不是一次拿下全部，而是让每一次供述都指向下一层更关键的节点：归集点实际控制人、培训资料源头、支付对接人、会务主办人、素材制作团队。
纪检联络员强调：“供述要在合规框架下进行，我们要的是‘结构性信息’，不是情绪性抱怨。”
周工补一句：“结构性信息就是：谁给你模板、你给谁交付、你从哪里收钱、钱最后去哪。”
---
上午八点整，第一个“开口的人”进入流程：线下会务协调员，男，三十岁上下，属于典型的“临时工”角色——负责订酒店、安排签到、发资料、收报名费、引导学员带材料。看起来像普通活动策划，但他知道太多“箱子放哪”。
他一开始很谨慎，反复强调自己只是“接单做会务”，不懂所谓返还。纪检联络员没有急着戳穿，而是用对齐法问他四个问题：
1）你收到的活动资料从哪里来？
2）你用什么渠道收报名费？
3）谁要求学员带材料？
4）活动结束后，材料怎么处理？
他沉默了很久，终于说：“资料是群里发的，一个压缩包，里面有二维码模板、讲稿、PPT，还有一张‘常见问题答疑’。报名费以前用公司收，最近改成个人收，说公司账户不好用。学员带材料是要求的，说现场帮他们‘核验缺项’，我只是照做。材料…活动结束有人会来收走，说要整理成电子档。”
“谁来收？”周工问。
“一个叫‘老梁’的人。”会务协调员说，“他不在群里说话，只在活动前一天私聊我，给我新的二维码和新的收款码。他说最近要‘搬家’，让我别用旧的。”
“搬家。”罗工抬眼，与纪检联络员对视了一下。迁移包里的词终于从模板变成真人口中的词。
纪检联络员继续问：“老梁怎么联系你？手机号？微信？他给你的二维码和短链是什么域名？”
会务协调员把手机交出来，依法依规完成电子数据保全。聊天记录里出现了一个关键细节：老梁发来一条语音，语气很急——“这两天闸门紧，别走平台收款，走个人。别在群里说回执，线下拍照就行，拍完马上发回‘仓库’。”
“仓库。”周工低声重复，“新仓库。”
罗工立刻把“仓库”相关的回传地址与蜜罐捕获的新API域名比对，发现语音里提到的“仓库链接”正