* 财务分账对账人（可转为证人）：分账表+主控提成备注“上面”+转账路径
周工看着清单，提醒一句：“角色要写‘功能’，不是写‘名头’。我们要证明他做了什么，不是他是谁。”
纪检联络员点头，把“影子主控”后面补了一行：**高权限配置与数据分类洗白**，把“老梁”后面补：**项目号管理与线下采集指挥**。
### 二、账户（资金刀尖）
* 主控提成个人账户：分账结构+白名单表+止付核验命中
* 会务报名费个人代收账户池：迁移包“注意事项”+收款码派发记录+支付平台提示日志
* 退款出清接收账户：聚合支付接口日志+回调任务队列表+拆分退款特征
* 会务服务公司账户：对接文档+深夜异常交易集群+共享办公门禁关联
罗工强调：“账户侧要同步推一条‘资金冻结误导’反制。收网当天他们会说‘你们被冻了，交解封费’，必须提前把这一话术在公告里钉死。”
纪检联络员把“解封费诈骗提醒”列为对外三句提醒之一。
### 三、设备（跳板与操作终端）
* 共享办公Wi-Fi接入设备（跳板源）：Wi-Fi接入日志+加密连接至跳板IP段
* 影子主控操作终端：仓库后台会话设备指纹+两次密钥更新行为
* 云盘发行中枢登录终端：目录删除会话+凌晨派发模式特征
* 批量拨号池终端（回访恐吓）：号段识别+呼叫频次模式
周工说：“设备是抓手也是防撤。动作要快，让他们来不及换终端。”
### 四、地点（线下落点）
* 共享办公点：门禁人脸+夜间出入规律+Wi-Fi日志
* 会务活动酒店/商务中心：预订记录+主办方资质核验
* 可能的临时现金收取点：会务协调员供述+活动路线
护士长补充：“地点这块要注意隐私边界。公众只需要知道‘不要去收费说明会’，不需要知道具体在哪里。”
纪检联络员点头：“对外不透露地点细节。”
### 五、系统（可拆解组件）
* 仓库（新API回调指挥中心）：镜像快照+回调任务队列表+操作日志表
* 发行中枢（脚本素材云盘）：访问记录+SOP版本标记+目录结构
* 聚合支