可周工盯着那条“好看”的曲线，眉头反而慢慢拧起。
“太安静了。”他说。
罗工抬头：“你是说他们不该这么安静？”
“链条崩的时候，总会有噪音。”周工把鼠标指向另一张图，“你看这条——公众侧的搜索热度、电话咨询量、窗口到访量。从凌晨四点开始，咨询量突然上升，而且集中问同一个问题：‘是不是冻结了？是不是要补差额？’”
护士长刚换班过来，听到“补差额”三个字，神色一瞬间绷紧：“病区里也在传，有人说‘收网行动导致返还暂停’，还说‘要交解封费才能恢复排序’。”
纪检联络员把笔在指尖转了一下，没立刻开口。她看的是另一块屏幕：拦截库里，凌晨到现在新增的短信样本数量明显下降，但“电话话术样本”骤增——对方从文字回到了声音，从群发回到了点对点。
“他们把系统停了，把嘴开了。”纪检联络员说，“系统断供以后，链条的攻击形态会变成‘回声’：他们不再靠自动化跑量，而是靠谣言回声维持恐惧，让恐惧替他们引流。”
周工在白板上写下四个字：**回声取证**。
“回声不是没有痕迹。”他说，“回声有来源，有扩散路径，有话术模板，有电话池，有转接节点。我们要做的不是跟回声吵，而是把回声的‘发声口’定位出来，然后让公众听到同一个声音——核验。”
系统提示在视野边缘亮起：
【新阶段：回声攻击（系统断供→人工话术扩散恐惧）】
【核心：谣言替代自动化引流，制造“冻结/补差额/解封费”错觉】
【行动：回声取证（定位发声口→拦截→统一核验口径）】
---
上午七点二十，回声取证的第一步是“聚类”。
罗工把各渠道收集的电话录音样本、短信截图、聊天转发截图拉进同一套分析框架：不追内容对错，先追“相似性”。他把关键词抽出来：冻结、解封、补差额、恢复排序、内部名单、你们举报导致、行动期、系统升级。
相似性最高的不是“冻结”，而是一个更隐蔽的句式：
“你现在不处