周工把白板上的“余温处置”四个字擦掉一半，留下“余温”两个字，又在旁边写上新标题：**证据归仓**。字写得很慢，像在提醒自己，也在提醒所有人——从这一刻起，最关键的不是追得多快，而是放得多稳。
“系统关机，返还跑起来，这些都很重要。”周工放下笔，回头看了一圈，“但如果证据没归仓，链条没钉牢，回潮就会换壳重来。”
罗工揉了揉眼睛，把刚抓到的那封境外加密邮件的元数据投到屏幕上：发送端设备指纹、网络出口、附件哈希、收件方邮箱、以及短暂出现的中转节点。每一项都被固定成不可更改的条目，像一串被冷冻的时间。
纪检联络员盯着收件邮箱的域名，声音很稳：“这不是普通自救，这是组织在搬家。搬家意味着他们认为还能活。”
护士长坐在靠门的位置，手里拿着病区样本的汇总表。她的表格里没有IP、没有哈希，只有两列最朴素的字段：话术与金额。“加速返还”“付费回执”“内部插队”“整治期别去窗口”。这些词被她圈了又圈，像把钉子往同一处木板里反复敲。
“病区那边现在不乱。”护士长说，“但越不乱，骗子越会把目标转向更‘懂事’的人——那些觉得自己不想麻烦窗口的人，最容易被代办拿捏。”
纪检联络员点头：“懂事，是他们最爱利用的品质。我们要把懂事重新定义：懂事不是不麻烦窗口，懂事是只走窗口。”
系统提示在林昼视野边缘亮起，像把散乱的注意力拉回主线：
【阶段切换：余温处置 → 证据归仓】
【核心目标：链条钉牢，防止换壳回潮】
【公众动作：懂事=只走核验窗口】
林昼坐在一旁，听着每个人的语言在同一个逻辑里不断对齐。他忽然意识到，这次“证据归仓”比任何一次追逐都更难。追逐靠速度，归仓靠耐心。速度能压住噪声，耐心才能让噪声失去复活的条件。
---
### 1）归仓的第一步：把“样本”变成“案件结构”
天亮前四点，罗工把所有回潮样本做了聚类：假窗口域名、付费回执收款码、代办私信账号池、语音发送渠