“他们开始自救。”罗工说，“拆分意味着他们担心被按住归集款。”
纪检联络员立刻要求把“拆分转出”作为新增风险特征，触发更严格的止付阈值。她的原则很明确：归集点可以继续经营真实业务，但不能继续为转供链提供供血。一旦出现拆分逃逸，就等于承认它在跑灰。
系统提示闪动：
【资金侧断供：风险交易提示 + 临时限额/延迟清算 + 关联资金止付】
【信号：归集点出现拆分逃逸转出（设备采购名目）】
【对策：拆分转出触发更严阈值，强化止付】
---
上午八点四十，第二条动作落地：**技术侧的“锁链”**。
网安与监管联动，对归集点三公司相关的短链服务、落地页域名、以及用于投流的广告账户进行“核验与限制”。这不是简单封禁，而是要求其提供投放合同与客户真实信息。无法提供，则暂停投放与域名解析。与此同时，对其境外云服务器的关键日志进行保全，配合境外协查追加请求。
“这是把他们的供电线拔掉。”罗工说，“没投流就没新客，没新客就没捐助，没捐助就没归集。”
周工补充：“技术锁链的价值不在于封多少域名，而在于让他们的切换成本飙升。域名一换，备案与核验要重来；投流账户一换，素材审核要重来；云服务器一换，日志痕迹会更多。换得越快，越容易暴露上游。”
纪检联络员强调：“对外仍收口。只发布‘对虚假引流链接开展专项处置’，不提具体企业。让他们不知道我们锁住了哪些线，迫使他们在黑暗里乱换。”
系统提示亮起：
【技术侧断供：短链/落地页/投流账户核验限制 + 域名解析暂停条件化 + 日志保全】
【效果：切换成本飙升，换得越快指纹越多】
---
上午九点二十，第三条动作落地：**情绪侧的“消毒”**。
工作组把“断供令解释卡”做成一个非常简短的公开说明，核心只有三句话：
1）近期对虚假互助群、代办收费、假应急通道开展专项处置，目的是保护受害人不再二次受骗。
2）举报与处置不会影响返还排序，返还以编号与核验为准。
3）任何声称“举报会导致返还取消/延迟”的话术，均为骗局。
护士长看到这份解释卡，立刻在病区做了“口头消毒”：每当有人提起“听说举报