齐：新壳的表单后台出现一次验证方式设置变更，启用了一种备用验证。备用验证的手机号段与旧链条不同，但变更动作的设备指纹摘要与归零窗口时“X”使用的指纹存在弱匹配——同一种浏览器指纹特征、同一类系统版本、同一类时间段习惯。
弱匹配不足以定身份，却足以证明：岗位体系仍旧在使用相似的工具与习惯。岗位体系换了号，但没换手法。
纪检联络员在白板上写下三个字：**壳下手**。
“壳能换，手更难换。”她说，“手的习惯会出现在每一次设置里：字段顺序、默认值、验证选择、公告措辞。我们抓的就是这只手。”
---
### 6）静默推进：不打掉新壳，而是让它在强验证里自耗
周工提出一个直觉：“我们现在能不能直接让平台侧封掉这个新壳？”
纪检联络员摇头：“封掉会让他们更快换第二个壳。我们要让新壳长得更慢、更贵，让他们的冷启动失败。冷启动失败一次，比封掉一次更伤。封掉一次，他们会学习；失败一次，他们会内耗。”
她让平台侧做的仍是“受控降压”的轻动作：对“回访问卷”类短链的**险字段（手机号+群邀请）触发更严格的验证提示，并把互助群链接的批量邀请权限挂入强验证门槛。不是封禁，是增加摩擦。
增加摩擦的效果很快出现：互助群的邀请链接开始频繁失效，管理员不得不一遍遍生成新链接；生成链接需要后台操作，后台操作触发验证，验证触发冷却，冷却导致邀请更慢。慢会直接压缩他们的转化窗口。
九点四十五分，内部口令变得更急（证据摘要）：“链接又冷却了，别乱发，等我开九分钟。”
九分钟这三个字像熟悉的心跳声回到屏幕上。
罗工把“九分钟”出现的时间戳与平台侧审计对齐，果然看到批量邀请权限短暂开启后立刻关闭。开启前触发一次备用验证，验证方式选择与“X”相关联。
“心跳回来了。”周工低声说。
纪检联络员却更冷静：“不是回来了，是被逼回来了。逼回九分钟，就逼回验证链。验证链越密，岗位体系越容易被固定。”
---
### 7）病区的六十步：稳定比消息更重要
夜里十点半，护士长回到病区。她没有发任何“新壳出现”的消息，只把三步法旁边那句小注贴得更显眼：**陌生问卷也