启动需要稳定入口，需要批量投放，需要回拨脚本。我们要做的，是让他们的冷启动每一步都变成成本。”
---
###2）壳指纹库第一次命中：同一套骨架再次出现
十点十五分，壳指纹库对新短链的解析特征给出命中结果：托管服务商与归零窗口时一致；TTL波动模式一致；落地页路径命名规则一致——都喜欢用两段英文加四位数字，例如“survey-4821”。
十点四十二分，表单回调指纹命中：追踪字段顺序与旧模板一致；隐藏字段默认值逻辑一致；回调端点签名格式一致。
十一点整，收款结构指纹尚未出现，因为新壳暂时不谈收费。但纪检联络员并不担心：“收费会在第三步出现。先把人圈进互助群，再一对一私聊分层。收费只是时间问题。”
周工看着命中报告：“壳再新，也逃不出训练过的模板。”
纪检联络员把“新壳”写进行动单：“编号：SHELL-01”。她要求所有后续动作，都围绕这个编号归集证据：短链、表单、互助群、回拨号码、以及未来可能出现的收款落点。
“我们不急着把它打掉。”她说，“我们要让它长到足够暴露控制链的程度。冷启动阶段，控制面一定会更频繁介入。介入越多，越容易出现验证切换与岗位交接。”
罗工点头：“尤其是他们怕再触发强验证门槛，会换一种管理方式——更依赖备用验证、更多临时授权。”
“临时授权就会回到九分钟节律。”周工补充。
纪检联络员没有笑，但眼神里有一瞬间的确定：“九分钟是他们的心跳。只要心跳还在，我们就不会丢。”
---
###3）群众端的“无感”：不把新壳变成新恐惧
护士长提了一个现实问题：“回访问卷这种东西，太像真的。群众端只靠三步法，能挡住吗？”
纪检联络员回答得很稳：“能。三步法不依赖识别真假，它依赖行为：先看状态码、不私发、见链接就举报。问卷再真，也是一条链接；要手机号，也属于私发；只要群众坚持动作，它就失效。”
她停了一下，又补充：“但我们要在病区端做一个轻微调整：把‘不私发’这三个字解释成‘不填陌生表单’。不需要讲更多类型，只在三步法旁加一句小注
本章未完，请点击下一页继续阅读！