商户，经营范围写的是‘信息咨询服务’。但每月固定支付给某平台的企业订阅费，备注里出现过‘Repo’字样。”
罗工把这笔订阅费与代码仓库证书指纹对照，发现平台服务商一致。更关键的是，付款账户的实名信息与“周总”手机号的实名信息存在关联：同一紧急联系人，同一收件地址片段，同一设备曾登录。
纪检联络员看着那条“紧急联系人”字段，语气依旧平稳：“这就是影子门的门轴。周总不打字，但他要付钱。钱会留下签名，签名会留下关系。”
周工说：“这条线可以落地了：发布账号—住宅宽带—企业订阅—个体户—实名链。只要把个体户的经营地址与住宅宽带的装机地址核对，就能把‘周总’从称呼变成身份。”
纪检联络员点头：“依法调取装机信息与地址核验。并把语音证据链同步推进——语音不打字，但语音的元数据与转发链路会告诉我们，他在什么时候、用什么设备、从哪里发出语音。”
系统提示闪动：
【付款链突破：代码仓库企业版订阅费（固定水电费）】
【关联：付款账户实名信息与“周总”手机号存在联系人/地址/设备交叉】
【收口：发布账号→住宅宽带→订阅费→个体户→实名落地】
---
###四、语音的门：他以为“只语音”就安全
傍晚五点三十，语音取证的结果出来了。
那名执行节点的手机里保存了多段“周总”的语音。罗工没有做任何夸张的处理，只提取了两样东西：一是语音文件的元数据（发送时间、编码信息、转发路径），二是语音中的背景噪声特征（空调频段、室内回声长度、偶发电梯提示音等）。这些东西不会给公众带来风险，但对定位很有效。
“有一段语音里，背景有很清晰的‘地铁进站提示音’。”罗工说，“不是新闻里那种泛化提示音，是某条线路的特定音色。还有一段语音里，能听到门禁‘滴’的一声，和共享办公的门禁提示音不一样。”
周工听完，第一反应不是兴奋，而是谨慎：“只能作为辅助，不能单独定点。”
纪检联络员赞同：“辅助足够。我们的主链是账号、付款、IP、装机地址。语音只是把人的生活轨迹与时间窗对齐，增强可信度。”
本章未完，请点击下一页继续阅读！