：不收病历、不收隐私、不出回执、不外发。我们收的是链接样本与公开行为证据，且全部留在保全体系里，有审计、有回执、有最小化原则。”
周工点头：“把我们的数据最小化原则写成一页说明。”
罗工补充：“再把回声通道的三条规则放进去，证明提交端就被约束为‘仅材料’。”
纪检联络员进一步要求：“用事实说话。不要写情绪，不要写对抗。写流程、写边界、写审计。把‘每天更新’也写进去：更新的是状态码，不是个人信息。”
护士长听懂了：“用同样的短句逻辑对外答复。”
“对。”纪检联络员说，“外部复核也怕长文，长文会让人觉得你在掩饰。短、清晰、可复核，就够了。”
他们很快整理出一页流程说明，既能对内合规，也能对外自证。过程中没人提“敌人”，也没人提“斗争”，只提“边界”和“证据路径”。这是“轻关门”的另一种含义：门要关得轻，靠的是流程自证，而不是情绪对抗。
---
###5）停机三天的真实目的浮现：不是停，而是“换壳训练”
傍晚五点四十五，壳指纹库捕捉到一个新域名注册模式。不是直接命中旧托管服务商，而是换了注册商、换了隐私代理、换了DNS服务。表面看，像彻底换壳。但罗工盯着解析记录里的细节，发现一个熟悉的“习惯痕迹”：TTL设置的区间与旧壳高度相似，且落地页路径命名仍然偏好“两段英文+四位数字”的结构。
“习惯又来了。”罗工说，“他们换了供应链，但没换手。”
周工接上：“他们在停机期间训练新壳，把旧的漏洞补上。”
纪检联络员点头：“停机三天，实际上是‘换壳训练营’。总控层会在这三天里做三件事：换供应链、换话术、换执行层。供应链能换，话术能换，执行层能换，但制度文本和管理习惯最难换。”
她把“TTL习惯痕迹”和“路径命名规律”加入指纹库的“手指纹”分支，命名为“HAND-TRACE”。并强调：“下一次他们试图重启时，手指纹会比域名更早暴露。”
罗工把新域名的解析变更记录纳入观察窗，设置了“重启预警”：只要出现短时间内多次解析试探、落地页部署、表单回调端点配置，
本章未完，请点击下一页继续阅读！