哨兵标记在非窗口时间“在”，窗口内“缺失”；同一条路线在非窗口时间无人经过，窗口内出现戴帽子者。
“不是一次孤立事件，是重复的节拍。”周工说。
纪检联络员点头：“节拍就是组织化的指纹。”
对照件让节拍更清晰。清晰到不需要解释。
---
###3）证据包的第三原则：处置闭环要写到“没有扩散”
上移单位还会问另一件事：你们如何处置？处置是否造成群众恐慌？是否引发冲突？是否扩大传播？
这正是对手的目标：让我们在处置时制造舞台。证据包必须证明我们没有给舞台。
所以，处置闭环不仅要写“封存→替代→一行公示”，还要写“传播链被剪断”的证据——比如病友群内没有出现大规模转化、没有出现二维码扫描流量尖峰、没有出现投诉激增。
罗工把“舆情与转化监测摘要”加入证据包，但仍然脱敏：只用趋势线，不用具体内容，不含任何用户标识。趋势线显示每次盲区投放后，群内讨论被短口径压回，转化没有峰值。
“我们证明一件事。”纪检联络员说，“我们没有把风险扩大成事件。我们把事件压成封存编号。”
封存编号是静态的。事件是动态的。对手需要动态，证据包证明我们没有给动态。
---
###4）最难的一环：入口账号如何写，既能定责又不扩大
名片式账号引导“回复复核”是入口指纹的核心。可它也是最危险的传播源。任何公开都可能变成扩散。
纪检联络员决定用“双层写法”：
*对上移单位：提供账号原文，但只在封闭渠道、线下交接、签收回执，且不进入任何可复制电子文档。
*在电子证据包：只提供账号哈希与出现次数、出现点位、出现时间窗，并附“线下补充件编号”。
这样，上移单位能定责，我们不扩散。扩散风险被降到最低。
周工点头：“这叫既要能抓住，又要不放出去。”
罗工补充：“而且线下补充件编号可追溯，避免‘你们没给我’这种扯皮。”
证据包不是为了速度，是为了稳。稳到不会反噬。
---
###5）证据包完成前的最后一次收网：确认“谁在放，谁在问”
纪检联络员做了一个谨慎的动作：在证据包提交前，再做一次“收
本章未完，请点击下一页继续阅读！