清晨七点零五分，信息科的显示墙像一张被擦过的玻璃，干净得让人有点不适应。入口证据桶的编号仍在跳，但节奏已经不再像潮汐，而像街边偶尔驶过的车灯：亮一下，远去，隔一会儿再亮一下。
“壳在试火。”周工看着曲线，语气很轻，“但火点不起来。”
罗工把SHELL-01与SHELL-02的指纹命中报告放在同一屏：解析特征重叠、隐藏字段重叠、脚本节律重叠、内部口令重叠。两壳并行试水，意味着组织不再能依靠一条主干扩散，只能靠“多点撒网”。多点撒网会带来一个副作用：管理成本陡增。
纪检联络员把行动单翻到新的一页，页眉写着三个字：**群工厂**。
护士长刚走进门，听到这个词，皱了皱眉：“群工厂？”
周工解释得简短：“他们过去靠语音房起浪，现在改成靠互助群圈养。互助群一多，就要有工厂：批量建群、批量换管理员、批量发模板、批量私聊分层。工厂化管理会留下大量机械痕迹。”
纪检联络员补充：“壳能换，群也能换，但工厂的流程很难换。流程越机械，越容易被打上指纹。”
护士长点点头，又提起病区端的变化：“这两天，问卷式短信变多了，但大部分家属都没填。有人把短信转给我问‘是不是官方’，我只回‘看状态码’。效果不错。”
“你做得对。”纪检联络员说，“群众端稳定，工厂端就会加压。加压就会出错。”
系统提示在林昼视野边缘亮起：
【阶段：群工厂识别】
【目标：定位群工厂“模板/账号/节律”的机械痕迹】
【关键：批量建群、批量置顶、批量私聊分层】
林昼把手机放在桌角，没说话。他现在的角色更像“回声接收器”：任何细小的试探、威胁、求稳短信，都会成为组织端压力的温度计。温度计越高，组织越容易自燃。
---
###1）群工厂的第一条痕迹：同一分钟的“置顶复制”
上午九点四十七分，指纹库跳出一条新命中。不是短链、不是表单、也不是支付动作，而是互助群的“置顶公告”在短时间内被复制到多个群里。文字几乎一模一样，只改了群名与管理员昵称。
置顶内容有三句，和昨夜那条高度一致：
1）回访登记仅用于整理模板发送
2）请勿在群内讨论核验窗口
3）需要材料协助私信管理员
罗工把多群置顶的时间戳拉到一起，发现它们集中在同一分钟内完成。正常的人工
本章未完，请点击下一页继续阅读！