第109章 代号落地(2/3)

首发：~第109章 代号落地

纪检联络员补了一句：“发布账号背后是谁，还要靠付款和身份链。”

系统提示亮起：

【代码仓库审计摘要：开发/运维/发布三类账号】

【关键：发布账号登录IP与外地住宅宽带发布源重合】

【下一步：用付款与身份链把账号落到具体人】

---

###三、付款的门：从“线路费”到“订阅费”

下午三点，资金侧送来一份更耐看的表：除了主控提成账户的测试转账路径图，还多了一列“固定订阅支出”。这些固定订阅像维持系统运转的水电费：云盘扩容、服务器租赁、短信通道、外呼线路费、域名证书、甚至还有一笔每月固定的“代码仓库企业版订阅”。

“企业版订阅？”周工挑眉。

资金侧解释：“付款主体是一个个体工商户，经营范围写的是‘信息咨询服务’。但每月固定支付给某平台的企业订阅费，备注里出现过‘Repo’字样。”

罗工把这笔订阅费与代码仓库证书指纹对照，发现平台服务商一致。更关键的是，付款账户的实名信息与“周总”手机号的实名信息存在关联：同一紧急联系人，同一收件地址片段，同一设备曾登录。

纪检联络员看着那条“紧急联系人”字段，语气依旧平稳：“这就是影子门的门轴。周总不打字，但他要付钱。钱会留下签名，签名会留下关系。”

周工说：“这条线可以落地了：发布账号—住宅宽带—企业订阅—个体户—实名链。只要把个体户的经营地址与住宅宽带的装机地址核对，就能把‘周总’从称呼变成身份。”

纪检联络员点头：“依法调取装机信息与地址核验。并把语音证据链同步推进——语音不打字，但语音的元数据与转发链路会告诉我们，他在什么时候、用什么设备、从哪里发出语音。”

系统提示闪动：

【付款链突破：代码仓库企业版订阅费（固定水电费）】

【关联：付款账户实名信息与“周总”手机号存在联系人/地址/设备交叉】

【收口：发布账号→住宅宽带→订阅费→个体户→实名落地】

---

###四、语音的门：他以为“只语音”就安全

傍晚五点三十，语音取证的结果出来了。

那名执行节点的手机里保存了多段“周总”的语音。罗工没有做任何夸张的处理，只提取了两样东西：一是语音文件的元数据（发送时间、编码信息、转发路径），二是语音中的背景噪声特征（空调频段、室内回声长度、偶发电梯提示音等）。这些东西不会给公众带来风险，但对定位很有效。

“有一段语音里，背景有很清晰的‘地铁进站提示音’。”罗工说，“不是新闻里那种泛化提示音，是某条线路的特定音色。还有一段语音里，能听到门禁‘滴’的一声，和共享办公的门禁提示音不一样。”

周工听完，第一反应不是兴奋，而是谨慎：“只能作为辅助，不能单独定点。”

纪检联络员赞同：“辅助足够。我们的主链是账号、付款、IP、装机地址。语音只是把人的生活轨迹与时间窗对齐，增强可信度。”

与此同时，护士长发来消息：病区群今天几乎没有恐慌扩散。有人收到“补偿金”短信后，第一时间不是点链接，而是把截图发群里问“是不是骗子”。护士长按口径统一回复后，大家很快就散了，没有继续讨论。

“他们开始用核验替代猜测。”护士长说，“群里现在形成了习惯：先问核验，不问对方。”

纪检联络员看完消息，轻轻点头：“这就是我们最需要的外部条件。公众端越稳，‘周总’越难用恐惧打掩护。”

---

###五、落地的那一刻：周总不姓周

晚上八点十分，协查结果回传：外地住宅宽带的装机地址与个体工商户登记的经营地址只有两公里距离，属于同一片老旧居民区；装机人姓名与个体户经营者姓名一致。更关键的是，这个姓名曾在另一份材料里出现过——会务服务公司对外签署的“技术服务咨询合同”里，乙方联系人签名处就是这个名字，只是当时被对方用“周”字作为称呼遮掩。

周工看着那份合同复印件，低声说：“周总确实不是姓周。周是称呼，是遮挡，是位置。”

纪检联络员把“位置”两个字划掉，写上了那个真实姓名。她没有立刻说“抓”，而是说：“下一步是把他和LM-CTRL的主控行为对齐：发布账号、订阅付款、外呼配置、白名单修改、材料洗白、赔付商品名创建。这些节点已经有四条命中，还差最后一条——他本人对‘洗白’指令的证据。”

周工想了想：“执行节点供述里已经出现‘周总说要洗白’。但供述仍然需要与客观证据互证。”

罗工立刻补充：“我们可以从代码仓库的提交记录和工单里找‘洗白’痕迹，比如把‘material’改成‘asset’，或者把字段名从‘idcard’改成‘img’。这种改名不是中性，它对应供述。”

纪检联络员点头：“继续协查提交记录，重点查：字段重命名、目录重命名、数据分类调整。只要有，就能把‘洗白’从一句话变成一条提交链。”

系统提示亮起：

【身份落地：住宅宽带装机地址=个体户经营地址=合同联系人签名】