第160章 证据包(2/3)

首发：~第160章 证据包

###2）证据包的第二原则：每个点都要有“对照件”

周工拿着一张对齐图问：“点位对齐我们有了，物证编号链也有了，但上移单位会问：这些物件是不是你们自己放的？哨兵是不是你们自己破的？”

这是一句现实问题。任何证据一旦上移，都会被反向质疑。质疑不是坏事，质疑是流程。要让质疑能被回答，证据包必须有“对照件”。

纪检联络员说：“对照件就是‘同窗无异常’与‘异常窗口有异常’的对比。”

于是罗工把“对照表”加入证据包：同一个点位，在10:00–10:20无投放，10:20–10:40投放出现，10:40–11:00无投放；同一个哨兵标记在非窗口时间“在”，窗口内“缺失”；同一条路线在非窗口时间无人经过，窗口内出现戴帽子者。

“不是一次孤立事件，是重复的节拍。”周工说。

纪检联络员点头：“节拍就是组织化的指纹。”

对照件让节拍更清晰。清晰到不需要解释。

---

###3）证据包的第三原则：处置闭环要写到“没有扩散”

上移单位还会问另一件事：你们如何处置？处置是否造成群众恐慌？是否引发冲突？是否扩大传播？

这正是对手的目标：让我们在处置时制造舞台。证据包必须证明我们没有给舞台。

所以，处置闭环不仅要写“封存→替代→一行公示”，还要写“传播链被剪断”的证据——比如病友群内没有出现大规模转化、没有出现二维码扫描流量尖峰、没有出现投诉激增。

罗工把“舆情与转化监测摘要”加入证据包，但仍然脱敏：只用趋势线，不用具体内容，不含任何用户标识。趋势线显示每次盲区投放后，群内讨论被短口径压回，转化没有峰值。

“我们证明一件事。”纪检联络员说，“我们没有把风险扩大成事件。我们把事件压成封存编号。”

封存编号是静态的。事件是动态的。对手需要动态，证据包证明我们没有给动态。

---

###4）最难的一环：入口账号如何写，既能定责又不扩大

名片式账号引导“回复复核”是入口指纹的核心。可它也是最危险的传播源。任何公开都可能变成扩散。

纪检联络员决定用“双层写法”：

*对上移单位：提供账号原文，但只在封闭渠道、线下交接、签收回执，且不进入任何可复制电子文档。

*在电子证据包：只提供账号哈希与出现次数、出现点位、出现时间窗，并附“线下补充件编号”。

这样，上移单位能定责，我们不扩散。扩散风险被降到最低。

周工点头：“这叫既要能抓住，又要不放出去。”

罗工补充：“而且线下补充件编号可追溯，避免‘你们没给我’这种扯皮。”

证据包不是为了速度，是为了稳。稳到不会反噬。

---

###5）证据包完成前的最后一次收网：确认“谁在放，谁在问”

纪检联络员做了一个谨慎的动作：在证据包提交前，再做一次“收网节拍”，只为确认一件事——投放者与“封存路径询问者”是否有关联。

因为前几天有人问“你们封存去哪儿？”这是第二阶段的链路侦查。如果能在同一时间窗捕捉到投放与询问，就能证明对手不仅投放，还试图污染防线本身。

当天十点二十八，车库通道投放再次出现，封存编号**RG-160-004**。十点四十二，外侧出现一名陌生人向后勤问“封存袋能不能看一下”“你们是不是把东西交给某某办公室”。后勤按围猎处理记录时间与特征，记录编号**RG-160-005**。

两条记录时间相邻，且监控回放显示询问者与投放者在车库入口附近短暂交错。没有直接接触，但同窗出现。

“够了。”周工说，“这证明不是偶然路人。”

纪检联络员点头：“证据包最后一针。”

他们没有追人。追人会产生冲突，会给舞台。证据包只需要事实对齐，不需要抓捕现场戏。

---

###6）上移交接：像交接硬钥匙一样交接证据包

下午三点，证据包准备上移交接。纪检联络员坚持一个动作：像交接硬钥匙一样交接证据包——双人见证、编号签收、封条完整。

证据包分两部分：

*电子包：脱敏、哈希、索引、趋势、对齐表