清晨七点零五分，信息科的显示墙像一张被擦过的玻璃，干净得让人有点不适应。入口证据桶的编号仍在跳，但节奏已经不再像潮汐，而像街边偶尔驶过的车灯：亮一下，远去，隔一会儿再亮一下。
“壳在试火。”周工看着曲线，语气很轻，“但火点不起来。”
罗工把SHELL-01与SHELL-02的指纹命中报告放在同一屏：解析特征重叠、隐藏字段重叠、脚本节律重叠、内部口令重叠。两壳并行试水，意味着组织不再能依靠一条主干扩散，只能靠“多点撒网”。多点撒网会带来一个副作用：管理成本陡增。
纪检联络员把行动单翻到新的一页，页眉写着三个字：**群工厂**。
护士长刚走进门，听到这个词，皱了皱眉：“群工厂？”
周工解释得简短：“他们过去靠语音房起浪，现在改成靠互助群圈养。互助群一多，就要有工厂：批量建群、批量换管理员、批量发模板、批量私聊分层。工厂化管理会留下大量机械痕迹。”
纪检联络员补充：“壳能换，群也能换，但工厂的流程很难换。流程越机械，越容易被打上指纹。”
护士长点点头，又提起病区端的变化：“这两天，问卷式短信变多了，但大部分家属都没填。有人把短信转给我问‘是不是官方’，我只回‘看状态码’。效果不错。”
“你做得对。”纪检联络员说，“群众端稳定，工厂端就会加压。加压就会出错。”
系统提示在林昼视野边缘亮起：
【阶段：群工厂识别】
【目标：定位群工厂“模板/账号/节律”的机械痕迹】
【关键：批量建群、批量置顶、批量私聊分层】
林昼把手机放在桌角，没说话。他现在的角色更像“回声接收器”：任何细小的试探、威胁、求稳短信，都会成为组织端压力的温度计。温度计越高，组织越容易自燃。
---
###1）群工厂的第一条痕迹：同一分钟的“置顶复制”
上午九点四十七分，指纹库跳出一条新命中。不是短链、不是表单、也不是支付动作，而是互助群的“置顶公告”在短时间内被复制到多个群里。文字几乎一模一样，只改了群名与管理员昵称。
置顶内容有三句，和昨夜那条高度一致：
1）回访登记仅用于整理模板发送
2）请勿在群内讨论核验窗口
3）需要材料协助私信管理员
罗工把多群置顶的时间戳拉到一起，发现它们集中在同一分钟内完成。正常的人工管理员不可能在一分钟内进入十几个群逐个置顶；能做到的，只有两类：
*自动化工具（群管机器人/脚本）；
*后台批量管理权限（企业号/群控系统）。
“工厂化。”周工说，“这是流水线。”
纪检联络员点头：“流水线意味着入口与产出都可测。可测，就可控。可控，就可压。”
她让罗工把“置顶复制”作为群工厂指纹的一号特征，命名为“PIN-01”，并设置触发规则：只要出现同文本在多个群一分钟内置顶，即标记为群工厂操作。
“我们不需要知道他们用的是什么工具，只需要证明他们在用工厂手段。”纪检联络员说，“工厂手段一旦成立，就能推翻‘自然互助’叙事。”
护士长听到“自然互助”，忍不住说：“他们最擅长把骗局包装成互助。”
纪检联络员回答：“互助是真的，但互助不会禁止讨论窗口。禁止讨论窗口的互助，本质是封口。封口就是控制。”
---
###2）群工厂的第二条痕迹：分层私聊像流水线一样精准
中午十二点，回收站捕捉到一批私聊话术。话术分为三档，每一档对应不同的紧急程度与不同的“材料清单复杂度”。罗工把三档话术对齐，发现它们不是随口说出来的，而像模板填空：
*A档（低焦虑）：发“整理清单”PDF，强调“自助整理”
*B档（中焦虑）：发“模板+语音指导”，暗示“更省时间”
*C档（高焦虑）：发“专员协助”，强调“避免走弯路”，并在最后引出“服务费”
尽管新壳文案里不提“加急”，但C档仍然通过“避免走弯路”“今晚最后一批”“窗口排队”等软词制造紧迫。紧迫感不是一个词，而是一种结构：先夸你理解，再告诉你风险，再给你唯一出口。
周工看完三档话术，语气很冷：“这就是商业模型。换壳不换模型。”
纪检联络员把三档话术作为群工厂指纹的二号特征“LAYER-02”，并强调：“重点不是某句话，而是分层机制。分层机制依赖数据：谁填了问卷、谁留下手机号、谁透露焦虑。数据会被汇总。汇总就需要表格或后台。后台就需要账号。账号就会触发验证与登录痕迹。”
罗工点头：“我们抓的是汇总动作。”
他把新壳表单的回调端点进一步分析，发现回调并非直接写入某个云表格，而是先到一个中转接口，再由接口分发到不同群管理员的“任务列表”。接口返回值里有一个字段：“agent_id”。
“代理编号。”周工说，“工厂把管理员当成坐席。”
纪检联络员看着“agent_id”，像看到工厂的车间门牌：“这就是工厂的组织结构。坐席编号意味着考核、排班、权限分配。排班又会带来交接。交接就是岗位体系的另一种形式。”
她在白板上写下四个字：**坐席岗位**。
“周二是控制岗位，X是验证岗位，agent_id是执行岗位。”她说，“岗位越多，组织越像组织。越像组织，越不可能是自发互助。”
---
###3）一次“误发”揭开工厂入口：群模板里露出内部标记
下午三点二十六分，回收站里出现一条异常消息。某个管理员把一段本该发给内部坐席群的提示，误发到了外部互助群：
“【C档】今日转化目标12，未完成扣分。遇到窗口话题统一回复‘群内不讨论’，引导私聊。验证找X，九分钟开关由周二控。”
消息发出两秒后被撤回，但撤回并不等于消失。对于回收系统来说，它已经被固证为一段组织内部的“生产指令”。
护士长看到这段误发，手指都发冷：“他们居然有转化目标、扣分、统一回复……”
周工咬着牙：“工厂铁证。”
纪检联络员没有情绪，她只说：“这条是核心证据，标为‘FACTORY-KEY’。”
这条误发把几条链一次性绑在一起：
*分层话术（C档）
*绩效考核（目标12，扣分）
*封口策略（群内不讨论窗口）
*验证岗位（找X）
*控制岗位（周二控九分钟开关）
“他们自己写了组织结构说明书。”周工说。
纪检联络员点头：“组织链最后一层闭合了。我们不再需要推断‘是否有工厂’，他们自己说了‘有目标、有扣分、有统一回复’。”