并与之前的 phish_cluster_id / origin_signal_id 做关联。

三天后，后台出现了一个极刺眼的关联图：

公益小程序的内容模板

假验证页的页面结构

教材截图的版式指纹

竟然都指向同一条 origin_signal_id

刘曼看着那条线，背后一阵发凉：“他们不是散兵，是一个体系：入口→验证→教材→截图。全链条。”

林远只说一句：“链条越长，越容易断。我们只要把每一段都编号化，他们就没有匿名空间。”

4）现实反杀：住建群开始“反向要求提供锚点截图”

最真实的转折发生在B市住建群。

一个科长在群里发了句很平淡的话：

“请各单位转发口径时附带锚点码，避免误读。”

随后，群公告里直接加了一条：

“未经省版锚点校验的截图不得作为执行依据。”

刘曼看到这条公告，忍不住说：“这就是制度的扩散。我们没求他们帮忙，他们自己怕背锅，就会主动要锚点。”

何经理也笑了：“银行也是。以后客户拿截图来闹，我们就一句：锚点码呢？没有就不是依据。”

结尾钩子：他们会开始“伪造锚点码”

晚上十点，陈毅发来预警：

“截图里已经出现假锚点码了。

他们在图片上P了一串看似合法的XXXX-XXXX，企图骗过输入验证。”

刘曼骂了一句：“又来假号。”