请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
苏晓追踪资金链，是从三千八百元开始的。
三千八百元不算大案金额，至少在很多系统里不算。它不会触发最高级别风控，不会让平台连夜开会，也不会让新闻滚动播报。可对林桂兰来说，那不是一个统计数字，而是一段被羞耻和愤怒包住的下午。
苏晓不打算让它只停在“金额不大”。
她把转账记录、收款账户、短信通道、插件下载链接、康康会员推送记录、城市大脑试点说明会时间线放在一起。第一眼看，资金去了一个个体商户账户，商户名称很普通：启明健康咨询服务部。再往后，钱被拆成几笔，流向两个账户，一个是数字营销公司，一个是技术服务外包公司。
磊磊看见“启明”两个字，立刻问：“又启？”
何苗说：“这些公司起名是不是有统一模板？启明、启衡、瑞启，再来一个启蒙就能开幼儿园。”
苏晓没有笑。她查工商信息，发现启明健康咨询服务部成立不到三个月，注册地址是一间共享办公室。数字营销公司的历史合作里，出现过启衡数据的客户案例。技术服务外包公司则给多个健康APP和社区服务小程序做过“用户增长插件”。
林凡说：“也就是说，诈骗插件可能不是孤立黑产，而是借了灰产营销工具的壳。”
苏晓点头：“或者说，灰产营销和诈骗之间的距离，比我们想象得更短。”
她继续追。资金流里有一笔服务费打给了“瑞启咨询”。这家公司在前头已经出现过，和梁瑞的旧邮箱有关。金额不大，备注写“转化策略顾问费”。苏晓盯着那行字，眼神冷下来。
“转化策略。”她说，“他们连骗老人都叫转化。”
林凡拳头握紧。
苏晓提醒他：“先别急。资金链只能说明关联，不能直接证明梁瑞参与诈骗。”
磊磊说：“那怎么证明？”
“找重复模式。”苏晓说，“同一批接口，同一类画像，同一套话术，同一批收款中转。证明它不是一次偶然，而是一条链。”
接下来几天，苏晓几乎住在表格里。她把阿凯代考贷、磊磊成长基金、林桂兰健康退费诈骗、康康好物推荐、晴晴优惠券召回全部按时间、账户、接口、话术、画像标签分类。每一条都不够单独定罪，但放在一起，像一张越来越清楚的网。
老周看完，说：“你这是拿针织网。”
苏晓说：“网本来就在那儿，我只是把线挑出来。”
她发现一个关键规律：很多高风险推荐和诈骗触发，都集中在用户经历某种“低谷事件”后七十二小时内。出院、失业、面试失败、举报后等待反馈、投诉未解决。这些事件被称为“服务响应窗口”，在正常产品里可以理解为关怀，在灰产链路里就变成下手时机。
何苗说：“服务响应窗口，翻译一下就是趁你心软。”
林桂兰听见后，脸色白了一下。林凡想让她别听，林桂兰却说：“我得听。我不能一直躲。”
苏晓放慢语气，把证据讲给她听。不是为了让她再受伤，而是让她知道，她不是蠢，她是被一套系统化话术和数据链路围住了。
林桂兰听完，沉默很久，说：“那我不是一个人丢人？”
苏晓说：“不是。您是一个案例，也是证人。”
证人这两个字，让林桂兰抬起头。
晚上，苏晓把初步材料整理成《健康与职业焦虑场景下的异常金融及营销链路报告》。标题很长，磊磊看得头疼：“晓姐，这标题像一辆没刹车的公交。”
苏晓说：“正式材料需要准确。”
林桂兰说：“给领导看用这个。给我们看，就叫‘别趁人难受骗钱报告’。”