手机屏幕还亮着，时间停在11:47。电量92%，风扇转得跟昨天一样吵，桌上那碗泡面已经干得能拿锤子敲了。我盯着监控面板，新一批日志正往上滚。

    【用户ID：梦幻小萌新】

    - 分享链接点击量：38次

    - 外链跳转至非官方域名次数：27次

    - 截图传播平台：游戏论坛、两个QQ群、一个微信群

    - 传播内容：仅含“识途验证页”界面，无后续服务说明

    “来了。”我说。

    小陈刚摘下耳机，听见声音又套回去：“哪个来了？”

    “想抄作业的。”我调出截图记录，“你看这个‘梦幻小萌新’，他在验证页看了七分钟，以为自己学明白了，结果只截了半张图就往外发。别人点进去一看，页面打不开，还以为我们搞虚假宣传。”

    老李凑过来扫了一眼：“不是本人操作。”

    “嗯。”我点头，“IP异地登录，设备指纹变了三次，明显是有人用他账号引流。而且截图角度刻意避开版本号和更新时间，专挑‘官方认证’那几个字放大——这不是分享，是裁剪式误导。”

    小陈吹了声口哨：“高仿低配版上线了？”

    “比那还恶心。”我把屏幕转向他们，“你发教程是为了防骗，他拿你的教程当钓鱼饵。玩家看到‘凡哥团队出品’六个字就信，根本不会去查真伪。等真被骗了，锅还得咱们背。”

    办公室安静了几秒。键盘声都没了。

    老李先开口：“现在怎么办？封号？删帖？”

    “不行。”我摇头，“我们现在动的是流程机制，不是对外反击。封一个冒牌货，明天能冒出十个。治标不治本。”

    小陈摸着下巴：“要不……我们在验证页加个动态水印？比如每小时刷新一次的验证码浮层，截图无效？”

    “技术可行。”老李说，“但太重了，新手看着头晕。而且人家可以录屏。”

    “也不是完全没招。”我拉开抽屉，掏出一包压扁的烟，点了根，“我们换个思路——别指望堵死所有漏洞，而是让漏洞本身变得没价值。”

    两人看向我。

    “什么意思？”小陈问。

    “你想啊，他们为什么敢抄？”我吐了口烟，“因为抄了有用。只要有人信，他们就能骗流量、拉群、卖课、割韭菜。但如果他们抄完发现没人理呢？如果每次发出去的链接底下都自动弹一句‘该页面来自非官方渠道，请认准官网域名’呢？”

    小陈眼睛亮了：“做一层反向提示？”

    “对。”我说，“我们不拦截图，我们利用截图。凡是通过非官方路径访问验证页的请求，一律加载轻量级提醒模块，文字不大，位置固定，在截图里藏不住。”

    老李迅速敲了几行代码模拟效果，屏幕上跳出一个灰色横条：

    ＞ 【安全提示】您当前查看的内容可能已被修改，请确认来源是否为“凡哥团队”唯一官方站点。

    “放顶部太显眼，容易被当成攻击对象。”我说，“放底部，像网站备案信息那种，不起眼但存在感强。截图的人不会特意裁掉它，反而会让整个画面看起来更‘正规’。”

    小陈笑出声：“等于我们给假货贴了防伪标签，还是自带打脸功能的那种。”

    “就是这意思。”我把烟按灭，“另外，把‘识途’验证逻辑改一下。原来是一次性校验，现在改成双阶段：第一阶段看文件编号，第二阶段比对用户行为模式。”

    “比如？”老李问。

    “比如正常用户查完就走，顶多分享一次。而批量传播者会在短时间内高频查询同一编号，甚至用脚本刷接口。”我指着日志，“这种行为直接标记为‘可疑分发’，下次再有人扫那个编号，页面自动追加一行红字：‘该资料已被多次异常传播，建议谨慎参考’。”

    小陈拍桌子：“妙啊！相当于我们不动声色地给每个伪造品打上‘二手翻新版’烙印！”

    “不止。”我说，“从今天起，所有对外发布的文档，不管是PDF还是图文教程，全部嵌入不可见字符序列。不是为了防复制，是为了追踪流向。一旦发现某段文字出现在不该出现的地方，立刻反推源头路径。”

    老李已经开始写脚本：“我可以做一个简易溯源系统，每天凌晨自动爬论坛、群文件、公众号附件，抓关键词匹配嵌入码。发现异常就报警。”

    “做。”我说，“别整太复杂，能用就行。我们现在不是建情报局，是装几个摄像头，看看谁半夜翻墙。”

    三人分工明确。小陈负责优化前端提示逻辑和话术模板，老李开发舆情爬虫和溯源追踪模块，我统筹流程并盯数据变化。

    十二点十七分，第一轮改进方案初步成型。

    我把三人叫到白板前。上面贴满了便利贴，全是用户异常行为分类：