“主控提成”，比例最高，备注只写两个字：**“上面”**。
“上面是谁？”周工问。
对账人摇头：“我只知道转账落在一个个人账户，名字我不敢念。每次转账备注都写‘咨询服务费’。”
罗工接过截图，把那个个人账户与此前白名单表里的指定账户比对——命中。账户名并非公司，而是个人，且频繁与“会务服务公司”发生资金往来，形成稳定的分账模式。
“主控提成落在个人账户。”罗工说，“这说明影子主控刻意避免出现在公司层面。公司可以关、法人可以换，个人账户一旦被钳住，就会疼到骨头。”
纪检联络员当即调整资金侧动作：对该个人账户实施更严格的止付核验，并对其关联的多张卡与常用设备指纹进行风险标记。她强调：“动作要精确。我们不是扩大打击面，而是把刀尖对准主控提成。”
周工在白板上写下四个字：**分账即主控**。
“谁能拿到最大分账，谁就能下指令。钱会说实话。”
系统提示亮起：
【供述4：财务对账人】
【关键：项目号对应分账结构（场地/会务/内容/技术/主控提成）】
【命中：主控提成个人账户=指定账户白名单】
【结论：分账即主控，资金刀尖对准最大分账】
---
上午十点零七，影子主控终于“动了一次手”。
仓库镜像节点捕捉到一个高权限操作：试图将“上传文件映射表”中的某类文件批量改名，从“材料”改为“图像素材”。这看似是分类调整，实则是试图在语义上切割——把采集到的回执、身份证、资料照片从“材料证据”变成“普通素材”，降低其敏感性，便于辩解与迁移。
周工看到这条操作日志，嘴角微微一动：“典型主控动作。只有真正懂风险的人，才会先改语义，再搬数据。”
罗工迅速追踪操作者的登录指纹：同一个跳板IP，同一段设备指纹，同一套浏览器特征。更重要的是，操作者在操作前两分钟，曾访问过“白名单账户表”。
“先看白名单，再改映射表。”罗工说，“说明他在评估能不能把钱再转一轮，同时把数据洗成‘素材’。”
纪检联络员立即要求技术组对该操作者的会话进行完整镜像保全，并将其操作轨迹纳入“主观明知与主控证据链”。她非常清楚，真正能压住影子主控的，不是某一句供述，而是这种连续动作：看白名单→改敏
本章未完，请点击下一页继续阅读！