苏晓追踪资金链，是从三千八百元开始的。
三千八百元不算大案金额，至少在很多系统里不算。它不会触发最高级别风控，不会让平台连夜开会，也不会让新闻滚动播报。可对林桂兰来说，那不是一个统计数字，而是一段被羞耻和愤怒包住的下午。
苏晓不打算让它只停在“金额不大”。
她把转账记录、收款账户、短信通道、插件下载链接、康康会员推送记录、城市大脑试点说明会时间线放在一起。第一眼看，资金去了一个个体商户账户，商户名称很普通：启明健康咨询服务部。再往后，钱被拆成几笔，流向两个账户，一个是数字营销公司，一个是技术服务外包公司。
磊磊看见“启明”两个字，立刻问：“又启？”
何苗说：“这些公司起名是不是有统一模板？启明、启衡、瑞启，再来一个启蒙就能开幼儿园。”
苏晓没有笑。她查工商信息，发现启明健康咨询服务部成立不到三个月，注册地址是一间共享办公室。数字营销公司的历史合作里，出现过启衡数据的客户案例。技术服务外包公司则给多个健康 App 和社区服务小程序做过“用户增长插件”。
林凡说：“也就是说，诈骗插件可能不是孤立黑产，而是借了灰产营销工具的壳。”
苏晓点头：“或者说，灰产营销和诈骗之间的距离，比我们想象得更短。”
她继续追。资金流里有一笔服务费打给了“瑞启咨询”。这家公司在前头已经出现过，和梁瑞的旧邮箱有关。金额不大，备注写“转化策略顾问费”。苏晓盯着那行字，眼神冷下来。
“转化策略。”她说，“他们连骗老人都叫转化。”
林凡拳头握紧。
苏晓提醒他：“先别急。资金链只能说明关联，不能直接证明梁瑞参与诈骗。”
磊磊说：“那怎么证明？”
“找重复模式。”苏晓说，“同一批接口，同一类画像，同一套话术，同一批收款中转。证明它不是一次偶然，而是一条链。”
接下来几天，苏晓几乎住在表格里。她把阿凯代考贷、磊磊成长基金、林桂兰健康退费诈骗、康康好物推荐、晴晴优惠券召回全部按时间、账户、接口、话术、画像标签分类。每一条都不够单独定罪，但放在一起，像一张越来越清楚的网。
老周看完，说：“你这是拿针织网。”
苏晓说：“网本来就在那儿，我只是把线挑出来。”
她发现一个关键规律：很多高风险推荐和诈骗触发，都集中在用户经历某种“低谷事件”后七十二小时内。出院、失业、面试失败、举报后等待反馈、投诉未解决。这些事件被称为“服务响应窗口”，在正常产品里可以理解为关怀，在灰产链路里就变成下手时机。
何苗说：“服务响应窗口，翻译一下就是趁你心软。”
林桂兰听见后，脸色白了一下。林凡想让她别听，林桂兰却说：“我得听。我不能一直躲。”
苏晓放慢语气，把证据讲给她听。不是为了让她再受伤，而是让她知道，她不是蠢，她是被一套系统化话术和数据链路围住了。
林桂兰听完，沉默很久，说：“那我不是一个人丢人？”
苏晓说：“不是。您是一个案例，也是证人。”
证人这两个字，让林桂兰抬起头。
晚上，苏晓把初步材料整理成《健康与职业焦虑场景下的异常金融及营销链路报告》。标题很长，磊磊看得头疼：“晓姐，这标题像一辆没刹车的公交。”
苏晓说：“正式材料需要准确。”
林桂兰说：“给领导看用这个。给我们看，就叫‘别趁人难受骗钱报告’。”
苏晓想了想，在副标题里加了一句：
别趁人难受骗钱。
林凡看见后，鼻子有点酸。
白板上，苏晓写：
资金链不会讲道德，但会留下方向。
林凡写：
三千八百元不是小案，是入口。
何苗写：
转化策略顾问费，翻译成人话：教人怎么下手。
磊磊写：
服务响应窗口，就是趁你心软。
林桂兰最后写：
我不是一个人丢人，我是证人。
这一次，她写完没有哭。
报告完成后，苏晓没有直接群发。她先把涉及林桂兰个人信息的部分全部脱敏，又把可公开、可内部提交、可交给警方的证据分成三份。磊磊看得眼花：“晓姐，你这像把一锅粥分成司法版、监管版和人话版。”
苏晓说：“不分清楚，材料会伤到受害者。”
这句话让林凡心里一动。很多人说要曝光、要追责、要把事情闹大，却忘了当事人不是证据包。林桂兰已经被利用了一次，不能再被他们的正义感利用第二次。
林桂兰听完，说：“你们用，别把我写得太可怜。”
何苗问：“那写什么？”
林桂兰想了想：“写我被骗了，也写我后来又去讲了。”
苏晓点头：“这才完整。”
资金链的第二个难点，是很多钱并不直接流向诈骗团伙，而是以服务费、接口费、推广费、咨询费的名义流走。每个名义都像穿了西装，站在账本里显得合法。苏晓把它们一项项拆开，发现同一批服务商反复出现在健康、职业、情感陪伴三个场景里。
她把表格发给林凡，标红三列：用户低谷事件、推荐触发时间、资金去向。
林凡看完说：“这像犯罪版用户旅程图。”
苏晓说：“别这么写进报告。”
磊磊说：“但这话好懂。”
于是正式报告里写“异常转化路径”，人话版里写“人难受以后钱去哪了”。两个标题放在一起，连林桂兰都看懂了。她说：“这个好。钱去哪了，比技术名词管用。”