三重伪饵上线仅四十八小时，便精准钓出各类散点造假团伙，阿鬼的下游产业链条，开始一点点暴露在专项组的视野中。
林晓伪装的研学连锁集团“林总”，最先对接上十七家国内外假研学主办方。国内粤东的一家主办方负责人，直接发来研学招生话术稿，字里行间全是“世遗包过”“老匠人合影”“升学加分”等虚假宣传，还附带了往期学员的假证书样本，直言“证书要和官方一模一样，最好能混过初步查验，我这边一次订八百张”；欧洲马德里的假研学机构则提出，要制作中西双语伪证书，标注“世界侨瓷非遗传承发展联盟认证”，准备面向当地华裔青少年大肆招生。林晓假意商谈加盟费用与供货周期，全程录音取证，所有主办方均明确表示，伪证需找“鬼师傅”定制，此前的证书全由此人供货，手艺稳、相似度高。
周砚的伪数字藏品代工平台，也迎来十二位伪数藏制作者。这些人纷纷上传盗用自官方数字史馆的侨瓷3D模型，部分制作者还展示了“定制服务”：可伪造联盟发行签章、篡改区块链溯源代码、生成虚假收藏编号，报价从500元到5000元不等。其中一位制作者透露，自己不懂模型篡改技术，所有伪数藏的源文件，都是从“鬼师傅”处购买，每卖一份需向其支付20%的技术分成，且“鬼师傅”有专属的加密接单渠道，只接熟客介绍的单子。
阿明在古玩黑市的蹲守更具针对性，三位售卖高仿沉船侨瓷修复件的商贩先后找上门。其中一位商贩携带的伪修复瓷，连釉面做旧的肌理都模仿得极像，附带的修复档案编号与官方格式分毫不差，当阿明提出“批量采购20件供给民营博物馆”时，商贩当即表示“修复档案和鉴定书可以找‘鬼师傅’定制，保证能瞒过普通文博机构的查验”，还拿出了此前与阿鬼的交易记录截图，佐证其技术实力。
三路取证线索同步汇总，经周砚技术交叉比对，所有下游造假团伙提及的“鬼师傅”，均指向同一个加密通讯账号、同一个闽粤交界的收货地址，阿鬼的藏身范围被锁定在闽粤交界的诏安、饶平一带的偏远村镇。其作案模式也彻底清晰：阿鬼在隐蔽民房设立技术造假工坊，专攻伪证制作、数字模型盗用、修复瓷做旧三大核心技术，通过加密渠道接单，为下游散点团伙提供技术成品与模板，下游团伙负责前端揽客变现，双方仅线上交易、互不见面，最大程度规避风险。
为了避免打草惊蛇，也为了精准锁定阿鬼的具体工坊位置，专项组决定向下游团伙下达加急大额订单，逼阿鬼亲自出面交接货物，彻底暴露行踪。
林晓向国内假研学主办方下达一千张加急伪证订单，要求三日内当面交货，逾期取消合作；周砚向伪数藏制作者定制一百套篡改后的侨瓷数字模型，提出“上门拷贝源文件”的要求；阿明则向古玩商贩订购十五件高仿修复瓷，强调“需带制作师傅面谈，敲定长期合作”。
三重加急订单同时施压，下游团伙纷纷催促阿鬼赶工交货。阿鬼眼见大额佣金唾手可得，又自认藏身隐秘，放松了警惕，最终通过加密通讯告知下游团伙，三日后在闽粤交界的黄冈镇物流园当面交接货物。
周砚当即通过物流园的监控溯源、通讯信号定位，锁定了阿鬼的具体活动轨迹，其藏身的民房工坊，也随之浮出水面。
“鱼要咬钩了。”顾倾城看着定位屏幕上的红点，对专项组与联合执法队下令，“守好物流园，盯住工坊位置，这一次，务必把阿鬼这个技术毒瘤，连根拔起。”