三重偽餌上線僅四十八小時，便準釣出各類散點造假團伙，阿鬼的下游產業鏈條，開始一點點暴在專項組的視野中。
林曉偽裝的研學連鎖集團“林總”，最先對接上十七家國外假研學主辦方。國粵東的一家主辦方負責人，直接發來研學招生話稿，字裡行間全是“世包過”“老匠人合影”“升學加分”等虛假宣傳，還附帶了往期學員的假證書樣本，直言“證書要和方一模一樣，最好能混過初步查驗，我這邊一次訂八百張”；歐洲馬德里的假研學機構則提出，要製作中西雙語偽證書，標註“世界僑瓷非傳承發展聯盟認證”，準備面向當地華裔青年大肆招生。林曉假意商談加盟費用與供貨週期，全程錄音取證，所有主辦方均明確表示，偽證需找“鬼師傅”定製，此前的證書全由此人供貨，手藝穩、相似度高。
周硯的偽數字藏品代工平臺，也迎來十二位偽數藏製作者。這些人紛紛上傳盜用自方數字史館的僑瓷3D模型，部分製作者還展示了“定製服務”：可偽造聯盟發行簽章、篡改區塊鏈溯原始碼、生虛假收藏編號，報價從500元到5000元不等。其中一位製作者，自己不懂模型篡改技，所有偽數藏的原始檔，都是從“鬼師傅”購買，每賣一份需向其支付20%的技分，且“鬼師傅”有專屬的加接單渠道，只接客介紹的單子。
阿明在古玩黑市的蹲守更針對，三位售賣高仿沉船僑瓷修復件的商販先後找上門。其中一位商販攜帶的偽修復瓷，連釉面做舊的理都模仿得極像，附帶的修復檔案編號與方格式分毫不差，當阿明提出“批次採購20件供給民營博館”時，商販當即表示“修復檔案和鑑定書可以找‘鬼師傅’定製，保證能瞞過普通文博機構的查驗”，還拿出了此前與阿鬼的易記錄截圖，佐證其技實力。
三路取證線索同步彙總，經周硯技叉比對，所有下游造假團伙提及的“鬼師傅”，均指向同一個加通訊賬號、同一個閩粵界的收貨地址，阿鬼的藏範圍被鎖定在閩粵界的詔安、饒平一帶的偏遠村鎮。其作案模式也徹底清晰：阿鬼在蔽民房設立技造假工坊，專攻偽證製作、數字模型盜用、修復瓷做舊三大核心技，過加渠道接單，為下游散點團伙提供技品與模板，下游團伙負責前端攬客變現，雙方僅線上易、互不見面，最大程度規避風險。
為了避免打草驚蛇，也為了準鎖定阿鬼的工坊位置，專項組決定向下游團伙下達加急大額訂單，阿鬼親自出面接貨，徹底暴行蹤。
林曉向國假研學主辦方下達一千張加急偽證訂單，要求三日當面貨，逾期取消合作；周硯向偽數藏製作者定製一百套篡改後的僑瓷數字模型，提出“上門複製原始檔”的要求；阿明則向古玩商販訂購十五件高仿修復瓷，強調“需帶製作師傅面談，敲定長期合作”。
三重加急訂單同時施，下游團伙紛紛催促阿鬼趕工貨。阿鬼眼見大額佣金唾手可得，又自認藏秘，放鬆了警惕，最終過加通訊告知下游團伙，三日後在閩粵界的黃岡鎮流園當面接貨。
。面水出浮之隨也，坊工房民的藏其，跡軌活的鬼阿了定鎖，位定號訊訊通、源溯控監的園流過即當硯周
”。起拔連，瘤毒技個這鬼阿把必務，次一這，置位坊工住盯，園流好守“，令下隊法執合聯與組項專對，點紅的上幕螢位定著看城傾顧”。了鉤咬要魚“
