『如果章节错误，点此举报』第(1/3)页
08:34，周一。
写字楼的早高峰像一条被压紧的输送带，人群的脚步声在大堂地砖上反复回弹，听久了会产生一种错觉：所有人都在往同一个方向走，却没人知道终点是不是陷阱。
周砚刷卡过闸机时，门禁“滴”声比平时更短，像被刻意截断的提示。他没有直接去工位，而是先绕到一楼咖啡机旁的立柱阴影里，站了三秒，确认身后没有尾随的脚步，再把手机开到飞行模式，检查一遍昨晚归档的录屏与聊天截图是否完整，文件名、时间戳、哈希值都对应无误。
对他而言，今天不是“谈”，是“取证”。取证只有一条原则：每一句话都要落在纸面上，每一份材料都要能复核，每一个动作都要能回溯。
08:41，信息安全部取证室门口。
取证室在三楼最里侧，走廊尽头的冷白灯照得人脸发灰，门牌上贴着“访客登记”“录音录像提示”“手机存放柜”的三张纸，字都印得很大，像是在提醒每一个进入的人：这里不接受情绪，只接受证据。
陈某已经到了，坐在走廊长椅上，外套皱得像昨晚没睡。他看见周砚，立刻站起来，眼神里既有焦虑也有求生的本能：“周工，我按你说的来了……我真不想背锅。”
周砚没有安抚，更没有承诺。他只是把声音压得很稳：“你今天只做一件事——把你经历的事实按时间顺序说清楚。不要猜，不要推断，不要替任何人做解释。你说事实，剩下的交给流程。”
陈某点头，喉结滚动了一下：“我明白。”
08:47，取证室的门开了。
安全部负责人姓严，四十多岁，戴着细框眼镜，语气客气却没有温度：“周砚、陈某，进来吧。法务也在。”
法务专员坐在桌的另一侧，面前摆着一叠空白纪要模板和一支黑色签字笔，像一把等着落锤的秤。桌上还有一个小型录音设备，红灯常亮，旁边贴着“全程录音，纪要为准”的标签。
周砚先把手机放进存放柜，按制度锁好，再把自己的文件袋放到桌面中央。透明封条上的签名还在，他当着三方的面拆封，动作慢，但每一步都清晰——拆封就是开始，开始就意味着每一个细节都可以被质疑，所以他不允许任何“模糊”。
严负责人看了他一眼：“你带这么多材料？”
周砚平静：“我带的是索引表和归档路径，不是情绪。”
法务专员抬眼：“开始前说明一下，今天取证围绕两点：一，302会议室监控缺失时段与计划任务创建的关联；二，外包陈某所陈述的‘被要求签误操作说明’是否属实。取证不做结论，只记录事实。任何推断或定性，后续由调查组讨论。”
周砚点头：“同意。并补充一个会议规则：纪要逐条核对，三方签字，纪要中必须包含每一条事实对应的证据来源编号或系统日志编号，避免后续‘口径漂移’。”
严负责人微微皱眉，但没反对：“可以。陈某，你先把你的情况按时间线说。”
陈某深吸一口气，声音有些发飘，却努力让自己说得像一份陈述书：“上周四……就是你们说的那天，18点多，我在三楼做网络巡检。外包公司安排的例行检查，工单是……我手机里有，待会儿我可以提供工单编号。”
法务打断：“先不用提供手机，按时间继续说。”
陈某点头：“18点45左右，我接到一个电话，是王助理……王XX。他让我上来一趟，说‘有点事要配合’，还说是梁总那边要查。电话里没细说具体要我做什么。”
周砚没有抬头看陈某，视线落在纪要模板上，像在盯一条会被反复复核的字段。
严负责人问：“王XX是谁？你们之前认识吗？”
陈某迟疑了一下：“我知道他是项目负责人那边的助理，平时会跟行政对接会议室、物料、设备。我们不熟，但之前也有过接触……就是他找我开过门禁、借过会场电源之类的。”
法务专员在纸上写下：“陈某陈述：18:45接到王XX电话，要求配合‘梁总要查’。”
严负责人继续：“你到了哪？见到他了吗？”
陈某说：“我在三楼走廊……靠近302那边。他当时不在门口，他说他在开会，让我先‘帮个忙’。他发我一张截图，像是运维跳板机的登录界面，还说‘你就按这个做一下’，具体就是……让我登录wsupport，检查一下监控和网络端口是不是正常。”
严负责人的眉毛明显收紧：“他让你登录跳板机？他有权限指挥你做这个？”
陈某急忙解释：“我当时以为是正常排查……他说监控那边出了点异常，要我确认一下。我怕耽误事，就照做了。”
法务专员抬头：“你用的账号是谁的？”
陈某的声音更低：“外包公司给我的账号……但跳板机登录需要验证码，我平时自己会收。那天……那天他说‘你验证码发我，我来帮你操作更快’。我没给，我自己输入的。”
周砚的指尖在桌面轻轻停了一下——这句话很关键。对方不只是指挥操作，还试图把验证码掌控到自己手里，意味着对方不是“误会”，是有明确的控制意图。
严负责人问：“你登录后做了什么？请尽量说清楚每一步。”
陈某咽了一口唾沫：“我登录后看到有个任务列表，里面……有个计划任务的配置界面。我不懂你们内部系统的细节，但看着像是……定时执行什么命令。我当时没敢乱动，就只看了一眼。”
法务追问：“你有没有创建计划任务？”
陈某立刻摇头：“没有。我不敢。我只是进去看。然后我问王助理‘要不要我把截图发你’，他说不用，让我‘先别说’，说梁总那边会处理。”
“先别说。”这四个字落在冷白灯下，像一条无声的勒索：你闭嘴，事就过去；你开口，你就会被推出去。
严负责人把笔按在桌面上，语气更严：“你刚刚说你看到了计划任务界面。你有没有点击‘保存’‘应用’‘创建’之类的按钮？”
陈某拼命摇头：“没有。我甚至都没敢点。我就是退出了。”
法务专员没有立刻相信，也没有否定，只在纪要里写下：“陈某陈述：见到计划任务配置界面，但未点击保存/创建。”
周砚这时开口，声音不高，却把问题直接钉在系统可核验点上：“严总，建议此处在纪要中对应系统证据：跳板机wsupport在18:47的登录记录、会话ID、操作命令审计日志。陈某是否有创建动作，不用靠口头争辩，审计日志可以证明。”
严负责人看了他一眼，点头：“会对应。”
陈某继续说：“我退出后回到巡检……19点左右，我就下楼准备走。后来晚上……王助理又找我，说梁总在查，让我‘配合写个说明’，说是我误操作导致监控断了、导致系统任务被创建……他说签了就没事，不然会把外包公司都拖下水。”
法务专员的笔尖终于停顿了一下：“他具体怎么说的？有没有文字？”
陈某急得眼眶发红：“他是微信语音……我没录音。我当时太害怕了。我只记得他说‘反正监控缺一段很正常，你就说你巡检误碰了，签个误操作说明就结束’。他说要给我一份模板，让我照着抄。”
周砚听到“监控缺一段很正常”时，脑后那根线猛地绷紧——这句话和他收到的匿名短信几乎同一个逻辑。对方不是第一次用这句话压人，而是把它当成固定话术。
严负责人问：“你为什么现在来取证？为什么之前不说？”
陈某的声音发颤：“因为我快扛不住了……外包公司那边也有人暗示我‘你就背了算了’，说大公司查下来我们没好处。我怕我签了之后，你们就把所有事都算我头上。我……我看到周工说要走合规流程，我才敢。”
法务专员抬眼，语气仍冷：“陈某，你需要明白，取证会记录你的陈述，也会核对系统日志。如果你的陈述与日志不一致，你仍然可能承担责任。”
陈某点头，几乎要哭：“我知道。我说的都是我记得的事实……我不敢编。”
周砚没有去看陈某的情绪，他只把重点落在“可交叉验证”的证据链上：“严总，建议立即做三件核验：第一，调取陈某外包账号在18:30-19:10的全部跳板机命令审计，确认是否存在‘创建计划任务’的写入操作；第二，核对门禁与位置轨迹，陈某当时实际在三楼哪个区域；第三，核对王XX在该时段的门禁刷卡与IM在线状态，确认其是否具备接触302与发起指令的条件。”
严负责人没有直接答应，只说：“我们会根据流程核验。周砚，你刚才提到你有录屏和聊天记录归档？”
周砚把索引表
(本章未完,请翻页)
第20章 取证室的冷白灯 我把废案写成爆款
