第21章 交叉证据
诗和远方提示您：看后求收藏（
http://m.biqugess.com）
『如果章节错误，点此举报』第(3/3)页
备在走廊AP覆盖段接入。请问这条交叉证据在你们的初报里是否写明？如果没有，请补写，并说明为什么没有纳入。”
第四根手指：“第四，外包陈某在取证纪要中陈述：王XX要求其配合检查，并试图引导其签误操作说明。请问这条证言与IM录屏是否已纳入核验？如果未纳入，请明确纳入时间表，避免调查方向被‘共享账户’稀释。”
会议室里短暂安静。
运维经理的脸色不太好看：“你这问题问得太细了，很多字段要去系统里翻，不是今天就能给。”
周砚没有退：“那就写进纪要：哪些字段缺失，谁负责补齐，补齐截止时间。调查不是今天给结论，是今天把核验路径定死。否则再过一周，你们还是同一句‘不一定能追到’，项目就永远悬着。”
梁总敲了敲桌面，语气冷硬：“按周砚说的做。审计字段能补就补，不能补就写清楚缺口和责任人。严总，初报里把AP与门禁交叉证据加进去，把王XX相关内容纳入核验范围。运维共享账户的问题也要上报整改。”
严负责人点头：“可以。我们今晚出一版补充初报。”
HR主管试图把话题拉回“用工”：“那周砚这边……是否需要暂停对外沟通，避免风险扩大？”
梁总直接回绝：“不暂停。甲方刚认可机制，开放日还要推进。暂停就是事故。风险控制靠机制，不靠停摆。”
周砚没有说谢谢，也没有表现轻松。他只追加一条底线：“请纪要里写明：在补充初报与核验结论出具前，不得以‘共享账户无法锁定’为由对任何个人形成倾向性定性，包括我。”
法务专员想说什么，被梁总一句“写”压回去。
14:58，会议纪要当场形成，三方签字，明确了补齐字段的截止时间、纳入交叉证据、以及不得倾向性定性条款。周砚拿到扫描件后第一时间归档，生成哈希，上传共享盘“合规记录/302追溯/调查会议纪要”目录。
走出会议室，他的背脊依旧紧，但心里很清楚：对手最怕的不是“你怀疑谁”，而是“你把核验字段写进纪要”。字段一旦写进去，就等于把调查从“叙事”锁进“系统证据”。
16:20，项目执行线继续推进。
开放日海报按v2.1发出，口径不改；预约表单分时段限流上线，运营一对一确认到访；客服话术库更新到v1.4，新增“核验台现场流程”与“资料发放防伪说明”；设计组把现场导视牌做成可复用模板，版本号与哈希标在角落，像一种无声的声明：我们不怕查。
18:11，王珊发来一条语音，背景里是会议室的翻页声：“领导说你们这套核验机制挺像风控模型，让你们保持。开放日他会现场看一眼，主要看两点：1）现场是否按口径说话；2）用户信息收集是否按隐私告知执行。你们别出纰漏。”
周砚回文字：“明白。今晚我把现场核验清单与接待分工表固化成v1.0，明早发你，包含抽查点与对应证据路径，现场按清单执行。”
他把语音转文字摘要归档。
19:37，夜色压下来时，周砚正把《开放日现场核验清单》最后一条写完，IM忽然跳出一条来自陌生同事的消息：“周工，小心点，听说有人要把‘共享账户token’的锅扣给你，说你为了查监控自己去弄了token。”
周砚看着这句话，指尖没有动，心里却像被冰水浇了一下。
对手开始换叙事：从“你触发告警”到“你弄token”。叙事一旦成立，就能把“交叉证据”变成“你也参与了”，把“被攻击”改写成“你自导自演”。这种叙事不需要证据，只需要在公司里传开，就足够让你在每一次沟通里被迫解释。
他没有追问对方是谁，也没有把消息转发群里扩大战场。他只回一句：“收到，我按纪要核验字段走，谁说都没用，系统日志会说话。”随后把这条消息截图归档，标注“内部传播风险-叙事攻击”。
20:22，梁总的补充初报还没出，陌生号码又打来一次。
周砚依旧没接，截屏记录后，直接把来电信息与之前威胁短信、陌生来电记录放在同一个目录下，更新合规清单备注：“频繁骚扰，疑似干预调查，建议如持续升级可走公司法务函或报警备案。”
他不是要立刻报警把事情闹大，而是把“升级路径”提前写好——对手越急，越可能从内部操作升级到外部骚扰。升级路径写清楚，梁总就不会在关键时刻犹豫。
21:06，严负责人的补充初报终于发来。
邮件正文比之前少了模糊，多了字段：token生成的请求来源IP、跳板机会话A的设备指纹、以及——一个让周砚眼底发冷的细节：跳板机会话A的发起终端，设备指纹与302公用电脑高度一致；而发起时段18:46-18:49，门禁与AP记录显示王XX就在该区域。
严负责人写得很谨慎：“高度一致”“建议进一步核验”，但这已经足够把“共享账户稀释责任”的路堵住一半：共享账户是共享的，可终端设备不是共享的；终端设备锁定到302，302的门禁与AP锁定到王XX的时段轨迹。
周砚没有立刻给梁总回“可以定他了”。他只回一句：“收到。请将该补充初报与字段纳入正式结论纪要，并补充‘共享账户整改措施’与‘token生成审批链’的流程改造建议，防止类似事件复发。”
他知道，最终结论不是为了“抓一个人”，而是为了“把工具收回审计体系”。只有流程改造写进结论，才会让对手背后的人真正疼——因为这意味着他们再也不能靠共享账户在灰区里做事。
22:03，周砚把开放日现场核验清单固化完成，导出PDF，生成哈希，上传共享盘，并给王珊发了邮件：清单、分工表、抽查点与证据路径一并齐全。邮件结尾只有一句：“现场按清单执行，任何口径变更需先更新口径说明页并留痕。”
发完，他靠在椅背上，闭眼三秒。
疲惫像潮水一样涌上来，但他没允许自己沉下去。他知道，对手不会等开放日结束才出手。对手最常见的打法是：在你即将要交付结果时，把你从“现场”或“对接”里切掉，让你成为旁观者；结果做成了也与你无关，结果做砸了你还得背锅。
他打开日历，把开放日当天的每一个关键时点都写成“可交付事项”：入场核验台布置完成时间、隐私告知展示点检查、资料分发规则确认、现场抽查记录表格、突发质疑应对话术。
每一个事项后面都加了一个“留痕动作”：截图、表单导出、共享盘归档、哈希生成。
视野边缘，蓝色面板亮起，像一条极冷的结论：
【对手会在结果出现前下最后一刀：切你的人、切你的权、切你的口径】
【你的反制只有一种：让每个结果都带着你的证据链，让任何切割都变成“对外合作边界的违约风险”】【以及“内部事故责任的可追溯记录”】【让刀落下时，落到的是动刀的人】
23:11，周砚关机，锁好抽屉，拎起文件袋离开。
走廊应急灯的光把他影子拖得很长，像一条被拉直的线。线的一端连着甲方的认可与现场的落地，另一端连着内部调查的结论与责任的归属。
他知道，线一旦绷到极致，就会有人选择剪断。
而他要做的，是让剪断这条线的人，剪到自己的手。
明天开放日前夜，真正的风暴不会来自外部用户，而会来自内部那群终于发现“灰区被照亮”的人。
第21章 交叉证据
『加入书签，方便阅读』
第21章 交叉证据 我把废案写成爆款
