『如果章节错误，点此举报』第(2/3)页
时段键鼠活动摘要（如系统可导出）；
3）请提供涉事时段USB/外设插拔记录、远程连接/远程协助痕迹（如有）、计划任务/脚本执行记录（如有），以排除非人工操作；
4）在上述材料未补齐前，请勿对外形成倾向性结论（包括但不限于‘账号持有人管理不当’），避免影响项目正常交付与责任定性。”
发送成功截图归档，更新合规清单。
10:43，信息安全部负责人回复得很快，却依旧像模板：“原始日志涉及网络安全敏感数据，需走更高级别审批；我们可以先提供经脱敏的字段截图。”
周砚盯着“字段截图”四个字，心里一声冷笑。
截图意味着不可核验；不可核验意味着他们仍掌握剪裁权。剪裁权就是他们的护身符。
他没有立刻回怼，而是用更“合规”的方式堵死对方：
“可以脱敏，但必须保留可核验结构。建议两种方案择一：
A）提供原始日志并由法务与信息安全部共同在安全室现场核验（不外发文件），我们只记录核验结论与必要字段；
B）提供经过脱敏处理的日志导出（保留事件结构与哈希校验），由信息安全部生成导出哈希，供后续复核。
仅提供截图无法满足审计核验要求，无法形成可用追溯结论。”
他把这段话作为回复发出。语气客观，逻辑严密，完全站在公司审计角度——让对方无法再用“敏感”当万能挡箭牌。
11:12，项目线继续推进。
周砚开始制作D3闭环日报。开放日当天的数据更复杂，但口径更重要。他把“到访人数”拆成三层：预约到访、临时到访、有效到访（完成核验流程并参与咨询）。把“有效咨询”按问题类型分层：通勤、月供、户型、竞品、开放日二次预约。把“二次预约意向”定义为：现场明确选择下次到访时间段并完成表单确认勾选。每一项都写清口径说明，避免对方后续挑毛病说“你在灌水”。
12:06，D3闭环日报发给王珊，抄送梁总。发完，周砚继续准备“到访后48小时跟进SOP”。
SOP只写六步，但每一步都带责任人、时间节点、证据留痕点：
1）T+2小时：发送到访感谢+资料补充（分批私信），留痕：发送记录截图与模板版本号
2）T+6小时：一对一确认疑问点（按Q&A库），留痕：对话摘要与问题分类
3）T+24小时：推送“通勤实测二次证明”与“月供测算简表”，留痕：资料版本哈希
4）T+36小时：邀请参加10分钟答疑专场（对疑虑高的用户），留痕：直播链接与回放存档
5）T+48小时：引导二次到访预约（时间段选择），留痕：预约表单记录
6）异常用户处理：对“质疑/带节奏”用户转核验台证据路径，不争论，留痕：禁言/证据固定记录
周砚知道，真正的成交不是靠一场开放日，而是靠这48小时内的“信任二次加固”。对手想切他的功劳，就必须先切掉这套机制。但机制一旦跑起来，谁切谁要承担断档责任。
13:34，新的暗流出现。
阿远在项目群里发了一条看似“加速推进”的指令：“为提升二次预约转化，今晚起由我统一安排运营群发跟进，话术我这边重新优化，大家按我版本执行。”
重新优化话术。
周砚的后背一瞬间绷紧。他太熟悉这种“优化”：删掉区间、删掉风险提示、用更刺激的表述换转化，然后把风险留给执行人。更危险的是，这次针对的是“用户信息触达”，一旦话术踩隐私或虚假宣传的雷，平台风控和甲方风控会同时炸。
周砚没有在群里对抗。他直接私信运营负责人：“今晚群发暂停，先把阿远的新话术发我核验。未核验不得执行。执行需使用已归档模板版本号，否则不留痕的群发=**险。”
运营负责人回：“我也担心，等你核验。”
13:58，阿远把一份“优化话术”丢到共享盘临时文件夹里，文件名没有版本号，也没有责任人署名，只写“跟进话术_最终版”。
周砚点开，果然——里面出现了绝对化表述：“通勤稳定8分钟”“月供最低XX”“错过就涨价”“名额只剩最后X个”。这类词句一旦被截图传播，直接触发虚假宣传与诱导营销风险。更致命的是，阿远把隐私告知段落删掉了，只留下“回复手机号即可安排顾问联系”。
这是赤裸裸的合规炸弹。
周砚没有去骂阿远。他在文档留言区按规范写下修改意见，逐条标注风险与替换建议，并生成“核验版v1.0”：
- “稳定8分钟”→“实测区间为8分钟±1-2分钟浮动（以实际出行情况为准）”
- “最低月供”→“月供区间（根据楼层/贷款年限/首付比例计算，区间见测算表）”
- 删除“最后X个名额”“错过就涨价”等诱导性语句
- 加回隐私告知：仅通过预约表单收集必要信息，回复手机号属于**险收集方式，禁止
- 增加证据路径引导：资料按清单领取，欢迎核验
他把修订后的话术导出PDF，生成哈希，上传到“运营/话术/跟进/核验版”目录，命名为《到访后跟进话术-v1.0-核验版-周砚》，并在项目群发一句极短、极硬的公告：
“@全体 到访后群发跟进话术仅可使用《到访后跟进话术-v1.0-核验版-周砚》（路径：XXX），未经核验版本包含绝对化表述及隐私告知缺失，存在平台风控与合规风险。请勿私自群发。”
他没有点名阿远，但每个人都懂这句话在指什么。
阿远立刻私信过来，语气压着火：“你是不是又要越权？我优化话术是为了转化，你这么一改还怎么成交？！”
周砚回得更短：“转化不以违规为代价。你要用你版本，请书面承担虚假宣传与隐私合规风险，并同步梁总与法务。否则按核验版执行。”
对方没有再回。
15:07，信息安全部终于发来新的安排：“可在安全室现场核验原始日志，外带仅提供脱敏导出摘要。核验时间16:00-16:30。”
周砚眼神一沉：半小时。
对方给的时间短得像在赶工，目的就是让你来不及细看，草草核验，最后仍能说“无法锁定”。但周砚不会被节奏带走。他立刻把“核验问题清单”打印出来，按优先级排好：
1）4625失败登录事件完整字段：登录类型、调用进程、来源工作站名、来源IP、失败原因细分
2）是否存在4648/其他凭据使用事件：说明是否有保存凭据/脚本调用
3）是否存在远程桌面/远程协助痕迹：日志中对应事件
4）涉事时段设备唤醒与键鼠活动：系统事件与电源管理事件
5）最后交互用户SID与会话切换：是否出现多用户切换
6）USB插拔：是否有外设
7）计划任务：是否存在定时触发脚本尝试登录
16:00，安全室。
冷白灯像手术台一样照着桌面。严负责人把一台隔离电脑推过来，屏幕上打开了事件查看器。旁边坐着信息安全工程师，法务也在，像监督。周砚没寒暄，直接按清单问：“请先定位19:01-19:03的4625事件，展开完整字段。”
工程师按了几下键盘，把事件列表拉出来。周砚盯着字段，像在看一份尸检报告。
登录类型：2（交互式）与3（网络）交替出现。
调用进程：出现过“winlogon.exe”，也出现过某个系统服务进程的调用痕迹。
工作站名：显示为302公用电脑本机名。
来源IP：内网段，但在某一条事件里出现了不同子
(本章未完,请翻页)
第23章 终端指纹 我把废案写成爆款
