『如果章节错误，点此举报』第(1/3)页
08:14，写字楼的大厅灯光比往常更亮。
不是因为清晨的阳光，而是因为一种刻意的“正式感”——前台旁多了两名安保，电梯口贴着临时通知：今日09:30—11:30，部分会议室封闭管理，非相关人员请勿进入。字里行间没有写“事故处置”，却把“事情已经升级”的信号摆得明明白白。
周砚刷卡进闸，门禁“嘀”的一声在空旷的大厅里格外清晰。他没急着上楼，先站在边角位置把手机调成飞行模式，再打开录音备忘的空白界面——不是为了偷录什么，而是为了让自己保持一种“随时记录”的状态：今天不是吵架的场合，是把证据链钉死的场合，任何一句关键表述，都可能在之后的纪要里变成决定性的词。
电梯上行时，玻璃门映出他的脸。眼神很静，像一张已经拉满的弓，没有多余的情绪波动。昨晚梁总的那句“不结案，追指挥”，等于把战场从“谁按了按钮”拉到了“谁让人按按钮”。执行端已经被映射终端锁定，今天要做的，是让执行端说出指挥链的走向。
09:05，周砚到安全室外的走廊。
“302事件处置组”的临时门牌贴在会议室门口，纸张边缘压得很平整，像刚贴上去不久。门缝里传出低声交谈，语速很快，夹杂着打印机吐纸的声音。周砚没有急着进去，先把文件袋放在膝侧，打开电脑把准备好的“联合问询提纲”再核一遍——提纲只有三页，却每一页都像刀锋。
第一页是事实链：18:45来源端远程会话→18:47监控缺失开始→19:01失败登录触发保护→项目邮箱/共享盘受限→直播预热险断档。每一行后面都写着“证据载体”：审计日志编号、纪要编号、邮件主题、哈希值。
第二页是关键问题：谁、何时、为何、如何、授权在哪。每一个问题都必须落到“可核验”字段：具体时间、具体工具、具体账号、具体审批链。
第三页是问询策略：不争动机，只确认能力与事实；不允许“我不记得”；不允许“大家都这么做”；每个“我不知道”都必须对应“那谁知道”。
视野边缘，蓝色面板亮起，提示像一条冷硬的纪律：
【联合问询的胜负不在“你说得多狠”，在“你让对方说出无法撤回的话”】【
【把口头承认变成纪要条款，把条款变成动作项，把动作项变成责任人】【
【今天的目标：让执行端承认三件事——指令来源、绕工单路径、针对周砚账号的意图”】【
09:28，会议室门开了，内部审计同事招手：“周砚，进来。”
周砚抬步进去，第一眼就看到梁总坐在主位，面前摆着两份文件：一份是昨日的核验纪要，一份是今天的问询纪要空白模板。梁总的手边放着一支黑色签字笔，笔帽没盖，像随时准备落字。
信息安全部严负责人坐在梁总右侧，表情比平时更绷。法务专员坐在左侧，电脑屏幕已经打开，光标停在纪要模板的第一行。IT负责人坐在下首，旁边是供应商对接经理和一名服务台负责人，神情都很谨慎。最靠门的位置，坐着服务台组长——一个四十岁出头的男人，双手交叠放在膝上，指尖微微发白。
而王远宁，坐在最后一排。
她今天没有往常那种“忙碌助理”的利落。头发扎得很紧，像要把紧张全部束起来。她的手一直攥着手机，指关节发白，眼睛不敢看梁总，只偶尔扫一眼严负责人，像在确认“安全”边界。
周砚没有和她对视，径直在梁总示意的位置坐下，把文件袋放在桌面一角，封条完好。
梁总开门见山，声音不高，却让所有人都不敢呼吸：“今天联合问询只围绕事实。第一，王远宁名下资产编号MKT-WS-0417在涉事时段发起远程会话并访问跳板机；第二，跳板机执行唤醒302公用终端；第三，302终端出现对周砚账号三次失败登录并触发保护模式。三条事实已写入核验纪要。现在要确认：谁操作、谁指令、谁授权。法务，纪要同步记录。”
法务专员敲下第一行：“09:30 联合问询开始，参会人员……核验事实前置结论……问询对象：王远宁、服务台负责人、服务台组长。”
梁总看向严负责人：“先由信息安全部说明映射证据。”
严负责人打开投影，展示审计链路截图。每一段都有编号：远程会话ID、跳板机登录账号、会话建立时间、目标MAC地址、Wake-on-LAN指令发送时间。最后一页，资产管理系统的查询结果被放大，责任人姓名清清楚楚——王远宁。
“以上事实链路已固化。”严负责人说得很谨慎，像在避免任何扩大解释，“后续需要确认实际操作人及授权路径。”
梁总点头，转向王远宁：“王远宁，你先回答：涉事时段18:30—19:10，你在哪里？”
王远宁的喉咙滚了滚，声音很轻：“我……我在公司。”
“具体位置。”梁总没有放过模糊。
“先在302附近……后来回到工位。”
周砚的指尖在桌下微微收紧。她说“在302附近”并不意外，门禁刷卡记录已经把她卡在18:46进入302的时间点上。真正关键的是她有没有承认：她在那段监控缺失的十二分钟里做了什么。
梁总继续问：“你为什么在302附近？”
王远宁抬了一下眼皮，又迅速低下：“有人让我去取一份资料……说在会议室里。”
“谁让你去取？”梁总的语气依旧平稳，却像刀尖抵住。
王远宁嘴唇发白，沉默了三秒。
服务台组长下意识动了动椅子，像想打断。供应商对接经理的眼神也飘向梁总，露出一点“别把事情搞大”的焦虑。
梁总没有催促，只盯着她。那种沉默比任何咆哮都更压迫。
终于，王远宁吐出两个字：“阿远。”
会议室里像有一根细线断了。
法务专员的手停顿了一下，立刻敲下：“王远宁陈述：涉事时段在公司，曾在302附近取资料；陈述指令来源为‘阿远’。”
梁总没有立刻转向“阿远”，因为他知道现在谈“谁指令”容易引发对方反咬。他要把“操作链”先问完整，问到对方无法撤回。
梁总继续：“你是否使用你名下的笔记本电脑MKT-WS-0417登录跳板机或发起远程会话？”
王远宁眼神闪烁：“我……我不懂跳板机。”
“我问的是你是否操作，不是你懂不懂。”梁总说，“可以回答是或否。”
王远宁的手指在手机边缘掐得更紧：“我……我开过电脑……但是我没有登录什么跳板机。”
梁总看向IT负责人：“她电脑里有远程会话工具残留。她说‘开过电脑但没登录跳板机’。你解释一下，在你们系统里，远程会话是怎么发起的？是否需要本人输入账号密码？”
IT负责人谨慎回答：“远程会话一般需要域账号认证，但如果电脑已登录域环境、工具有保存凭据或有脚本自动化调用，也可能只需要点击执行……具体需要解析封存设备才能确认。”
“好。”梁总把“保存凭据”“脚本自动化”这两个词收进心里，继续问王远宁：“你电脑里是否有别人帮你装过远程会话工具，或帮你做过快捷方式？”
王远宁的眼睛猛地抬起，像被戳中：“有……服务台的人帮我装过一次，说是‘方便远程排障’。我不会弄。”
服务台组长的脸色瞬间变了，嘴唇动了动，却被梁总一个眼神压住。
法务专员迅速记录：“王远宁陈述：曾由服务台人员在
(本章未完,请翻页)
第26章 联合问询 我把废案写成爆款
