『如果章节错误，点此举报』第(3/3)页
版后，第一时间导出PDF、生成哈希、归档共享盘“合规记录/用工沟通/绩效会纪要”目录，并把哈希值回填到《合规记录表》。
他刚合上文件袋，手机震动——梁总的信息来了，字短得像命令：
“15:30，事故问询会议室。你带证据卡来。阿远也到。”
周砚抬眼看向会议室门口。阿远正在收拾自己的文件，动作有点急，像是预感到了什么。法务专员走在他旁边，低声说了句什么，阿远的手明显抖了一下。
周砚没说话，只把文件袋封条再压紧一圈，把“证据卡”放到最上层。他不需要在走廊里宣布任何结论。梁总会宣布。
15:30，事故问询会。
会议室里比绩效会更冷。信息安全部负责人、网络运维代表、法务专员、HR主管、阿远、王XX（助理）都在。梁总坐在主位，脸色沉得像压着一整块铁。
梁总开口不绕弯：“302事件不要讲态度，不要讲猜测。今天只核验两件事：一，svc_rpa触发源；二，门禁/打印/工单是否能形成闭环。谁解释不清，谁负责。”
他看向信息安全部负责人：“你先说svc_rpa。”
安全负责人拿出一份摘要：“涉事时段凭据库调用记录显示，18:45:05，CallerAccount为AR_ASSIST_WANG，关联工单INC-1736，调用凭据svc_rpa。之后通过跳板机执行WOL命令唤醒302终端。”
梁总没有点头，也没有看阿远，反而直接看向王XX：“你解释。为什么你的账号调用svc_rpa？为什么工单写‘302唤醒测试紧急’？你要做什么预检？”
王XX脸色瞬间白了，嘴唇抖了一下，看向阿远，像在找救命绳。阿远没有看她，只盯着桌面，像在把自己缩进阴影。
王XX艰难开口：“我……我只是按领导要求走流程。那天领导说项目要直播，系统维护可能影响登录，让我提前做预检。我就找服务台……”
梁总抬手打断：“领导是谁？说全名。”
王XX的眼泪几乎要掉下来：“阿远……王总。”
会议室里一瞬间像被抽走空气。
梁总把视线转向阿远，声音低得像刀刃：“你让她去调svc_rpa，去唤醒302公用电脑？你知不知道那台机器是公用设备？你知不知道周砚账号之前被302触发保护模式？你这是预检，还是预置？”
阿远终于抬头，强撑着说：“梁总，我是为了项目安全。系统维护那天确实不稳定，我只是想验证流程，避免直播断档。至于触发保护模式，那是系统策略，不是我能控制的。”
周砚没有插话。他等梁总问到他再说，因为此刻最有力的，不是他的陈述，而是证据链的闭环。
梁总看向网络运维代表：“监控缺口怎么解释？18:47—18:59怎么刚好断？”
运维代表额头出汗：“我们查到那段时间监控设备有信号波动……具体原因还在排查。”
梁总冷笑了一声：“还在排查？那我问你一个字段：18:44/18:45，谁在302旁打印机打印《核验纪要草稿》和《哈希清单v1.1》？”
IT负责人把打印日志投屏，AR_YUAN账号清清楚楚。
梁总盯着屏幕，又看向阿远：“你打印哈希清单干什么？打印核验纪要干什么？你不是说你要‘避免直播断档’吗？你打印这些，是去做预检，还是去布置现场？”
阿远嘴唇发白，强撑：“我……我只是想核对资料。项目资料我作为负责人也需要掌握。”
梁总没有接他的解释，只把视线转向周砚：“你说。”
周砚这才开口，语气依旧平稳：“我补充一个闭环关系：门禁记录显示18:46王XX进入302，监控缺口从18:47开始；18:45:05王XX账号调用凭据库取svc_rpa；打印日志显示18:44/18:45 AR_YUAN打印核验纪要与哈希清单；19:01—19:03 302终端发生三次失败登录触发周砚账号保护模式。这不是单点异常，是可交叉核验的链路。动机我不判断，事实链足够说明：302终端在涉事时段被人为唤醒并进行了与项目账号相关的操作前置。”
他说到这里停住，没有加一句“谁干的”。他知道梁总要的不是他替梁总下结论，而是他把结论的“支点”摆清。
梁总点了一下桌面，声音不大，却像落锤：“好。结论我来写。阿远，你作为项目负责人，组织或默许使用服务账号触发公用设备操作，导致项目核心交付账号进入保护模式，并造成监控缺口时段无法完整追溯。你先停项目负责人职责，配合调查。王XX停用域账号，接受问询。信息安全部把svc_rpa权限收口，服务账号所有调用必须实名绑定。法务按事故流程出具纪要。”
阿远猛地站起来，椅子腿刮出一声刺耳响：“梁总！你不能只听他一面之词！周砚他——他之前就一直绕过我对接甲方，他把所有东西都往共享盘塞，他让团队都按他的口径走，这本来就是越权！”
梁总抬头，眼神像冰：“你现在还在讲权力？项目差点被你用权力打断。你讲越权，那我问你：甲方点名要谁答疑？甲方认可谁的日报口径？你自己回答。”
阿远张了张嘴，没能说出一个字。
梁总看向周砚，语气没有任何褒奖，只有命令式的清晰：“周砚，项目线你继续扛。绩效会纪要按你们定的口径执行。开放日现场你负责口径与证据路径，资源协调由临时负责人顶上。今天的事故纪要你也要进合规目录，版本号写清。”
周砚点头：“收到。”
16:18，事故问询会散场。王XX被HR带走，脸色惨白，几乎站不稳。阿远留在原地，像一根被抽掉支撑的梁，眼神里有恨，也有慌。法务专员想跟着梁总走，被梁总一句“纪要今天出，字段写全”压了回去。
周砚没有在走廊里停留。他回到工位，把事故问询会的关键字段按记忆写成《会议要点备忘》，并标注“待法务正式纪要核对”。他不相信口头结论能站住，他只相信落纸的纪要与可核验的日志。
16:46，王珊发来消息：“刚才领导问：内部有没有人拖项目后腿？我没回答。我只说项目节奏很稳。周砚，开放日接待你一定要盯住，别出任何口径事故。”
周砚回：“明白。所有口径按SOP-v1.1执行，现场问题只给证据路径，不给情绪回应。”
17:12，信息安全部负责人发来一封邮件，标题更像一份正式宣告：《svc_rpa服务账号权限收敛与调用实名制启用通知》。抄送范围很广，显然是梁总要求“把口子堵死”。邮件里新增两条规定：svc_rpa凭据库调用必须绑定CallerAccount，调用记录保留90天；任何对公用设备的WOL唤醒需工单+审批链，缺一不可。
周砚把邮件归档，更新《合规记录表》，在“302追溯”目录里新增一份《整改措施清单》。他知道，制度一旦在公开范围内落纸，未来再有人想用同一招，就会成本暴涨。
18:03，运营同事发来今日收尾数据：有效咨询累计19，确定预约累计27，新增到访确认3条。周砚按惯例生成D3闭环日报，口径不变，证据路径不变，导出PDF、哈希、归档，再同步王珊和梁总。
18:41，办公区逐渐亮起下班后的昏黄灯光，像给一天的高压战斗盖上疲惫的薄膜。周砚关掉几盏台灯，正准备把文件袋封条重新贴好，手机又震了一下——不是陌生号码短信，而是一条来自公司内部号码的短信：
“你以为把人踩下去你就安全了？你踩的是线，不是人。线断了，你也会掉下去。”
周砚盯着这句话，眼神没有波动。他依旧按流程拍照、命名、存入加密相册，标记未读，保留原始状态。对方换了方式——从匿名威胁变成内部号码，说明他们开始急于制造“你在搞内部斗争”的叙事，把焦点从“事故链路”拉回“人际冲突”。
但周砚更清楚：对方越想把事情变成人与人的争斗，越说明他们害怕事情变成可核验的字段。
19:12，梁总又发来一条消息：“阿远停岗后，项目临时负责人我会安排。你只管结果和口径。今晚早点走，明天现场不要出纰漏。”
周砚回：“明天现场我会带纸质口径卡+证据路径清单，关键节点逐条确认。资料发放仍按分批私信，避免平台风控。”
他合上文件袋，封条压紧，签名落下。那一圈黑色签字笔线条像一道边界：所有东西都在规则里发生。
走出写字楼时，夜风比昨晚更冷，霓虹灯却亮得更刺眼。周砚站在门口停了两秒，抬头看了一眼高处的玻璃幕墙——那些反光像一张巨大的镜子，把每个人的影子折射得扭曲。
他没有任何胜利的快感。
svc_rpa的触发源被追到具体账号，302事件的链路被摆上台面，阿远被停岗，这些都只是把“暗手”从阴影里拖出来的一次阶段性亮灯。真正的危险，往往出现在对方意识到旧招失效之后——他们会换招，会更凶，会从项目线转去更隐蔽的地方：比如劳动关系、比如个人信息、比如“人品”和“态度”的污名化。
可周砚也更清楚：只要项目结果持续落地，只要每天都能交出可复核的闭环数据，只要所有动作都能回溯到共享盘和时间戳，任何污名都只能停留在空气里，无法落纸成为结论。
他把围巾拉紧一点，沿着街灯走向地铁口。脚步不快，却稳得像钉在地面上。
明天的开放日，是对外的战场；接下来的试用期终评，是对内的战场。对手会从两个方向同时出手。
而他仍旧只有一套打法：把话术写成口径，把口径写成版本，把版本写成哈希，把哈希写进时间戳里。
把所有人想用来伤人的模糊，拆成他们无法回避的字段。
第28章 触发源 我把废案写成爆款
