『如果章节错误，点此举报』第(3/3)页
现场扫码核验；用户信息仅收集必要字段并经明示同意，且全程脱敏编号管理。我们欢迎合理质疑，也欢迎用证据核验结果。”
他把这段口径发过去，附一句：“这段话可以印在接待台卡片上，统一口径，避免现场人员随口解释产生漂移。”
王珊回：“很好，就用这个。”
周砚把对话归档，继续推进D5闭环数据整理。
15:18，内控第三封邮件来了，抄送范围扩大到梁总、法务、HR。
标题更短：《阶段性风险提示（请立即执行）》。
内容只有两条，但每一条都像在切断某些人的退路：
“1）鉴于已发现远程控制残留与异常同步规则，所有涉事人员即刻不得使用个人云盘/个人邮箱处理任何项目文件；项目资料仅可在共享盘归档版本范围内访问。”
“2）鉴于已发现自动化输入脚本与相似任务计划，建议对相关人员临时冻结‘版本上传权限’与‘对外资料发放权限’，由项目交付负责人统一执行，直至内控出具阶段性结论。”
“建议执行人：梁总指定。”
这封邮件的关键不在“提示”，而在“冻结权限”的建议。冻结谁、保留谁，本质上就是组织对责任链条的初步切割。
十分钟后，梁总在项目群里发了公告，字数很少，却斩钉截铁：
“即刻起：对外资料发放权限统一收口至周砚与运营负责人两人；版本上传权限仅限共享盘归档管理员；其余人员如需对外输出，先走审批。内控取证期间，任何绕流程的动作视为违规。”
阿远没有说话，媒介主管也没有说话。
群里一片“收到”。
周砚看着那条公告，心里没有轻松。他知道，这意味着组织把“执行权”暂时交到他手里，同时也把“结果责任”进一步压到他肩上：如果明天开放日出现任何失控，第一责任人会更明显。
这不是奖励，是更精细的战场。
16:40，安全部负责人给周砚私信：“内控要求你补充一份说明：为什么你认定302链路影响项目交付通道稳定。需要量化影响。”
周砚回：“可以。给我30分钟。”
他打开《项目交付通道影响评估（D1-D5）》文档，把每一次账号保护模式触发的时间、持续时长、导致的操作中断列成清单，并附上“中断影响”：
— 共享盘上传失败：影响版本归档时效；
— 项目邮箱登录受限：影响对甲方同步时效；
— CRM录入延迟：影响预约转确定；
— 社群资料发放暂停：触发用户流失风险。
他在文末写了一段很短的结论：“该链路若不切断，将导致交付通道不可预测中断，形成项目事故风险；切断方式为：封存涉事终端、禁用302设备登录、指定设备登录策略、冻结非必要权限。”
他把文档导出PDF，生成哈希，上传共享盘，发给安全部负责人并抄送高岚。
17:28，王珊电话打来。
背景里是嘈杂的物料搬运声，她语速很快：“周砚，刚收到消息，有个本地自媒体说明天会到现场‘暗访’，说要抓你们虚假宣传。我们领导要求你们现场必须有预案：谁接待、谁发言、谁负责留痕。还有一点，别让任何人拿着内部表格在现场比对，太容易被截取。”
周砚边听边打开《开放日应急预案》，语气稳定：“已做预案。我建议按三层应对：第一层接待台统一口径，只给核验路径；第二层由你方指定发言人对媒体答复，项目组不直接回应；第三层留痕：任何疑似媒体接触都登记并拍照存档。至于内部表格，现场只展示对外版海报与核验二维码，不展示任何内部底稿。”
王珊沉默半秒：“好。你把预案发我，今晚我给领导过一遍。”
“20分钟内发你。”周砚答。
挂断电话，他把预案精简成一页纸版本《现场应对卡（V1.0）》，每项写成可执行动作，甚至把“遇到挑衅话术”都写成标准句式，避免现场人员临场发挥。
18:13，周砚刚把预案发出去，内控会议室那边传来消息：媒介主管被叫进去单独问询。
走廊里有人压低声音议论：“听说他们笔记本里有远控残留，麻烦大了。”
周砚没有去凑热闹。他回到工位，把明天开放日的“现场登记表单”再核对一遍：必要字段、明示同意勾选、脱敏编号自动生成、导出权限限制、导出留痕。每一项都像拧紧螺丝，拧到没有缝隙。
20:06，内控问询结束的通知没有发出来，但周砚收到一条陌生企业微信消息——不是好友申请，而是通过“临时会话”发来的文本，只有一行：
“别以为流程能救你，明天现场你就知道什么叫翻车。”
周砚看着那行字，没有回。他截屏、归档、记录时间戳，然后把手机放回桌面。
他突然意识到一个更现实的问题：对方不止想在内控上把他拖死，还要在“对外现场”制造一次不可控的事故。只要现场翻车，哪怕内控最后查出链条指向别人，组织也会把“项目事故责任”扣到他身上——因为现在执行权在他这里。
这就是对方真正的算盘：证据链压不死你，就用结果事故压死你。
21:14，安全部负责人发来一条短讯：“阶段性取证发现：302公用电脑的监控断联不是设备老化，是人为断电。走廊弱电箱在18:46—18:50间被打开过，打开记录对应门禁刷卡人：行政孙XX。”
周砚的呼吸在那一瞬间停了半拍。
门禁明细里孙XX确实在19:02、19:08进出，但“弱电箱打开记录”指向18:46—18:50，这个时间窗恰好与王XX进入302、监控断联起点重叠。
监控缺口不是“故障”，是“手动制造”。
而制造缺口的人，很可能不是技术人员，而是能接触弱电箱的人——行政、物业、运维任何一个都可能。但现在，记录指向了一个明确姓名。
周砚没有立刻把这条信息扩散。他只回复安全部负责人：“把弱电箱记录作为证据封存，纳入内控动作项。不要口头传播。另：确认孙XX与王XX是否存在同部门/同项目关联，按内控流程走。”
安全部负责人回：“已同步内控。”
周砚把手机放在桌面上，指尖轻轻敲了一下。
他终于明白那条威胁短信里“监控缺一段很正常”的底气从哪里来：他们以为只要监控缺口存在，责任就永远能漂在灰区；现在缺口被证明是人为制造，灰区开始变成黑白。
但他也更清楚：对方不会坐等流程把链条拽出来，明天现场一定会有动作。可能是舆情，可能是媒体，可能是“用户投诉”，也可能是更直接的——现场有人故意引导冲突，逼出一句不合规的话，截取传播。
22:03，周砚把所有材料再次归档，把文件袋封条贴好，签名落笔。
他没有立刻离开，而是打开《开放日现场风险清单》，在最底部加了一条新的风险项：
“风险：现场被刻意制造冲突/诱导发言，形成舆情截取传播”
“应对：统一发言人，项目组只提供核验路径；所有争议引导至核验二维码；现场全程录音录像留痕；出现挑衅立即中止对话并登记上报。”
写完，他把文档导出、生成哈希、上传共享盘，留言区写明：“V1.1更新：新增现场挑衅诱导风险应对。”
他关掉电脑，背起包走出写字楼。
夜风比昨晚更硬，像把城市的噪音也冻结在空气里。周砚走到地铁口时停了一下，抬头看了一眼远处那栋玻璃幕墙的楼。
楼里仍有几扇窗亮着，像某些人还在做最后的准备。
明天的现场，是结果线的高压节点，也是对方最可能下手的地方。
而他能做的只有一件事：把所有可能被利用的“模糊地带”提前写成规则，把所有可能被剪辑的“话术空间”提前收紧到证据路径，把所有可能被扭曲的“现场叙述”提前变成留痕记录。
流程已经开始吞人。
谁被吞掉，谁能站稳，就看明天那几个小时里，谁还能控制住事实，谁会被事实反噬。
第52章 封存确认 我把废案写成爆款
