『如果章节错误，点此举报』第(3/3)页
编号写进合规记录表，同时在《事实时间线》中新增一条“封存编号与交付时间”。证据链开始向前滚动，像齿轮终于咬合。
11:05，HR主管从远处走过来，视线扫过他的工位，但没有停。她的温柔笑意不见了，换成一种更谨慎的职业表情——那种表情通常意味着：短期内，她不敢再用“流程推进”来逼你签模糊条款。
周砚不觉得轻松。他知道，压力只是转移了位置。
11:36，陌生号码又来电。
这次他没有接，直接让它进语音信箱，并开启录音。十几秒后，语音信箱里多了一条留言。他点开播放，里面只有一句话，声音压得更低，但背景里隐约有电梯提示音：
“你以为内控能保你？内控只保组织。你最好学会闭嘴。”
周砚没有愤怒，也没有恐惧。他把语音留言导出保存，连同通话记录一起归档，命名依旧标准化，然后把材料同步给高岚：“新增威胁语音，可能与调查相关，已留痕。”
高岚回得很快：“收到。你别单独行动。”
周砚回：“我只做交付与留痕。”
12:20，王珊发来新的数据需求：“领导要看‘预约确认转化漏斗’——从进群到咨询到确定预约到实际到访，我们要提前预估到访率，做现场接待资源配置。你能不能给我一版简化漏斗表？”
周砚立即打开Excel，拉出四列：进群人数、有效咨询人数、确定预约人数、预估到访人数（按历史经验区间），并把每一列口径写在表头备注里。预估到访不写单点，写区间，并注明依据：“同类项目开放日到访率区间30%-45%，以近三日确认预约用户的回访反馈修正”。
他把表导出PDF，生成哈希，上共享盘归档，再邮件发王珊抄送梁总。主题依旧硬朗：《D6预约漏斗简表（口径说明+预估区间依据已附，可复核）》。
13:47，内控层那边传来第一条“震动”。
不是消息，而是一个传闻在办公区小范围扩散：王XX离职申请被驳回，要求配合调查后再走流程；行政孙XX被要求补交当天请假证明与行程记录；弱电箱钥匙借用记录出现“登记签字不一致”。
这些传闻像水面下的涟漪，看不见源头，但说明链条开始被拉紧。
14:10，高岚发来一句话：“今天19:00会出阶段性书面结论。你先准备一个‘交付不中断’的说明附件，作为结论的补充材料。”
周砚立刻把D1-D6闭环日报的目录截图、哈希清单、甲方邮件抄送记录汇总成一页《交付连续性证明（摘要）》：不写“我多辛苦”，只写“哪些文件、哪些时间、哪些抄送、哪些哈希”。他把这页纸做成PDF，版本号V1.0，归档上传，发给高岚。
16:30，运维兑现了承诺。
一份运维告警记录被内控封存后，摘要版同步到了项目合规目录：监控设备在18:47出现断电重启，断电源头来自楼层弱电箱某路电源异常断开，恢复时间18:59。记录里还有一行不起眼的备注：“弱电箱门锁存在外力撬动痕迹，已拍照留存。”
周砚看着那行字，呼吸很轻地停了一下。
断电不是“信号异常”，是“电源被切”。
缺口不是天灾，是人为。
他把摘要版截图归档，没发朋友圈、没在项目群里说一句“我早就说了”。这种时候说“我对了”毫无意义，甚至会刺激对方加速切割。
他只把证据路径补进《事实时间线》，并在自己的笔记里写下一句：监控缺口已从“无法确认”转为“明确异常”，责任链条必然需要有人解释“谁有钥匙、谁能接触、谁在场”。
17:12，安全部又补了一条：“302公用电脑本地事件日志显示：18:58设备被唤醒，19:01开始失败登录尝试。唤醒方式：键鼠活动。”
键鼠活动四个字，意味着：不是远程自动触发，是现场有人动过。
周砚把这条消息存档，手心微微发凉，却更加清醒。
如果有人能切断弱电箱电源、让监控缺口精准覆盖；有人能在缺口期间进302并进行设备前置动作；有人能在开放日现场贴覆盖二维码；有人能散发伪造内部材料——这已经不是一个助理或一个行政能独立完成的事。
这是一条链，链上至少有两种角色：能接触物理环境的人，和能接触资料与口径的人。
18:38，王珊发来一条语音，声音里带着压不住的兴奋：“确定预约又涨了，今天新增到58条。领导刚说，只要本周末到访转化能跑起来，我们这单基本稳了。周砚，我得承认，你这套‘核验路径+闭环日报’把我们救了。”
周砚没有被情绪带走，只回了一句：“我会继续按日报节奏推进。到访当天的现场留痕方案我今晚发你，避免再被人做手脚。”
他说完就打开文档，开始写《到访日现场留痕方案（V1.0）》：入口扫码、接待登记、资料发放、答疑口径、媒体接触登记、异常事件封存流程——每一项都写到“谁做、怎么做、留什么痕、归档到哪里”。
他知道，对方不会停。
19:07，高岚的消息终于来了：“阶段性书面结论已出，21:00前会同步全员相关方。你先看一眼重点：‘无证据指向周砚实施异常操作或授权他人操作；异常事件呈现多点协同特征，按内部安全事件立案；在调查结论出具前，不得以此为由限制周砚项目交付权限或作出不利用工定性；项目交付线保持不中断，调查线由内控牵头封存取证。’”
周砚盯着那段话，手指缓缓收紧，然后又慢慢松开。
他要的不是“清白宣言”，而是“组织写下的边界”。
边界一旦落纸，任何人再想用口头话把他拖回泥潭，就必须面对文书的重量。
他回高岚：“收到。谢谢。后续调查需要我配合的，请走书面指令。”
高岚回：“好。你今天别加班太晚，注意安全。”
周砚没回“好”，只在心里记下了“注意安全”四个字。高岚不是多情绪化的人，她说这句话，说明她也看到了某种升级信号——威胁短信、电话、现场攻击、断电缺口，已经从项目摩擦变成了安全事件。
21:18，办公区只剩零星几盏灯。
周砚收拾文件袋，封条重新贴好，签名、日期、时间，像每天给自己上锁。他关掉电脑前，又把《到访日现场留痕方案（V1.0）》导出PDF，生成哈希，归档上传，邮件发给王珊和梁总。
邮件末尾，他只写了一句：“对外节奏继续推进，对内调查按内控封存取证推进，两条线同步，不互相干扰。”
发送成功。
他站起身，背包上肩，走出办公区。电梯下行时，镜面里映出他的眼睛——不疲惫，反而更冷静。
他已经不再把这场博弈当成“自证清白”的战斗。
它更像一场系统漏洞修复：有人利用默认信任、利用流程缝隙、利用物理环境与信息链条的断点，把一套组织化攻击伪装成“个体偶发”。他做的，是把每一次攻击都变成证据，把每一个断点都变成动作项，把每一条模糊规则都写成可执行的边界。
车开出地下车库时，夜色深得像墨。
手机又震动了一下，这次不是陌生号码，是一条来自未知邮箱的匿名邮件，主题只有一个词：《名单》。
周砚没有立刻点开。他先截图留痕，把邮件头信息保存，再把手机放到副驾驶座上，车停在路边，才点开那封邮件的正文。
正文只有一行字，像用刀刻出来的：
“你以为链条在王XX？你错了。门禁只是入口，真正的开关在‘谁能改版本’。”
周砚盯着那行字，眼神没有波动，心里却像被轻轻敲了一下。
“谁能改版本”。
那意味着，302与弱电箱只是***，真正能决定项目生死的，是版本与口径的控制权——而那条链，远比一个助理、一个行政更靠近核心。
他把匿名邮件完整留痕归档，发给高岚：“新增匿名邮件，内容指向版本控制链条。已保存邮件头。”
发完，他没有再往下想。
车灯划开夜色，他继续开车回家。
明天，调查线会开始向“能改版本的人”逼近；交付线会继续把预约转化推进到到访落地。
对手给他的暗示，其实也在提醒他：真正危险的，从来不是门禁缺口，而是那条藏在系统权限里、藏在版本管理里、藏在“默认信任”里的开关。
而他，已经站在了开关的对面。
第54章 责任链条 我把废案写成爆款
