『如果章节错误，点此举报』第(3/3)页
询开始。
她进问询室时表情很镇定，像一个习惯于文件与流程的人：“我只是传文件，改名单也是按指示。我不理解为什么我要被问。”
陆律没有先问指示者是谁，她先问事实：“风险处置办公室邮件是谁起草的？你负责传递吗？”
“是。”秘书点头，“邮件草稿来自风险处置办公室工作台，我负责排版与发送流程。”
“发送前谁审阅？”陆律问。
秘书说：“主任审阅。董秘办媒体线那位也提过修改意见。还有……林助理。”
“你是否知道邮件建议‘集中管理证据’会影响纪检证据保全？”陆律问。
秘书沉默了一秒：“我知道会引起争议。但他们说这是为了稳住。”
“你是否调整过双轨细则签字会的参会名单？”周砚问。
秘书抿嘴：“我按主任指示调整，理由是‘避免会议太敏感，减少外人’。后来董事长办公室纠正了，我也没有坚持。”
“外人是谁？”周砚追问。
秘书的声音更低：“纪检派驻人员。”
“你认为纪检是外人？”周砚问。
秘书的脸色终于变了一点：“我……我只是照做。”
照做。又是照做。照做是影子机制最爱培养的姿态：让人相信自己只是齿轮，齿轮不需要承担道德，只需要转动。但齿轮转动会带来结果，结果会摧毁组织。
周砚没有训斥她，他只问一个更接近核心的问题：“你负责会议纪要编号与文件流转，你是否见过‘窗口组’相关材料的流转？例如冲击值表、对外联系人表、封签样式说明？”
秘书犹豫了一下，点头：“见过。不是以窗口组名义，是以‘风险应对附件’名义。”
“附件从哪来？”周砚问。
“有的从董秘办来，有的从集团办公室来。”秘书说，“还有一份……是从董事会办公室那边来的。”
“通过什么通道来的？”顾明问。
秘书抬眼：“通过svc.remote。有人说那是会议支持通道，发文件很快。”
战情室里的人互相对视了一眼：通道闭环了。文件流转人员承认了文件通过svc.remote跨网段快速传递。影子机制的“快”不仅存在于技术动作，也存在于组织习惯：快过编号，快过审计，快过责任。
陆律继续问：“你是否知道svc.remote被加了访问备份与流程系统权限？”
秘书摇头：“不知道。我只知道它能传文件、能远程会议支持。”
“你是否收到过指示，要求将某些材料归档不可见？”周砚问。
秘书的手指轻轻攥紧：“收到过一次。让我把一份附件归档，并备注‘不对外’。”
“谁指示？”陆律问。
秘书咬了咬唇：“林助理转达。说主任要求。”
“附件是什么？”周砚问。
秘书低声：“BSO-017相关材料的一个摘要版。”
这句落地，意味着集团办公室不仅试图控制证据，还已经开始在文件流转层面做“不可见归档”。归档不是删除，但归档是遮挡。遮挡就是干预。
问询结束时，秘书几乎崩溃，她哭着说：“我只是想公司别乱……我没想到会这样。”
周砚看着她，声音很平：“公司不会因为调查乱，公司会因为暗门不查而乱。你现在做的，是把你知道的说出来。你说出来，就在帮公司走回编号。”
---
午夜十二点半，顾明把所有新证据汇总到白板旁，重新画出通道链：
svc-gate（跨部门临时接入网关）
→ svc.remote（会议支持账号，扩权访问备份与流程）
→ risk.office.owner（虚拟角色审批扩权）
→ 窗口组（临时群，缩写协同）
→ 证据集中建议邮件（风险处置办公室）
→ 文件流转人员（会议纪要编号节点）
→ 对外媒体窗口（董秘办媒体线）
这张链条像一张网，网的核心已经不再是某个账号，而是一个组织装置：以“稳定”为目标，以“快”为方法，以“虚拟角色+白名单+通用账号”为工具，以“证据集中+问询统一+暂停对外协查”为自保机制。
周砚把手放在白板上“risk.office.owner”那一段，轻声说：“我们缺最后一件事：把虚拟角色映射为实名。只要虚拟角色还能存在，通道就能复活。”
陆律点头：“映射要靠两类证据：设备证书绑定与二次认证持有人。我们已经封了主任手机，拿到了认证App日志，也有LC Watch配对记录。再结合svc-gate会话来源与门禁对齐，我们可以形成足够强的实名映射建议。”
罗主任补充：“明天早上，召开纪律评估会。提出对主任、林澈、媒体线老员工启动正式立案审查。并把风险处置办公室的权限收口条款升级为‘不得建立内部保密库’。”
梁总看着他们，嗓子发干：“你们这么做，集团办公室会反扑。他们会说你们搞政治。”
周砚看了他一眼：“他们说政治，是因为他们想继续用稳定交易。我们用编号，不用政治。”
顾明突然又抬头：“还有一个关键。svc-gate日志里有一条会话，来源是秘书长办公室网段，使用的不是svc.remote，而是一个更高权限的账号：sec.bridge。备注‘秘书处专项’。”
“sec.bridge？”陆律皱眉，“这个账号我们之前没见过。”
“我怀疑这是秘书处的桥接账号。”顾明说，“它能绕过部分审计。我们必须立刻封存它的权限与会话记录，否则它会成为新的跳板。”
罗主任没有犹豫：“现在就发封存函，连夜做。”
周砚看着那条新的账号名，心里很清楚：影子机制从不会只留一条路。你封了ga.ops，它还有svc.remote；你封了svc.remote，它还有sec.bridge；你封了一个桥，它就会再搭一个。唯一能彻底拆掉的方式，是把白名单与虚拟角色体系整体重构，把“应急”变成编号审批，把“会议支持”变成最小权限，把“稳定”从交易变成规则。
夜里一点四十，封存函发出。信息中心主任回了一条消息：已安排专人连夜导出sec.bridge会话并锁权限。
战情室终于安静了一点。
周砚坐回椅子上，闭上眼，脑子里却像还有无数线条在拉扯。他知道明天会更硬：对集团办公室主任的正式程序、对秘书处桥接账号的封存、对风险处置办公室的收口、对外舆情的克制回应、对董事会成员的信心修复。每一件都需要编号、需要耐心、需要把情绪塞回制度里。
他睁开眼，看向桌上的双轨细则签字页。那一排签名像一排钉子，钉住了组织的某个转向点：从口头回到书面，从暗门回到明门。
可周砚也知道，签名只是开始。真正决定结局的是下一步：当sec.bridge被锁、当risk.office.owner被实名、当文件流转节点被重新设计、当白名单被清理、当应急账号被实名审批，这个组织才会真正脱离影子。
他把明天的第一项行动写在最上面，字写得很重：
“封存sec.bridge，打掉最后一条桥。”
写完，他停了一秒，又加了一句：
“桥断之后，影子会现形。”
灯光依旧刺白，空气依旧干冷。可在这冷里，周砚第一次感觉到一种可能：不是赢得一场内部斗争，而是赢得一次组织自救。因为当编号成为唯一语言，影子主控就再也找不到可以藏身的句子。
第91章 跳板与签名 我把废案写成爆款
