第10章 权限风暴
视野边缘,蓝色面板的提示及时弹出,像一把钥匙递到他面前:
【证据链闭环关键:302设备触发失败登录→账号进入保护→交付通道中断,形成完整攻击链路】
【核心行动:1. 立即索要302会议室18:30-19:10的门禁记录、监控录像、设备使用日志;2. 要求安全部出具“操作非本人”的临时说明,防止违规定性升级】
周砚没有跟安全工程师纠缠“是谁干的”——现在最要紧的是抢回交付通道,而不是追究责任。他直接提出最小化、可落地的要求:“请你现在发一封正式邮件,明确四点事实:1)触发异常登录的设备为302会议室公用电脑;2)因三次失败登录导致账号进入保护模式;3)该异常操作与我当前工位的办公行为无关,最终结论待追溯;4)按此前纪要的最小化策略,立即恢复我的项目邮箱和共享盘交付权限,仅限制非必要外联。邮件必须抄送梁总与法务。”
安全工程师沉默了几秒,回:“我可以发,但邮件措辞需要法务确认。”
“措辞可以严谨,但核心事实必须完整写明。”周砚回得更快,语气里没有威胁,只有冷静的现实,“今晚19:45要进行直播预热,一旦交付通道无法恢复,直播口径执行断档,项目事故的风险谁都承担不了。”
19:12,梁总的电话突然打了进来,声音低沉得像压着一团怒火:“你现在在哪?”
“在工位。”周砚一句话精准汇报核心信息,不绕任何弯子,“19:00系统强制下线后,我的账号在302会议室公用电脑被发起三次失败登录,触发安全保护模式,项目邮箱和共享盘都断了。安全工程师已经确认设备来源,现在需要恢复交付权限,否则19:45的直播预热会断档。”
电话那头沉默了两秒,随后梁总的声音冷得像刀刃:“我知道了。你在工位等着,我来处理。”
挂断电话,周砚没有坐等解锁。他起身走到运营区,把直播要用的所有材料——校准后的试拍视频、ppt-v1.1、口径pdf——都复制到主持人的个人办公电脑本地(公司内网共享范围内),又在之前的纸质话术上补了一句:“若系统持续不稳,仅读核心三句口径,引导进群后即可结束,无需硬撑时长。”
他要确保,哪怕自己的账号被彻底锁死,这场直播预热也能按计划落地——只要结果没断,对方的打击就不算成功。
19:27,系统突然恢复了部分权限:项目邮箱能正常打开了,共享盘的挂载图标重新变绿,但上传权限依旧显示“受限”。这不是完全的解锁,更像是一场拉扯——对方在试探梁总的态度,也在给他一点“喘息”,却不想让他真正掌控局面。
与此同时,安全工程师发来一封邮件草稿的截图,措辞极其严谨,却把核心事实完整写了进去:“经初步核查,周砚账号于19:01在三楼302会议室公用设备发生三次登录失败尝试,触发系统安全保护策略。该登录行为与周砚当前工位办公设备无关,具体操作人待进一步追溯。为保障熙湖云庭项目正常交付,拟按此前约定的最小化限制策略,恢复周砚项目邮箱及共享盘交付权限,限制个人网盘、私人邮箱等非必要外联通道。——信息安全部”
周砚盯着截图里“与当前工位办公设备无关”这句话,紧绷的胸口终于松了口气。他回了四个字:“请立即发出,并抄送梁总。”
19:33,这封邮件正式发出,抄送列表里除了梁总和法务,还多了hr主管和安全部负责人。周砚把邮件下载保存,截图归档,一套流程熟得像呼吸一样自然。
19:40,梁总在项目全员群里发了一条只有一句话的通知,短得像一记重锤:“即日起,熙湖云庭项目所有交付均以共享盘本为唯一标准,任何非授权设备对项目核心账号发起登录、改动操作,一律按项目事故处理。信息安全部即刻启动302会议室设备的使用追溯与封存。”
群里瞬间陷入死寂。
这种安静不是默认,而是恐惧。梁总的这句话,直接把之前的“团队内斗”抬到了“项目事故”的高度——一旦定性为事故,就不再是“抢功”那么简单,而是要有人为潜在的损失承担责任。对方显然没料到梁总会如此强硬,彻底慌了手脚。
19:45,直播预热准时开播。
周砚没有站在镜头前,甚至没有靠近主播位,只站在运营身后半步的位置,眼睛死死盯着主持人手里的纸质话术,指尖无意识地攥紧。主持人按他提炼的三句口径开场,画面里交替切着试拍视频片段和三张核心表格的可视化图,没有多余的花哨表述,却把“可信”两个字直接摆在了桌面上。
弹幕很快刷了起来:
“表格能直接发吗?”
“通勤8分钟是最快速度还是平均速度?”
“月供区间为什么差这么多?”
主持人照着话术精准回应:“表格需要进群领取,群链接在评论区;通勤时间带±1-2分钟浮动,具体看实测视频;月供按同总价段不同楼层、付款方式计算,区间是为了不误导大家。”
有观众追问“你们怎么证明数据是真的”,周砚在身后轻轻拍了拍主持人的肩膀,指了指纸上的引导语。主持人立刻接话:“所有数据都有来源和实测证据,全部存在公司共享盘,后续会同步到社群,大家随时可以复核。”
十五分钟的直播很快结束。运营后台的数据跳出来:在线峰值不算高,但进群转化率比预期高出20%,社群里已经有不少人在问“表格什么时候发”“开放日怎么预约”。这不是什么爆款直播,却是一针极其扎实的“可信建立”——甲方要的“真的在动”,他做到了;要的“可控可追溯”,他也做到了。
周砚把直播数据截图上传到共享盘“运营/直播/预热”目录,留言区写明:直播时间(19:45-20:00)、核心内容(三句口径+试拍素材展示)、引导动作(进群领取资料)、结果指标(在线峰值xx、进群xx、转化率xx),随后给王珊发了一条简短的消息:“王老师,直播预热已按口径顺利完成,核心数据与截图已归档,社群承接已启动,明日一早同步第一天闭环数据。”
王珊的回复很快,只有两个字:“收到。”
周砚盯着这两个字,心里没有丝毫轻松。他很清楚,今晚的失败,只会让对方变得更疯狂。302会议室被封存、账号保护模式解除,这些都只是暂时的平静——真正的刀,还藏在后面。对方没能用“权限风暴”打断他的节奏,接下来大概率会从“用工身份”上动手脚。
22:06,周砚整理完当天的合规记录,准备关机时,电脑右下角弹出一封新邮件提醒,发件人是hr主管,主题温柔得像裹着棉花的刀子:
《关于周砚试用期复核沟通会的安排》
正文写着:“为进一步明确试用期评估结论与后续用工安排,现通知周砚于明日10:30到hr会议室参加沟通会,参会人员:hr主管、法务专员、项目负责人。请提前做好准备。”
周砚的指尖慢慢收紧。
项目负责人——没写名字,但他心里清楚,大概率是阿远。
这不是什么“沟通会”,而是第二个战场的入口。对方用“合规绞索”没勒死他,就想提前拉开“试用期结算”的序幕,试图在项目结果真正落地之前,先把他的“身份”否定掉。只要他被认定为“试用期不合格”,哪怕后续项目做成了,功劳也能被轻易夺走。
视野边缘,蓝色面板浮起最后一行提示,像夜色里的一道冷光:
【战场切换:从“权限干扰”正式转向“用工裁定”】
【核心准备:带齐三类证据——甲方背书(沟通记录/交付确认)、执行数据闭环(共享盘日志/哈希清单)、302设备异常链(纪要/邮件/追溯申请);会议全程要求形成书面纪要,所有结论需书面化】
周砚把这封邮件拖进“项目合规记录”目录,按规则命名归档,随后关掉电脑,锁好抽屉,把钥匙放进裤兜。走出办公区时,走廊里的应急灯泛着微弱的光,把他的影子拉得很长。
他没有回头看身后的黑暗。
明天的沟通会,他不打算争对错,也不打算解释情绪。他只准备把所有证据摆上台面,用甲方的认可、用闭环的执行数据、用不可篡改的日志,告诉所有人:他的价值,不是“试用期员工”这六个字能定义的;项目的节奏,也不是一场沟通会能打断的。
/1
。手机版阅读网址.