第64章 核验台的光
与此同时，安全支持开始排查。侧门点位传来对讲：“发现一个可疑设备，像便携路由，放在角落电源旁，ssid命名和访客网很像。”
周砚的眼神冷了一下：“不要拔电，先拍照取证，封存设备，记ac与ssid。按编号封存。”
安全支持按他要求执行。设备被装进防静电袋，编号写为：
od-nw-001（现场伪装接入设备）
时间：10:23
地点：侧门内侧角落电源旁
发现人：安全支持张工
见证人：物业王队、周砚（远程对讲指令）
设ac、ssid、现场照片都被保存。固定机位拍不到侧门角落，但侧门点位的c-sd-001能拍到封存动作。
10:28，访客网恢复稳定，页面加载回归正常。周砚没有立即让核验台恢复登记，而是先把队伍疏散：引导大家先参观，愿意登记的再回核验台。现场的节奏比技术恢复更重要，因为对手很可能在你恢复时再来一次。
稳定器年轻人发现“爆点”没炸起来，显得有些失望。他想追着问：“你们刚才是不是被黑了？”答疑组按话术：“我们现场网络做了隔离，出现波动会降级，参观不受影响。你可以不登记。”
对方没得到“系统被黑”的明确承认，镜头又晃了两下，退到人群后面。
10:41，阿远来了，他的脸色比刚才更难看。他看见核验台摆着纸质意向卡，立刻压低声音：“你怎么擅自降级？这样登记数据就不完整了，影响效果。”
周砚看着他：“效果的前提是现场不乱。数据可以补，事故补不了。降级是封版策略，写在《异常处置流程（v1.4）》里。你如果不同意，请你写邮件否认并签字承担现场风险。”
阿远一口气堵在喉咙，没说出来。他看向旁边的o同事，像希望对方替他发话。o同事却明显不敢在此刻硬压，因为刚刚的网络波动如果被外部理解为“黑客事件”，他们谁都担不起“为什么不降级”的责任。
阿远最终咬着牙：“恢复后把登记补回来。”
周砚点头：“会按规则补，不强制。”
11:05，梁总的电话打进来。周砚没有立刻接，而是让安全支持先把网络设备封存资料发到内控邮箱，再接起电话。
梁总的声音不高：“现场怎么样？”
周砚简洁汇报：“发现异常礼品引导卡片，已封存od-gf-001；发现伪装接入设备，已封存od-nw-001；现场执行降级，未发生混乱。固定机位全程在录。”
梁总停了一秒：“阿远有没有干预流程？”
周砚没有加戏：“他提出‘内部处理、不要封存’，我按流程封存并留痕。”
梁总的声音更沉：“你做得对。证据先锁住。内控我让他们马上到。”
电话挂断，周砚看着人群里流动的光，心里却更清楚：对手还没出最后一张牌。
最后一张牌通常不是物料，也不是网络，而是“人”——用一个人制造一个看起来像“你失误”的事件。
11:22，事件来了。
一名穿着工作人员马甲的人快步走到核验台，手里拿着一张纸，声音很大，像要让周围人都听到：“你们这个登记涉嫌违规！我们刚接到投诉，说你们强制收集手机号，还用短链跳转。现在要立即停止扫码登记！”
周围瞬间安静，几道镜头朝核验台聚焦。稳定器年轻人像闻到血，立刻凑上来，镜头怼近。
如果工作人员此刻慌了、辩解了、或者把责任推来推去，现场就会被剪成“企业强制收集信息，被监管叫停”。哪怕事实不是这样，传播也会是这样。
周砚没有慌。他先看那人的胸牌——胸牌没有编号，马甲也不是他们统一发放的款式。他立刻按流程做两件事：
第一，切换到“公开可核验口径”。
他面对人群，声音不高，但字字清楚：“我们不强制登记。礼品领取无需扫码。登记前请核对官方域名提示。刚才现场确实出现异常短链卡片，我们已封存并移交内控。现在核验台按降级策略执行，参观不受影响。”
第二，把“指令合法性”拉回工单。
他转向那名马甲人：“你说接到投诉，请出示你的工单或执法证件。没有证件，请到入口处登记，再由现场负责人对接。你在关键区域发布指令会造成现场混乱。”
马甲人明显没预料到周砚会要求“证件”。他僵了一下，试图强势：“我是……我是o安排的现场督导！”
周砚看向o同事：“请确认。若他是你们安排的督导，请你用现场工单给他授权编号，并说明他有权要求停止什么动作。否则他属于未经授权人员。”
o同事脸色一白：“我不认识他。”
这句话一出，马甲人像被戳破气球，眼神瞬间闪躲，脚步下意识往后退。安全支持人员已经靠近，语气平稳：“请配合到旁边核实身份。”
马甲人想转身走。周砚没有伸手拦，他只说一句：“你可以走，但c-cv-001已经记录了你刚才的指令与身份核实过程。你走不掉你留下的痕迹。”
马甲人脚步顿了一下，最终还是被安全支持带到侧边。稳定器年轻人试图跟过去，被物业王队挡住：“参观区域在那边，别影响现场秩序。”
核验台前的紧张在两分钟内松开。周砚没有跟马甲人争吵，也没有叫人“别拍”。他让所有镜头拍到的都是“合规口径、证件核验、秩序维持”。
11:37，马甲人被核实出一个事实：他是临时外包，确实有人给他钱，让他在核验台前“喊停”，并要求他把“强制收集、短链跳转”这几个词喊出来，最好能被拍到。
这就是对手的最后一张牌：用一个人把口径砸到现场，让你来不及组织语言，来不及留痕，来不及统一话术。
周砚把这件事封存为：
od-op-001（未经授权人员现场发布停止指令事件）
时间：11:22
地点：核验台前
处置：证件核验、身份核实、移交物业与安全支持
证据：固定机位录像、物业记录、外包人员供述（待内控笔录）
他让外包人员在物业记录上签字，让安全支持签字见证。对方不愿签时，周砚没有逼，只让物业写明“拒签”，固定机位会补足。
12:05，内控人员到场。她看完封存袋od-gf-001，听完伪装设备od-nw-001，再看od-op-001的记录，脸色越来越冷：“这已经不是项目事故，这是有组织的现场干预。我们会建议法务介入。”
阿远在旁边听着，脸色极不自然。他想插一句“别上纲上线”，但内控人员一个眼神扫过去，他把话咽了回去。
12:18，午间短休。现场人流稍缓，周砚终于喝了一口水。手指微微发麻，不是因为害怕，而是因为连续高强度执行导致的疲劳。但他没有让疲劳进入动作。他仍然按节奏更新日志，更新风险清单，把新出现的三项异常写进“开放日复盘框架”。
王珊走到他身边，声音很轻：“你知道吗？刚才那个马甲人如果真把节奏带起来，今天就完了。”
周砚看着远处仍在参观的人群，声音平静：“今天不会完。我们把对手最想要的画面拆掉了。”
王珊低声问：“你怎么做到这么稳？”
周砚停了一秒：“因为我不跟他们讲道理，我只跟他们讲规则。”
13:06，下午人流再次上来，现场恢复常态。核验台逐步恢复扫码登记，但仍保持“可不登记”的口径，礼品台严格清空，双人巡检执行。固定机位红点一直亮着，像三只不眨眼的眼睛。
13:42，阿远终于憋不住，把周砚叫到一旁，声音压得低，却带着明显的不甘：“你今天搞这么多封存，最后怎么收？你是不是想让我下不来台？”
周砚看着他：“收不收口，不是由你决定。由内控与法务决定。你如果担心下不来台，应该担心的是为什么有人敢用你的名义、你的组织架构、你的现场角色去做这些动作。”
阿远眼神一闪：“你什么意思？”
周砚没有继续说。他知道这时候再往前推一步，会把阿远逼到“反咬”的边缘。对手最希望看到内部互撕。周砚不会给他们这个画面。
他只丢下一句：“今天的目标是让结果发生，且可复核。其他的，交给链路。”
15:20，现场接近尾声。王珊拿着一份简短的反馈表走过来：“甲方领导刚说了一句话——‘你们这个流程做得很专业，遇到异常也没乱’。我感觉他们对你们信任上来了。”
周砚点头：“信任不是夸出来的，是扛出来的。”
15:58，人流散去，核验台开始收尾。周砚没有立刻撤设备，而是按流程做“闭环”：封存袋交接、固定机位数据备份、现场日志签字确认。内控人员当场对三个封存编号拍照登记，并签收：
od-gf-001
od-nw-001
od-op-001
安全支持把伪装设备的袋子交给内控，签字时手指很稳：“设备我们不拆，不通电，交法务或公安处理。”
周砚看着那只袋子，心里没有快感，只有一种冷硬的踏实：对手最怕的不是你骂他，是你把他的工具装进袋子，写上编号，交给第三方。
16:37，梁总来到现场。周砚把日志、封存清单、固定机位编号表递给他。梁总翻了几页，抬头看周砚，眼神里没有多余情绪，只有一句：“辛苦了。你今天把现场守住了。”
周砚点头：“结果发生了。”
梁总目光扫过阿远。阿远站在不远处，脸色僵硬，像想解释又不敢解释。梁总没当场发作，只对内控说：“今晚出阶段性报告，明天上午复盘会。口径只写事实，不写猜测。该追溯的追溯。”
内控点头：“明白。”
周砚以为今天到这里就结束了。但对抗从来不会在你觉得结束时停止。
17:12，他上车准备离开，手机震了一下，是一条新的匿名消息，还是那个黑点头像。内容只有一句：
“你把现场守住了，但你守不住会议桌。”
周砚看着这句话，手指没有停顿，截图、导出、编号归档。然后他抬头看向后视镜里的夕光，声音很轻，却像对自己下命令：
“会议桌更好守。因为会议桌上，证据比嗓门大。”
系统提示在这时弹出，语气冷静得像结算单：
【系统提示：关键节点达成。
结果：开放日未被引爆，异常干预已形成证据链（物料x1、设备x1、人员x1）。
机会值：+10（结果不可逆）
提醒：对手将转向“复盘定性”。保持：事实—编号—责任链。】
周砚关掉提示，发动车子。安全支持车辆仍旧一前一后，护送他离开。车窗外的灯光一盏盏亮起来，像从现场延伸到会议桌的路。
他知道，真正的决战不在今天的核验台，而在明天的复盘会——在那里，阿远、o、甚至更高层会试图把今天所有异常解释成“偶发”“外包失误”“网络波动”，再顺势把“过度流程化”的标签贴回他身上。
但他手里已经有三只封存袋、三段固定机位录像、一本现场日志、以及内控签收的编号清单。
如果对手想在会议桌上收网，他也会收。只是他收的不是人，是责任链。
/1
。手机版阅读网址.