第66章 签字之前
od-sec-025 巡检人员与路线（待补）
他一边入库，一边把关键时间点填进对齐表。18:47:59 机房门禁开门；18:48左右，系统出现唤醒来源争议；18:42起监控离线；19:06恢复。
时间线开始显形：有人在监控离线的黑洞里进入机房。
周砚正要继续拉取网络侧日志，手机震了一下。
是阿远发来的微信。
【周砚，今晚别再折腾了。梁总已经定性了，追溯是追溯，但别把自己搭进去。咱们都是打工的。】
周砚盯着那行字，几秒后把手机倒扣在桌上。
“咱们都是打工的”这句话，在很多时候是一张免死牌。它的潜台词是：别认真，别较真，别把事情做到底。只要大家都不认真，就没有人需要负责。
周砚打开系统邮件，把阿远的这条信息截图存档，编号：od-co-009，并在对齐表上把短信时间点标了出来。
威胁短信也是证据链的一部分。
他没有回复。
他打开通讯录，找到内控负责人，发了一条简短信息：
“今晚收到威胁短信，已固证入库，编号od-c-009。明早会在追溯群同步。”
发完他关掉手机，继续工作。
他知道对手现在最想做的只有两件事：一是让他停下；二是让他犯错。
停下就意味着链路断，犯错就意味着他被拖下水。
他不会给任何一个机会。
---
第二天早晨七点四十，天还没完全亮，窗外是灰蓝色的雾。周砚的电脑屏幕上已经打开三份回执提示。
物业主管的邮件先回了，字数不多，却带着明显的焦虑：
【卡号a-4648登记在贵司门禁管理员名下，具体姓名需贵司内部门禁管理员系统查询，我们物业无权限。机房门禁记录真实有效。】
周砚盯着“贵司门禁管理员”这几个字，心里像有一根线被拉紧。
门禁管理员。
这意味着这张卡不是普通员工卡，是有管理权限的“钥匙”。
第二封回执来自门禁供应商：
【经核验，18:42-19:06期间无我司远程维护会话记录。门禁控制子系统未发生配置变更。建议核查贵司内部堡垒机与访问控制策略。】
周砚把这封邮件打印出来，贴到白板上，旁边写了一行字：
**外部维护排除（供应商声明）**
第三封回执还没来——终端取证。
他看了一眼时间，九点十五。离十点还有四十五分钟。
他打开追溯群，把两份回执同步进去，只写事实，不写情绪：
“补证进展：
1）机房门禁卡号a-4648为贵司门禁管理员级别卡（物业回执）；
2）门禁供应商声明离线窗口期间无远程维护、无配置变更（供应商回执）；
下一步：等待终端取证usb/事件日志，以补强排他性。”
消息发出后，群里安静了三十秒。
随后，hrbp小程发了一句：“收到。”
信息安全老赵发了一个“正在取证中”的表情包，但周砚知道那意味着他们已经开始动手取终端。
而更关键的是——群里有一个人一直没说话。
阿远。
周砚抬头看向对面空着的工位，那里还没亮灯。可他知道，有些人不会等到上班才开始行动。
他收起打印好的材料，装进文件袋，袋口贴上编号贴纸：od-pkg-003。
今天上午十点，内控会有一个短会，讨论“离线窗口解释链”的结论草案。草案还不完整，但已经足够逼迫某些人做选择：要么配合补证，把责任切割清楚；要么继续阻拦，让自己在链路里越陷越深。
周砚走向会议室的路上，蓝色面板再次亮起，像在提醒他：真正的分水岭不是证据，而是签字。
【阶段目标：形成“可落纸结论草案v0.9”】【关键点：将a-4648从“编号”推到“姓名”】【风险：对手可能尝试启动“内部和解/私下补偿/流程拖延”】【建议：坚持纪要落纸、行动项编号、补证时限】
周砚在门口停了一秒，深吸一口气。
他知道今天会有人试图把事情变成“人情”。会有人说“别闹太大”“给彼此留条路”“公司内部自己消化”。甚至会有人拿“转正”“绩效”“未来机会”来换他的沉默。
可他更清楚：一旦接受沉默，这条链路就会永远存在，下一次就会换一个倒霉的人。
他推开门。
会议室里已经坐了几个人：内控负责人、信息安全老赵、法务陆律、hrbp小程，还有一个他没想到会出现的人——o的负责人，齐姐。
齐姐抬头看他，笑得很标准：“周砚，坐。我们聊聊怎么把这件事收得漂亮一点。”
周砚把文件袋放在桌上，没有坐，先把白板打印件摊开，指着18:47:59那行：“我不需要漂亮。我需要解释链闭合。a-4648是门禁管理员级别卡，这张卡是谁在用，必须写出来。”
齐姐的笑僵了一瞬：“你别这么急。事情可以查，但别把人逼死。内部的问题内部解决。”
周砚看着她，语气仍旧平稳：“内部解决的方式，就是写清楚谁负责、谁签字、谁补证、截止时间是什么。否则就是掩盖。”
老赵咳了一声，像给会议降温：“终端取证快出来了。我们再等十分钟。”
齐姐把手交叉放在桌上，眼神很深：“周砚，你是新人。你要明白，组织里很多事不是非黑即白。你这么做，会得罪很多人。”
周砚终于坐下了，椅子在地面上发出短促的摩擦声。他把手机倒扣在桌上，抬眼看齐姐：“我得罪人不是目的。我把链路补齐，是为了让以后没人能随便得罪人。”
齐姐盯着他，像想从他脸上找出一点动摇。
周砚没有。
十分钟后，会议室的门被推开。信息安全的小同事抱着一台加密硬盘进来，脸色有点白，像刚从机房出来。
他把硬盘接到电脑上，打开一份事件日志，指着其中一行：“这里。18:48:05，usb设备插入事件。设备id未知，记录显示插入后启动了一个可执行文件，路径……被删除了，但事件记录还在。”
周砚的指尖在桌面轻轻敲了一下。
18:48:05。
在机房门禁开门后六秒，在堡垒机会话发起前七秒。
这不是巧合，这是节奏。
法务陆律低声说：“这已经具备强关联性了。下一步就看持有人映射与现场人员排他。”
内控负责人看着周砚：“你准备怎么写结论草案？”
周砚把早已写好的草案到桌中央，语气像在宣读一份必须被执行的清单：
“结论草案不写动机，只写事实链与责任链：
1）离线窗口内机房门禁开启（卡号a-4648）；
2）机房终端usb插入事件（18:48:05）；
3）堡垒机凭据a-4648发起对门禁控制子系统会话（18:48:12）；
4）供应商远程维护排除；
因此：a-4648关联性强，排他性待补：需a-4648持有人姓名确认、卡片流转记录、当时现场人员名单与动线、机房门口摄像头补证/替代证据。
行动项：所有补证必须在今日18:00前完成，未完成者说明原因并签字。”
会议室里没人说话。
齐姐的脸色很慢地变了，标准的笑彻底消失，只剩下一种被逼到必须表态的冷。
内控负责人拿起草案，翻到最后一页的“签字栏”。签字栏还空着，空得像一张等人站上去的审判台。
他抬头，看向齐姐，又看向老赵，再看向周砚：“如果按这个推进，今天会有人必须站出来。”
周砚点头：“对。站出来，不是为了处死谁，是为了让组织知道——链路不是空气，责任不是口头。”
窗外的天终于亮了，光线从百叶窗缝里斜斜切进来，像一把把细刀，落在签字栏的空白处。
周砚看着那片空白，心里很清楚：今天之前，a-4648必须从数字变成姓名。否则，这把刀会开始割向更无辜的人。
而他不会允许。
他把笔推到桌面中央，声音不大，却像把门锁扣上：
“请开始补证。签字之前，没人能把这件事收掉。”
/1
。手机版阅读网址.