第68章 叮声之后

电梯“叮”的那一声落下，像一枚金属针扎进寂静里。

周砚下意识抬眼，门口的玻璃上先映出一抹移动的影子——步伐不急，却有一种不容置疑的节奏。影子停在门外一瞬，门把手被握住，轻轻一转。

进来的不是阿远。

是梁总。

他身后跟着两个人：一个是公司监察线的负责人，姓韩，平时很少在业务层露面；另一个是集团信息安全的总监顾明，身形瘦高，眼神像一把干净的尺。三个人走进来，像把走廊的空气也一并带进了会议室，温度瞬间降了两度。

梁总没寒暄，直接把外套搭在椅背上，视线扫过桌面摊开的封存清单、证据索引表、权限变更截图、碎纸残片照片，语气平得像在问天气：“十五分钟，我要你把现在的‘事实链’和‘阻断链’讲清楚。”

周砚点头，把投屏切到“阶段汇报页”。他没有讲故事，他只讲结构。

“事实链四点。”

他翻页，第一屏是时间轴。

“第一，离线窗口内机房门禁开启，卡号a-4648，时间18:47:59。第二，电梯厅独立摄像头记录到18:47:40左右有人刷卡进入机房方向，拎黑色硬壳箱，时间点与门禁记录吻合。第三，机房终端usb插入事件18:48:05，紧跟进入机房后约6秒。第四，堡垒机凭据a-4648发起对门禁控制子系统会话18:48:12，紧跟进入机房后约13秒。供应商远程维护与配置变更已排除。”

梁总眼皮抬了一下：“排他性？”

周砚翻到“排他性补强页”，不急不慢：“卡号a-4648制卡登记名齐曼，门禁供应商登记由物业邮件证明。齐曼在补证会上承认借卡给阿远，无借用记录，已签字。阿远当日下午提交即时生效离职申请，且在离职前打印了借卡说明、纪要与补强附件，随后工位异常清空，碎纸机桶内发现含‘a-4648、归还18:50’等关键词残片，已封存。”

顾明这时开口，声音很低，却字字清晰：“usb插入事件对应的可执行文件路径被删除，事件日志保留。你们做了磁盘镜像吗？”

老赵在旁边补一句：“已做，镜像哈希在案。待进一步恢复被删痕迹。”

周砚把页面切到“阻断链”。

“阻断链两点。”

他指向第一条：“追溯过程中，我被移除门禁审计协作权限，导致关键补证目录访问被拒绝。操作记录显示移除动作由p-011（匿名威胁邮件），把社交平台截图入库：oded-001（外部泄露迹象），然后转发给韩监察与陆律，只写一句：

“外部泄露已发生，疑似取自电梯厅摄像头截帧，存在二次剪辑与带节奏风险。建议启动对外口径与泄露源追查。”

几分钟后，陆律回：“收到，马上推合规声明草案。”

韩监察回：“已记录为阻碍调查行为，追查泄露源。”

顾明回得更快：“我们马上查电梯厅视频导出权限与访问日志，锁定泄露路径。”

周砚收起手机，心里却没有半点轻松。