第84章 说明会的门槛
周秘书长没有立刻否认，他先用一种管理者的方式解释：“共享账号池是历史遗留，用于保障紧急情况下材料能快速流转，避免因个人账号不可用导致董事会议程停滞。密钥保管有流程，日常由秘书处管理。至于批注……我需要看到完整证据链再回应。”
“完整证据链已经在。”苏内审抬手，投影切换到od-log-213与od-log-217，终端日志、键鼠事件、外联访问记录、门禁对齐、哈希都显示得清清楚楚。
“证据链显示，”苏内审的声音一贯冷，“有人用共享账号明确指示规避留痕，把关键策略留在notes里。这不是‘紧急流转’，这是‘规避审计’。这件事，董事会办公室如何解释？”
周秘书长沉默了一秒，然后用更稳的口吻说：“董事会办公室的原则，从来是依法合规。若存在规避留痕的行为，那一定是个别人员的错误理解或不当操作，不代表董事会办公室的制度意图。我愿意配合调查，先从制度整改入手：立即停用共享账号池，全面改为实名账号，密钥领用纳入双钥匙。”
这就是典型的止血动作：先整改，淡化追责。整改当然必要，但如果只整改不追溯授权链，暗门只会换个位置。
罗主任没有否定整改，他追问授权：“整改很好。但我们今天要核验授权链。请回答：‘只留notes’‘不要直链’这类指令，是否来自董事会办公室核心人员？是否由你或你的授权人提出？”
周秘书长看向罗主任，眼神依然温和，但温和里有一点锋利：“罗主任，我不认为把措辞稳妥化等同于规避留痕。我们担心的是未经核验的材料在系统里形成可被外界断章取义的链条，造成董事会被动。”
“那就回到事实。”周砚终于开口。他的声音不大，却很清晰，“终端日志显示，五点十三分rd登录后进行批注并发生外联访问。门禁记录显示当时进入终端会议室的人员为李骁与沈婧。五点四十六分你进入终端会议室，打开了相关文档。我们不推断你的动机，只核验：你是否知晓共享账号在该时段被用于批注规避留痕？你是否授权李骁与沈婧进行材料集中与直链规避？”
周秘书长的目光落到周砚身上，停了两秒。那是权力对规则的审视。随后他把视线移开，回答得很克制：“我授权他们确保材料管理可控，但我没有授权任何人导出录音、外联上传，更没有授权任何人对证据链实施干预。若发生了超越授权的行为，我会追责。”
“确保材料管理可控”这句话本身就很大。可控到什么程度？可控与干预之间的边界就是今天的核心。
罗主任立刻问：“你授权的具体内容是什么？口头还是书面？有没有编号？有没有双钥匙？”
周秘书长微微皱眉：“风险期很多指令是口头，追求效率。编号流程在紧急状态下不一定能跟上。”
苏内审接上去，声音像刀：“口头效率就是暗门。你刚才说要围绕程序，现在你承认口头指令。那就请你解释：董事会办公室为何允许在高敏感风险期用口头方式绕开编号？你知不知道这会导致执行层把‘稳妥措辞’理解成‘不留痕’？”
周秘书长没有正面回答“允许”，他把话题转向“治理建议”：“我承认我们在制度上存在不足，特别是共享账号池与口头指令的边界。我们会立刻补齐：任何材料流转必须编号，任何紧急指令必须事后补录。今天先把制度补齐，避免进一步扩散风险。”
这句话很像“合理”。可如果今天把讨论停在制度补齐，意见源的链就会断。
罗主任按住会场节奏：“第二项：外部泄露路径与终端外联记录。请沈婧说明。”
沈婧站起来的时候，脸色很白，像一张被灯打透的纸。她开口第一句就是防御：“我没有故意泄露。我导出录音是为了留底自保，我怕事情最后落到我头上。”
“你导出录音的权限来源？”罗主任问。
沈婧低声：“共享账号…
“密钥谁给你？”罗主任继续。
沈婧犹豫了一下，目光飘向李骁，又飘向周秘书长，最后落到桌面：“李骁让我去拿。他说‘上面很关注，材料要收紧’。我以为他是代表秘书长。”
会场里出现细微的骚动。不是喧哗，是那种压着的呼吸变化：把“上面”变成“代表秘书长”，意味着授权链进一步清晰。
陆律立刻提示：“注意措辞，‘以为代表’是主观。问她听到的原话、发生的事实。”
罗主任点头：“你听到李骁的原话是什么？”
沈婧咽了一下：“他说‘不要留直链，材料集中管理，关键片段留底以防背锅’。”
这句话一出，周砚心里一沉——“关键片段留底以防背锅”不是制度语言，是人性语言。人性语言一旦出现在权力链条里，说明执行层已经不信任组织会保护他们，只信任“自保证据”。这也是影子机制的副作用：它让人学会留后手。
周秘书长第一次明显变色：“我从未指示任何人留底录音，更不可能鼓励导出。沈婧，你确认这是原话？”
沈婧抬起头，眼里有泪但不敢掉：“确认。”
罗主任看向李骁：“你是否说过这句话？”
李骁脸色很难看。他像知道自己已经没有退路，终于点头：“我说过‘留底’，但我的意思是留底流程文件，不是录音。我没想到她会导出录音。”
“没想到”又是一种切割。可事实是：导出发生了，外联发生了，泄露发生了，擦除尝试也发生了。没想到不能抹掉后果。
周砚开口，语气仍然平：“终端日志显示外联访问发生在导出后不久。沈婧，你把录音上传到哪里？”
沈婧声音发颤：“一个加密云盘。账号是我个人的。后来我收到过一封邮件，说云盘容量异常，让我点链接确认。我点了。然后……几小时后匿名号就发了预告。”
顾明立刻接上：“钓鱼链成立。邮件域名是否公司域？”
沈婧摇头：“不是。我当时太慌了。”
周秘书长抓住这个点，迅速把话题往“个人错误”拉：“所以泄露是个人安全意识不足导致，与董事会办公室制度意图无关。我们应该加强安全培训，而不是把事情扩大到董事会层面。”
这是会场里最关键的一次“缩边界尝试”：把泄露归因于个人钓鱼，把授权链淡化为“管理收紧”，把规避留痕解释为“稳妥措辞”。
苏内审冷冷回：“泄露路径可以是钓鱼，但钓鱼之所以有效，是因为有人把本不该离开制度系统的录音带离了系统。带离系统本身，就是制度破坏。破坏是谁要求的，谁默许的，谁提供了共享账号与密钥，这才是边界。”
罗主任继续：“第三项：擦除尝试与干预行为。顾明，汇报。”
顾明把昨夜的三波擦除请求管理员账号、集团办公室网段来源、以及hr分析账号从董事会办公室网段访问证人保护记录的告警，一条条投到屏幕上。每条都有编号与哈希。
“擦除请求不是个人误触。”顾明说，“它来自管理员级账号ency，且与我们启动取证同步发生。说明有人实时监控并试图销毁证据。另，hr账号访问证人保护记录，来自董事会办公室网段。这是定位证人的尝试，性质更严重。”
周秘书长的脸色终于不再温和。他压着声音：“董事会办公室不会指使任何人定位证人。这种行为如果属实，我支持严肃处理。但你们也要确认是否存在网段共享、设备被借用的情况。”
“又是借用。”梁总在心里几乎叹气。借用是暗门最常用的遮羞布。
罗主任不与他纠缠“借用”概念，只问制度责任：“董事会办公室为何允许网段共享到可以被用来访问证人保护记录？为何管理员账号可从集团办公室网段触发擦除？这些权限边界是谁批准的？是谁监管的？”
周秘书长沉默了一会儿，终于说出一句更像真实的话：“我们过去太依赖效率，忽视了边界。现在我同意：权限必须收口，网段必须隔离，共享账号必须取消。至于具体责任人，交由纪检与警方技术追溯，我不会干预。”
“不会干预”这四个字本该让人放心，可在这个会场里，它反而像一句需要被反向验证的话。因为影子机制的核心，就是“以不干预之名干预”。
周砚没有让会场陷入对抗，他把问题收敛到一个更可核验的点：“周秘书长，你承认风险期存在口头授权。请你明确：口头授权是否包括‘集中管理材料’‘收窄对接窗口’‘不要直链’？若包括，请说明授权对象、时间、渠道。若不包括，请说明这些词为何出现在终端批注与草稿箱里，并由rd指示‘只留notes’。”
这一次，周秘书长没有立刻回答。他的手指在桌面上轻轻敲了一下，敲得很克制，却像一种信号：他意识到再不回答，会进入“拒绝配合”的程序。
他终于开口：“我授权过集中管理材料，目的仅是防止未经核验扩散。我授权过收紧对接窗口，目的仅是让对接路径可控。我确实说过不要在系统里形成直链，因为直链容易被外界截取断章取义。但我从未授权‘只留notes’这种规避留痕的做法，更未授权任何外包跟踪、恐吓、匿名投放。”
承认与切割并存：承认收紧、集中、不要直链；切割规避留痕、现实牵制、匿名投放。这个承认足以让“意见源边界”向上移动，但切割也说明他仍试图把最脏的部分留给执行层。
苏内审盯着他：“你承认的三项，本身就是影子机制的骨架。骨架一旦存在，脏活就会自然生长。你可以说你没授权脏活，但你授权了骨架。授权骨架的人，对脏活的发生负有制度责任。”
周秘书长眼神一冷：“制度责任我承担。个人刑责你们不要在这里暗示。”
陆律立刻接上，语气专业：“我们不暗示刑责。我们只陈述事实链并按程序移交。刑责与否由司法判断。”
会场在这一刻出现一种微妙的转折：权力的体面被撬开了一条缝，但规则仍然没有越界。越界会让规则失去正当性，影子机制就等着抓这个把柄。
罗主任收束：“说明会结论暂定三点：一，董事会办公室口头授权存在，涉及材料集中、窗口收紧、直链规避；二，共享账号池与终端使用存在规避留痕指示，需进一步追溯具体操作人；三，证据擦除尝试与证人定位尝试已构成干预，纪检与警方技术将继续追溯管理员账号与网段来源。即刻措施：停用共享账号池，封存终端与密钥，权限二级收口，证人保护记录离线封存。”
周秘书长抿着嘴，点了点头，像在忍耐某种屈辱。秦致远全程没再插话，他的脸色很难看——不是因为制度整改，而是因为边界已经越过了他能控制的范围。
会议结束时，周秘书长起身离席。他经过周砚身边时，停了一瞬，声音低到只有两个人能听见：“你很聪明。但聪明要有分寸。别把公司推向不可控。”
周砚没有抬头，他只回了一句同样低的：“不可控来自暗门，不来自编号。”
周秘书长没再说话，走了。那背影很稳，但稳里有一种被迫调整的僵硬：他知道规则已经压上来了。
---
午后一点，新的变数出现。
纪检系统推送：李骁在封存手机取证前，提出追加陈述，称“匿名号并非单纯外部势力，而是内部有人持续喂料，目的不是曝光真相，而是逼董事会在关键决议上妥协。”
这句话与纪要里“制造妥协空间”的行动项对上了。
顾明同时发来一条新告警：一个此前未被注意的内部账号，频繁访问“董事会议题材料”目录，但每次都只打开几秒就关闭，像在确认文件是否存在。账号名很普通：*登录地点不在总部，而在一个外包运维点。
“又是外包。”梁总的声音很沉。
周砚看着wer的访问轨迹，心里突然有一个更冷的推断：影子机制或许不仅仅是“稳控”，它背后还有一个更具体的目标——用外部烟雾影响董事会投票，用内部暗门控制议题材料流转。
如果控制了议题材料，就能控制决策条件。决策条件一变，利益就会重新分配。利益一出现，恐吓、跟踪、匿名投放就不再是“稳定”，而是“交易”。
罗主任把所有人召回战情室，语气极硬：“从今天起，调查线分两条：第一条是治理线，堵暗门、收权限、保全证据；第二条是利益线，查谁在用外部烟雾逼董事会妥协。李骁说的‘喂料’，我们要让它变成可核验：谁喂、喂什么、通过什么通道。”
陆律提醒：“利益线一旦打开，对方会更疯狂地抹黑。你们要做好心理战升级：伪造通告、点名、造谣会更多。应对仍然只有一条：只谈程序，不谈人设。”
周砚点头：“并且要保护证人。对方既然敢从董事会网段查证人，下一步就可能转向线下。”
顾明立刻说：“我会把证人相关的任何访问尝试设置为红色联动：触发即冻结账号并自动报警，外加物理安保同步。”
梁总低声：“w-07会不会已经暴露？”
话音刚落，纪检系统又弹出一条更新，来源标记为w-07的保护通道，只有短短一句：
“他们开始问我同事，问谁参加过那次夜会。有人被叫去谈话了。请注意沈婧，她不是终点。”
周砚盯着那句“不是终点”，心里像被一根细针扎了一下。沈婧导出、李骁提醒、共享账号批注、秘书长口头授权……这些都可能只是链上的一段。真正的喂料者、真正的匿名号联动者、真正推动“妥协空间”的人，可能还在更隐蔽的位置。
更重要的是，w-07在提醒：追责如果停在沈婧或李骁，就等于给了上层换皮的时间。
周砚把这条消息转给罗主任与苏内审，只附了一行字：
“证人侧压力上升，线下保护升级。沈婧非终点，继续追溯rd实际操作者与wer外包点。”
罗主任很快回：“已安排。”
苏内审只回了四个字：“继续往上。”
周砚合上电脑，站起身，窗外阳光刺眼，照得人几乎不适。可他知道，真正刺眼的不是阳光，是规则开始照进董事会办公室的那条缝。缝一旦打开，暗门就无法再用体面遮掩。
体面会碎，权力会反扑，外部烟雾会更浓。
但只要编号还在，哈希还在，证据链就不会被吹散。
周砚把文件夹夹在臂弯里，转身走向战情室门口。门外是新的议程：终端密钥领用记录追溯外包点取证、匿名号喂料通道定位、以及——下一轮问询名单里那几个更敏感的名字。
他没有再想“可控不可控”。他只想一件事：让暗语再也无法替代事实。
/1
。手机版阅读网址.