第42章 结案回潮
“不是压，是对齐。”周砚回答，“你们要管理，就用一致的文本管理。否则就是双标准。”
这时候，阿远终于把准备好的刀递了出来，他语气仍平静，却每个字都带钩：“那对外沟通呢？你这段时间把所有邮件都抄送梁总，的确留痕，但也造成‘管理链路绕过’。项目负责人名义上是我，甲方却只认你。公司不可能允许长期存在这种结构。为了避免后续责任不清，我们建议：对甲方的所有沟通必须先由项目负责人审核，周砚只负责内部资料整理，不再直接对外。”
话落，会议室里的空气像被抽了一下。
这就是补刀的核心——把他从“交付控制”切成“内部助理”。
周砚没有立刻反驳。他先把一张打印纸放到桌面上，纸上是王珊最近三次明确点名“需周砚负责答疑与闭环数据”的文字记录，每条都带时间戳与路径。
他用极平的语气说：“甲方认谁，不是公司内部能规定的，是合作要求。你们要调整对外结构，可以，但必须满足三个条件：
1）甲方书面同意；
2）口径、数据、证据链的可追溯性不下降；
3）若调整导致结果波动或交付风险，由提出调整方书面承担责任。”
他停顿半秒，补上最致命的一句：“并且，纪要里要写明：提出调整的是谁，批准的是谁，生效时间是什么。否则我无法执行。”
阿远的眼神明显变了一下。
因为这等于把“想夺权”转换成“要背锅”。
hr主管试图圆场：“我们不是要夺权，只是规范流程。”
周砚点头：“规范流程可以。那就把规范写成流程。流程没有责任人，就是空话。”
信息安全部代表轻咳一声，显然不想这场会变成权力争夺，插入了一个看似技术性的建议：“其实可以做一个折中：甲方沟通仍由周砚执行，但所有对外材料发布前需在共享盘走一次‘审批留言’，项目负责人在留言区确认，形成审计链路。”
周砚立刻接住：“可以。这是可执行、可验证的方式。审批链路在共享盘完成，时间戳、责任人、版本哈希都有。纪要写清楚：审批不得超过2小时，避免影响交付节奏。超时视为默认通过，或需书面说明延迟原因。”
法务专员抬眼：“你这条太强势。”
周砚看向他：“不是强势，是确保项目不断档。两小时是基于今天的执行节奏。你们要更长，就等于默认要拖慢结果线。那也可以——请在纪要里写明：由于审批延迟导致的任何数据与预约波动，由延迟方承担。”
法务不说话了。
因为法务最怕的，不是强势，而是“承担”。
会议的基调在这一刻被改变——他们原本想在“规范”里悄悄把他降级，但周砚把所有“规范”都变成了“责任条款”。只要责任条款存在，规范就不能随意改变。
10:42，hr主管终于把纪要模板翻到“结论”页，语气明显更谨慎：“那我们总结一下：
1）纪要明确对齐终结结论，不对周砚做安全管理不当定性；
2）周砚启用二次验证、定期改密、禁止在公用设备登录等标准义务；
3）对甲方沟通不做禁止，但对外材料需在共享盘走审批留言流程，由项目负责人确认；
4）审批时限原则上不超过2小时，避免影响项目交付节奏。”
周砚看着她，一字一句补齐最后的缺口：“还要加一条：若审批超时或无明确意见导致交付延迟，需由责任方书面说明，并同步梁总。”
hr主管的手停顿了一秒，最终点头：“写。”
阿远靠在椅背上，脸色依旧平静，但周砚看得出来——他今天的刀没扎进去，只能暂时收回。
11:06，纪要打印出来，四方签字。
周砚签字前逐条核对，确认“对齐终结结论”“不负面定性”“审批时限”“超时责任”四个关键点都在，才落笔。
笔尖划过纸面的声音很轻，却像一枚钉子，把今天的补刀钉在了纸里，钉成了对方难以反悔的约束。
走出会议室时，阿远在走廊里跟上来，压低声音：“你以为你每次都能靠梁总？梁总要的是结果，不是你这种‘把所有人绑在流程里’的麻烦。”
周砚没有停步，声音不高，却很清晰：“梁总要结果，我给结果。流程只是保证结果不被人毁掉。你不喜欢流程，是因为流程让你不能随意改口径。”
阿远的脚步顿了一下，像是被戳到了骨头。他没有再追。
11:32，周砚回到工位，第一件事不是喝水，而是把纪要扫描、归档、生成哈希、更新合规清单，并把关键条款整理成一条“项目执行公告”发进项目群：
“即日起对外材料发布新增审批留言链路：共享盘留言区项目负责人确认（≤2小时），超时需书面说明并同步梁总。目的：保证口径一致与交付不断档。”
他不在公告里提“补刀”与“权力”，只提“口径一致与交付不断档”。
一旦规则公开化，暗手就很难再藏。
12:05，运营发来消息：“刚刚有两位用户在群里说收到陌生电话，问他们‘是不是被营销骗了’。对方还说我们资料是假的，让他们别去开放日。我们怀疑有人在外部拨打骚扰电话。”
周砚的眼神瞬间冷了一寸。
这不是舆情帖，不是群内带节奏，而是更脏的打法——外呼骚扰。
外呼骚扰有两个目的：
一，直接打击到访；
二，把“个人信息泄露”的锅重新扣回来。
对方想借“电话”把他拖回个人信息合规泥潭。
周砚没有犹豫，立刻下三条指令，仍然是“事实+动作”：
“1）立刻收集证据：让用户截图来电号码、通话记录、来电时间；如有录音更好（不强制）；运营统一存入‘合规记录/外呼骚扰’目录，命名含时间戳；
2）群内置顶补充说明：‘我们不会用陌生号码主动致电用户，任何疑似骚扰电话可在群内反馈，官方预约仅以表单确认短信为准’；
3）预约确认时加一条反欺诈提醒：到访前24小时我们只用官方号码发送确认短信，不做推销式外呼。”
他要把“外部骚扰”转成“官方口径明确+证据留存+反欺诈提示”，把风险截断。
同时，他给信息安全部负责人发了一封邮件，标题直接点明性质：《开放日前夕出现疑似外呼骚扰（可能触发个人信息泄露质疑）—请求启动最小化核查》。
正文只有两段：
第一段：事实——两名用户反馈陌生号码来电劝阻到访；
第二段：请求——核查c导出权限日志、预约表单访问日志、团队人员导出记录，确认是否存在异常导出或第三方访问。
他不说“有人泄露”，只说“可能触发质疑，需要核查”。
这是一种把主动权握在手里的方式：先发起核查，就能抢到叙事权。
13:08，王珊发来消息：“我们这边也收到类似反馈，领导问‘是不是你们外包做了骚扰电话’。你们必须拿出明确说法，不然现场到访会掉。”
周砚回：“我们不做外包外呼。已启动三项动作：反欺诈公告置顶、来电证据保全、c/表单访问日志核查。16:00前给你一份‘官方沟通渠道说明+核查进展’，可用于对领导解释。”
他没有说“你放心”，因为“放心”是情绪。他只给时间点和可交付物。
14:20，信息安全部回复：
“已调取c导出日志，近48小时无批量导出记录；表单访问日志显示存在两次异常ip访问尝试（未成功下载），来源地为外省；建议加固表单权限并更换短链。”
周砚看到“异常ip访问尝试”这几个字，心里一沉。
对方在外呼骚扰的同时，还在尝试从表单入口下手。两条线并行，说明他们不是临时起意，而是有组织、有目标地要在开放日前把“到访”打掉，把“个人信息合规”变成新的绞索。
他立刻做了两件事：
第一，要求运营把预约表单短链更换，启用更严格的访问限制（验证码、一次性token、ip频控），并在共享盘更新“工具清单版本”，形成书面通知。
第二，给王珊发一页纸《官方沟通渠道说明（v1.0）》：列出官方短信号、官方群管理员账号、官方表单入口；同时附上核查进展的三条结论：无批量导出、异常ip未成功、已加固并更换入口。
16:02，王珊回：“可以，这样领导能解释。你们把开放日现场的隐私告知立牌再多做两块，放在签到处和资料领取处，领导喜欢看这种‘合规动作’。”
周砚回：“收到，今天18:00前确认制作与摆放点位，明早到场前完成布置。”
17:30，项目群里开始出现一种微妙的气氛——大家不再讨论302，也不再讨论权限，而是在讨论“开放日现场怎么布置”“来多少人”“导览话术”。
这才是周砚真正想要的安静。
当所有人都在谈结果，暗手就会失去舞台。
18:47，周砚最后核对现场物料清单，隐私告知立牌、导览动线牌、签到表脱敏版、资料发放二维码（带核验路径说明），全部落纸确认，并生成版本哈希。
他把这些文件打包，上传共享盘“开放日/现场物料/终版”，留言区写清楚：
“现场物料为合规执行专用版本，任何修改须走审批留言链路，不得口头变更。”
19:16，他刚合上电脑，手机再次震动。
陌生号码。
周砚没有接，按掉，截图，归档。
对方在试探他是否会被骚扰拖乱节奏。
他不接，就是答案。
19:58，他从工位起身，准备离开时，阿远的助理王xx的位置空着，桌面也干净得反常。
周砚没有多看一眼。
那个人现在已经不重要了。
重要的是——对手在失去302这张牌后，立刻换成了“外呼骚扰+信息泄露疑云”。这说明他们的目标从来不是安全，而是“让结果掉下来”。
周砚走到电梯口，电梯门反射出他略显疲惫的脸。他看着自己，忽然意识到：这场博弈真正的难点，从来不是某一次攻防，而是你必须每天都能把结果稳稳交出来，同时每天都能把证据链焊死。
两条线同时跑，任何一条慢半步，都可能被浪卷走。
电梯到了一楼。
走出大门时，夜风扑面而来，城市的光线像碎片一样闪烁。周砚把文件袋换到左手，右手握紧手机，指节微微发白。
他知道，开放日那天，现场会发生两件事：
第一，结果线会迎来真正的检验——到访是否如期、预约是否兑现、口径是否答得住。
第二，暗手会选择最容易制造“事故”的点出手——要么在现场引导冲突，要么在隐私合规上制造舆情。
但他也知道，自己已经把最关键的锁焊上了：
对外材料审批链路；
官方渠道说明；
反欺诈提醒；
表单加固；
现场合规物料。
剩下的，就只需要在现场做一件事——
让所有人看到：这是一场按规则推进、按证据交付、按结果兑现的开放日。
只要现场不乱，预约不掉，甲方点头，任何补刀都会变得没有意义。
而那些想用电话、用缺口、用谣言把人拖回泥潭的人，也只能在泥潭里继续打滚。
他没有回头，脚步向前。
因为他很清楚，真正的胜负不在会议室里，也不在追溯文件里。
胜负只在一个地方——
现场，和数据。
/1
。手机版阅读网址.