第20章 取证室的冷白灯(4/4)

首发：~第20章 取证室的冷白灯

周砚把这张截图存进加密目录，记录时间戳，更新《302追溯缺口清单》为《302追溯闭环进展表》，把“AP接入证据”一项从“缺失”改为“已获得（待正式证明）”。

17:05，他刚合上电脑，项目群里突然跳出阿远的一条通知，语气不再伪装客气，像在用“管理权”做硬切割：

“@全体为避免信息输出不一致，从即刻起，熙湖云庭对外沟通由我统一汇总后发出，周砚仅负责内部数据整理与材料归档，不再直接对接甲方与现场执行。”

这条消息像一把刀，直插结果线：把周砚从对接与现场执行中剥离，只留下“整理与归档”这种可以随时被替代的工作。只要这条生效，后续再出现口径漂移、执行失控，责任还能回扣到“周砚内部整理不充分”。

周砚没有在群里争吵，也没有发长篇解释。

他只回了一句，短到像一道锁：

“该调整涉及外部合作边界与甲方已确认的答疑要求，需书面说明并同步甲方确认；在未完成书面化与甲方确认前，按既定职责边界执行（以复核会纪要为准）。请梁总裁定。”

发完，他立刻把阿远这条通知截图归档，标注“试图剥离对接权/现场权”，并把复核会纪要里写明的职责边界截取出来，一并放进“合规记录/职责边界”目录。

他知道，对手终于把刀举到明面上了。

17:12，梁总在群里回了一条只有七个字的消息，像当众打碎一块玻璃：

“未经我书面批准，无效。”

群里瞬间安静。

阿远没有再说话。

周砚也没有继续追击。他把电脑锁屏，拎起文件袋，站起身时，肩膀的疲惫像潮水涌上来，但他的脚步依旧稳——今天最关键的不是“压住阿远”，而是把“302缺口”彻底从灰区拽出来。

18:03，王珊发来消息：“我们领导想明天听你讲一下‘核验机制+数据闭环+异常处置’，你方便线上15分钟吗？”

周砚回：“可以。时间你定，我按口径与证据路径讲，资料提前发你。”

他把这条消息归档——甲方仍然点名要他，这就是最硬的现实：谁都可以在内部写一条通知，但甲方的需求不会被通知改变。

19:20，信息安全部的正式邮件终于发出，抄送梁总、法务、HR，标题比之前任何一次都更沉：《302追溯阶段性结论（证据链补齐）》。

周砚点开邮件，正文措辞谨慎，却第一次出现了实质内容：

“……经调取门禁记录、跳板机审计日志、AP接入记录等交叉证据，确认涉事时段302走廊AP覆盖段存在与王XX登记设备一致的接入轨迹；同时，跳板机会话审计显示在18:47存在计划任务创建操作，具体指令链与授权路径仍在进一步核验中。为避免影响项目交付，建议对相关账号与设备采取限制措施，并对涉事人员启动内部调查程序……”

没有把话说死，但方向已经明确：王XX不再只是“出现在现场”，而是被交叉证据链圈住的“关键轨迹点”。

周砚把邮件下载、截图、归档，更新合规清单。然后他关掉邮件，打开自己的D7闭环表——明天甲方要听的是机制和结果，不是内部调查。内部调查再重，也不能取代交付。

22:08，办公区又只剩下他一个人。

周砚把明天要给甲方领导讲的15分钟内容拆成三段，每段都配一条可核验路径：

第一段：核验机制——证据包路径、口径固化方法、拒绝底稿规则；

第二段：数据闭环——日报口径、去重规则、转化链路；

第三段：异常处置——三句式、留痕机制、平台风控规避策略。

每一段最后，他都加一句“复核方式”：如何验证他说的是真的——打开哪个目录、看哪个文件、对哪个哈希。

他写完，导出PDF，生成哈希，上传共享盘“甲方汇报/材料/机制说明”目录，留言区写明“对外汇报专用，口径与v1.3一致”。

23:01，周砚准备关机时，手机又震了一下。

不是匿名威胁短信，而是一个未知号码的来电。他没有接，按掉后立刻截屏记录来电时间与号码，再把号码标记为“可疑”，保留通话记录原始状态。

他知道，对手不会就此停手。调查一旦往王XX身上收紧，王XX背后的人就会急——急到试图用更硬的方式让证据断掉：让陈某改口，让记录消失，让某个“无关人员”顶上去，或者直接把周砚从项目里挪走。

但现在，至少有一件事对方已经做不到了：把那十二分钟永远留在“无法确认”的黑洞里。

证据链一旦闭环，就会自带惯性。

惯性会把所有试图拽断它的人，反向拖进光里。

周砚关掉台灯，走出办公区。走廊的应急灯把他的影子拉得很长，像一条没有回头路的线。

明天的15分钟汇报，是对外的“可信强化”。

而内部的调查结论，才是对手真正的倒计时。

他不需要猜倒计时还剩几天。

他只需要继续做同一件事：让每一天的结果可复核，让每一步的证据可回溯，让每一次试图扯断链条的手，都留下指纹。