第22章 开放日前夜(2/3)

首发：~第22章 开放日前夜

大多数人是从社群预约来的，拿着手机问“资料怎么领”“通勤视频在哪”。运营按流程引导扫码、勾选隐私告知、领取资料。周砚只负责核验：随机抽两位用户的表单记录，核对是否勾选同意项；抽查资料包版本号是否一致；抽查口径说明页是否与直播时一致。

他一边抽查，一边把每一项抽查结果写进表格：抽查对象、抽查时间、抽查结果、发现问题、整改动作、责任人签字。每写一行，他都会拍照留存，回传共享盘“开放日/抽查记录/当日”，生成哈希，像在把现场变成一间可审计的透明房间。

10:12，一辆黑色商务车停在售楼处门口。

王珊先下车，后面跟着两位领导，其中一位看起来就是风控负责人，神情冷静、目光锐利，像专门来找漏洞的。王珊走到核验台前，低声对周砚说：“领导要抽查你说的证据路径，准备好。”

周砚点头，递出一份打印好的《现场核验清单-v1.0》，清单上每一项都对应二维码或共享盘路径。风控负责人扫了一眼，不急着问数字，先问规则：“你们隐私告知怎么做？用户同意怎么证明？资料怎么防伪？”

周砚按清单顺序回答，语言极短，却每句都能落到证据上：

“隐私告知：入群欢迎语二维码+预约表单勾选同意。证明：表单导出记录含时间戳与勾选字段，随机抽查可当场展示脱敏记录。资料防伪：版本号+哈希，资料包有唯一标识，现场发的是核验版，任何截图都以证据路径核验为准。”

风控负责人又问：“外部有人说你们虚假引流，你怎么证明不是单点夸大？”

周砚没说“我们没有”，他说“我们如何避免”：“我们不报单点数字，只报区间；每个区间都写了边界与来源；实测视频有浮动提示；领导若需要，我可以当场打开实测视频原文件信息与生成时间，并提供哈希核验。”

风控负责人沉默了两秒，点头：“可以。继续按这套做。”

这一句“可以”，像在现场盖了章。

但周砚没有任何放松。他知道，对手最喜欢在你刚拿到认可时补上一刀，让你以为稳了，然后从背后抽走椅子。

11:03，刀果然来了。

售楼处外侧走廊传来脚步声，阿远带着两个人走过来，其中一个是公司法务专员，另一个是信息安全部的严负责人。阿远脸上挂着那种介于笑与不笑之间的表情，语气却极其“公事公办”：

“周砚，麻烦你现在离开现场核验台。信息安全部有新的调查结论需要你配合，涉及你账号安全。按制度，你暂时不适合继续参与对外环节。”

周围一瞬间静了一下。运营同事的手停在半空，王珊也皱了眉。

周砚没有立刻反驳，他先看向严负责人：“新的调查结论是什么？是否已形成书面文件？是否抄送梁总？是否包含‘不影响项目交付’条款？”

严负责人似乎被问得一顿，语气不自然：“结论还在汇总，但我们需要你配合做进一步核验。”

阿远顺势加压：“你配合一下，别在甲方领导面前闹得不好看。”

周砚没有“闹”，他把规则抬到桌面上，声音不大，却让每个人都听得清：

“我可以随时配合核验，但不能以口头理由把我从现场核验台剥离。甲方刚完成抽查并明确要求我在场答疑，这是合作边界。你们要我离开，请出具三份文件：一，信息安全部签发的书面说明，明确具体风险点与证据；二，法务确认的临时措施范围与最小化策略，明确不影响本项目对外交付；三，项目负责人书面承担声明，确认由其替代核验台责任并对口径一致与隐私合规承担责任。三份文件不齐，我不离开。”

阿远脸色一沉：“你什么意思？不服从安排？”

周砚没看他，只看法务专员：“我服从制度。制度要求最小化限制、不得影响交付、措施需留痕。你们要执行，就按制度来。”

法务专员显然不想在甲方面前拉扯，语气压得很低：“周砚，你别把事情复杂化。”

周砚回得更低、更硬：“复杂化不是我做的，是你们想口头切我权。现在是开放日现场，任何动作都必须留痕，否则事后争议更复杂。”

王珊终于开口，语气很冷：“如果你们内部要调整人员，请给我一份书面说明，并明确谁来承担现场答疑。我们领导在场，不接受临时换人导致口径漂移。”

这句话像一把锤子，直接砸在阿远的“统筹”上。

阿远的嘴角抽了一下，硬撑：“王老师，我们只是内部流程核验，不影响你们体验。”

周砚顺势把“影响”讲成事实：“影响已经发生。你们现在当场要求我离开，就会导致核验台流程断档，抽查记录责任人缺失，隐私合规抽查无法持续。你们若坚持，请立刻出具书面文件，我按文件执行，同时把文件同步甲方存档。”

严负责人看了眼王珊，又看了眼法务，明显开始退：“我们先不在现场做调整。周砚，你下午回公司配合一次就行。”

阿远还想说什么，被法务用眼神制止。三人转身离开时，阿远丢下一句极轻的：“你真会拿甲方当盾。”

周砚没有回应。他知道盾不是甲方，是规则。甲方只是把规则的重量放大了。

12:17，中午段到访开始集中。

人一多，现场就容易失控。有人在样板间里抛出尖锐问题：“你们说通勤8分钟，为什么我地图上显示要12分钟？”人群的注意力瞬间被吸过去，若处理不好，质疑会像火星一样蔓延。

运营同事下意识想解释，周砚抬手示意，声音稳得像钉子：“看证据路径。”

他把人带到核验台，打开实测视频片段，画面右上角的秒表与路线标识清晰，旁边还有那句标红的浮动提示：“±1-2分钟浮动（受步速、拥挤程度影响）”。他没有争谁对谁错，只说一句：“我们给的是区间与证据，你的地图是另一种测算方式。我们不否认差异，但我们不做单点承诺。你愿意核验就按证据核验。”

那人看完沉默了一会儿，没再继续咬。

人群的情绪被稳住了。不是因为他说得漂亮，而是因为他把“争吵”变成“核验”，把口舌变成证据。

13:05，王珊发来一条消息：“领导说你们现场控制得很好，尤其核验台这套。下午人更多，继续按清单走。”

周砚回：“明白。下午我会增加抽查频次，确保隐私告知勾选不遗漏；同时把‘常见质疑’补充进现场话术卡，避免临场口径漂移。”

他把对话截图归档。这些截图不是为了炫耀，是为了让任何人以后想说“周砚无价值”，都必须先解释清楚：为什么甲方领导认可的，是他建立的机制。

14:26，另一种更阴的攻击出现了。

社群里突然有人发截图，声称“开放日预约名单泄露”，并@了本地一个房产自媒体。截图里能看到几个手机号后四位和模糊的时间段，看起来像真的。

运营同事脸色发白：“这要是被平台判定泄露，我们要完。”

周砚没有慌。他第一反应不是解释，而是锁证据：截取社群发言、账号信息、入群来源、截图原图、时间戳。随后他调取共享盘里“脱敏版名单”的哈希记录与版本号，立刻对比：截图中的字段排列与他们的脱敏导出格式不一致，且手机号后四位在他们的脱敏版里根本不应出现——他们脱敏规则是“用户编号+时间段+意向户型”，不含手机号任何位数。

这意味着：要么是伪造，要么是从另一个渠道泄露。无论哪种，都不能让“泄露”扣到他们的合规链路上。

他在社群置顶公告下追加一条“泄露澄清核验”：

“本项目对外共享名单为脱敏版，不含任何联系方式字段；群内出现的带手机号截图非本项目官方输出格式，请勿转发。若需核验，请按置顶‘证据路径’查看官方资料版本号与哈希标识。对恶意传播行为将按平台规则取证处理。”