第25章 映射终端(1/3)

首发：~第25章 映射终端

06:32，天还没亮透，周砚就醒了。

不是闹钟叫醒的，是一种更锋利的直觉——像有人把一根细针塞进脑子里，轻轻一拨，你就再也睡不回去。昨晚那条短信“跳板机是公用的，谁都能用”，表面像嘲讽，实则是在试图把所有线索重新拖回“不可追责”的灰色地带；而信息安全部那封“建议供应商整改结案”的邮件，更像一扇试图合上的门，一旦门关上，指挥链就会被永远锁在里面。

周砚翻身起床，洗漱时盯着镜子里的自己。眼底有红血丝，脸色也略显疲惫，但目光依旧清晰——他知道今天最重要的不是把人“抓出来”，而是把“映射结果”固化成能落纸、能签字、能进入公司事故处置流程的事实。

他把文件袋重新封好，封条上写下新的日期与签名。昨天的核验纪要和追溯动作项放在最上层，下面依次是：短信威胁照片打印件、HR补充承诺修订版、D2与D3的闭环数据底稿。每一份材料都像一颗钉子，钉在同一条时间轴上，谁也拔不出来。

07:18，周砚到工位。

办公区依旧空旷，只有保洁车轮在地毯上滚动的细响。周砚没有先打开项目群，而是先给王珊发了一条简短的预告：“今天14:00前同步二次预约推进数据与到访确认趋势（保守口径），并附48小时链路执行情况抽查样本，便于领导复盘。”

发完他把对话截图归档——甲方线必须连续，不给任何人“他把精力都用在内斗”的把柄。

07:36，梁总的消息弹出：“09:10安全部二次核验——远程会话来源端资产编号映射。你带纪要模板。”

周砚回：“收到，模板已备，现场要求落纸签字。”

他打开电脑，先把一份空白纪要模板放到桌面：标题、参会人、核验范围、核验字段、结论、后续动作、责任人、时间节点、抄送对象——每一个字段都提前写好框架，避免现场有人用“时间紧”把关键项糊弄过去。

视野边缘，蓝色面板亮起，像一道冷硬的提示：

【映射终端是“指挥链”的第一块实锤：谁的设备→谁的权限→谁的动机】

【注意：对方会主打三种说辞——设备借用、账号被盗、外包自作主张】

【破局：不要争“你是不是故意”，只确认“你有没有能力”“你是否在场”“你是否与外包有协作痕迹”】【

08:02，项目线照常推进。

周砚打开预约表，按“确定到访/待确认/仅意向”三层分组，抽查了十条从意向到确定的对话记录：是否完整包含隐私告知、是否引用了证据路径、是否避免绝对化承诺。抽查结果导出成PDF，生成哈希，归档“合规记录/营销链路抽查/D3”。他不允许对手把“个人信息”这根绳子套上来——这条绳子只要套上，哪怕项目结果再好，也能把你拖进无止尽的解释泥潭。

08:38，安全部来电提醒：“梁总已经在路上，09:10准时。”

周砚拿起文件袋，走向安全室。

09:08，安全室外的走廊里比以往更安静。墙上的电子钟每跳一次，声音都像在敲击人的神经。

门开时，周砚看到的不止昨天那几张熟脸——信息安全部严负责人在，法务专员在，IT负责人也在，甚至还有一个陌生的男人，胸牌上写着“供应商对接经理”。他的站位很巧，离严负责人很近，像是随时准备替“供应商整改结案”接话。

梁总坐在主位，没寒暄，直接开口：“开始。映射结果拿出来。”

严负责人示意工程师打开系统。屏幕上先出现跳板机的审计记录，然后切换到“远程会话来源端资产编号”那一栏。工程师把编号复制进资产系统查询框，按下回车。

结果跳出来时，周砚的指尖轻轻收紧，却没有任何表情波动。

资产编号：MKT-WS-0417

设备类型：笔记本电脑

归属部门：策划部/项目管理支持

责任人：王远宁

岗位：项目助理（外包/派遣）

常用位置：A区14排-阿远工位侧

空气像被瞬间冻结。

“王远宁。”梁总重复了一遍名字，声音不大，却带着刀刃一样的冷，“这台设备在18:45发起远程会话登录跳板机，随后执行网络唤醒目标为302公用终端。对吗？”

工程师点头：“从审计链路看，是这台设备作为来源端建立了远程会话。”

严负责人立刻补充，语气像在提前铺软垫：“梁总，来源端设备只能说明远程会话从该设备发起，不代表一定是该责任人本人操作。设备可能被借用、账号可能被盗……”

“先别讲可能。”梁总抬手打断，“我只问三件事实：第一，这台设备是不是王远宁名下资产；第二，18:45—18:59该设备是否发起远程会话并触发唤醒；第三，这一串操作是否存在工单授权。回答是或否。”

工程师看向严负责人，严负责人喉结滚了一下：“是、是、否。”

梁总转头看向法务专员：“记录进纪要。事实链闭环：来源端资产→远程会话→无工单→唤醒→失败登录触发保护模式。”

法务专员低头写字，笔尖划纸的声音在房间里格外刺耳。

供应商对接经理试图插话，声音很客气：“梁总，这个王远宁属于项目助理派遣，若存在违规操作，我们供应商这边可以立刻停工、配合调查，并提供整改报告——”

梁总看都没看他：“整改是后话。今天讨论的是谁在公司内利用供应商能力绕开工单，针对项目核心账号发起攻击链路，导致项目事故风险。你要配合调查，不是来替结案找台阶。”

供应商对接经理的笑僵在脸上，没再说话。

周砚把准备好的纪要模板推到桌面中央：“建议纪要写清四个动作项：1）立刻冻结王远宁设备对跳板机的远程会话权限并封存该设备；2）调取王远宁涉事时段的门禁与工位监控（包括A区入口与座位区摄像头）；3）调取其与服务台外包工程师王某的沟通记录线索（工单系统备注、企业IM协作记录、服务台电话录音若有）；4）约谈阿远，解释其助理为何在无工单情况下动用跳板机能力，且操作目标指向302公用终端并触发对周砚账号的失败登录。”

“约谈阿远？”严负责人下意识皱眉，像是被戳到了不愿碰的地方，“这可能会引发项目内部矛盾升级……”

梁总的声音更冷：“矛盾已经升级了。有人用远程唤醒+失败登录触发，把交付通道按在地上摩擦。你现在跟我谈‘避免矛盾’？”

严负责人闭嘴。