天才一秒记住【倩玉小说网】地址：https://m.qianyuwj.com
首发：~第28章 触发源
09:28，周砚回到工位，第一件事不是发群消息，而是把刚才的“事实备忘”整理成文档，标题写得像检索字段：《事实备忘-302唤醒测试工单INC-202X-0919-1736（字段确认版）》。导出PDF，生成哈希，归档共享盘“合规记录/302追溯/交叉证据/工单线索”目录。
做完归档，他才给梁总发了一条极短的IM：“svc_rpa触发源已出现：INC工单编号+请求人字段+领导确认截图存在；已形成字段备忘并归档。10点前发你一页问询树。”
梁总回：“发。”
09:41，周砚打开文档模板，写“一页问询树”。他不写长篇推理，只写问法，确保对方无法用一句“系统自动化”糊过去：
——问询树（svc_rpa触发源）
Q1：svc_rpa服务账号的持有人与授权范围？（限定人员名单/部门/权限清单/审批人）
Q2：涉事时段凭据库调用记录（调用时间/调用人账号/调用端IP/调用用途/关联工单号）
Q3：涉事时段会话系统原始日志（会话发起账号/SourceAsset/目标终端MAC/命令列表/会话认证链）
Q4：关联工单INC-202X-0919-1736完整导出（请求人/附件截图/审批链/处理人/操作记录）
Q5：SourceAsset=MKT-WS-0417的当晚使用情况（登录用户/远程接入记录/跳板机连接记录/屏幕解锁事件）
Q6：打印服务器日志（AR_YUAN账号18:44/18:45打印）与门禁记录18:46进入的关联解释
每个问题后面都写一个“可接受答案格式”，比如“需提供原始日志截图+导出文件+哈希值”。对方想绕，也得在格式上露出破绽。
10:03，他把“一页问询树”发给梁总，同时抄送信息安全部负责人和法务专员，邮件主题干净得像落锤：《svc_rpa触发源问询字段清单（拒绝‘系统自动化’模糊结案）》。
他没有写情绪，也没有写指控，只写“字段”。字段越多，模糊空间越小。
10:17，项目线的提醒把他拉回现实。运营同事发来今日上午的承接数据：新增有效咨询7条，预约入口点击继续上升，用户在群里开始问“到访当天能看到哪些点”“有没有接驳车”。周砚把“开放日接待SOP-v1.0”里新增一页“接驳与动线说明”，补了两句“可选路线”与“到访时段限流”，并把SOP升级为v1.1，再次归档、生成哈希、同步王珊。
他始终保持两条线并行：对甲方侧，结果必须滚动产生；对内部侧，证据链必须持续补齐。任何一条断档，都可能成为对方翻盘的入口。
11:06，信息安全部负责人回复了他的问询树邮件，措辞依旧克制，却第一次出现了“具体动作”：
“已收到问询字段清单。svc_rpa权限与凭据库调用记录将按事故流程提取。会话系统原始日志需经*****审批后可对外提供。工单INC导出请服务台协同。预计13:30前给出第一批可披露资料。”
周砚看完，心里没有轻松，只有判断：他们开始“给一点”，但仍想用“审批”拖时间、控范围。他不急。他只要第一批资料里出现“调用人账号”或“触发端IP”，就足够把链路从“服务账号”落回“具体人”。
12:02，午餐时间，阿远在项目群里突然发了一条看似“积极”的消息：
“下午绩效目标确认会后，我会牵头再做一次全员协同，确保开放日资源到位。大家保持节奏，不要被外部舆情带偏。”
语气像在“护航”，实际上是在给自己铺垫“我一直在牵头”的叙事。周砚没有在群里回应。他知道，真正的战场在14:00的会议室里，不在群里的一句漂亮话。
13:18，安全部第一批资料来了——不是完整原始日志，而是三份“可披露摘要”，但其中一份让周砚几乎不需要再等：
《svc_rpa凭据库调用记录（涉事时段）》里有一条：
18:45:05，CallerAccount=AR_ASSIST_WANG（域账号）；CallerIP=10.34.7.19；关联工单=INC-202X-0919-1736；调用凭据=svc_rpa。
周砚盯着“CallerAccount”那行字，胸口像被一块冷铁压住，却又异常清醒。
不是svc_rpa“自己跑起来”的。是有人用具体域账号去调用凭据库，把svc_rpa凭据拿出来，跑了WOL。这个人就是阿远助理王XX的域账号。
他没有立刻发群，不发朋友圈式的“抓到了”。他做了三步标准动作：
1）下载摘要、生成哈希、归档共享盘“合规记录/302追溯/交叉证据/svc_rpa调用记录”；
2）把关键字段截取成一页“证据卡”，写明“CallerAccount/CallerIP/工单号/调用凭据”；
3）把证据卡发给梁总，只有一句话：“svc_rpa触发源已落到具体账号：AR_ASSIST_WANG调用凭据库，关联工单INC-1736。”
梁总回得更短：“14点会你先稳住。15点我开事故问询。”
周砚把手机扣在桌面上，深吸一口气。
他知道，接下来会发生两件事：阿远会在绩效会上继续试图用“目标锁链”锁住他；而梁总会在事故问询里把“触发源”甩到台面上。两件事的共同点是：对方会反扑，而且会反扑得更狠、更脏。
13:47，周砚整理文件袋，像战前检查装备一样逐项确认：
——绩效目标确认书建议版（含口径/资源/责任归属）；
——近三日闭环日报与证据索引表；
——个人信息处理承诺修订版（含工具清单更新机制）；
——302追溯交叉证据卡（打印日志/门禁/工单/调用记录摘要）；
——会议纪要模板（空白，带字段：参会人、议题、结论、动作项、责任人、截止时间、异议记录）。
他不是去“争取理解”，他是去“固定规则”。只要规则能落纸，任何人想把他踢出去，都得先在纸面上承担代价。
14:00，HR会议室。
门合上的瞬间，空气像被抽走一部分。椭圆桌旁坐着五个人：HR主管、法务专员、财务BP、阿远，以及周砚。梁总依旧没来——梁总不来，往往意味着他不想在场“做裁判”，而是等他们把绳索套好，再从外面拽紧。
HR主管开场依旧温柔：“今天主要是把试用期剩余周期的绩效目标和合规承诺落地。周砚，你也知道，公司评估需要明确指标。”
衲六提示您：看后求收藏（倩玉小说网https://m.qianyuwj.com），接着再看更方便。
