第31章 序列号归主(2/3)

首发：~第31章 序列号归主

08:38，项目侧的消息同步涌入：王珊要答疑脚本，运营要更新预约流程，设计要确认海报文案，社群还需要一条“对外柔性核验入口”的置顶话术。

周砚把脑子切回执行模式。他打开脚本模板，仍然是那套“短、稳、可核验”的结构：

“1）我们不讲单点，只讲区间：通勤±浮动、月供按不同付款方式区间计算；

2）每一条数据都有来源：公开竞品报告+甲方样本+实测视频证据；

3）预约到访流程三步走：填表同意隐私告知→确认时间段→收到到访须知与路线实测入口。”

他把Q&A写成“可复制口径卡”，把核验入口写成“实测入口链接+资料来源说明”，文字温和，但每一句都能回到证据。

09:27，答疑脚本v1.0发给王珊，抄送梁总和项目归档邮箱。周砚没有忘记在邮件里写一句：“脚本口径与v1.1一致，引用来源与核验入口已在附件末页标注，便于领导追问时直接对应。”

他按下发送，截图归档。对外节奏继续推进，内部裁决才更难下手。

09:53，资产管理中心终于回复了一封邮件，语气开始变得谨慎：“变更历史需从资产系统后台导出，涉及审计数据，需经信息安全部批准后提供。我们已提交申请，预计今日15:00前反馈。”

周砚看着“需经信息安全部批准”这几个字，胸口一沉。

这意味着安全部可能会卡变更历史。卡住变更历史，就等于卡住“是谁改的归属”。他们可以让归属停留在孙XX，把链条锁死在“普通行政员工”，然后让终评会在变更历史出来前完成，用时间赢。

周砚没有回“那就等你们”。他立刻给信息安全部负责人发了一封更硬的邮件，抄送梁总与法务：

主题：《关于USB资产变更历史导出的审计必要性（302追溯关键交叉证据）》

正文只写三句：

“1）资产变更历史属于追溯关键证据，不提供将导致结论无法核验，风险持续悬而未决；

2）该审计数据仅用于内部追溯与项目事故风险评估，可按最小化原则提供（仅限U-202X-1187该条资产记录的变更日志），不涉及其他资产信息；

3）请于今日14:00前明确是否批准导出及提供方式，避免追溯在关键证据层面被延迟，影响项目正常推进。”

他把时间点卡死，不是为了催促，而是为了在梁总那边形成“拒绝/拖延”的事实记录。一旦安全部继续拖，梁总就必须介入，否则项目事故风险会落在他这个负责人头上。

10:41，韩策在内网IM里丢来一条消息：“中午一起吃个饭？我有个建议，能让你少折腾。”

周砚看着“少折腾”三个字，几乎能闻到里面的味道：妥协、撤权、换取一个体面的离场或一个“后台岗位”安排。对方不再试图用权限掐死他，改用“解决方案”让他自己退。

周砚没拒绝，也没答应，只回：“会议和项目节奏优先。建议请写在邮件里，便于核验与留痕。”

韩策没再回。

对方要的不是沟通，要的是私下消解。周砚不进私下场。

11:36，安全部终于发来另一封邮件，附件标题写着《302公用电脑事件日志补充说明》。周砚点开，发现里面试图把“QuickAssist.exe”轻描淡写：“远程协助服务启动不代表存在外部连接，可能为系统组件自检或内部维护触发。”

周砚读完就笑了一下——不是轻松的笑，是那种看见对方开始修辞的笑。

他们越解释，越说明这条线痛了。系统组件自检为什么偏偏在18:58启动？为什么偏偏发生在监控缺口覆盖的时间窗后？为什么偏偏与USB插入/移除、失败登录形成闭环？

解释不是证据。解释越多，漏洞越大。

周砚立刻回邮件，只问一个问题，像把刀刃递到对方眼前：

“请提供QuickAssist.exe启动对应的系统事件记录编号（EventID）及连接记录字段（若无连接记录，请明确‘连接记录字段为空’并说明取证来源与哈希），以便核验该进程是否存在实际远程会话。”

他不说“你在撒谎”，他只要求“给出字段”。字段给不出，就只能承认没有做取证；字段给得出，就可能暴露连接轨迹。

12:18，周砚去茶水间接水，路过行政区时听见两个同事低声议论：“孙XX今天被叫去谈话了，说资产U盘的事可能要背锅。”

周砚脚步顿了一下，但没有停。他的第一反应不是“抓到人了”，而是“他们开始找替死鬼”。

替死鬼一旦被立起来，真相就会被埋进人情和恐惧里——孙XX会为了保饭碗承认“我可能借给别人了”“我可能忘了放哪了”，然后结论就会写成“管理不当”。管理不当的下一步，就又回到“账号持有人管理不当”。链条会绕一圈，绕回他身上。

周砚回到工位，打开“施压证据相册”，把这一条“替死鬼苗头”用文字记录进合规表：时间、地点、信息来源、内容摘要。不是为了指控孙XX，也不是为了散布消息，而是为了在后续出现“孙XX承认”时，能把它放到时间线里：这份承认是否发生在被谈话之后，是否存在压力诱导。

13:07，梁总发来消息：“安全部同意资产变更历史导出，但只给我，不给你。你先别碰这条线，继续把答疑和预约转化做稳。晚上我叫你。”

周砚回：“明白。建议同时封存资产系统该条记录的审计日志（操作账号/时间/审批链），防止后续追溯被‘更新覆盖’。”

梁总回：“已让他们封存。”

周砚这才稍微松了一口气。封存意味着“改不了过去”，至少改起来会留下痕迹。

14:36，项目侧又传来一个好消息：王珊转发了甲方内部群截图，领导在群里说：“这套资料来源说明+实测核验入口很专业，后续其他项目也可以参考。”下面还有一句补充：“答疑要把预约流程讲清楚，避免现场拥堵。”

周砚把截图归档，标注“甲方复用认可”。外部背书越强，内部裁决越难写成“你不适合”。