第38章 核验现场(1/3)

首发：~第38章 核验现场

06:18，天还没亮透。

周砚站在地铁站口，手里握着那只装着离线备份U盘的收纳盒，盒盖上贴着一张小小的标签：V1.0｜离线核验包｜SHA-256已归档。标签不是给别人看的，是给自己看的——在现场这种高噪音环境里，人会被催促、会被推着走、会被一句“来不及了”带偏，标签能把人拉回规则：你现在拿的是什么、版本是什么、能不能替换、替换要不要留痕。

他没有坐车，而是提前一站下地铁，绕着街区走了一圈。不是多余的谨慎，是在给自己留一个“缓冲层”。他很清楚，从昨晚那两次威胁开始，对手已经把战场从系统、流程、舆情，推到了“现实接触”的边缘。任何突发都可能发生在最普通的路口、最平常的电梯里——而他最不希望发生的，是自己在开放日当天因为一点意外缺席，所有链路瞬间失去“口径守门人”。

07:02，写字楼门禁识别通过。

他走进办公区时，灯光还稀疏，只有运营区亮着几盏台灯。几位同事正围着一张长桌，把展板样稿、折页、胸牌、贴纸一件件摊开。空气里有新纸张和胶水的味道，混着咖啡的微苦，像一场即将开始的考试前的寂静。

“周砚，你来得正好。”运营负责人把一沓印刷校对单递过来，“印厂等最后确认，十点前必须给结果。你说的四项抽检，我们现在就走一遍？”

周砚点头，没说废话。他把手机调到录屏模式，先给镜头扫了一遍桌面：展板样稿、二维码文件、校验码位置、落地页截图。录屏不是为了“自证”，而是为了在未来任何争议里，能把“当时如何核验”的过程完整拿出来。

第一项：扫码核验域名。

他用工作手机扫样稿上的二维码，跳转页面加载出来，地址栏清清楚楚是公司自有域名，HTTPS锁标识正常。他让镜头停留三秒，确保地址栏可辨识。随后他打开备用手机再扫一遍，避免单机缓存或浏览器插件造成的假象。

第二项：核验校验码与印刷码一致。

展板角落印着六位校验码，周砚把它念出来，镜头对准，同时在落地页顶部找到同样的校验码。两者一致。为了防止“外观一致但内容不同”的伎俩，他把落地页下滑到版本信息区，版本号和生成时间戳清晰显示：V1.1｜生成于XX:XX｜哈希指纹末四位XXXX。

第三项：核验落地页版本号。

他打开共享盘“开放日/落地页/版本清单”，对照显示：当前对外版本V1.1，哈希末四位一致。镜头再次停留三秒，给足可核验画面。

第四项：核验落地页三栏可打开。

来源栏点开，显示竞品数据来源链接与截图；实测栏点开，低码率视频可播放；计算栏点开，底稿PDF加载正常，隐去敏感字段。四项通过，他在校对单上签字，签字旁边写上时间戳，并让运营负责人签第二个确认。

“这就是你说的‘简单执行’。”运营负责人忍不住嘟囔一句，“看起来步骤多，其实按顺序走就完了。”

周砚没接话，只把录屏保存，按规则命名“开放日物料抽检-时间戳-通过”，上传共享盘留痕。

视野边缘，蓝色面板安静亮起，字像钉进空气里：

【现场风险不是“突然发生”，而是“被催促绕过流程”后的必然结果】

【执行要点：抽检过程必须录屏留痕，签字确认必须双人，避免单点背锅】

07:46，信息安全部值守代表发来消息：“落地页日志已开启，异常访问告警阈值已设，现场拍板人名单已同步给你。你们今天把离线方案演练一遍，别等现场再切。”

周砚回：“8:30演练，演练过程录屏，归档。”

他把这条信息也归档到“现场流程与合规”，然后走向自己的工位，打开离线备份包，再次核对文件完整性。U盘插入后，文件夹结构按三栏排列，视频能播、PDF能开、索引卡模板能打印。他把索引卡打印了20张，每张卡上都写着同一条提示语：核验后再决定，不核验不争论。

08:28，演练开始。

参与人很少：运营主持人、一个社群运营、一个设计同事、信息安全值守代表。阿远没来，甚至没有派人旁听——这不正常。通常对手会趁你演练时提出“合理优化”，把你推向一个不易察觉的坑。现在他们不来，说明他们把刀藏到了演练之外的地方：现实节点、物理节点、人员节点。

周砚不在演练里讲“为什么”，只让大家按流程走一遍：

“假设现场网络不可用。”他把手机热点关掉，模拟无网环境，“主持人宣布启用离线核验方案；信息安全值守拍板并记录；运营拿出核验索引卡，引导用户看本地演示；演示结束引导预约表单——如果表单不可用，记录意向用户编号，现场只承诺‘后续由公司CRM回访’，不口头索要联系方式。”

主持人照做。演练过程中，有人下意识想掏出纸笔记手机号，周砚立刻按住：“不允许。现场一旦开始收手机号，就会被拍下来剪辑成‘诱导收集个人信息’，合规事故直接成立。我们只收‘意向编号’，回公司走CRM授权流程。”

设计同事愣了一下，点头：“明白。”

信息安全值守代表拿出一张纸，写下“离线切换启动时间、拍板人、触发原因、执行人员”。周砚提醒：“写完拍照归档，纸面原件放入现场资料袋，作为事件记录。”

演练结束，周砚把全程录屏保存，上传共享盘。然后他做了一件看似多余的事：他把离线备份包再复制一份到另一只U盘，封在透明袋里，贴上封条，写上“备用离线包-未启封”。这是给“设备故障”准备的——对手如果想让你离线切换失败，只需要让你的U盘在关键时刻损坏或丢失。备用包就是防这一手。

09:11，梁总发来一句：“今天下午信息安全部会给我一份302追溯补证计划，你别掺和，专注开放日。”

周砚回复：“收到。开放日资料与流程已固化，今天只做演练和物料确认。”

他表面按梁总的指令收束，心里却更警惕：302追溯暂时被梁总接手，意味着对手会把攻击集中在开放日这个“高曝光现场”。现场一旦出事故，追溯再漂亮也救不回来。对方想要的不是证明他违规，而是证明他“不稳”“不可控”“会出事故”。

09:37，社群运营忽然凑过来，小声说：“周砚，群里又出现一个新号，问得很细：要我们把‘内部底稿’发他看，还说‘不发就是心虚’，语气特别像带节奏。”

周砚抬头看了眼屏幕，没急着回复。他先问三件事：“入群时间？来源链接？发言历史？”

社群运营说：“入群半小时，来源是朋友圈二维码，头像很新，发言只围绕‘要底稿’。”

周砚点点头：“按控群SOP走。禁言24小时留痕；统一回复‘核验路径在置顶，底稿仅现场演示不外发，避免敏感信息扩散’。把他发言和账号信息截图归档。不要争论。”