第38章 核验现场(2/3)

首发：~第38章 核验现场

社群运营照做。

蓝色面板轻轻闪了一下：

【对手现场前置动作：试图逼你在群里外发底稿，制造“资料外泄”事实】

【应对要点：坚守“核验路径公开，但敏感底稿不外发”，把核验留在可控现场】

10:06，阿远终于出现。

他走进运营区时，脸上带着一种过度从容的笑，像是特意来“关心进度”。他先扫了一眼桌上的展板样稿，又瞥了一眼周砚手里的文件袋，笑意更薄了：“你们搞得挺像回事。可别把开放日变成审计现场，用户会觉得我们心虚。”

周砚没有被他带进“心虚不心虚”的话术陷阱，只回答事实：“开放日核验环节是甲方领导要求，讲解时间控制在15分钟内，内容只展示三项核验路径，最后落到预约入口。现场体验不会被打断。”

阿远耸耸肩，语气像随口一提：“对了，印厂那边我认识人，他说你们这种校验码印在角落影响美观，要不把校验码去掉，改成落地页里看？一样能核验。”

这就是刀。

去掉角落校验码，等于去掉“现场肉眼核验”的唯一锚点。落地页里的校验码可以被伪造、可以被劫持、可以被跳转。角落校验码是“物理锚”，是对抗二维码替换的硬墙。

周砚语气依旧平静，却比刚才更硬：“不改。校验码是安全方案核心，信息安全部已确认可行，并安排值守。美观可以通过版式优化解决，不能动安全锚点。”

阿远笑了一下，像在讥讽：“你还真是……一寸不让。”

周砚看着他，眼神很冷：“安全方案不是我一寸不让，是项目不能出事故。任何改动请走共享盘版本流程，另立版本号，更新哈希，三方抽检通过再下单。”

阿远的笑意僵了一瞬，没再继续。他转身离开时，丢下一句像随手掷出的石子：“行，那你慢慢走流程。别耽误了。”

周砚看着他的背影，心里没有胜利感，只有更明确的判断：对方开始把“耽误进度”当成新的武器。他们会在接下来的时间里制造各种“来不及”，逼你绕过流程。

10:42，印厂催确认。

运营负责人急得直搓手：“再不确认就真的出不了货。”

周砚没有解释，直接把抽检录屏打开给他看：“四项抽检通过，双签确认在这里。我们现在就给确认。任何临时改版都不做。”

运营负责人咬牙：“好，按这个。”

确认发出去。周砚立刻把“印厂确认邮件”截图归档。现场物料这条线，暂时锁死。

11:20，安全部值守代表突然发来告警截图：“落地页异常访问量突增，集中在一个时间段，来源IP段分布异常，有疑似刷访问。我们已按一级异常处理，未触发切换。”

周砚的心脏像被针轻轻扎了一下。

刷访问不是为了让落地页崩，而是为了制造“异常”——异常一多，就能逼现场切换；切换一旦仓促，就会出错；出错就会被拍，被剪，被传播。对手不需要直接攻击成功，只要让你在压力下犯一次小错，就够了。

周砚回：“保持一级处理，除非触发二级阈值不要切换。把告警截图、处理动作、时间戳归档。必要时现场增加一句提示：‘访问量高可能加载慢，核验不变，耐心刷新或看离线演示’。”

安全部回：“收到。”

他把这一段写进现场话术卡：遇到加载慢——不解释、不抱怨系统，直接引导“核验不变，离线可看”。对手要的是你慌，你不慌就不掉坑。

12:05，王珊发来消息：“领导临时加人，周六上午可能会有媒体随行拍摄。你们现场一定要注意隐私。”

周砚看见“媒体随行”四个字，背脊一阵发凉。媒体随行意味着任何小瑕疵都会被放大。隐私这条线一旦被抓住，项目就会被贴上“营销违规”的标签。

他立即回：“现场设三条规则：1）不拍用户资料、表单、预约名单；2）拍摄公共区域需提前声明，用户可选择不入镜；3）核验演示只展示脱敏材料与水印版本。媒介组统一口径，不得现场传播未授权片段。”

王珊回：“好，我跟媒体说。”

周砚把“媒体随行”添加进预案清单，新增控制动作：设定“拍摄区”“禁拍区”，贴标识；现场指定一名“隐私提示员”，专门提醒工作人员别拿着表单走来走去，别把电脑屏幕朝外。

13:10，午后，办公室短暂安静。

周砚没有休息，他打开公司内网门禁系统的权限申请页，看了看自己是否有查看权限——没有。门禁轨迹、IM在线状态、Wi-Fi接入，都是他现在最需要的交叉证据，但这些数据往往被以“安全数据”为由拒绝。

他想起梁总的那句“别掺和”，心里做了一个判断：现在不需要他去争门禁数据，而是需要他在开放日当天，把“证据链”做成一条新的、更公开的线——现场核验一旦成功落地，302追溯即便暂时没有结论，对他的“风险源”指控也会失去抓手。结果线越强，证据线越能推进。

14:02，HR主管发来邮件，附件是最终版《个人信息处理补充承诺》，工具清单保留，更新流程写入条款，法务与安全联合通知作为唯一更新入口。邮件末尾一句：“请于今日17:30前签署回传，避免影响开放日合规审计。”

周砚没有拖延。他拆封文件袋，取出签署文件，签字、按指纹、扫描成PDF，生成哈希，上传共享盘归档，再回邮件：“已签署回传，版本号V1.0，哈希见附件与共享盘记录。”

他把签署过程也录了短视频，只拍签署动作与文件版本号，不拍内容细节。不是为了夸张，是为了防“你没按时签”“你签的是旧版”。在这家公司里，程序性争议比事实争议更容易被利用。

15:26，运营负责人忽然跑来：“周砚，现场主持人问：核验讲解里要不要提‘监控缺失’和‘302攻击’这事？有人觉得讲出来更显得我们认真。”