第39章 现场切换(3/4)

首发：~第39章 现场切换

领导点了点头，走到核验展板前，随手问了一句：“你们怎么证明线上那套数据不是临时改的？”

主持人刚要回答，周砚已把“指纹页”打开在离线大屏上，声音不高但足够让领导听清：“我们不做口头证明，只做指纹核验。线上版与离线版同指纹，归档在共享盘，哈希可核验。任何改动都必须更新版本号与哈希清单，且有双签记录。”

领导看了两秒，没再追问，转而问：“预约转化呢？”

王珊直接拿出周砚此前发的脱敏名单分布表：“今天上午到现在，新增确定预约，X条，时间段分布在这里，接待资源已按分布排好。”

领导点头：“继续保持。”

这三个字很轻，却像一根钢钉把现场的价值钉在了“结果”上。只要领导认可“秩序可控、核验可行、预约增长”，对手想用“混乱”把项目打断的难度会指数级上升。

10:35，领导离开。

人群却更密了。领导一走，口罩男又开始躁动，像有人在给他发信号。他突然冲向登记区边缘，手机举得很高，试图拍到屏幕内容。隐私提示员立刻上前遮挡：“这里禁拍，请您移步。”

口罩男把手机往旁边一甩，像要制造肢体冲突：“你碰我手机了！我要报警！”

这一下很毒。只要现场出现肢体争执，他就能把“合规守护”剪成“暴力阻拦”。

周砚没有慌。他从侧面走过去，站在两人中间半步，声音极稳：“我们没有碰您的手机，也不会阻拦您拍摄公共区。但登记区涉及用户隐私，任何拍摄都会构成对第三方的侵害。您要拍，请去讲解区拍；您要核验，我们按索引卡演示；您若坚持拍登记区，我们将启动安全事件记录，并请您离开现场。”

他说完，示意安保拿出事件记录纸：“请记录：10:35，用户试图拍摄禁拍区屏幕，经提示仍坚持，启动记录。”

记录一启动，对方动作明显停了一下。

因为记录意味着留痕，留痕意味着可追责。对手靠的是“片段传播”，而不是“事实可核验”。留痕会把他们拖回不利的战场。

口罩男骂了一句，转身走开。人群散了些。

10:47，周砚的手机震动，是信息安全值守代表发来的短讯：“异常访问已回落，疑似刷量停止。我们抓到了访问来源模式，很像同一批脚本。”

周砚回：“归档，留待事后报告。现场以稳定为主。”

他不在现场追“是谁刷的”。追责是梁总那条线要做的事。现场只做“控制”，不做“审判”。任何在现场试图“抓凶”的行为，都会被对手利用成“他们内部乱”。

11:18，中午前的预约数据出来。

运营同事把脱敏编号与时间段分布更新，新增确定预约已破30。咨询台前的队列很长，但秩序还在。周砚把数据截图上传共享盘，备注“现场D0（上午）预约进展”，生成哈希，发给王珊并抄送梁总。结果线必须滚动更新，不能等到晚上才汇报——越及时，越能让甲方看到“持续增长”，越不容易被一句“今天现场出点小插曲”否定。

11:42，事情发生在最不起眼的角落。

王XX突然拿着一张纸走到登记区边缘，对隐私提示员说：“刚才有用户说表单打不开，我让他写在纸上了，这样不耽误。”

纸上清清楚楚写着姓名、手机号、到访时间、户型意向。

周砚的眼神瞬间冷到极点。

这就是对手真正的刀：制造“纸面收集手机号”的事实。只要这张纸被拍到，就能被剪成“违规收集个人信息”。而且这张纸不是运营同事写的，是“外人帮忙”写的——一旦追责，执行团队仍然会被扣上“现场管理不当”。

周砚没有大声呵斥，那会让周围人注意到纸，反而给对手提供镜头。他用最短动作完成三步：

第一步：隔离。

他伸手按住纸的一角，语气平静到像在纠正格式：“这份信息不能留在纸上。我们现场只走表单和CRM授权流程。”

第二步：留痕。

他示意信息安全值守代表过来，低声说：“启动隐私事件记录，拍照留存，不拍具体手机号，只拍‘纸面收集’的事实、签名人、时间戳。”

值守代表立刻拿平板拍照，镜头只取纸张上方标题和下方签名区域，手机号部分用手卡遮住，确保不二次泄露。

第三步：归并处理。

周砚把纸折起，放入事件资料袋，贴封条，封条上写：隐私事件-纸面收集-待法务处理-不得复印。然后他看向王XX，语气不高，但每个字都落地：“你不是授权人员。你做的这件事会给项目带来合规风险。请你现在离开登记区，去咨询台之外的公共区。”

王XX的脸色变了，嘴唇动了动，像想辩解“我是帮忙”。周砚不给她辩解空间：“帮忙也不行。现场规则你不遵守，就是事故。”

隐私提示员立刻把登记区入口收紧，安保也往前站了一步，形成无声的压迫。

王XX咬牙，转身离开。她走出几步又回头，眼神里第一次出现明显的慌——不是因为被赶走，而是因为她没想到周砚反应这么快、留痕这么彻底、且没有让纸面信息扩散。

周砚没有追她。他转身对隐私提示员说：“把登记区权限名单再核对一遍，任何无工牌人员不得进入。今天所有异常都要记录。”

他把事件记录同步给王珊，只发一句：“现场出现非授权人员试图用纸面收集信息，已按隐私事件处理并封存，未造成扩散，流程已加固。”

王珊回得极快：“收到。谢谢你拦住了。”

周砚盯着那句“拦住了”，心里没有轻松，只有更清晰的判断：对手已经不满足于“让你忙乱”，他们开始尝试制造“合规事实”。而这件事最危险的地方在于，它能回扣到302追溯：同一个人（王XX），同一种手法（利用流程灰区制造事实），同一条链路（把责任推给执行人）。

门禁缺口、监控缺失、会话失败登录、现场纸面收集——这些碎片开始拼出一个轮廓。

12:16，午间短暂休息。

人群稍散，运营同事轮换吃饭。周砚没有去吃，他把“纸面收集事件”的记录整理成一页“事实简报”，只写四行：时间、地点、行为、处置。简报末尾加一句：“该行为可能构成个人信息违规风险，已封存原件，待法务审核。”然后把简报发给梁总，抄送法务与信息安全部负责人。

他不是要在这时候追责王XX，而是要提前锁定一件事：这不是“运营同事私自收集”，而是“非授权人员介入”。定性一旦错，后续就会变成执行团队背锅。

12:41，梁总的电话打了过来。

他的声音没有情绪，只有压着火的冷：“你现场发生的事，我看到了简报。王XX怎么会在现场？谁让她去的？”

周砚不猜测，只陈述事实：“她未佩戴工牌，以‘帮忙’名义靠近登记区，并试图用纸面收集用户手机号。我们已按隐私事件处理：遮挡拍照留痕、原件封存、非授权人员清退、登记区权限加固。没有扩散。”

梁总沉默两秒：“你做得对。继续把现场稳住。王XX的事我来处理。”

挂断电话，周砚看向窗外。阳光开始穿透雾霭，落在售楼处门前的台阶上，亮得刺眼。光越亮，暗处越难藏。