第66章 签字之前(4/5)

首发：~第66章 签字之前

他把“可能持有人范围”在心里划了一圈：IT运维、门禁管理员、信息安全接口、项目执行负责人、物业设备人员（若有内部授权）……

这些人里，有谁最希望开放日出问题？又有谁最怕开放日成功？

答案不一定在“动机”里，而在“收益链”里。

开放日成功，意味着周砚方案证明有效，意味着他这个试用期文案不再是可替换的耗材；开放日失败，意味着“原来的口径”可以继续活着，意味着某些人依旧能靠混乱掌控资源分配。

周砚把白板上的“收益链”写成两列：

*成功受益：周砚、甲方、梁总（结果）、公司品牌（长期）

*失败受益：项目组里某些依赖模糊口径的人、外包（可继续赚整改钱）、某些“控制权”持有人

写完他停了一会儿。

他知道动机不能写进纪要，但动机可以指导排查路径。动机像风向，告诉你烟会往哪飘。

手机又震了一下。

这次不是阿远。

是一个陌生号码发来的短信，只有一句话：

【你已经做到这一步了，何必。别逼人。】

周砚看着那行字，没有任何惊讶。威胁来得越晚，说明对方越怕。他把短信截图入库：OD-COM-009，并在对齐表上把短信时间点标了出来。

威胁短信也是证据链的一部分。

他没有回复。

他打开通讯录，找到内控负责人，发了一条简短信息：

“今晚收到威胁短信，已固证入库，编号OD-COM-009。明早会在追溯群同步。”

发完他关掉手机，继续工作。

他知道对手现在最想做的只有两件事：一是让他停下；二是让他犯错。

停下就意味着链路断，犯错就意味着他被拖下水。

他不会给任何一个机会。

---

第二天早晨七点四十，天还没完全亮，窗外是灰蓝色的雾。周砚的电脑屏幕上已经打开三份回执提示。

物业主管的邮件先回了，字数不多，却带着明显的焦虑：

【卡号A-4648登记在贵司门禁管理员名下，具体姓名需贵司内部门禁管理员系统查询，我们物业无权限。机房门禁记录真实有效。】

周砚盯着“贵司门禁管理员”这几个字，心里像有一根线被拉紧。

门禁管理员。

这意味着这张卡不是普通员工卡，是有管理权限的“钥匙”。

第二封回执来自门禁供应商：

【经核验，18:42-19:06期间无我司远程维护会话记录。门禁控制子系统未发生配置变更。建议核查贵司内部堡垒机与访问控制策略。】

周砚把这封邮件打印出来，贴到白板上，旁边写了一行字：

**外部维护排除（供应商声明）**

第三封回执还没来——终端取证。

他看了一眼时间，九点十五。离十点还有四十五分钟。

他打开追溯群，把两份回执同步进去，只写事实，不写情绪：

“补证进展：

1）机房门禁卡号A-4648为贵司门禁管理员级别卡（物业回执）；

2）门禁供应商声明离线窗口期间无远程维护、无配置变更（供应商回执）；

下一步：等待终端取证USB/事件日志，以补强排他性。”

消息发出后，群里安静了三十秒。

随后，HRBP小程发了一句：“收到。”

信息安全老赵发了一个“正在取证中”的表情包，但周砚知道那意味着他们已经开始动手取终端。

而更关键的是——群里有一个人一直没说话。

阿远。