第67章 空白上的名字(2/5)

首发：~第67章 空白上的名字

“补证关键目录权限被移除，操作人PMO-OPS-Admin，已固证。建议立即冻结追溯相关权限变更。”

消息发出后，群里先是一阵安静，像有人突然被扼住喉咙。

三秒后，内控负责人回：“已看到，马上处理。”

信息安全老赵回：“我这边立刻拉权限基线，开启变更告警。”

法务陆律回：“建议将此行为纳入追溯，属于‘追溯过程干预’。”

HRBP小程回得更直接：“我已经联系IT管理员，冻结PMO-OPS-Admin账号，等待内控确认。”

周砚看着这几条回复，心里很清楚：从这一刻开始，事情不再是“开放日异常”，而是“开放日异常+追溯干预”。干预行为本身就会把链路往更高层推。

对手越急，越说明那个名字离空白处越近。

蓝色面板在视野边缘亮起，像一声冷静的提醒：

【追溯干预被捕捉】

【提示：干预行为可作为“主观阻断链路”证据】

【建议：将“权限变更”纳入责任链对照表，形成第二条闭环】

【奖励：经验值+80；风险识别能力提升】

周砚没有时间欣赏奖励。他现在要做的是：在他们还没来得及第二次伸手之前，把姓名拿到手。

他换了路径。

门禁映射表你不让我看，我就从另一个系统拿：门禁供应商的后台、物业的卡号登记、门禁控制子系统的管理员列表、甚至门禁卡制卡记录——总会有一个地方留着“谁领走了这把钥匙”。

他拨通了物业主管的电话。

“卡号A-4648对应的领用记录你们有没有？”周砚开门见山。

物业主管在电话那头犹豫：“我们只能看到卡号进出，不掌握领用……”

周砚语气平稳：“那门禁卡制卡时，是否需要物业人员录入持卡人信息？如果需要，数据库里一定有表。你帮我问一下门禁供应商现场实施的人，今天我只要一个字段：持卡人姓名。你给我，我写进补证材料里，责任在我。”

对方沉默了几秒，像在衡量风险。最后他说：“行，我帮你问。但你别让我背锅。”

周砚说：“你只提供事实。背锅的人不会是你。”

挂断电话，他又去找信息安全的小同事：“机房门禁那一刻的电梯厅摄像头有没有？监控离线的是机房走廊，不一定包含电梯厅。”

小同事立刻反应过来：“有！电梯厅摄像头是另一套设备，不在同一条供电链路里。”

“调出来。”周砚说，“只看18:40到19:10，重点看谁从电梯厅进机房方向、谁拿着箱子、谁停留。”

这就是“离线不是空白”的意义：你堵住一个眼睛，别的眼睛会补上。

---

上午十一点，电梯厅摄像头画面调出来时，周砚的指尖几乎没有抖。

画面里的人流不多。开放日那天的工作节奏快，很多人匆匆走过。18:46左右，一个身影从电梯出来，往机房方向走。

那个人戴着口罩，帽檐压得很低，手里拎着一个黑色硬壳箱，箱子不大，但很重，他走路时右肩明显往下压。

周砚把画面放大，逐帧看。

那个人在18:47:40左右停在机房门口，左手去刷卡，门开，他侧身进去。这个动作的时间点和门禁记录的18:47:59吻合到几乎重叠。

更关键的是——那个人进门前抬了一下头，帽檐下露出一点额头和眉骨。口罩遮住了下半张脸，但眉骨的形状很清晰。

周砚把这一帧截图，放进证据索引表，编号：OD-VID-014（电梯厅摄像头截帧）。

他不是刑侦专家，不会靠“像不像”来定人。他只做一件事：让画面成为补证材料的一部分，让所有人自己去看、自己去判断、自己去承担判断的后果。

同一时间，信息安全小同事继续往后拖进度条。18:48:20，那个身影从机房里出来，硬壳箱还在手里，但他走路更快，像怕错过什么。18:49左右，他在走廊拐角停了一下，掏出手机发消息，然后回头看了一眼。

那一眼很短，短到像一只动物确认身后有没有追赶者。

周砚看着那一眼，心里忽然生出一种寒意：这不是临时起意，这是准备过的。

他把这段视频做哈希，入库，确保任何人想说“视频被剪过”，都得先解释哈希指纹怎么变了。

午后一点，物业主管回电话，声音压得很低：“我问到了。门禁供应商那边说A-4648的制卡登记名是……齐曼。”

周砚的呼吸停了一瞬。

齐曼——齐姐的全名。

他没有在电话里表现出任何情绪，只说了一句：“谢谢。麻烦你把这个信息用邮件发我，抬头写清楚‘根据门禁供应商制卡登记’。我需要可落纸的证据。”

对方连声答应，像终于把烫手的东西递出去。

挂断电话，周砚坐在椅子上，背脊挺得很直，手却有一瞬间发凉。

他想过很多可能：阿远、IT运维、外包接口，甚至物业设备人员。他也想过PMO会干预，但他没想到“钥匙”竟然直接握在齐姐手里。

这就解释了为什么PMO-OPS-Admin敢这么快移除他的权限，为什么齐姐刚才能如此自然地给出“不要写人”的建议，为什么她用的是“组织稳定”的话术——因为写出名字，就写到她。

可这还不够。

齐姐的名字出现在制卡登记里，不等于她本人就走进机房。她完全可以说“卡借给别人了”“卡丢了”“卡被复制了”“卡在抽屉里不知道谁拿了”。她只需要把“钥匙在我名下”改写成“钥匙被他人使用”，就能把责任稀释为“管理失职”。

周砚要的是两条链同时闭合：钥匙链与行动链。