第72章 问询室里的印章(1/3)

首发：~第72章 问询室里的印章

凌晨一点二十六分，战情室里还在吐纸。

打印机的滚轮摩擦声像一条绵长的喘息，把每个人的神经都磨得发亮。桌面上摊开的不是材料，而是刀刃——编号、哈希、见证签字、封存条、时间戳。每一张纸都是“可以被复核”的事实，越可复核，就越不需要争吵。

周砚把“打印机记录”那条新证据放进案卷索引里，标注：OD-LOG-027。旁边再写一行：**“发起账号：周怀谨本人；打印内容：风险处置脚本；时间：22:05；设备：A区复印打印一体机3号。”**

这一行字写下去，整个故事的结构像被重新焊了一遍：从助理账号、办公室主任、共享账号、会议室门禁，到最终落到“本人账号的打印任务”。这不是情绪推断，这是系统自己留下的血指纹。

陆律把补充材料的封皮换成纪检格式，页眉页脚都按要求打好：“补充提交材料清单（第二批）”。她把每一项证据的来源、取证方式、见证人、哈希值写得像合同条款一样紧。

“这样够吗？”周砚问。

陆律抬头，眼睛里没有疲态，只有冷：“够不够由纪检决定。我们要做的是让对方找不到‘不够’的借口。”

顾明在一旁核对取证工具日志，低声说：“集团办公室刚发的那封‘未经授权取证违规’邮件，纪检那边已经准备澄清通知。预计早上八点发。”

梁总靠在椅背上，手里端着一杯已经凉透的咖啡，声音很稳：“他们想用恐惧挡人，我们就用制度挡恐惧。制度一发通知，恐惧就没底气。”

周砚点头，心里却清楚：恐惧不是被通知消灭的，它只是在有光时暂时退后。恐惧会换一种形态回来，比如“你违规”“你越权”“你影响大局”。恐惧真正怕的，是有人把它写成编号。

凌晨两点半，第二批材料装箱完毕。梁总让司机直接把材料送往纪检办公室的指定收件处，签收留痕。证据箱盖上最后一条封存条贴下去时，周砚忽然有一种奇怪的踏实：这条封存条像一道线，线另一端连着问责的门槛。

问责的门槛越近，反扑就越狠。

这不是猜测，是规律。

---

早上八点零七分，纪检澄清通知果然发出来了。

通知措辞很短，却像一把钉子把“阴影”钉在墙上：

“纪检受理后，涉案证据保全与取证工作在制度授权范围内进行。任何以‘违规取证’为由阻碍证据保全、干预人员配合、或要求销毁撤回材料的行为，将另行启动调查。”

战情室里有人轻轻吐了口气。那不是轻松，是一种“终于有护栏”的确认。

九点整，周砚按要求到纪检问询室。

问询室不大，墙面灰白，桌椅简洁，角落里一台录像设备对着桌面，指示灯亮着。桌上放着一瓶水和一支笔，笔没有任何标志，像刻意让人不在意，但越刻意越让人不舒服。

罗主任还是那副平静的样子，旁边坐着两位工作人员，一位负责记录，一位负责核对材料。梁总与陆律作为陪同人员在门外等候，只有周砚被叫进去单独说明取证过程。

“坐。”罗主任指了指椅子。

周砚坐下，背脊挺直，双手放在桌面上，不抓水瓶，也不抓笔。他知道任何“无意识动作”都可能被人用来解读心理。心理解读不是证据，但能影响问询氛围。

罗主任开门见山：“你在案中的关键角色是证据链维护人。我们要核对你取证的合法性、完整性、以及是否存在主观引导。你准备好了吗？”

周砚回答：“准备好了。我按编号回答。”

罗主任点头：“先从最早的动作开始。你第一次意识到‘追溯阻断’是什么时候？”

周砚不谈情绪，只说时间点：“开放日当天18:02左右。我在追溯数据时发现审计日志出现异常断档，随后发现对关键目录的访问权限被移除，且监控系统出现重启丢帧。我将这些异常汇总上报梁总，并启动应急保全流程。”

记录员笔尖快速划动。

罗主任问：“应急保全流程由谁授权？”

周砚答：“由梁总口头授权，随后补齐书面授权。授权记录在OD-AUTH-003。”

罗主任：“你们为什么选择战情室模式？”

周砚：“因为存在证据易失风险：日志覆盖周期短、监控丢帧不可逆、权限随时可更改。战情室模式能集中固证、双人见证、编号登记。战情室不是传播节点，是固证节点。”

罗主任点头：“你们做了哪些双人见证？”

周砚按清单答：“每次导出日志、截图、恢复文档，均由提取人和见证人同时在场，记录取证工具、时间、机器指纹、哈希校验。见证人包括顾明团队与监察人员。见证签字分别对应OD-WIT-xxx系列。”

罗主任翻到材料页：“外部泄露链路，你是怎么确认不是你导致外泄的？”

周砚回答：“我没有导出权限，且访问日志无我的记录。外泄链路固证显示导出包下载发生在沈峥终端，随后通过外部通讯工具转发。相关日志与终端指纹在OD-LOG-012、OD-DEV-005。另有沈峥问询笔录承认下载行为，编号OD-INT-009。”

罗主任：“你与物业沟通时，有没有泄露涉案细节？”

周砚：“没有。沟通仅限于确认导出流程与权限配置。沟通方式主要是工单与邮件，均存档。内容不包含视频片段、不包含涉案人员定性。相关记录在OD-COM-006。”

罗主任的问法始终是“是否符合程序”，而不是“你想做什么”。这让问询像一次冷静的技术审计。周砚心里更稳。

问询进行到半小时后，罗主任突然换了一个角度：“风险处置脚本（V3）你们是怎么恢复出来的？”

周砚回答：“由顾明团队从阿远扣押设备的存储中恢复，且在协作空间缓存中找到对应版本。我们对比版本号、编辑链、元数据一致性，确定为同一文档链。恢复过程全程见证，哈希一致性验证。相关编号OD-MED-004、OD-LOG-018。”

罗主任：“你本人有没有接触或修改过该脚本文件？”

周砚：“没有。我只在恢复后阅读并提取关键条目形成摘要，摘要也按程序标注‘来源文件编号’与‘不可替代原件’，不对原件做任何改动。”