第84章 说明会的门槛(3/4)

首发：~第84章 说明会的门槛

周秘书长没有立刻否认，他先用一种管理者的方式解释：“共享账号池是历史遗留，用于保障紧急情况下材料能快速流转，避免因个人账号不可用导致董事会议程停滞。密钥保管有流程，日常由秘书处管理。至于批注……我需要看到完整证据链再回应。”

“完整证据链已经在。”苏内审抬手，投影切换到OD-LOG-213与OD-LOG-217，终端日志、键鼠事件、外联访问记录、门禁对齐、哈希都显示得清清楚楚。

“证据链显示，”苏内审的声音一贯冷，“有人用共享账号明确指示规避留痕，把关键策略留在notes里。这不是‘紧急流转’，这是‘规避审计’。这件事，董事会办公室如何解释？”

周秘书长沉默了一秒，然后用更稳的口吻说：“董事会办公室的原则，从来是依法合规。若存在规避留痕的行为，那一定是个别人员的错误理解或不当操作，不代表董事会办公室的制度意图。我愿意配合调查，先从制度整改入手：立即停用共享账号池，全面改为实名账号，密钥领用纳入双钥匙。”

这就是典型的止血动作：先整改，淡化追责。整改当然必要，但如果只整改不追溯授权链，暗门只会换个位置。

罗主任没有否定整改，他追问授权：“整改很好。但我们今天要核验授权链。请回答：‘只留notes’‘不要直链’这类指令，是否来自董事会办公室核心人员？是否由你或你的授权人提出？”

周秘书长看向罗主任，眼神依然温和，但温和里有一点锋利：“罗主任，我不认为把措辞稳妥化等同于规避留痕。我们担心的是未经核验的材料在系统里形成可被外界断章取义的链条，造成董事会被动。”

“那就回到事实。”周砚终于开口。他的声音不大，却很清晰，“终端日志显示，五点十三分zs.board登录后进行批注并发生外联访问。门禁记录显示当时进入终端会议室的人员为李骁与沈婧。五点四十六分你进入终端会议室，打开了相关文档。我们不推断你的动机，只核验：你是否知晓共享账号在该时段被用于批注规避留痕？你是否授权李骁与沈婧进行材料集中与直链规避？”

周秘书长的目光落到周砚身上，停了两秒。那是权力对规则的审视。随后他把视线移开，回答得很克制：“我授权他们确保材料管理可控，但我没有授权任何人导出录音、外联上传，更没有授权任何人对证据链实施干预。若发生了超越授权的行为，我会追责。”

“确保材料管理可控”这句话本身就很大。可控到什么程度？可控与干预之间的边界就是今天的核心。

罗主任立刻问：“你授权的具体内容是什么？口头还是书面？有没有编号？有没有双钥匙？”

周秘书长微微皱眉：“风险期很多指令是口头，追求效率。编号流程在紧急状态下不一定能跟上。”

苏内审接上去，声音像刀：“口头效率就是暗门。你刚才说要围绕程序，现在你承认口头指令。那就请你解释：董事会办公室为何允许在高敏感风险期用口头方式绕开编号？你知不知道这会导致执行层把‘稳妥措辞’理解成‘不留痕’？”

周秘书长没有正面回答“允许”，他把话题转向“治理建议”：“我承认我们在制度上存在不足，特别是共享账号池与口头指令的边界。我们会立刻补齐：任何材料流转必须编号，任何紧急指令必须事后补录。今天先把制度补齐，避免进一步扩散风险。”

这句话很像“合理”。可如果今天把讨论停在制度补齐，意见源的链就会断。

罗主任按住会场节奏：“第二项：外部泄露路径与终端外联记录。请沈婧说明。”

沈婧站起来的时候，脸色很白，像一张被灯打透的纸。她开口第一句就是防御：“我没有故意泄露。我导出录音是为了留底自保，我怕事情最后落到我头上。”

“你导出录音的权限来源？”罗主任问。

沈婧低声：“共享账号……zs.board。”

“密钥谁给你？”罗主任继续。

沈婧犹豫了一下，目光飘向李骁，又飘向周秘书长，最后落到桌面：“李骁让我去拿。他说‘上面很关注，材料要收紧’。我以为他是代表秘书长。”

会场里出现细微的骚动。不是喧哗，是那种压着的呼吸变化：把“上面”变成“代表秘书长”，意味着授权链进一步清晰。

陆律立刻提示：“注意措辞，‘以为代表’是主观。问她听到的原话、发生的事实。”

罗主任点头：“你听到李骁的原话是什么？”

沈婧咽了一下：“他说‘不要留直链，材料集中管理，关键片段留底以防背锅’。”

这句话一出，周砚心里一沉——“关键片段留底以防背锅”不是制度语言，是人性语言。人性语言一旦出现在权力链条里，说明执行层已经不信任组织会保护他们，只信任“自保证据”。这也是影子机制的副作用：它让人学会留后手。

周秘书长第一次明显变色：“我从未指示任何人留底录音，更不可能鼓励导出。沈婧，你确认这是原话？”

沈婧抬起头，眼里有泪但不敢掉：“确认。”

罗主任看向李骁：“你是否说过这句话？”

李骁脸色很难看。他像知道自己已经没有退路，终于点头：“我说过‘留底’，但我的意思是留底流程文件，不是录音。我没想到她会导出录音。”

“没想到”又是一种切割。可事实是：导出发生了，外联发生了，泄露发生了，擦除尝试也发生了。没想到不能抹掉后果。

周砚开口，语气仍然平：“终端日志显示外联访问发生在导出后不久。沈婧，你把录音上传到哪里？”

沈婧声音发颤：“一个加密云盘。账号是我个人的。后来我收到过一封邮件，说云盘容量异常，让我点链接确认。我点了。然后……几小时后匿名号就发了预告。”

顾明立刻接上：“钓鱼链成立。邮件域名是否公司域？”

沈婧摇头：“不是。我当时太慌了。”

周秘书长抓住这个点，迅速把话题往“个人错误”拉：“所以泄露是个人安全意识不足导致，与董事会办公室制度意图无关。我们应该加强安全培训，而不是把事情扩大到董事会层面。”

这是会场里最关键的一次“缩边界尝试”：把泄露归因于个人钓鱼，把授权链淡化为“管理收紧”，把规避留痕解释为“稳妥措辞”。

苏内审冷冷回：“泄露路径可以是钓鱼，但钓鱼之所以有效，是因为有人把本不该离开制度系统的录音带离了系统。带离系统本身，就是制度破坏。破坏是谁要求的，谁默许的，谁提供了共享账号与密钥，这才是边界。”

罗主任继续：“第三项：擦除尝试与干预行为。顾明，汇报。”

顾明把昨夜的三波擦除请求、ops.emergency管理员账号、集团办公室网段来源、以及HR分析账号从董事会办公室网段访问证人保护记录的告警，一条条投到屏幕上。每条都有编号与哈希。

“擦除请求不是个人误触。”顾明说，“它来自管理员级账号ops.emergency，且与我们启动取证同步发生。说明有人实时监控并试图销毁证据。另，HR账号访问证人保护记录，来自董事会办公室网段。这是定位证人的尝试，性质更严重。”

周秘书长的脸色终于不再温和。他压着声音：“董事会办公室不会指使任何人定位证人。这种行为如果属实，我支持严肃处理。但你们也要确认是否存在网段共享、设备被借用的情况。”

“又是借用。”梁总在心里几乎叹气。借用是暗门最常用的遮羞布。

罗主任不与他纠缠“借用”概念，只问制度责任：“董事会办公室为何允许网段共享到可以被用来访问证人保护记录？为何管理员账号可从集团办公室网段触发擦除？这些权限边界是谁批准的？是谁监管的？”