第33章 开放日回声(2/3)

首发：~第33章 开放日回声

这不是抓人，是防止后续“断章取义”。

视野边缘，蓝色面板亮起：

【外部攻击场景化：开放日现场“合规质疑”触发舆情，视频风险】

【应对要点：不给对方情绪舞台，只给核验路径；对话留痕=防止事后剪辑定性】

10:23，王珊跑过来，压低声音：“刚刚那人我感觉不对劲，像专门来找茬的。要不要报安保？”

“不用。”周砚摇头，“他要的是冲突画面。我们越激烈，他越有素材。我们只留痕，按合规边界回应，冲突自然失效。”

王珊看着他，眼里闪过一丝复杂：“你真像……在跟一个看不见的对手打仗。”

周砚没接这句，只问：“预约确认到多少了？”

“现场填表的目前9个，还有7个说回去考虑但愿意留联系方式。”王珊顿了顿，“你说的回访确认要立刻做吗？”

“立刻。”周砚看了眼表单后台，“离场后两小时内是黄金窗口。越快回访，越能把‘意向’压成‘确定’。晚上我还要一份‘到访-扫码-预约’的漏斗数据。”

王珊点头，对讲机里开始安排回访组。

10:58，售楼处内人潮达到一个小峰值。资料台二维码被扫得发热，备用热点开始掉速。周砚立刻让同事切换到第二台热点，并把核验页缓存到本地平板的离线展示版——不是为了“不给人看”，而是为了避免网络卡顿被误解为“链接打不开”。

有客户果然问：“怎么刚才扫不出来了？是不是关了？”

资料台同事立刻把平板递过去：“网络拥堵，我们有离线版展示，内容与线上一致。您也可以用手机稍后再扫，链接不会关闭。”

客户看了一眼平板上的资料清单与来源链接，点点头：“你们准备得挺周全。”

周砚在旁边把“网络拥堵应对”记录进现场问题单：时间、处理措施、用户反馈。每一个“应对”都将来会成为终评会里反击“协作风险”的证据——他不是造成风险的人，他是把风险关进笼子的人。

11:37，一条消息从公司IM弹出，来自信息安全部负责人：“302公用电脑本地事件日志已出。请至安全部现场查看，不提供电子拷贝。”

周砚盯着“现场查看”四个字，心里冷了一下。

不给电子拷贝意味着什么？意味着你只能“看”，不能“封存”；你可以记笔记，但笔记可以被质疑；你可以口头复述，但口头无法成为审计底稿。对方在把证据控制权握在手里——让你永远处于“知道但拿不到”的状态。

他没有立刻回复，而是先把消息截图归档。然后给梁总发：“安全部称日志已出但只允许现场查看，不给电子拷贝。建议你以项目事故风险名义要求封存与提供封存摘要（至少含时间戳、事件ID、关键登录失败来源IP/设备标识），否则追溯无法形成可核验材料。”

梁总很快回：“我来处理。你先把现场做完。”

周砚收起手机。今天他不能离场——一旦他离开开放日现场，对方就可能制造“现场混乱”“口径失控”的小事故。对他而言，现场结果优先级高于追溯细节，因为现场结果能逼梁总把追溯往前推；追溯细节本身只是刀刃，而结果是刀柄。

12:15，第一波到访结束，人流开始回落。回访组已经打出去十几通电话，有三通直接把“考虑”推进成“确定”。王珊把最新数据写在白板上：到访人数26，扫码核验人数19，现场填表9，回访确认新增3，二次到访意向5。

周砚看着白板，没笑，只把这些数字记进手机表格，并标注口径：到访按签到计数；扫码按核验页UV；填表按勾选同意并提交；确认按回访后明确到访时段。口径一旦固化，数字就不再是可争辩的软泥。

13:08，午后第二波到访开始。来的人更挑剔，也更容易被“合规话术”说服。一个戴眼镜的男人直接问：“你们做得这么严谨，是不是之前吃过亏？还是公司内部斗争？”

这类问题是最危险的——它试图把项目从“客户价值”拉回“内部八卦”。一旦你接话，就会被录下来，剪辑成“内部人爆料”。

周砚只用一句话结束：“我们只对客户负责，对事实负责。内部过程不讨论，资料和证据都在这，您核验即可。”

眼镜男盯了他两秒，忽然点头：“行。只要你们不玩花的，我就愿意听。”

14:36，现场出现了一个关键节点。

一位年纪稍大的女士在动线里看完户型后，站在资料台前问：“你们这儿的预约，我填了表是不是就把信息给你们公司了？会不会被骚扰？我最怕这种。”

资料台同事按话术解释隐私告知与必要字段，女士仍犹豫：“那你们能不能保证不外泄？”

周砚走过来，拿出那份《个人信息处理补充承诺（修订版）》的纸质摘要页——不是完整条款，而是一页可读版说明，写着三条：收集范围仅三项、存入指定CRM、清单更新需法务+信息安全联合书面通知。

他把摘要页递给女士：“我们能保证的不是一句口头承诺，而是流程：您扫码看隐私告知，您勾选同意我们才收集。收集的数据只用于安排到访，不会用于无关营销。您如果担心，可以只留到访时段，不留其他信息，我们也可以现场登记一个用户编号，不记姓名。”

女士明显松了口气：“你们还可以这样？”

“可以。”周砚点头，“我们宁愿麻烦一点，也不希望您因为信息担心而放弃核验。”

女士当场填了表，但只留了一个联系方式，其他字段选了最少。资料台同事立刻按最小化原则录入CRM，并在备注栏写“用户要求最小化字段”，作为后续合规证明。

这不是小事。对方一直想用“个人信息处理”套他，今天他在现场把“合规”做成了客户体验的一部分——这会让任何试图拿“违规收集”做文章的人变得很尴尬：客户不投诉，反而认可；流程可查，反而更稳。

15:22，王珊把对访客的满意度小问卷发出去（扫码一键选择，不收集个人信息），回收率竟然比预期高。几个客户留言里写：“数据口径讲得清楚”“不夸张”“愿意复核”“比很多销售靠谱”。

这些留言对外是口碑，对内是背书——它证明周砚的“硬”不是控制欲，而是可信建立的路径。

16:10，售楼处外的天色开始偏暗，风更冷，人流却仍不断。回访组不断把“回去考虑”压成“确定时段”。白板上的数字一点点爬升：到访41，扫码核验31，现场填表14，回访确认新增6，确定预约总数20。

周砚把“确定预约总数20”圈了一下，旁边写了一个小小的“D7目标达成”。这不是自我满足，这是战术节点：到访率和预约量达成，就意味着终评会里任何“结果不明确”的说法都会显得站不住。

16:58，梁总终于发来消息，内容很短，却像一颗钉子落地：“安全部同意出具封存摘要。你明天上午去签收。日志里有一条关键：18:52设备从休眠唤醒，19:01失败登录三次，来源IP为会议室有线网段，且本地有一次USB插入事件记录（时间18:50）。审计编号已生成。”

周砚的心跳在那一刻快了半拍，但他没有激动。他只回：“收到。封存摘要务必含：审计编号、事件时间戳、USB插入记录、失败登录来源IP/网段、会话ID。”

梁总回：“会写。”

周砚把这条消息截图归档，手心微微发热。USB插入时间18:50，正好落在监控缺口之内；设备唤醒18:52，同样在缺口里；失败登录19:01，触发保护模式。时间链终于完整闭合了。