会议室里的空气像被拧紧的绳子，绷到连呼吸都带着摩擦声。
“签字之前，没人能把这件事收掉。”
周砚把笔推到桌面中央，笔身在灯光下反出一道细亮的线，像一把极窄的刀。那支笔没有重量，可它指向的东西太重——重到任何一个试图绕过去的人，都得先问自己：绕得过去吗？绕过去以后，还能睡得着吗？
齐姐的手指在桌面上轻轻敲了两下，敲得很克制，却像在压住某种情绪。她看着周砚，眼神从“标准笑”变成了“组织式审视”。
“你这是把事做成**。”她说。
周砚没有抬高声音：“我做成证据。**是你们的词，证据是我的词。”
法务陆律翻了翻那份草案，把最后一页的签字栏又看了一遍，像在确认它是不是故意留白。她抬头，语气冷静到近乎冷酷：“草案措辞没有问题。关联性强，排他性待补。行动项必须有时限。今天十八点前完成补证，否则说明原因并签字——这是唯一能保证追溯不被稀释的方式。”
内控负责人把草案按在桌面上，手掌压住一角，像压住一场即将爆开的风暴：“行。按这个执行。老赵，你负责终端取证后续补强。物业、门禁供应商、PMO全部配合。小程，HR这边把‘权限冻结’这条加到行动项里，避免追溯过程被人为干预。”
他说到“人为干预”四个字时，目光不经意在齐姐脸上停了一瞬。
齐姐的眼皮轻轻跳了一下，像被针扎。
周砚心里清楚，今天这场短会从他把笔推出来开始，就不再是“查清楚”这么简单了。它会变成一种迫使组织选择立场的机制：要么承认链路，按链路走；要么否认链路，把链路埋掉。
埋掉链路，短期看像“稳”，长期看就是给下一次事故准备**。
周砚不允许这颗雷再落在任何一个“试用期背锅狗”头上。
会议散得很快。没有人多说废话，因为每个人都听懂了：今天的补证不是“配合一下”，是“谁也别想全身而退”。
周砚走出会议室，刚拐到走廊尽头，就听见身后跟来一串脚步声。
齐姐。
她走得不快，却一步不落，像在把他逼到一个只有两个人的角落。她在饮水机旁停住，指尖捏着纸杯，杯壁发出轻微的咯吱声。
“周砚。”她叫他的名字，语气比会议室里柔和一些，但这种柔和更像包着糖衣的钩子，“你很聪明，也很能打。可你要明白一件事——组织不喜欢不可控的人。”
周砚看着她，没接话。
齐姐把杯子放下，靠近半步：“你这件事，如果做到最后，你赢了什么？转正？绩效？还是你觉得梁总会因此给你一条路？”
周砚平静地说：“我不靠谁给路。我自己铺路。”
齐姐笑了一下，笑得很短：“铺路？你现在踩的是**区。你真以为所有人都愿意让你把名字写出来？你把名字写出来之后，那个人会怎么对你？他会跟你讲道理吗？”
周砚把背包肩带往上提了提，像在提醒自己别在这种话术里陷进去：“你要说什么就直说。”
齐姐看了他几秒，压低声音：“直说就是——你把A-4648从数字变成姓名，后果你承担不起。今天的补证，我可以配合，但结论写到‘管理失职’，写到‘权限链漏洞’，到此为止。别写人。”
周砚反问：“那门禁管理员级别卡是谁的？”
齐姐眼神微微一滞，随即恢复：“这不是重点。重点是组织稳定。”
周砚盯着她：“稳定不是靠遮盖，是靠规则。规则的第一条就是：钥匙在谁手里，责任就归谁。”
齐姐的嘴角往下压了一点：“你非要把人逼死？”
周砚说：“我逼的是签字。签字能救人，也能害人，取决于你签的是真相还是谎言。”
齐姐沉默了两秒，忽然换了个角度：“你如果愿意收手，我可以给你一个更好的去处。项目组那边不适合你。你去PMO，我给你一个编制名额，转正直接走快速通道。你要做证据、做流程，我给你资源。你不需要在这里当一把刀。”
周砚看着她，突然明白了：她不是怕他得罪人，她是想把刀收进自己手里。
他摇头：“我不进任何人的鞘。”
齐姐的脸色彻底冷下来：“好。你记住你今天说的话。”
她转身就走，走到拐角时又回头看了他一眼，那眼神像一张盖章的通知：从现在起，你是对立面。
周砚没动。他等齐姐的脚步声消失，才慢慢吐出一口气。
这口气吐出来，他就把“人情路线”彻底关**。
---
回到工位，周砚先做的不是继续查日志，而是把自己的权限再检查一遍。
在这种时候，最常见的手段就是“让你看不见”。你看不见，你就无法补证；你无法补证，排他性就无法形成；排他性无法形成，结论就会变成一团“看起来很像，但又不能写”的雾。
他打开共享盘，检查证据包链接，检查只读权限，检查哈希指纹列表，检查邮件回执的存档路径。所有东西都在。
他刚松一口气，屏幕右下角突然弹出一个提示：**“访问被拒绝：你无权查看该目录。”**
周砚的心一沉。
被拒绝的目录是“门禁系统卡号映射表”的临时存放路径——这是今天把A-4648推向姓名的关键一步。
他没有慌，也没有立刻找人理论，而是先截图，入库：OD-SEC-026（权限异常截图）。
紧接着，他打开系统的权限变更日志，果然看到一条记录：九点三十七分，他的账号被从“门禁审计协作组”移除。
移除操作人：**PMO-OPS-Admin**。
周砚的眼神冷到像水结冰。
PMO的手伸得比他预想得更快、更直接，而且根本不避痕迹——因为他们习惯了“伸手也没人敢写”。
现在有人敢写了。
周砚把变更日志截图，入库：OD-SEC-027（权限变更记录）。然后直接把两张截图发进追溯群，文字只写一句：
“补证关键目录权限被移除，操作人PMO-OPS-Admin，已固证。建议立即冻结追溯相关权限变更。”
消息发出后，群里先是一阵安静，像有人突然被扼住喉咙。
三秒后，内控负责人回：“已看到，马上处理。”
信息安全老赵回：“我这边立刻拉权限基线，开启变更告警。”
法务陆律回：“建议将此行为纳入追溯，属于‘追溯过程干预’。”
HRBP小程回得更直接：“我已经联系IT管理员，冻结PMO-OPS-Admin账号，等待内控确认。”
周砚看着这几条回复，心里很清楚：从这一刻开始，事情不再是“开放日异常”，而是“开放日异常+追溯干预”。干预行为本身就会把链路往更高层推。
对手越急，越说明那个名字离空白处越近。
蓝色面板在视野边缘亮起，像一声冷静的提醒：
【追溯干预被捕捉】
【提示：干预行为可作为“主观阻断链路”证据】
【建议：将“权限变更”纳入责任链对照表，形成第二条闭环】
【奖励：经验值+80；风险识别能力提升】
周砚没有时间欣赏奖励。他现在要做的是：在他们还没来得及第二次伸手之前，把姓名拿到手。
他换了路径。
门禁映射表你不让我看，我就从另一个系统拿：门禁供应商的后台、物业的卡号登记、门禁控制子系统的管理员列表、甚至门禁卡制卡记录——总会有一个地方留着“谁领走了这把钥匙”。
他拨通了物业主管的电话。
“卡号A-4648对应的领用记录你们有没有？”周砚开门见山。
物业主管在电话那头犹豫：“我们只能看到卡号进出，不掌握领用……”
周砚语气平稳：“那门禁卡制卡时，是否需要物业人员录入持卡人信息？如果需要，数据库里一定有表。你帮我问一下门禁供应商现场实施的人，今天我只要一个字段：持卡人姓名。你给我，我写进补证材料里，责任在我。”
对方沉默了几秒，像在衡量风险。最后他说：“行，我帮你问。但你别让我背锅。”
周砚说：“你只提供事实。背锅的人不会是你。”
挂断电话，他又去找信息安全的小同事：“机房门禁那一刻的电梯厅摄像头有没有？监控离线的是机房走廊，不一定包含电梯厅。”
小同事立刻反应过来：“有！电梯厅摄像头是另一套设备，不在同一条供电链路里。”
“调出来。”周砚说，“只看18:40到19:10，重点看谁从电梯厅进机房方向、谁拿着箱子、谁停留。”
这就是“离线不是空白”的意义：你堵住一个眼睛，别的眼睛会补上。
---
上午十一点，电梯厅摄像头画面调出来时，周砚的指尖几乎没有抖。
画面里的人流不多。开放日那天的工作节奏快，很多人匆匆走过。18:46左右，一个身影从电梯出来，往机房方向走。
那个人戴着口罩，帽檐压得很低，手里拎着一个黑色硬壳箱，箱子不大，但很重，他走路时右肩明显往下压。
周砚把画面放大，逐帧看。
那个人在18:47:40左右停在机房门口，左手去刷卡，门开，他侧身进去。这个动作的时间点和门禁记录的18:47:59吻合到几乎重叠。
更关键的是——那个人进门前抬了一下头，帽檐下露出一点额头和眉骨。口罩遮住了下半张脸，但眉骨的形状很清晰。
周砚把这一帧截图，放进证据索引表，编号：OD-VID-014（电梯厅摄像头截帧）。
他不是刑侦专家，不会靠“像不像”来定人。他只做一件事：让画面成为补证材料的一部分，让所有人自己去看、自己去判断、自己去承担判断的后果。
同一时间，信息安全小同事继续往后拖进度条。18:48:20，那个身影从机房里出来，硬壳箱还在手里，但他走路更快，像怕错过什么。18:49左右，他在走廊拐角停了一下，掏出手机发消息，然后回头看了一眼。
那一眼很短，短到像一只动物确认身后有没有追赶者。
周砚看着那一眼，心里忽然生出一种寒意：这不是临时起意，这是准备过的。
他把这段视频做哈希，入库，确保任何人想说“视频被剪过”，都得先解释哈希指纹怎么变了。
午后一点，物业主管回电话，声音压得很低：“我问到了。门禁供应商那边说A-4648的制卡登记名是……齐曼。”
周砚的呼吸停了一瞬。
齐曼——齐姐的全名。
他没有在电话里表现出任何情绪，只说了一句：“谢谢。麻烦你把这个信息用邮件发我，抬头写清楚‘根据门禁供应商制卡登记’。我需要可落纸的证据。”
对方连声答应，像终于把烫手的东西递出去。
挂断电话，周砚坐在椅子上，背脊挺得很直，手却有一瞬间发凉。
他想过很多可能：阿远、IT运维、外包接口，甚至物业设备人员。他也想过PMO会干预，但他没想到“钥匙”竟然直接握在齐姐手里。
这就解释了为什么PMO-OPS-Admin敢这么快移除他的权限，为什么齐姐刚才能如此自然地给出“不要写人”的建议，为什么她用的是“组织稳定”的话术——因为写出名字，就写到她。
可这还不够。
齐姐的名字出现在制卡登记里，不等于她本人就走进机房。她完全可以说“卡借给别人了”“卡丢了”“卡被复制了”“卡在抽屉里不知道谁拿了”。她只需要把“钥匙在我名下”改写成“钥匙被他人使用”，就能把责任稀释为“管理失职”。
周砚要的是两条链同时闭合：钥匙链与行动链。
钥匙链：卡在谁名下；
行动链：谁拿着箱子进机房，谁触发USB插入，谁发起堡垒机会话。
如果这两条链在同一个人身上汇合——那就不是管理失职，是直接责任。
周砚把物业邮件、制卡登记、视频截帧、USB事件、堡垒机会话五项材料打包，形成《结论草案V0.9补强附件》，并在结论里加了一段新的表述：
***卡号A-4648制卡登记名：齐曼（门禁供应商登记，物业邮件证明）**
***电梯厅摄像头显示18:47:40左右有人员刷卡进入机房，时间点与门禁记录匹配（OD-VID-014）**
***USB插入事件发生在进入机房后约6秒（18:48:05）**
***堡垒机凭据A-4648发起会话发生在进入机房后约13秒（18:48:12）**
***目前排他性补证方向：核对摄像头人员身份（衣着、身形、出入记录、当日工作安排）、核对硬壳箱归属（资产登记、借用记录）、核对齐曼卡片流转记录**
他写得像手术记录——不评价，只记录，记录到别人无法说“你这是主观判断”。
做完这些，他把补强附件同步到追溯群，并@内控负责人、法务、信息安全。
群里再次沉默。
沉默比争吵更可怕，因为沉默意味着每个人都开始在心里计算：这件事如果继续追下去，会牵扯到谁？会影响到什么？谁该先保自己？
几分钟后，内控负责人回了一条消息：
“十五点三十分，临时补证会。齐曼必须到场。请周砚准备现场陈述材料。”
周砚看到这条消息，手指在键盘上停了一秒。
他知道真正的风暴要来了。
---
十五点二十八分，补证会会议室外的走廊像一条压抑的河。人开始陆续到齐：内控、法务、信息安全、HRBP、物业主管（线上）、门禁供应商接口（线上），以及——齐姐。
齐姐进门时穿着一件深色外套，妆容依旧精致，步伐依旧稳。但周砚看得出来，她的稳是一种刻意维持的稳。她的眼神扫过周砚时，没有上午那种“收刀入鞘”的诱导了，取而代之的是一种冰冷的审视。
她坐下，双手交叠放在桌上，像在告诉所有人：我准备好了。
内控负责人开门见山：“今天补证会只有一个目的：把A-4648从编号补证到姓名，并明确卡片流转与当日行动链。周砚，把材料陈述一遍。”
周砚起身，投屏打开。
第一页：时间轴。
第二页：门禁记录18:47:59。
第三页：电梯厅摄像头截帧18:47:40。
第四页：USB插入事件18:48:05。
第五页：堡垒机会话18:48:12。
第六页：门禁供应商登记邮件（齐曼）。
第七页：供应商远程维护排除声明。
第八页：追溯干预权限变更记录（PMO-OPS-Admin）。
他一页一页翻，语气平稳，像在读一份无可争辩的账本：“以上材料形成链路：离线窗口内机房进入与门禁控制子系统会话高度相关，且外部远程维护已被排除。根据门禁供应商制卡登记，A-4648登记名为齐曼。现需齐曼说明：卡片是否在当日借出、是否存在卡片复制风险、当日18:40-19:10的行动轨迹与工作安排。”
所有人的目光都落在齐姐身上。
齐姐没立刻说话。她先拿起纸杯喝了一口水，杯沿碰到口红，留下一个干净的印。这个动作很慢，慢到像在争取思考时间。
放下杯子，她才开口，声音依旧稳：“卡在我名下没错。我是门禁管理员之一，因为开放日当天需要协调场地和人员，我手里有管理员卡很正常。但我可以明确说，我本人没有进机房。那张卡当天确实借给了阿远——项目负责人，方便他去机房拿备用设备配合现场演示。”
会议室里有人轻轻吸了一口气。
阿远的名字终于被抛出来了。
周砚没有兴奋，也没有得意。他只问一句：“借出有没有记录？谁见证？借出时间？归还时间？”
齐姐的眼神闪了一下：“我们内部借卡不做记录，这是工作习惯。”
法务陆律立刻接上：“工作习惯不能对抗责任。你承认借卡，即承认管理失职。更重要的是，你的陈述将阿远推入行动链。请提供证据支持‘借卡’事实，否则这只是口头转移。”
齐姐的嘴角紧了一下：“我可以提供聊天记录。”
周砚开口：“请现场出示，并做哈希固证，入库编号。”
齐姐盯着他：“你真要把事情做这么绝？”
周砚回：“我把事情做清楚。”
齐姐拿出手机，滑了几下，屏幕亮着，她把手机放到桌上：“这是我和阿远的聊天。他问我拿卡，说要去机房拿备用设备，我发了‘你拿吧，用完还我’。”
信息安全同事立刻拍照固证，现场做哈希。内控负责人把这段聊天记录列为附件：OD-COM-010。
周砚看着那条“你拿吧”，心里没有松，因为这条证据只证明齐姐愿意把卡交给阿远，不证明阿远确实在18:47:59刷卡进机房，更不证明USB插入与堡垒机会话是阿远发起。
但它至少把齐姐从“完全否认”推到了“承认借出”，把她变成链路里一个必须签字的人。
内控负责人问：“阿远现在在哪？”
HRBP小程小声说：“我联系不上他。他下午请假，说身体不舒服。”
齐姐的眉头微微皱了一下，很快又舒展开，像在掩饰某种不安：“他应该在休息。”
周砚忽然开口：“如果他请假，为什么他在九点三十七分还有权限变更动作？”
这句话像一把钉子钉进桌面。
齐姐脸色瞬间变了：“你什么意思？”
周砚把权限变更记录投到屏幕上：“操作人PMO-OPS-Admin。这个账号归属PMO运**限池，通常由谁使用需要你解释。你上午还在会议室外跟我谈‘组织稳定’，十分钟后我的补证目录权限被移除。你说你本人没进机房，但你在追溯过程中确实有干预行为的风险点。请你说明：PMO-OPS-Admin是谁在用？为何在补证关键节点移除审计协作权限？”
齐姐的呼吸明显重了半分。她强行稳住：“PMO-OPS-Admin是系统账号，很多人能用。可能是自动策略触发的权限收敛。”
老赵立刻说：“不可能。权限收敛不会针对单一目录、单一人，而且不会发生在行动项时间窗口内。我们已经冻结了该账号，并调取了操作终端指纹。”
齐姐的眼神开始发虚。
周砚没有乘胜追击，他把焦点拉
【当前章节不完整】
【阅读完整章节请前往原站】
ggdowns.cc