第56章 现场核验台
07:12，天还带着一点未散尽的灰蓝，写字楼门口的玻璃转门慢吞吞地转着，像一台刚上电的机器，起步迟缓，却终究会把人送进那条被流程和权限织成的轨道。
周砚刷卡进门，门禁“滴”的一声很短，短到像一句不带情绪的确认：你在，你可被追溯。
他没直接去工位，而是先绕到打印区，取出昨晚放进密封袋的《核验说明单》样稿，检查纸面信息是否完整：官方域名、资料来源、隐私告知路径、异常事件封存流程提示——每一行都在他定义的“可核验”边界里，没有“内部调查”四个字，没有“有人恶意”这种可被对方反咬的判断词。
纸的右下角，他加了一个小得几乎不显眼的版本戳：v1.2（生成时间：07:01）。戳不是为了好看，是为了让任何人都无法把“你们后来改过”这句话轻易甩出来。
工位的屏幕亮起时，系统提示栏先弹出一条内控通知：
“【现场到访支持】请周砚于09:10至内控会议室配合核验‘临时权限申请链路’补充材料。参会：内控（高岚）、信息安全部代表、信息化运维代表。”
周砚的指尖在触控板上停了半秒。
内控把“临时权限申请链路”抬到桌面，意味着战场已经从“谁动了302”推进到“谁能动系统开关”。对方如果还想用“监控缺口”“无法锁定”把事情拖进灰区，就必须继续在“申请链路”里制造断点；而申请链路一旦被补齐，灰区就会被硬生生压缩成一个清晰的名字。
他把那条通知截图归档，按惯例写进《合规记录表》，然后打开共享盘“现场/到访”目录。
目录里，所有文件都是他昨晚按现场节奏重新梳理过的：接待分工表、预约脱敏名单、到访时间段分布、q&a口径卡、异常事件封存表、核验说明单打印版、备用域名卡片模板。每个文件名都带版本号和哈希值，像一排紧闭的抽屉，抽屉外贴着“谁开过、何时开、开过做了什么”的标签。
视野边缘，蓝色面板安静亮起，字色依旧冷，但比以往更像提醒而不是警告：
【现场可信建立第二针：核验台不是“解释台”，是“证据入口”】【执行要点：所有现场动作必须可复盘；现场资料必须可回溯；现场冲突必须可封存】
07:58，王珊发来一条语音，背景里能听到搬物料的噪音，语气却很稳：“周砚，接待人员已经到位了。我们现场准备把‘核验说明单’放在入口台面，海报上只放官方域名，不再放可扫码图。你那个‘三层方案’我给他们讲了一遍，大家都能记住。你九点半能来现场吗？我们十点要做一次全流程演练。”
周砚看了眼内控会议时间，回得很快：“我09:10去内控补材料，09:45前结束，10:00到现场做演练。你们先把入口台布置成‘核验台’，不要让任何人贴未知二维码。”
发完，他把这条对话也归档。
他知道，对方最擅长的不是正面冲突，而是把你拖进“你解释不清”的泥里。现场一旦出现争执，一旦有人偷拍视频、截取片段、剪成“你们推诿/你们心虚”的画面，谣言的攻击力会比权限攻击更大——因为谣言会穿过公司内网，直接打到甲方的会议室。
08:26，运营同事在群里同步了d3早盘数据：咨询量稳、预约确认继续增长，舆情账号没有再冒泡。周砚没让自己放松半秒，他把“预约确认名单（脱敏版）”重新核对了一遍，确认每条记录都对应隐私告知勾选项的截图路径，确保任何“你们违规收集信息”的质疑都能被直接钉回证据链上。
08:44，电脑右下角忽然跳出一条系统提示：
“提示：共享盘关键目录保留策略已生效。删除/覆盖/替换将触发审计告警。”
周砚盯着这行字，心里并没有松一口气。
保留策略只是把脚印变得更清晰，不代表脚印不会出现。真正的问题是：谁敢踩这片地，谁踩得起这片地。
09:08，周砚把文件袋封条检查一遍，确认无破损，带上公司配发的工作手机和一只备用充电宝，起身去内控会议室。
走廊里比平时更安静，像是整层楼都在刻意压住声音。内控会议室的门半掩着，缝里漏出一线冷白灯光，和hr会议室的暖黄不同，这里的光更像手术灯——照得人无处藏身。
09:12，高岚坐在长桌一侧，面前摊着三份打印材料：一份是“临时权限工单记录”，一份是“运维操作记录”，一份是“监控缺失运维受理单”。她抬眼看周砚，直接开门见山：“你昨天发的缺口清单我收到了。信息安全部补了门禁与会话日志，但监控缺口仍在。我们决定绕过缺口，去查‘谁下达临时权限’和‘谁要求关摄像头’。”
信息安全部代表坐在另一侧，语气依旧模板化，却明显收敛了那种“建议账号持有人加强管理”的倾向：“我们能提供的都已经给了。wi-fi接入记录涉及网络安全数据，还是不便提供。”
运维代表许工则坐得有些僵，像夹在中间的螺丝钉，拧得越紧越疼：“我们只负责执行工单……谁提的需求、谁审批，我们按照系统走。”
高岚把第一份材料推到周砚面前：“看这里。‘共享盘关键目录临时放开写入权限20分钟’的工单，申请人账号是it服务台，备注写的是‘项目紧急交付，需临时放开替换，权限’。审批人是——”她顿了一下，指尖在纸上轻点，“信息化值班主管。”
周砚的目光扫过那行审批信息，眼神没有变化，声音却比平时更冷了一度：“申请人用服务台账号，审批人用值班主管账号，这条链路天然就容易被滥用。关键是发起需求的人是谁。备注里写‘项目紧急交付’，对应哪个项目？谁提供了口径？”
高岚抬手翻到第二页：“工单里有电话录音编号，但录音文件还没拉出来。系统只记了一个外呼号码——”她把号码指给周砚看，“尾号，是你昨晚收到威胁短信的那个号。”
会议室里一瞬间静得能听见空调的风声。
许工的脸色变了，信息安全代表也抬起头，眼神明显紧了一下。号码尾号相同意味着两件事：第一，那条匿名短信很可能不是“陌生人”，而是有内部资源的人；第二，威胁不只是心理施压，它和权限工单存在同源线索。
周砚没有立刻说“这就是对方”，他甚至没有去看任何人的表情，只把手伸进文件袋，抽出那张威胁短信的截图打印件，放到桌面中央：“这是短信原件截图，含时间戳、号码、界面状态。我没有回复，短信保留未读状态。现在把它作为证据提交内控，建议你们走运营商调单，确认发送基站与实名信息。”
高岚点头，拿起那张纸，语气更快：“已经在走了。还有一件事——监控缺口的运维受理单上，故障报修发起人不是运维，是行政。理由写‘走廊摄像头闪烁影响会议室使用体验’，要求‘临时关闭’，报修时间点，正好是18:45。”
周砚的指尖在桌沿轻轻敲了一下，像把某个节拍钉死。
18:45，18:47监控断联，18:46有人刷卡进入，19:01失败登录触发。时间链条开始闭合，缺口不再是“事故”，而像一把被人为拉开的拉链——拉开时有人在旁边站着，拉完还顺手把拉头藏进了流程的布里。
他抬眼看向高岚：“行政发起报修，谁批准？有没有对应的‘会议室使用需求’？如果没有，那就是无授权关闭。你们可以直接定性为管理漏洞。”
信息安全代表沉默了一下，似乎想说什么，但最终没开口。许工更不敢接话。
高岚把纸合上，语气压得更低：“内控不会在没有最终证据前定性到个人。但我可以告诉你，我们已经把‘临时权限申请’和‘监控关闭报修’两条链路并在一起查。今天下午会有一个阶段性动作：封存服务台外呼系统的录音，调取值班主管的审批记录，核验当班人员。你继续按计划做现场到访，把留痕做满。现场一旦有人闹事，你按你的流程封存，我们会把它接进同一条链路。”
周砚点头，只说了一个字：“好。”
他知道自己此刻最不该做的，是在内控会议室里“抓住机会”要求立刻处理阿远或某个助理。内控需要闭环，组织需要证据，而他需要结果。越是接近真相，越要避免让对方抓住任何“你在逼供”“你在搞内部斗争”的把柄。
09:41，会议结束。周砚离开内控会议室时，走廊尽头的玻璃窗映出他的影子，影子很长，像被这条链路的重量拉扯出来的形状。
他走回工位，拿起已经整理好的“现场包”，里面装着两套同样的东西：一套给甲方现场核验用，一套给公司内部封存用。两套的区别只有一处——内部封存版多了一页《异常事件封存表》，表格上留着“证据编号”“时间戳”“参与人”“处置动作”的空格。
他不希望用到它，但他必须准备它。
10:03，周砚到达熙湖云庭现场。售楼处前的空地上已经搭起简易接待棚，入口处摆着一张长桌，桌面铺着干净的白色台布，左侧是“核验说明单”叠放，右侧是一摞小卡片，上面印着官方域名短链和“资料领取需核验”的提示。桌后站着两名接待人员，胸前别着工牌，目光里带着一种训练后的克制：不抢话、不争执、不解释过多，只引导核验路径。
王珊从里面出来，眼下有一点淡淡的青，显然也没怎么睡，但她看到周砚时，第一句话不是寒暄，而是确认：“核验台布置这样行吗？”
周砚扫了一眼，点头：“可以。唯一补充：桌面不放任何可扫码图，卡片只能指向官方域名短链。现场有任何人递陌生二维码，先封存。”
王珊立刻对接待人员打了个手势：“听周砚的。”
10:12，演练开始。
第一轮演练是“正常流程”：用户入场，接待人员递说明单，用户按官方域名进入资料页，页面先弹隐私告知，用户勾选同意后进入“资料清单”页，资料以“展示+核验路径”形式呈现，用户若要下载则进入“分批私信发送”流程，由运营一对一确认需求并记录。
第二轮演练是“强势用户坚持扫码”：接待人员按三层方案走——解释、递核验说明单、要求对方截图陌生链接并封存。全程不争辩、不抢手机、不抬高声音。最后由现场负责人接手，记录对方特征与对话关键句。
第三轮演练是“媒体号带节奏”：有人举着手机拍，问“你们是不是用假数据引流”。接待人员不回答“真假”，只回答“核验路径”：所有数据来源、实测证据、口径说明都可按说明单路径核验；任何未经核验的截图不回应；若对方继续追问，现场负责人提供“核验说明单”并请其留联系方式走正式沟通通道。
周砚站在旁边，看着每个人的动作是否“短、稳、可复盘”。他不关心演得像不像，他只关心每句话能不能在复盘里对得上。
视野边缘，蓝色面板再次亮起：
【现场冲突处理原则：不给对方情绪素材，只给对方核验路径】【关键动作：不争“你说的是真是假”，只问“证据在哪，路径是什么”】【风险红线：不得引导填写未知表单，不得扫描未知二维码，不得口头承诺任何无法回溯的内容】