周砚声音更稳：“如果甲方觉得内部出问题，是因为有人试图在开放日制造事故，而不是因为有人把事故拦下。取消与否由甲方决定，但我必须把风险提前拦住。”

阿远沉默几秒，最后丢下一句：“行。你继续。到时候别后悔。”然后挂断。

周砚把通话时间、内容要点写进记录，存档。文件名依旧冷硬：

沟通留痕-阿远-质疑事故处置-20251231-1043。

他知道，对手会把“取消开放日”当作一种威胁。可真正的威胁从来不是取消，而是取消之后那份解释――“因为周砚激化矛盾”。他必须在取消发生前，让所有动作都有“合理性证明”，让取消如果发生，也只能指向对手的干预，而不是他的“激化”。

――

1320，现场。周砚到达时，物业和甲方安保都在。王珊拿着新的工单清单，站在入口处逐项核对。核验台旁边新增了一个小箱子，上面贴着“物料封存袋”，里面整齐放着编号贴、封签笔、一次性手套。周砚扫了一眼，点头：“这个位置很好，伸手就能拿到。”

王珊把封箱物料箱推过来，封签还在。她说：“按你说的，启封双签。”

周砚拿出手机，打开录像，镜头对准封签：“现在时间1324，地点核验台，物料箱启封，见证人：王珊、周砚、物业安保王队。启封后现场扫码复核。”

封签被剪开，箱盖打开，里面的二维码贴纸按批次分装。周砚随机抽取三张扫码，页面都跳到官方域名，版本号显示v2.3，顶部新增了“域名验真提示”：

“官方域名：***.***.

若当前域名不一致，请立即停止提交信息并联系现场人员。”

周砚把镜头对准页面，把这一段拍清楚，作为“开放日前的验真基线”。

演练开始，访客模拟排队，扫码进入页面。答疑组按话术卡解释“登记字段最小化”，礼品发放组把礼品放在另一侧，明确写着“领取无需扫码”。一切都比昨天顺。

但顺利往往是对手最喜欢的时刻，因为当你以为防线已建好，他会选择最不起眼的方式切入。

1357，一名中年女性模拟访客，拿着手机走到核验台旁，声音刻意提高：“你们让我扫码，真的不会泄露信息吗？我听说这种活动最容易套取手机号。”

这句质疑很像“自然提问”，但语气里带着明显的节奏感：一旦核验人员回答得不够稳，就会被录下来传播。

周砚没有上前抢答。他让答疑组的同事按话术卡来：“我们不收不必要字段，登记只用于预约确认；页面顶部有官方域名提示，你可以先核对域名；如果你不愿意登记，也可以不登记，现场仍可参观。我们的投诉与删除路径在页面底部。”

对方仍不依不饶：“那我怎么知道你们是不是做两套页面？你们后台是不是能看见我所有数据？”

答疑组同事按流程把手机屏幕转向她：“你看，这里写了数据留存期限，写了字段范围，写了投诉路径。你也可以不登记。我们不会因为你不登记就不给你参观。”

对方一时语塞，眼神扫向周围，像在找下一个切口。她最终嘟囔了一句“行吧”，退到队尾。

周砚在旁边看得很清楚：这是舆情试探，不是普通疑问。对手在测试“话术统一”是否真的能扛住现场挑刺。

演练结束后，王珊走到周砚旁边，低声说：“刚才那个人，我没见过。她一直在找角度拍。”

周砚点头：“让安保留意。不要驱赶，驱赶反而给她素材。我们只要保证她拍到的内容都是合规、清晰、统一的。”

王珊皱眉：“你怎么像在打仗。”

周砚看着核验台那块小小的“验真提示牌”，声音平静：“这就是打仗。只是我们的武器不是嗓门，是流程。”

――

1618，周砚回公司，刚坐下，内控负责人发来一封新邮件，标题更短、更冷：

临时账号申请链路补充证据（关键）。

邮件内容不长，但每一行都像钉子：

1）服务台坐席“agent03”在1011接到一通内部座机来电，要求“紧急开堡垒机账号”；

2）座机来源初步定位：市场部走廊公共电话；

3）坐席在工单备注中写入“阿远确认”，但坐席供述：来电人未自报姓名，仅强调“阿远知道、让快”；

4）agent03同时收到一封来自project_support@***的邮件，邮件标题“紧急排障”，正文只有一句“请立即开通临时账号”，无签名；

5）该通用邮箱的登录记录显示：邮件发送前5分钟，有一次登录来自外部ip，疑似通过代理。

周砚读完第五条，呼吸没有乱，但眼底的冷意更深了：这不是单纯的内部人“走个后门”，而是有人在用“内部名义+外部代理”的方式伪装发起。换句话说，对手的链路同时跨越“内部流程”与“外部控制”。

这也解释了为什么对方能做到“既像内部失误，又像偶发事故”。因为他们确实把两种属性都揉进了一条链路里。

周砚没有急着转发邮件，而是先把关键点摘出来写成一页纸――不是为了炫技，而是为了让梁总能在最短时间内抓住“性质跃迁”的核心：

关键点

a：紧急工单由公共电话触发，来电人借用“阿远名义”压迫服务台。

b：通用邮箱project_support存在外部ip登录，说明发起环节可被外部控制或冒用。

c：链路跨内外，目的是制造“内部责任不清”的灰区。

他把这一页纸连同内控邮件编号发给梁总：“内控补充证据，链路跨内外，建议事故追溯层级再上提，避免被定义为单点违规。”

梁总回得很快：“1710来我办公室。”

――

1712，梁总办公室。梁总把那份摘录看了两遍，抬头问周砚：“你觉得他们为什么要用‘市场部公共电话’？”

周砚回答得很直接：“公共电话没有个人绑定，监控覆盖可能有盲区，且市场部耗材与物料链路已出现异常。用同一片区域做动作，便于他们‘就地取材’。”

梁总手指敲了敲桌面：“阿远会不会是被冒用名义？”

周砚没有急着给答案。他只说：“从目前证据看，来电人借用阿远名义压服务台，但是否得到阿远真实授权，内控还在核。我的建议是：不讨论‘阿远是不是主谋’，只讨论‘阿远名义被用于违规’。这对公司同样危险，也能避免对手把矛盾转成内部互撕。”

梁总看了他一眼，眼神里有一丝肯定：“你很清醒。”

周砚继续：“另外，通用邮箱外部ip登录意味着对手可能掌握了某种凭证，或有人把凭证交出去了。这个要查权限、查密码重置、查邮件客户端授权。否则开放日当天，他们还可以用同样方式制造新的紧急工单。”

梁总沉声：“我会让it运维今晚就把通用邮箱强制换密，清理所有第三方授权，开启双因子。服务台紧急账号池也要收紧，必须强制审批字段，不允许空白。”

周砚点头：“这两条是硬措施。再加一条软措施：开放日当天现场如果出现‘紧急排障’请求，一律不走口头，必须现场负责人书面签字并拍照上传。否则任何人都可以借口‘紧急’做动作。”

梁总干脆：“写进处置方案，今晚发我。”

周砚应下。

他起身离开时，梁总忽然问：“你感觉对方下一步会怎么推你出局？”

周砚停了一下，声音低但清楚：“两条路。第一，把事故口径写成‘项目组管理混乱’，把我定义为‘激化矛盾的人’；第二，在开放日现场制造一个‘看起来像我造成的失误’，比如把我负责的核验流程搞乱，让甲方当场不舒服。”

梁总沉默两秒，说：“那你要怎么防？”

周砚回答：“把我的动作公开化、制度化。让所有人按同一套口径执行。只要口径统一，任何失误都不会落到我一个人身上；而任何想搞乱的人，会因为无法绕开流程而暴露。”

梁总点头：“去做。需要资源跟我说。”

周砚走出办公室，走廊里人来人往，他却像在一条更窄的轨道上行走：每一步都要踩在编号上。

――

2038，周砚把《开放日事故级处置补充方案（v1.0）》发出。方案只有六条，核心就是“所有紧急动作必须留痕、必须可复核”。他把“通用邮箱强制换密、清理授权、双因子”也写进了“前置动作”，并把执行责任分别落到it运维、安全支持、现场负责人、应急组。

发完邮件，他靠在椅背上，闭了闭眼。一天的高压像一根绳子勒在胸口，松一点就会反弹回来。他不敢松，因为他知道对手最喜欢的就是你“终于快结束”的那一刻。

手机震动了一下，系统提示出现，语气依旧冷静，却比以往更像“结算前的宣告”：

系统提示：链路已贯通。

关键节点：开放日。

当前成果：异常物料已封存x2；临时账号链路已锁定关键入口；通用邮箱外部登录风险已暴露。

机会值：+6（链路压制）

提醒：对手将转向“口径战”。保持：事实―编号―流程。

周砚盯着“口径战”三个字，嘴角没有动。他知道，这是最难的一战：事实再硬，也会被语试图掰弯。所谓口径战，就是把事实拆成碎片，再重新拼成对自己有利的故事。

他必须让事实无法被碎片化。

2056，他准备下班。安全支持人员已经在楼下等，按约送他一段路。电梯下行时，周砚的手机又震动了一下。

陌生号码发来一句新的信息，比之前更短，也更像挑衅：

“你以为你赢了？周末见。”

周砚看着屏幕，手指没有抖。他把短信截图、导出、编号，动作熟练得像呼吸。编号写完，他才抬头看向电梯镜面里自己的眼睛，低声说了一句，像是对自己，也是对那条看不见的影子：

“周末见。带上你的证据。”

电梯到达一楼，“叮”的一声，门缓缓打开。外面的夜色很深，灯光却很亮。周砚迈出去，脚步没有加快，也没有停顿。

他已经把对方最擅长的灰区，一点点照成了可审计的白纸。剩下的，就是在开放日那一刻，让所有人亲眼看到：谁在守规则，谁在破规则；谁在交付结果，谁在制造事故。

而那一刻，任何口径都救不了他们。_c