2）该设备未在现行办公设备白名单内，不允许插入办公电脑；

3）系统中存在一次临时借用记录，借用人：王xx，借用时间：x月x日，未见归还确认记录。”

群里一瞬间安静了。

这三行字，像一块石头砸进水面。

“历史项目资产”意味着不是个人私盘；

“不在白名单”意味着插入即违规；

“借用人：王xx”意味着――门禁时间线、现场行为、usb插入记录，三点终于重合。

周砚没有立刻发。

他在等。

果然，信息安全部负责人很快跟了一句：

“需进一步核查该借用是否已口头归还，台账记录可能滞后。”

周砚这才开口，语气依旧没有起伏：

“是否归还，不影响涉事时段插入行为的违规性质。

建议纪要表述为：‘设备为公司资产，未在白名单内，借用记录指向王xx，插入行为不符合安全策略’，是否存在后续管理缺失可另行评估。”

他没有用“责任人”，而是用“指向”。

这是给对方最后的缓冲垫。

梁总很快回复：“按周砚建议。法务准备终结结论文本。”

这句话一出，局势基本定型。

1203，法务把《302事件终结结论（草案）》发到群里，标注“征求意见，1400前反馈”。

周砚打开文档，逐字逐句看。

结论部分写得很克制，却极其清晰：

――302会议室公用电脑在涉事时段存在非白名单usb设备插入行为；

――该设备为公司历史项目资产，借用记录指向王xx；

――插入行为发生在监控缺失时段，与后续异常登录存在时间关联；

――未发现周砚本人在涉事时段进入302或操作该设备的记录；

――异常登录不应定性为账号持有人管理不当；

――建议对王xx违规使用设备及资产管理流程缺失分别启动处理。

每一条，都是“事实+责任方向”，没有一句情绪。

周砚看完，合上文档，靠在椅背上，闭了闭眼。

不是轻松。

而是一种确认：自己没有走错路。

1317，阿远发来消息，比之前任何一次都短：

“事情闹到这一步，对谁都不好看。”

周砚回了一句，依旧是事实，不是态度：

“终结结论基于证据。项目继续推进，不受影响。”

他没有再说“你后悔吗”，也没有说“这是你自找的”。

因为对手真正的痛，不在被指向，而在被写进纸里。

1402，法务在终结结论上收齐反馈，梁总拍板：“按草案执行，1430发布正式版。”

1436，《302事件终结结论（正式版）》发布。

邮件抄送范围很广，但措辞异常冷静，没有点名批斗，也没有情绪渲染。只是在最后一行，写了一句：

“本结论自发布之日起生效，相关事项按制度执行。”

这句话，比任何批评都重。

1510，王珊发来消息：“甲方那边很满意复盘，周末开放日按原计划走。领导说一句话――‘你们内部怎么处理是你们的事，结果别掉链子’。”

周砚看着这句话，终于露出一点点几乎不可察觉的笑意。

这是他想要的终局状态：

内部规则清晰，外部结果稳定；

个人不背锅，项目不掉线。

1622，人事系统更新了一条通知：

“因违反信息安全管理规定，王xx即日起暂停相关项目支持权限，配合调查。”

没有更多。

但所有人都看懂了。

1748，周砚把所有终结材料整理进最终归档包：《302事件完整追溯档案（结案版）》。

文件夹里，时间线完整、证据齐全、纪要闭环。

他最后一次检查哈希值，确认无误，把离线盘重新封存。

1830，下班。

走出写字楼时，天色已经暗了下来，路灯一盏一盏亮起。风不冷，甚至有点松。

周砚站在台阶上，深吸了一口气。

他很清楚，这不是结束。

在这家公司，规则被一次次挑战，也会一次次被重写。今天他守住了“证据链”，明天可能要守“项目预算”，后天可能是“话语权”。

但至少这一刻，他确认了一件事：

真正能把人从“废案”写成“爆款”的，从来不是运气，也不是系统。

而是在所有人都想模糊的时候，选择把事情写清楚。

清楚到，谁都躲不开。_c