人签字，同步甲方确认。否则默认按已确认方案执行。”
阿远的脸色沉了一瞬：“你这是拿流程卡我？”
周砚的语气依旧平稳：“流程不是卡人，是防事故。你要改可以，书面化即可。”
阿远盯了他几秒，最后丢下一句：“行，随你。别到时候出事你说我没配合。”转身走了。
周砚没有追。他知道阿远不会放弃“夺回话语权”，只会换一种更隐蔽的方式：比如临场插话，比如私下让置业顾问“补充亮点”，比如让运营在群里改口径。
所以他更需要把“唯一版本”钉到每个人的手里，钉到桌面上，钉到现场每一块指示牌上。
09:15，周砚召集了一个十分钟的“岗位确认会”，不叫开会，只叫“确认”。确认的东西只有三项：
1）每个岗位的负责人是谁，替补是谁；
2）话术卡版本号是多少（），旧版全部回收；
3）异常处置流程：发现拍摄违规、带节奏、冲突、媒体采访，第一步做什么、第二步做什么、第三步做什么。
他把异常处置流程压缩成“三句式”：
“先提醒规则：这里是禁拍区，涉及隐私。”
“再给替代路径：需要拍摄请去指定区域并实名登记。”
“最后留痕：不配合则按物业规则劝离并记录。”
每个人都要当场复述一遍，不复述就不算确认。周砚把“复述完成”的视频录屏存档，生成哈希归档。
这不是形式主义，这是把“现场表达”变成可复制动作。对手最怕可复制，因为可复制意味着任何偏离都能被定位。
10:30，二次触达开始。
运营区的同事按话术逐个私信候补名单，要求对方回复“时间段+户型偏好”，并提示“资料现场按清单发放，进群可预约”。周砚盯着不是回复，而是“异常账号特征”：新号、无头像、入群时间极短、发言带挑衅关键词。
果然，十分钟后，群里出现一个新账号，头像是空白，名字像随机生成的字母，发了一句：“你们不敢发全资料，是不是怕露馅？”
运营按置顶口径回复：“资料清单与证据路径已置顶，欢迎按路径核验。不讨论未经核验截图与传言。需要资料请按预约流程，现场可核验。”
对方又发：“我就要你们内部底稿，不给我就发媒体。”
异常处置位直接禁言24小时，备注“疑似诱导违规索取资料”，并截图归档。整个过程不到一分钟，群里情绪没有被带起来。
周砚在D5动作清单上打了一个勾——“控群先控节奏”继续有效。
11:08，信息安全负责人再次来信，附件终于给了302公用电脑的本地事件日志摘要。
周砚打开那份日志时，手指不自觉收紧了一下。
日志显示：18:46:21，设备从休眠唤醒；18:46:38，键盘输入事件；18:47:05，系统弹出登录界面；18:47:12，某浏览器被打开；18:48:03，浏览器访问了公司统一登录页面；18:49:10，设备再次进入待机；19:01:07，出现三次失败登录尝试；19:03:12，触发安全策略记录。
最关键的一行在最后：19:00:58，有一个计划任务被触发，任务名为“UpdateCheck”，执行内容为“启动浏览器并打开统一登录页面”。
计划任务。
这意味着19:01那三次失败登录并非“现场有人恰好尝试”，而更像“预置后自动触发”。有人在18:46到18:49之间唤醒电脑、打开登录页、设置了某种触发机制，然后离开。到了19:00以后，任务自动触发，系统记录登录失败，账号进入保护模式。
门禁记录里，18:46进入302的人，叫王XX。
阿远的助理。
证据链在这一刻第一次变得像钢筋一样硬：门禁时间点 + 监控缺口起点 + 电脑唤醒事件 + 计划任务触发 + 失败登录时间。
周砚没有立刻冲出去质问。他知道一旦情绪化，他就会被带进“你怀疑同事”的泥潭。正确做法是把这条链条变成“必须由安全部
温馨提示：亲爱的读者，为了避免丢失和转马，请勿依赖搜索访问，建议你收藏【久久小说】 m.gfxfgs.com。我们将持续为您更新！
请勿开启浏览器阅读模式，可能将导致章节内容缺失及无法阅读下一章。