06:18，天还没亮透，城市像被一层薄灰罩住，路灯的光在雾里散成一圈圈不规则的晕。
周砚在出租车后排把文件袋抱在腿上，封条边缘被指腹摩挲得微微发热。他没有看窗外，也没有刷手机新闻，只盯着屏幕上的一个计时器——不是为了焦虑，而是为了把今天的动作拆成“可执行的时间段”。他很清楚，对方一旦准备落纸，就不会给他留太多缓冲；而他要做的，不是追着对方跑，而是抢在对方落纸之前，把自己的纸落下去。
车停在写字楼门口时，门禁还没到早高峰，玻璃门外只有两三个人影。周砚刷卡进门，系统“滴”的一声像打了个干净的锚：时间戳已落地。
06:37，工位灯亮起，电脑开机的风扇声短促而清晰。周砚没有先打开项目群，也没有先看王珊的消息，他第一时间打开公司邮箱，找到昨天梁总回复的那封“早点走”，把它拖进“合规记录/管理指令”目录，并补上一行备注：“管理层已知悉存在潜在线下/人身压力风险，建议动作：减少单独留守，加密归档。”
这是他给自己加的一道护栏——当风险升级到“人身层面”，任何后续的冲突都可能被对方扭曲成“个人情绪失控”。他要把自己的行为始终固定在“管理指令”与“风险控制”下，避免任何可被攻击的主观空间。
06:55，梁总的邮件先一步来了，标题极简，却像一颗钉子：
《熙湖云庭 项目追溯专项说明（草案）-请周砚补充事实材料》
正文只有一句：“我上午10点前要发出正式版，你把‘访问日志+门禁对齐+共享账号漏洞+未知热点’四项事实整理成一页，注意措辞只写事实，不写推断；附件用证据索引表方式列出。”
周砚回：“收到，08:30前发你初稿，附证据索引。”
他立刻新建一个文档，命名规则也毫不含糊：《追溯专项说明-事实材料补充（周砚提供）》。他把页面分成两栏：左栏“事实描述”，右栏“可核验凭证”。每一条事实都被拆成最小单元，像拆弹——只要粒度足够小，就不容易被整体否定。
事实1：追溯材料在共享盘存在被下载记录（时间窗：昨日20:46—20:52）；
凭证：共享盘访问日志导出（附件1），条目编号#A-01至#A-06。
事实2：下载行为发生时段内，行政区门禁记录可对齐至两名人员（脱敏编号A/B），对应停留时间窗与下载窗口重叠；
凭证：门禁记录对齐时间轴（附件2），脱敏对照表由安全部留存（不在附件公开）。
事实3：追溯材料被下载后，涉事设备出现未知热点网络连接记录（时间窗：21:03—21:17）；
凭证：网络连接日志（附件3），需安全部补证热点SSID/MAC与设备绑定信息。
事实4：行政共享账号存在“多人共用/权限模板默认开放下载权限”管理漏洞，属于组织层面风险项；
凭证：账号权限模板截图/说明（附件4），整改动作要求（附件5）。
他把“推断”全部从文档里剔除：没有“王XX可能”，没有“阿远背后”，没有“谁指使”。他只写“发生了什么”“记录显示什么”“下一步需要补证什么”。这样即便对方反击，也只能攻击“记录真实性”，而不是攻击“周砚主观猜测”。
07:42，证据索引表同步生成：附件编号、来源系统、生成时间、哈希值、存放路径、核验方式。周砚把索引表打印一份，用红笔圈出“哈希值”与“生成时间”，再扫描回PDF，确保“纸面+电子”双链路一致。
08:18，初稿完成。他把文档导出PDF，生成SHA-256哈希值，连同索引表一起打包发给梁总，抄送法务与安全部负责人，标题按梁总，习惯写得短硬：
《追溯专项说明-事实材料（含附件索引与哈希）》
发送成功截图归档之后，周砚才去看项目群。群里没有大动静，反而安静得异常。安静从来不是好兆头，它意味着有人在憋一张更大的牌。
08:41，HR主管的邮件准时跳出来，像一封提前写好的判决书：
《会议通知：个人信息处理与外联合规专项沟通》
参会人员：HR主管、法务专员、信息安全部代表、项目负责
温馨提示：亲爱的读者，为了避免丢失和转马，请勿依赖搜索访问，建议你收藏【久久小说】 m.gfxfgs.com。我们将持续为您更新！
请勿开启浏览器阅读模式，可能将导致章节内容缺失及无法阅读下一章。