第21章 交叉证据(9/10)

AP记录显示王XX就在该区域。
严负责人写得很谨慎：“高度一致”“建议进一步核验”，但这已经足够把“共享账户稀释责任”的路堵住一半：共享账户是共享的，可终端设备不是共享的；终端设备锁定到302，302的门禁与AP锁定到王XX的时段轨迹。
周砚没有立刻给梁总回“可以定他了”。他只回一句：“收到。请将该补充初报与字段纳入正式结论纪要，并补充‘共享账户整改措施’与‘token生成审批链’的流程改造建议，防止类似事件复发。”
他知道，最终结论不是为了“抓一个人”，而是为了“把工具收回审计体系”。只有流程改造写进结论，才会让对手背后的人真正疼——因为这意味着他们再也不能靠共享账户在灰区里做事。
22:03，周砚把开放日现场核验清单固化完成，导出PDF，生成哈希，上传共享盘，并给王珊发了邮件：清单、分工表、抽查点与证据路径一并齐全。邮件结尾只有一句：“现场按清单执行，任何口径变更需先更新口径说明页并留痕。”
发完，他靠在椅背上，闭眼三秒。
疲惫像潮水一样涌上来，但他没允许自己沉下去。他知道，对手不会等开放日结束才出手。对手最常见的打法是：在你即将要交付结果时，把你从“现场”或“对接”里切掉，让你成为旁观者；结果做成了也与你无关，结果做砸了你还得背锅。
他打开日历，把开放日当天的每一个关键时点都写成“可交付事项”：入场核验台布置完成时间、隐私告知展示点检查、资料分发规则确认、现场抽查记录表格、突发质疑应对话术。
每一个事项后面都加了一个“留痕动作”：截图、表单导出、共享盘归档、哈希生成。
视野边缘，蓝色面板亮起，像一条极冷的结论：
【对手会在结果出现前下最后一刀：切你的人、切你的权、切你的口径】
【你的反制只有一种：让每个结果都带着你的证据链，让任何切割都变成“对外合作边界的违约风险”】【以及“内部事故责任的可追溯记录”】【让刀落下时，落到的是动刀的人】
23:11，周砚关机，锁好抽屉，拎起文件袋离开。
走廊应急灯的光把他影子拖得很长，像一条被拉直的线。线的一端连着甲方的认可与现场的落地，另一端连着内部调查的结论与责任的归属。
他知道，线一旦绷到极致，就会有人选择剪断。
而他要做的，