第44章 岗位锁链(9/10)

确认后可直接对甲方同步。若你需要提前看，请在共享盘留言区标注修改点与风险依据，形成留痕。我不通过私信传递未归档材料，避免版本漂移。”
阿远沉默了很久，没再回。
周砚把这段私信截图归档，放进“内部干预/链路夺取”目录。他知道，阿远不回不是放弃，而是换刀。换刀往往更狠、更阴。
20:06，办公室人基本走光。周砚留下来，把今天所有新增证据整理成“D3合规与交付双线纪要”，包含三块内容：
1）岗位调整沟通会纪要要点（待HR签发）：确认书撤回、替代方案执行；
2）302追溯补强：USB设备插入记录、设备ID追溯请求、待安全部阶段性结果；
3）甲方组织承诺邮件：交付链路与版本标准确认，降低合作不稳定风险。
他把纪要上传共享盘，生成哈希，更新合规清单。
21:11，手机再次震动，陌生号码短信又来了，依旧只有一句话，比昨天更直接，也更狠：
“你查到USB了？别以为你能拿到归属。你要真想活得久，就别把梁总拖下水。”
周砚盯着屏幕，眼神没有变化。
这条短信的信息量比威胁更重要：对方知道他查到USB，说明对方对他的动作有监控渠道——可能是内部有人实时通风报信，也可能是对方在邮件抄送链路里混进了某个观察位。
他没有回复，依旧按流程保全：拍照、命名、存入加密相册；保留原短信未读；同时把“威胁短信出现的时间点与他发送USB追溯邮件的时间点”写进一条新的风险记录，标注“疑似内部信息泄露通风渠道”。
他不急着抓内鬼，因为抓内鬼需要更大证据链。但他可以先做一件更稳、更有效的事：收紧抄送范围，减少敏感追溯信息外泄面。
21:34，他给梁总发了一封极短的邮件，主题清晰：
《追溯敏感信息外泄风险提示（建议收紧抄送范围）》
正文只有两句：
“今日USB设备ID追溯邮件发出后，收到匿名威胁短信，内容显示对方知悉追溯进展，疑存在内部信息外泄通风渠道。建议追溯敏感邮件抄送范围收紧为‘梁总+法务+信息安全负责人’，避免扩大暴露面。”
他没有说“有人内鬼”，他只说“存在风险、建议收紧”。这是最容易被接受的表达方式，也是最难被反咬的方式。
22:03，梁总回了两个字：“照办。”
周砚把回邮件截图归档，心里那根弦却并没有松—