第50章 交叉证据(6/12)

去吃饭，他把上午的日志链路梳理补成一份更完整的“交叉证据矩阵”，一张表里横向是证据源（门禁、监控、系统日志、会话日志、审批邮件、威胁短信/IM），纵向是关键时间点（18:46、18:47、18:49、18:50、19:01）。每个交叉格子里写“有/无/缺失/待调取”。
这张矩阵不是给自己看的，是给任何一个想“模糊焦点”的人看的——你想说无法确认？你先解释为什么这些格子会在同一段时间里形成如此密集的异常。
13:20，物业安保主管来电。
对方声音很谨慎：“我们按函件范围调取了302门禁抓拍，照片有，但角度偏，清晰度一般。现在安全部的人可以来取。”
周砚把电话开免提，直接对信息安全部负责人说：“你们去取，我不经手原始件。取回来后请按流程归档，我只需要在合规室查看并做记录。”
他从一开始就把自己从“直接接触原始证据”的动作里摘出去——不是怕麻烦，而是避免对方说他“篡改”“选择性呈现”。他只在合规室查看，只做记录，全程留痕，任何人要质疑，就去质疑流程，而不是质疑他。
14:05，安全部负责人把抓拍照片发来了一份“查看版”，并说明原始件已封存。
周砚打开第一张照片，呼吸没有变化，但指尖却在那一瞬间收紧。
照片里，刷卡进入的人戴着帽子，口罩拉得很高，遮住了大半张脸。但有两个细节极其清晰：一是手腕上的表带颜色，二是外套袖口的反光条纹。
周砚不是靠脸认人，他靠细节。
他把照片放大，对比门禁明细上“18:46王XX刷卡进入”的时间点，再把视线移到照片角落的时间戳：18:46:17。
时间对上了。
然后，他打开第二张照片——18:49刷卡离开。画面里还是同一个人，帽子口罩没变，手腕表带没变，外套条纹没变。
这意味着：至少在门禁系统层面，“王XX的卡”确实被用于进出，而且门口抓拍的人与门禁记录绑定。
问题来了：这个人是不是王XX本人？
周砚脑子里闪过昨天门禁明细里的另一个点：19:02与19:08，孙XX两次进出。
抓拍照片里，19:02进入的那个人没有戴帽子，脸清晰，是孙XX本人。
物业抓拍至少在这个角度能看清脸。
那为什么“18:46的那个人”要把自己裹得这么严？
周砚把两组照片对比后，