第50章 交叉证据(7/12)

在笔记本上写下两个字：刻意。
刻意遮脸意味着两种可能：他知道自己不该在这个时间出现在这里；或者他知道这里可能有抓拍。
无论哪一种，都不是“正常临时使用会议室”的行为。
视野边缘，蓝色面板亮起，像一道冷光切开雾气：
【交叉证据升级：门禁抓拍证明“刷卡动作对应具体人形”，且遮脸行为具有主观规避特征】
【下一步：用“设备接触证据”锁死——HID设备插入记录是否能追溯到具体硬件资产/USB序列号/领用人】
14:22，周砚把抓拍照片的查看版存入共享盘“合规记录/302追溯/抓拍查看版”，并在留言区写清楚“查看版来源安全部，原始件封存于安全部”。然后，他给安全部负责人回了一个更具体的请求：
“请补充：18:49插入的HID设备是否存在USB设备实例ID/序列号记录（System日志可查）；若存在，请在资产管理系统中检索该设备是否为公司配发硬件或常见外接设备；若无法检索，请提供设备实例ID供进一步追溯。”
他要把“有人插了一个键盘设备”变成“插的是哪一个键盘设备”。一旦设备有实例ID，就能追溯它曾在哪台电脑出现过、曾被谁使用过、甚至曾在哪个工位接入过。这就是技术证据的残酷：它不认口供，只认轨迹。
15:03，运营负责人发来中间复盘数据：二次触达已完成22人，新增确定预约5，总确定预约达到了28，且有3个客户提出“愿意带家人一起来”。
周砚把这条数据同步给王珊，语气简洁：“D4中段新增确定预约5，总28，客户带家人到访意愿上升。18:30前给你更新脱敏名单与时间段分布。”
王珊回：“太好了，领导最喜欢看这个趋势。”
结果线继续向前滚动，这就是他抵抗影子结算的底盘。
15:48，法务专员突然发来一封邮件，语气比上午更硬：“外部投诉线索涉及‘内部数据引流’与‘客户信息处理’两项风险，请周砚于今日17:30到法务会议室配合核查，携带所有相关资料。”
周砚看完，没有情绪。
对方终于把“核查”从邮件推送升级为“当面问询”，目的很明显：用会议把他拖出执行现场，让他在口头对话中被动解释，再从解释里挑漏洞。
周砚没有拒绝。他回复邮件：“17:30可到。请提前明确核查范围与具体线索原文（投诉内容截图/