邮件里终于出现了周砚最关键的一行：计划任务“UpdateCheck”的创建时间为18:47:26，创建账号为“wsupport”，来源IP为内部运维跳板机地址。任务最后修改时间为18:48:11，修改账号仍为“wsupport”。
运维支持账号。
这条证据让事情再一次升级：创建任务的不是普通员工账号，而是一个具备更高权限的支持账号。谁在18:47用运维账号创建了任务？谁有权限使用wsupport？是谁在监控缺口同一时间段做了PoE端口重置？这已经不是“一个助理手滑”能解释的了。
周砚把邮件归档、生成哈希、更新合规清单，然后第一时间发给梁总：“安全部已确认计划任务由wsupport创建/修改，时间与监控缺口高度重合。建议并行追查wsupport使用人及运维跳板机访问记录。”
梁总回了一个“收到”，随即在群里发通知：“王XX本周末不参与开放日任何工作安排，现场人员名单以行政最终清单为准，未经确认人员不得进入禁拍区与资料区。”
这条通知看似普通，实则是隔离。
隔离不是为了惩罚，而是为了把风险从开放日现场剥离。周砚看到这条通知，心里终于稳了一截：至少“试刀人”不会以王XX的身份大摇大摆站在资料桌旁了。
但他也清楚，对手既然敢动用wsupport，背后不止一个人。王XX只是前台，真正掌握运维账号的人，可能还藏在更深处。
18:30，周砚按计划给王珊同步了最新的“确定预约名单（脱敏版）+时间段分布表”，并附上“开放日现场核验指南一页纸（v1.0）”。王珊回复：“收到。领导说你们这套核验机制很稳，现场别出岔子，岔子我们承受不起。”
周砚回：“我们按流程走，所有动作可追溯。现场异常有预案。”
19:40，周砚还在办公室，准备把D6动作清单导出归档时，手机再次震动——陌生号码，仍然没有文字，只有一段短视频。
视频只有三秒，画面抖得厉害，却清晰拍到了一个东西：开放日现场入口的禁拍提示牌。镜头停在提示牌上，随后画面快速掠过资料区的桌面角落，最后停在一张白纸上——白纸上写着一个时间：“周六10:10”。
周砚的呼吸在那一瞬间停了半秒。
10:10，正好是开放日第一波人流最密集的时间段，也是他集中说明开始前后最容易混乱的节点。对方是在告诉他：我会在最挤的时候下手。
视野边缘，蓝色面板亮起：
【试刀预告：对手将选择人流峰值制造混乱，目标触发拍摄违规/资料外泄/冲突升级】【应对：提前设置“分流缓冲区”与“资料发放双人复核”，并在10:05启动异常处置位前置巡查】
周砚没有把这段视频发到大群里。他只做三件事：
1）截取视频关键帧，保存原视频，按“陌生号码预警视频（开放日时间点提示）”命名，存入加密目录；
2）把“10:10风险点”写进开放日现场SOP的v1.3更新项：新增“10:05—10:20异常处置位前置巡查”“资料发放双人复核”“入口分流缓冲区启用”；
3）给梁总发一封短邮件，标题直指核心：《开放日风险预警：疑似对手锁定10:10峰值节点》。正文两句：“收到疑似踩点预告视频，指向周六10:10人流峰值。建议10:05启动入口分流与资料双人复核，异常处置位前置巡查。证据已归档路径XXX。”
梁总回：“按你方案。物业安保我再加两个人，10点前到位。”
周砚没有“谢谢”，只回“收到”，并归档。每一次“加人”都要可追溯，否则现场一旦出事，谁都可能说“我以为有人”。
21:15，办公室只剩他一盏灯。
周砚把开放日现场SOP更新到v1.3，逐条列明变更点，导出PDF，生成哈希，发到项目群与归档邮箱，并注明：“v1.3为开放日最终执行版，任何变更需走书面提单+风险评估+责任承担人签字，口头无效。”
他把“最终执行版”写得很明确——不是为了展示权威，而是为了让所有人知道：你想临场改，必须留下名字。
22:07，周砚收拾准备离开时，阿远又出现了。
他站在周砚工位旁，语气压得很低：“你把王XX排除在外，是不是有点过分？他只是个助理，很多事未必是他做的。你这么搞，团队士气会受影响。”
周砚抬眼看他，语气没有起伏：“人员安排是梁总通知。你如果认为不合理，请你给梁总发邮件提变更，并承担现场风险。”
阿远的嘴角抽了一下：“你就会把责任往上推。”
“我推的不是责任，是流程。”周砚把电脑锁屏，站起身，“流程写清楚了，责任自然清楚。你要说服梁总，就用书面。”
阿远盯着他看了两秒，突然笑了一下，那笑里没有温度：“周六别出事。出了事，你这套流程救不了你。”
周砚没回应，拎起文件袋往外走。
走廊的冷白灯光落在地面上，像一层薄薄的霜。电梯门合上时，他在镜面里看到自己的眼神——没有恐惧，也没有兴奋，只有一种被迫进入战场后的冷静。
对手已经把时间点写出来了。
这意味着开放日当天，必然会有人来“试刀”，而且不是试探性的，是带着明确目的的。那个人可能不是王XX，也可能不是运维支持账号的使用者，甚至可能只是一个被雇来的“现场搅局者”。
但无论是谁，周砚都只需要做到一件事：让刀落下的瞬间，现场不乱，证据不断，流程不停。
只要流程不停，对方就无法把一次搅局包装成“项目失控”。
夜风很冷，吹得人指尖发麻。周砚把文件袋抱得更紧，像抱着一块沉重却可靠的铁——那不是文件，那是一整套能把混乱压进链条里的规则。
离开放日只剩不到一天。
试刀人会来。
他也已经准备好了，让对方在最挤的10:10，试出一把拔不出来的刀。