同时，他私信王珊：“群内出现疑似伪造‘泄露截图’，我已按证据链核验并置顶澄清，不影响现场推进。官方脱敏名单不含手机号字段，必要时可向领导解释‘格式不一致=非官方输出’。”
王珊回：“收到，我会说明。”
视野边缘蓝色面板亮起：
【外部攻击升级：伪造“隐私泄露”截图，试图触发平台风控与甲方风控双杀】
【应对核心：用“格式核验+哈希标识”证明非官方输出；同时固定证据，走平台规则取证】
16:40，现场峰值过去，周砚手指已经有些发僵。
抽查记录表写满了三页，核验台上堆着导视牌与话术卡，隐私告知展板被风吹得边角翘起。他让运营换了胶带固定，又把“抽查记录表”的每一页拍照归档，写明页码与签字人，生成哈希。每一张照片都像一枚钉子，把今天的现场锁在“可复核”的事实里。
17:18，阿远又出现了，这次不是带着安全部，而是带着一个看起来像公司高层助理的人，站在不远处观察，目光扫过核验台、扫过抽查表、扫过人群。
他没有走近，但周砚知道他在看什么：看有没有漏洞可以咬，看有没有一句话可以被剪出来放大，看有没有一个用户被触发情绪后失控。对手不需要大胜，只需要一个足以扭转叙事的小破绽。
周砚没有给他破绽。
18:05，最后一批傍晚预约到访结束，现场逐渐空下来。
王珊走到核验台前，低声说：“我们领导很满意，说明天内部会上会提你们这套核验机制。你今晚把开放日数据简单汇总一下给我，尤其是到访人数、现场咨询、二次预约意向。脱敏就行。”
周砚点头：“21:00前发你简版汇总，明早9点前发完整闭环日报D3。”
王珊看了他一眼，语气比平时软了一点：“你们内部别再搞人事折腾了，项目走到这一步，别毁在自己人手里。”
周砚没接这句话，他只说：“我们会把结果做完。”
19:12，周砚回公司。
他没有先回工位，而是去了信息安全部，把今天现场发生的“伪造泄露截图”取证材料同步给严负责人，要求纳入“调查外部干预”记录。严负责人看完脸色不太好：“这事你们自己控群就行，别扩大。”
周砚语气平静：“我控群是项目动作，但这类伪造属于对调查与交付的双重干预。如果后续有人用‘隐私泄露’给项目定性，你们现在不留痕，等于默认风险来源不明。留痕是为了保护公司，不是为了扩大。”
严负责人没再说话，最终收下材料，给了一个受理编号。
20:06，周砚回到工位，开始做数据汇总。
他打开“开放日到访登记（脱敏版）”、现场咨询人工标注表、二次预约意向记录，把数据按固定口径写进《开放日简版汇总》：到访总数、有效咨询数、二次预约意向数、最常见质疑Top3、对应口径与证据路径。导出PDF，生成哈希，发给王珊，抄送梁总。
邮件发送成功截图归档。
他刚准备关电脑，项目邮箱弹出一封新邮件提醒，发件人是法务专员，标题比雾还冷：《关于开放日现场对外沟通的补充说明（请签收确认）》。
周砚点开附件，心口微微一沉——是一份“事后补文件”，试图把今天上午那次现场切割改写成“已执行”：文件里写着“周砚仅负责后台数据归档，不参与现场对外沟通；现场由项目负责人统筹。”
这就是对手的后手：现场没切成你，事后用文件把事实改写，抢走归属权，也为未来甩锅铺路。只要你签收确认，这份文件就会变成“事实”。
周砚没有签。
他回邮件，正文只有三段，短得像判定书：
“1）本说明与今日现场实际执行不符。今日现场核验台由本人负责，甲方领导现场抽查并与本人完成口径与隐私合规核验，王珊亦可作证。请勿以事后文件改写事实；
2）若公司需形成现场分工文件，请按实际执行情况重拟，并补充‘核验台责任人=周砚（最小化接触用户敏感信息）’‘项目负责人=阿远（现场统筹）’的书面边界，同时附今日抽查记录表编号与存放路径作为佐证；
3）在事实核验前，本人不予签收确认该说明，避免形成不实记录。请法务按合规原则修订后再行提交。”
抄送：梁总、HR主管、项目归档邮箱。
发送成功截图归档，更新合规清单备注：“事后改写事实尝试-已拒签-要求重拟”。
22:08，梁总发来一条消息，只有一句：“你做得对。别签。”
周砚看着这句“别签”，疲惫像一阵钝痛从肩颈压下来，但他没有松懈。他知道，今晚对手没赢，明天还会再来一遍；他们会用更“合法”的方式、更“温柔”的措辞、更“通用”的模板，试图把今天发生的一切变成“没有发生”。
可他们忘了最关键的一点：今天现场的抽查记录、隐私勾选抽查、口径核验、版本哈希、时间戳、甲方背书，都已经被周砚用一根根钉子钉进了共享盘。
想改写，就得先解释：你要改写的到底是哪一根钉子。
23:21，周砚关掉台灯，办公室只剩下电脑风扇最后一点余音。
他把文件袋封条重新贴好，写上新的日期与签名，把今天新增的抽查记录、甲方消息截图、事后改写说明邮件、受理编号回执全部放进袋子里。封条压实的那一刻，他忽然想起那条匿名短信：“用力过猛，容易把自己扯断。”
周砚轻轻呼出一口气，没有笑，也没有愤怒。
他知道自己用力了，而且会继续用力。
因为在这场博弈里，最危险的不是对手挥来的刀，而是你在疲惫中放弃把刀落下的地方写清楚、钉死。只要你允许一次“事实被改写”，后面所有的努力都会变成可以被擦掉的铅笔字。
而他要做的，是把每一天都写成刻在石头上的字。
明天，甲方内部会将给出开放日的第一轮评价；内部调查的结论也会被迫进入“写明终端设备指纹与门禁/AP交叉证据”的阶段。
到那时，对手就不再只是想切他的权、抢他的功——他们会开始考虑另一件事：如何在不暴露自己的情况下，让那个被锁定到302与王XX的链路，再次变成“无法确认”。
周砚站起身，关上抽屉锁，钥匙冰凉。
他走出办公区时，走廊的应急灯依旧泛着微弱的光，像一条细长的线，把黑暗切开一条可以走的路。
这条路很窄，但足够他把证据链走到尽头。