计划里只有三条主线：
一是到访转化：把56条预约按时间段分组，制定接待分流与讲解脚本，确保每个用户都能在十分钟内拿到核验路径和下一步动作；
二是舆情防守：把“核验指纹页”和“资料来源清单”做成一张A4，现场可打印，线上可转发，任何质疑都回到“可核验”；
三是合规加固：登记区权限名单、工具清单更新流程、隐私事件处置模板，全部固化到SOP，避免再给对手“制造事实”的机会。
12:08，计划框架发给王珊，抄送梁总。
12:22，阿远终于发来消息，像隔着屏幕都能闻到那股克制的酸意：“听说你们开了收口会？挺能折腾的。不过你别忘了，两周执行期快到尾声了。到时候结果不够漂亮，纪要也救不了你。”
周砚盯着这条消息，指尖没有停。他没有回“你怕了”，也没有回“我会让你付出代价”。他只发了一句最短的事实：
“结果线已按日闭环推进，预约到访准备已进入执行。若你认为需要调整节奏或动作，请以书面形式提出并明确责任归属，我按纪要执行。”
发完，他把聊天截图归档。
他知道阿远在等什么：等他情绪失控，等他骂人，等他写下任何一句可以被截取为“不服从管理”的话。周砚不给。
13:40，运维主管发来邮件：“告警编号已补齐，处置日志正在整理。”
周砚看了一眼时间，离17:00还早。他没有催。他只把邮件归档，并在合规清单里标注：“运维补证进度：已提供告警编号，处置日志待补齐。”
把一切变成“进度条”，比争吵有效得多。
15:18，信息安全部又发来邮件：“本地事件日志解封审批已通过，正在导出。”
周砚把邮件抄送梁总，附件要求写在正文：“请导出日志包含开机/唤醒时间、登录失败事件ID、进程启动记录、USB插拔记录（若有），并注明日志完整性校验方式。”
他不允许对方给他一个“删节版”。
17:06，处置日志和本地事件日志到了。
周砚没有急着打开，他先把原始文件保存到离线盘，再上传共享盘归档目录，生成哈希，留言区写明：“原始日志文件已归档，不做编辑修改，任何分析结果另立版本号。”
做完这一切，他才打开日志。
屏幕上，一行行事件记录像冷冰的针。
18:47之前，设备无异常离线告警；18:47，监控录像系统记录出现短时断流；但更关键的是：302公用电脑在18:48发生一次“唤醒事件”，18:49出现一次USB设备插入记录，18:50系统日志显示某个浏览器进程启动并访问了统一认证页面；随后在18:58，统一认证页面访问记录再次出现；19:01开始出现连续失败登录。
周砚的呼吸在那一瞬间停了一下。
这不是“故障导致缺失”那么简单。唤醒、USB插入、认证页面访问——这些都是人为操作的指纹。监控缺口恰好覆盖了唤醒与插入USB的窗口，而门禁记录里王XX恰好在18:46进入、18:49离开。
如果有人在18:49离开前插入USB、打开认证页面、预置操作，那么19:01的失败登录就是延迟触发。对手不需要停留到19:01，只需要把“****”放好。
这条链路终于从“推测”走向“可核验的交叉证据”。
视野边缘，蓝色面板安静亮起，提示像一条冷硬的法律条款：
【收口会真正的终点：不是“怀疑谁”，而是让证据链从“可能”跨越到“可证明”】
【行动要点：把日志中的唤醒/USB插入/认证访问与门禁时间线对齐；要求安全部提供USB设备ID与资产归属；终结结论必须写明：是否存在预置行为、预置行为责任归属、对项目交付账号的保护措施】
周砚没有立刻兴奋，也没有立刻发给所有人。他知道，越接近结论，越危险。对手最可能做的不是辩解，而是反咬：说“你私自分析日志”“你泄露安全数据”“你越权获取记录”。
所以他先做两件事：
第一，把分析过程变成“可审计”。
他新建文档《302本地事件日志分析（V1.0）》，只写事实提取，不写推断，不写人名：事件时间、事件类型、事件ID、截图页码。每一条都引用原始日志的行号，像法庭证据一样严谨。
第二，把请求抛回制度链。
他给信息安全部负责人发邮件，标题极短：
《请求补充：USB设备ID与资产归属（用于302追溯终结结论）》
正文同样短：“请提供18:49插入USB设备的设备ID/序列号及资产归属记录（若为个人设备，请说明管理规定及违规处置流程），并说明该USB插入行为是否符合公司安全策略。该补证将用于周四二次收口会终结结论。”
邮件抄送梁总与法务。
发完，他截图归档，更新合规清单。
19:36，梁总回了两个字：“推进。”
短得像命令。
周砚关掉电脑屏幕，靠在椅背上闭眼三秒。疲惫像潮水涌上来，但他的脑子比任何时候都清醒。
他知道周四的二次收口会，终结结论将逼近某个人——至少逼近某个“资产归属”。
而逼近意味着反扑。
那条威胁短信不是最后一次。真正危险的，往往发生在你以为证据已经足够的时候：权限被掐断、邮箱被锁、或者某个“合规调查”突然升级，把你从执行现场拖走。
他打开手机，给王珊发了一条不带情绪的提醒：“本周预约到访推进按计划执行。若你收到任何‘暂停推进’或‘口径调整’的内部通知，请第一时间同步给我与梁总，需以书面纪要为准。”
王珊回：“明白。”
周砚把手机收起，拿起文件袋，封条依旧完好。他走出办公室时，走廊里只剩下应急灯的微光，影子被拉得很长。
他没有回头。
因为他知道，背后那个人已经开始慌了。
慌的人，会犯错。
而犯错，才是真正的证据。