他把“可能持有人范围”在心里划了一圈：IT运维、门禁管理员、信息安全接口、项目执行负责人、物业设备人员（若有内部授权）……
这些人里，有谁最希望开放日出问题？又有谁最怕开放日成功？
答案不一定在“动机”里，而在“收益链”里。
开放日成功，意味着周砚方案证明有效，意味着他这个试用期文案不再是可替换的耗材；开放日失败，意味着“原来的口径”可以继续活着，意味着某些人依旧能靠混乱掌控资源分配。
周砚把白板上的“收益链”写成两列：
*成功受益：周砚、甲方、梁总（结果）、公司品牌（长期）
*失败受益：项目组里某些依赖模糊口径的人、外包（可继续赚整改钱）、某些“控制权”持有人
写完他停了一会儿。
他知道动机不能写进纪要，但动机可以指导排查路径。动机像风向，告诉你烟会往哪飘。
手机又震了一下。
这次不是阿远。
是一个陌生号码发来的短信，只有一句话：
【你已经做到这一步了，何必。别逼人。】
周砚看着那行字，没有任何惊讶。威胁来得越晚，说明对方越怕。他把短信截图入库：OD-COM-009，并在对齐表上把短信时间点标了出来。
威胁短信也是证据链的一部分。
他没有回复。
他打开通讯录，找到内控负责人，发了一条简短信息：
“今晚收到威胁短信，已固证入库，编号OD-COM-009。明早会在追溯群同步。”
发完他关掉手机，继续工作。
他知道对手现在最想做的只有两件事：一是让他停下；二是让他犯错。
停下就意味着链路断，犯错就意味着他被拖下水。
他不会给任何一个机会。
---
第二天早晨七点四十，天还没完全亮，窗外是灰蓝色的雾。周砚的电脑屏幕上已经打开三份回执提示。
物业主管的邮件先回了，字数不多，却带着明显的焦虑：
【卡号A-4648登记在贵司门禁管理员名下，具体姓名需贵司内部门禁管理员系统查询，我们物业无权限。机房门禁记录真实有效。】
周砚盯着“贵司门禁管理员”这几个字，心里像有一根线被拉紧。
门禁管理员。
这意味着这张卡不是普通员工卡，是有管理权限的“钥匙”。
第二封回执来自门禁供应商：
【经核验，18:42-19:06期间无我司远程维护会话记录。门禁控制子系统未发生配置变更。建议核查贵司内部堡垒机与访问控制策略。】
周砚把这封邮件打印出来，贴到白板上，旁边写了一行字：
**外部维护排除（供应商声明）**
第三封回执还没来——终端取证。
他看了一眼时间，九点十五。离十点还有四十五分钟。
他打开追溯群，把两份回执同步进去，只写事实，不写情绪：
“补证进展：
1）机房门禁卡号A-4648为贵司门禁管理员级别卡（物业回执）；
2）门禁供应商声明离线窗口期间无远程维护、无配置变更（供应商回执）；
下一步：等待终端取证USB/事件日志，以补强排他性。”
消息发出后，群里安静了三十秒。
随后，HRBP小程发了一句：“收到。”
信息安全老赵发了一个“正在取证中”的表情包，但周砚知道那意味着他们已经开始动手取终端。
而更关键的是——群里有一个人一直没说话。
阿远。