钥匙链：卡在谁名下；
行动链：谁拿着箱子进机房，谁触发USB插入，谁发起堡垒机会话。
如果这两条链在同一个人身上汇合——那就不是管理失职，是直接责任。
周砚把物业邮件、制卡登记、视频截帧、USB事件、堡垒机会话五项材料打包，形成《结论草案V0.9补强附件》，并在结论里加了一段新的表述：
***卡号A-4648制卡登记名：齐曼（门禁供应商登记，物业邮件证明）**
***电梯厅摄像头显示18:47:40左右有人员刷卡进入机房，时间点与门禁记录匹配（OD-VID-014）**
***USB插入事件发生在进入机房后约6秒（18:48:05）**
***堡垒机凭据A-4648发起会话发生在进入机房后约13秒（18:48:12）**
***目前排他性补证方向：核对摄像头人员身份（衣着、身形、出入记录、当日工作安排）、核对硬壳箱归属（资产登记、借用记录）、核对齐曼卡片流转记录**
他写得像手术记录——不评价，只记录，记录到别人无法说“你这是主观判断”。
做完这些，他把补强附件同步到追溯群，并@内控负责人、法务、信息安全。
群里再次沉默。
沉默比争吵更可怕，因为沉默意味着每个人都开始在心里计算：这件事如果继续追下去，会牵扯到谁？会影响到什么？谁该先保自己？
几分钟后，内控负责人回了一条消息：
“十五点三十分，临时补证会。齐曼必须到场。请周砚准备现场陈述材料。”
周砚看到这条消息，手指在键盘上停了一秒。
他知道真正的风暴要来了。
---
十五点二十八分，补证会会议室外的走廊像一条压抑的河。人开始陆续到齐：内控、法务、信息安全、HRBP、物业主管（线上）、门禁供应商接口（线上），以及——齐姐。
齐姐进门时穿着一件深色外套，妆容依旧精致，步伐依旧稳。但周砚看得出来，她的稳是一种刻意维持的稳。她的眼神扫过周砚时，没有上午那种“收刀入鞘”的诱导了，取而代之的是一种冰冷的审视。
她坐下，双手交叠放在桌上，像在告诉所有人：我准备好了。
内控负责人开门见山：“今天补证会只有一个目的：把A-4648从编号补证到姓名，并明确卡片流转与当日行动链。周砚，把材料陈述一遍。”
周砚起身，投屏打开。
第一页：时间轴。
第二页：门禁记录18:47:59。
第三页：电梯厅摄像头截帧18:47:40。
第四页：USB插入事件18:48:05。
第五页：堡垒机会话18:48:12。
第六页：门禁供应商登记邮件（齐曼）。
第七页：供应商远程维护排除声明。
第八页：追溯干预权限变更记录（PMO-OPS-Admin）。
他一页一页翻，语气平稳，像在读一份无可争辩的账本：“以上材料形成链路：离线窗口内机房进入与门禁控制子系统会话高度相关，且外部远程维护已被排除。根据门禁供应商制卡登记，A-4648登记名为齐曼。现需齐曼说明：卡片是否在当日借出、是否存在卡片复制风险、当日18:40-19:10的行动轨迹与工作安排。”
所有人的目光都落在齐姐身上。
齐姐没立刻说话。她先拿起纸杯喝了一口水，杯沿碰到口红，留下一个干净的印。这个动作很慢，慢到像在争取思考时间。
放下杯子，她才开口，声音依旧稳：“卡在我名下没错。我是门禁管理员之一，因为开放日当天需要协调场地和人员，我手里有管理员卡很正常。但我可以明确说，我本人没有进机房。那张卡当天确实借给了阿远——项目负责人，方便他去机房拿备用设备配合现场演示。”
会议室里有人轻轻吸了一口气。
阿远的名字终于被抛出来了。
周砚没有兴奋，也没有得意。他只问一句：“借出有没有记录？谁见证？借出时间？归还时间？”
齐姐的眼神闪了一下：“我们内部借卡不做记录，这是工作习惯。”
法务陆律立刻接上：“工作习惯不能对抗责任。你承认借卡，即承认管理失职。更重要的是，你的陈述将阿远推入行动链。请提供证据支持‘借卡’事实，否则这只是口头转移。”
齐姐的嘴角紧了一下：“我可以提供聊天记录。”
周砚开口：“请现场出示，并做哈希固证，入库编号。”
齐姐盯着他：“你真要把事情做这么绝？”
周砚回：“我把事情做清楚。”
齐姐拿出手机，滑了几下，屏幕亮着，她把手机放到桌上：“这是我和阿远的聊天。他问我拿卡，说要去机房拿备用设备，我发了‘你拿吧，用完还我’。”
信息安全同事立刻拍照固证，现场做哈希。内控负责人把这段聊天记录列为附件：OD-COM-010。
周砚看着那条“你拿吧”，心里没有松，因为这条证据只证明齐姐愿意把卡交给阿远，不证明阿远确实在18:47:59刷卡进机房，更不证明USB插入与堡垒机会话是阿远发起。
但它至少把齐姐从“完全否认”推到了“承认借出”，把她变成链路里一个必须签字的人。
内控负责人问：“阿远现在在哪？”
HRBP小程小声说：“我联系不上他。他下午请假，说身体不舒服。”