“SZ的登录地点一直在总部A座董事会办公室区域，设备指纹与会议室终端不一致，但与秘书处一台笔记本一致。那台笔记本登记使用人：周秘书长办公室的另一名专员——崔宁。”
崔宁。新名字出现，且与秘书长办公室关联。
“他们要把锅扣在谁身上？”罗主任问。
许元咬牙：“他们会把锅扣在我身上，说我‘私自泄露议题材料’。但他们还会把更大的锅扣在沈婧身上，说她‘导出录音’‘私建云盘’‘钓鱼泄露’。这样秘书长就能说：都是下面人乱来，他只是‘要求稳妥’，没有指使。董事会办公室就能把制度责任变成个人问题。”
“典型切割。”周砚声音平，“把骨架藏起来，让执行层背脏活。”
许元像抓住救命绳一样继续：“还有一条更关键。他们准备让一个‘第三方媒体’在下午三点发稿，说‘公司内部有人篡改投票材料’，指向你们的离线投票包。文章里会引用‘内部人士’说法，还会晒一个所谓‘对赌条款截图’，截图上有你们投票包的封签编号——但那编号是假的。”
“假的封签编号？”顾明立刻反应，“他们要伪造投票包外观，制造‘你们篡改’的证据。”
罗主任眼神冷到极致：“这就是对离线投票包的正面攻击。”
陆律立刻进入应对模式：“先做预防声明，不提媒体、不提对赌条款，只声明：投票包编号VP-001至VP-010，封签编号已在纪检系统登记，任何外部出现的封签编号若不在登记范围内，均为伪造。并提醒董事：投票包不得离开签收现场指定保管人，未经编号不得开启。”
周砚补充：“同时，把封签编号范围发给警方，让警方一旦在外部看到所谓封签照片，可立即判定真伪。这样对方的‘证据’还没落地就被掐死。”
顾明又补一刀：“我建议把封签编号做成一次性动态映射：外观编号对应内部校验码，只有在离线工具里输入校验码才能验证。对方即便拍到外观编号也无法伪造校验码。”
罗主任点头：“立刻加。”
战情室再次高速运转。不到一小时，VP-001至VP-010投票包的校验码被补充生成，校验码单独封存，并由秘书处在董事签收时当面递交，不通过任何线上渠道。
暗门在速度上快，规则在体系上硬。只要体系足够硬，速度反而会成为暗门的弱点——它会匆忙、会出错、会露出痕迹。
---
下午两点五十，媒体稿件如期出现。
标题很耸动：“大型企业内部投票材料疑遭技术部门篡改，董事会决议或面临合法性危机。”文章里果然贴了一张“封签照片”，照片上赫然写着“VP-013”。
“VP-013。”梁总冷笑一声，“我们只有十份。十三从哪来？”
这就是对方匆忙导致的破绽：他们想显得“更真实”，于是伪造了一个不存在的编号。
罗主任没有让情绪扩散，立即把预先准备好的声明按编号发布：
“公司董事会投票材料采用离线投票包形式，仅限VP-001至VP-010。封签编号与校验码已在纪检系统登记。任何外部出现的VP-xxx非上述范围者，均为伪造。公司将依法追究伪造与传播者责任。”
声明简短，落点清晰：真伪判定规则。不给对方叙事空间。
同时，警方技术人员把文章截图、发布时间、传播路径、发稿平台的后台线索全部纳入证据包，编号OD-LOG-239。对方想用媒体制造“事实”，结果反而为他们提供了追溯入口。
顾明又发来一条关键线索：“发稿平台的上传IP经过跳转，但其中一段节点与外包点机房的出口IP相同。说明对方在外包点仍有残余通道，或者有人用外包点做代理。”
董经理那句“昨天晚上有人想进机房”在这一刻变得更重：他们没进去，但他们不需要进去，只要通道还在，就能用。
“外包点通道必须彻底切。”罗主任说，“不是冻结账号，是切线路：撤销VPN策略包，回收证书，外包点网段从我们网络里彻底剥离。需要业务停摆也停。”
梁总迟疑了一秒：“会影响运维响应。”
周砚平静：“影响运维响应是一时，影响董事会决议合法性是永久。该切。”
罗主任拍板：“切。”
---
傍晚六点，十位董事全部完成签收。投票环节进入最后阶段：各董事在各自的封闭环境中解密阅读，并在指定时间窗口提交投票结果。投票结果同样离线生成，带哈希与签名，由秘书处在现场回收封存。
这一天，暗门做了三件事：假通告、线下拦截、媒体伪造。三件事都失败，但失败并不意味着结束。影子主控只要还在，他一定会做第四件事：在结果出来之前，让某个关键人“开口”，用权威否认，或用体面压住追责。
晚上八点，周秘书长要求与董事长“单独沟通”，理由是“维护组织稳定”。消息传来时，战情室里一瞬间安静。
梁总低声：“他要上桌。”
罗主任皱眉：“这沟通如果发生在结果前，会被外界解释成‘干预投票’。”
陆律立刻说：“程序上可以允许董事长与秘书长沟通，但必须留痕、必须有第三方在场、必须限定议题范围，不得触及投票内容。否则后患无穷。”
周砚想了两秒，说：“让沟通发生，但把它变成可审计的沟通。暗门最怕留痕。只要留痕，他就不能用‘口头’做刀。”
罗主任立刻与董事长办公室协调：沟通允许，但纪检旁听，且全程录音录像，录入纪检系统编号。沟通地点不在董事会办公室，而在董事长办公室会议室，门禁封控。
九点十分，沟通开始。
周砚没有在现场，他在战情室通过纪检系统的实时记录界面听。周秘书长的声音依旧温和，却更紧：
“董事长，我理解你们做离线投票包是为了合法性。但现在外部已经把矛头指向公司内部，若我们继续往下查，会造成董事会办公室瘫痪，造成市场恐慌。我的建议是：先把调查边界收住，等投票结果落地后再慢慢处理。否则，组织会被撕裂。”
这是一种更高层的“稳控叙事”：以组织撕裂为威胁，换取调查止步。它听上去甚至像忠诚。
董事长的声音更沉：“边界不是你说收就能收。现在有人伪造投票包，伪造议题摘要，管理员账号试图擦除证据，还从董事会办公室网段查证人。你告诉我，这些谁能解释？”
周秘书长停顿了一秒：“可以解释。很多行为可能是下面人误解，或外部势力渗透。我们要先保证决议落地，再谈追责，否则市场会把我们当成内部失控。”