这份理由很聪明：它不直接指控主任参与，而是说“排除滥用”。给对方留台阶，减少对抗。可对方是否愿意下台阶，是另一回事。
---
上午十点，集团办公室主任被请到取证室。
他比周秘书长更从容，也更懂“体面”。他甚至先开口：“我理解你们要查清问题。我支持。但我希望你们明白，这件事不能把公司拖进泥潭。外部合作方和资本市场不会等我们把内部矛盾吵完。”
“我们不吵。”罗主任把授权函放在桌上，“我们做证据保全。请交出你的移动端认证器设备，配合取证。全程录像，哈希封存。”
集团办公室主任笑了一下：“我手机里有大量业务信息与私人信息。你们封存会侵犯隐私，也会影响我履职。”
陆律平静：“我们不是公开你的内容，我们只提取认证App日志与相关系统认证记录。提取范围可限定，且由警方技术执行，纪检监督，生成编号。隐私保护写入取证说明。”
集团办公室主任的笑意淡了一点：“我可以提供认证日志截图，不必交出设备。”
周砚听到这句，心里立刻警觉：截图是可以伪造的，设备才是源头。他开口，语气很稳：“截图无法证明完整性。证据保全的基本要求是源数据与哈希。你可以全程旁观取证过程，取证范围也可以限定，但设备必须封存。”
集团办公室主任沉默了几秒，最终把手机放到桌上。但他放下的动作很慢，像在用慢给自己争取某种心理优势。
警方技术人员接入写保护设备，开始做镜像与应用日志导出。取证过程中，主任一直盯着屏幕，像在盯自己的命运。
十五分钟后，警方技术人员抬头：“认证App里存在一条异常：多次认证是在夜间完成，且认证时屏幕解锁方式显示为‘临时密码’，不是生物识别。也就是说，持有人在那几个时间点很可能是输入了一串一次性密码完成认证。”
“这也可能说明手机被他人短时拿走。”陆律立即补充，“但无论如何，责任链需要解释：谁拿走、为何拿走、为何在关键节点认证。”
集团办公室主任的表情终于出现裂缝。他抬起眼：“你们这就是把所有责任往我身上推。我没有参与窗口组，我没有参与伪造稿，我更不会控制证人。有人借用了我的设备，我也可能是受害者。”
“受害者就更应该配合找出借用者。”罗主任说，“你先解释：你是否把手机交给过林澈或其他人使用？是否在关键时间点出席过相关会议？是否与崔宁有私下接触？”
主任迅速否认：“没有。我的手机从不借人。”
顾明这时发来一条同步信息，像一把更尖的刀：他在主任手机的蓝牙连接记录里找到一条长期配对设备——一只智能手表，设备名为“LCWatch”。
LC。林澈的缩写。手表配对意味着两人之间有过频繁近距离连接，至少在某个场景里交换过设备。更关键的是，智能手表一旦配对，某些认证通知可能会同步到手表上，甚至允许在手表上确认认证。
“LCWatch。”顾明把记录投到屏幕上，“配对时间是上个月。最近一次连接发生在……媒体伪造稿上传当天的下午两点五十八。”
主任的脸色彻底沉了：“林澈是我的助理，他帮我处理一些事务，手表配对很正常。”
陆律抓住关键：“正常的事务为什么需要手表配对？而且连接时间点与关键认证节点高度重合。你解释一下那天两点五十八你与林澈在一起做什么？”
主任开始出现典型的“行政合理化”：“那天我们在开会，讨论对外口径。我让他把一些东西整理出来。”
“整理什么？”罗主任追问。
主任顿了顿：“整理风险应对方案。”
周砚没有继续在语言里兜圈，他抛出一个“可核验”的问题：“当天下午两点五十八，你们所在会议室是哪里？会议纪要编号是多少？参会人员名单有哪些？我们可以调门禁与监控对齐。”
主任这次没有立刻答。他终于意识到，任何一句话都会被对齐。对齐就是编号的力量：它让“合理”必须落地。
他缓慢说：“会议在集团办公室小会议室。纪要应该有编号……我不记得。”
“不记得也没关系。”周砚说，“系统记得。”
---
下午三点，门禁与监控对齐结果出来：主任与林澈在两点四十八进入集团办公室小会议室，三点二十离开。会议室里还有第三个人——董秘办媒体线老员工。三个人在里面停留三十二分钟。会议室门在期间被反锁过一次，且窗帘拉上。
三个人。锁门。拉窗帘。三十二分钟。窗口安排与媒体上传窗口就在这段时间附近。影子机制的行政、媒体、稳定三条线在这个会议室里交汇。
这不是定罪，但已经足以触发纪律程序：暂停权限、隔离问询、封存设备。最重要的是，影子主控从“缩写”开始落地成“人群”。
董事长收到对齐结果后，没有犹豫，直接下令：
——集团办公室主任在调查期间暂停对信息系统应急账号与备份策略的审批权限；
——林澈继续停权并立即接受问询；
——董秘办媒体线老员工停止对外联络工作，配合问询；
——风险处置办公室不得接触证据原件，其负责人必须由纪检派驻人员兼任监督。
这道命令的最后一条，等于把“稳定机构”也钉进编号：你可以存在，但你必须被监督。影子机制试图以“稳定”复活，被这一条压住了喉咙。
---
夜里八点，林澈的问询开始。
林澈比崔宁冷静，比主任更急。他急的不是怕罪，而是怕被当成替罪羊。他一坐下就说：“我配合，但我要求确认：你们调查的范围到底是制度整改还是个人责任？我不接受被当成背锅。”
陆律语气不变：“范围是事实与编号。你解释事实，编号会给出责任边界。”
“我解释。”林澈看着桌上的摄像头，语速很快，“我确实参与了风险处置办公室的筹备，但那是为了稳定舆情。我确实知道ga.ops存在，但我从未用ga.ops执行任何破坏行为。我去机房，是因为系统报警，我要履职。”
“你去机房时，”罗主任问，“是否有人通知你？口头还是书面？”
林澈停顿了一秒：“口头。集团办公室主任通知我。”
“通知内容是什么？”陆律问。
“他说备份异常，让我去确认，防止业务中断。”林澈回答。
“你是否知道当时正在进行证据取证？”陆律追问。
林澈眼神闪了一下：“我知道有人在处理，但我不知道是证据取证。我以为是运维排障。”