晚上十一点，他走出办公室时，走廊很安静。灯光白得发冷，像把一整层楼都浸在没有温度的水里。公开板的最后一条记录刚刚刷新完毕，超时延迟的标记稳稳挂在那行流程后面，像一枚钉子，把所有想往回拖的人都钉在了原地。
周砚没有立刻下楼。
他站在走廊尽头，望着那块静默的电子门牌。屏幕上滚动着明天的安排：核查会回放，授权链复核，历史模板库公开路径评估。每一个词都很轻，连在一起却像三道门，门后不是流程，而是人。谁签过字，谁点过头，谁用“临时确认”放过了灰区，谁在授权链上多拐了一次弯，都会在这场回放里被重新照一遍。
顾明从电梯口追过来，手里还拿着一份刚打印出来的日志摘要，纸边被他捏得有些卷。
“你看这个。”他压低声音，“昨晚那两条指标修改尝试，不是单点登录发起的。”
周砚接过来，目光扫过摘要里的几个字段。发起来源不是普通终端，而是一次经过授权中转的调用链，表面上走的是财务会签接口，实际落点却指向董事会秘书处的临时审批通道。路径被包装得极干净，像一条洗过的河，表面没有一根草，底下却全是钩子。
“绕了三层。”周砚说。
“不是三层。”顾明咬了咬牙，“是四层。最底下那个节点，用的是旧版模板库的回放权限。也就是说，谁都可以说自己只是‘看了历史’，但历史本身已经被拿去当授权垫板了。”
周砚的眼神一下冷了。
这就是对方的手法。不是直接改规则，而是把规则的影子拿来做通行证。公开板刚把动作钉住，他们就去翻旧账，拿“历史访问”当遮掩，拿“回放权限”当护盾。听起来合规，实际上是在借回声行事。
“核查会回放定在几点？”他问。
“九点半。”顾明顿了顿，“董事会秘书处的人也会在。还有法务、审计、信息安全，林总也会来。”
周砚点头，没有再问。
他回到工位，把日志摘要放进透明文件袋，封口处贴上新的封条。封条一贴上，纸张那点可被随手翻动的柔软就彻底没了，像是从能说话的材料，变成了能作证的东西。他打开电脑，调出昨晚整理好的授权链图谱。图谱已经被他和顾明补了三轮，红线、灰线、断点、复用点，一层层叠在一起，像一张被反复拉扯过的网。
凌晨一点二十七分，周砚收到了林致远发来的消息，只有一句话。
“明早别让他们把回放做成表演。”
周砚看着那行字，没有立刻回复。
他知道这不是提醒，是默认授权。董事会不愿意把事情挑到明面上，但也不想再被人拿旧模板当遮羞布。所谓“回放”，如果只是把上周的会议录像播一遍，那叫复述；如果能把谁在什么时候改过口、谁在什么时候改过路径、谁在什么时候放过一个不该放过的通道全都照出来，那才叫核查。
他把手指搭在键盘上，重新检查一遍明天的回放顺序。不是按时间，而是按责任链。先放授权申请，再放审批签收，再放接口调用，再放延迟公开的触发记录，最后才放公开板的超时标记。每一段都要能互相咬住，不能给任何人留出一句“我只是配合流程”的空白。
第二天清晨六点五十八分，天色还没完全亮透，周砚已经到了公司楼下。