第二段：请求——核查CRM导出权限日志、预约表单访问日志、团队人员导出记录，确认是否存在异常导出或第三方访问。
他不说“有人泄露”，只说“可能触发质疑，需要核查”。
这是一种把主动权握在手里的方式：先发起核查，就能抢到叙事权。
13:08，王珊发来消息：“我们这边也收到类似反馈，领导问‘是不是你们外包做了骚扰电话’。你们必须拿出明确说法，不然现场到访会掉。”
周砚回：“我们不做外包外呼。已启动三项动作：反欺诈公告置顶、来电证据保全、CRM/表单访问日志核查。16:00前给你一份‘官方沟通渠道说明+核查进展’，可用于对领导解释。”
他没有说“你放心”，因为“放心”是情绪。他只给时间点和可交付物。
14:20，信息安全部回复：
“已调取CRM导出日志，近48小时无批量导出记录；表单访问日志显示存在两次异常IP访问尝试（未成功下载），来源地为外省；建议加固表单权限并更换短链。”
周砚看到“异常IP访问尝试”这几个字，心里一沉。
对方在外呼骚扰的同时，还在尝试从表单入口下手。两条线并行，说明他们不是临时起意，而是有组织、有目标地要在开放日前把“到访”打掉，把“个人信息合规”变成新的绞索。
他立刻做了两件事：
第一，要求运营把预约表单短链更换，启用更严格的访问限制（验证码、一次性token、IP频控），并在共享盘更新“工具清单版本”，形成书面通知。
第二，给王珊发一页纸《官方沟通渠道说明（V1.0）》：列出官方短信号、官方群管理员账号、官方表单入口；同时附上核查进展的三条结论：无批量导出、异常IP未成功、已加固并更换入口。
16:02，王珊回：“可以，这样领导能解释。你们把开放日现场的隐私告知立牌再多做两块，放在签到处和资料领取处，领导喜欢看这种‘合规动作’。”
周砚回：“收到，今天18:00前确认制作与摆放点位，明早到场前完成布置。”
17:30，项目群里开始出现一种微妙的气氛——大家不再讨论302，也不再讨论权限，而是在讨论“开放日现场怎么布置”“来多少人”“导览话术”。
这才是周砚真正想要的安静。
当所有人都在谈结果，暗手就会失去舞台。
18:47，周砚最后核对现场物料清单，隐私告知立牌、导览动线牌、签到表脱敏版、资料发放二维码（带核验路径说明），全部落纸确认，并生成版本哈希。
他把这些文件打包，上传共享盘“开放日/现场物料/终版”，留言区写清楚：
“现场物料为合规执行专用版本，任何修改须走审批留言链路，不得口头变更。”
19:16，他刚合上电脑，手机再次震动。
陌生号码。
周砚没有接，按掉，截图，归档。
对方在试探他是否会被骚扰拖乱节奏。
他不接，就是答案。
19:58，他从工位起身，准备离开时，阿远的助理王XX的位置空着，桌面也干净得反常。
周砚没有多看一眼。
那个人现在已经不重要了。
重要的是——对手在失去302这张牌后，立刻换成了“外呼骚扰+信息泄露疑云”。这说明他们的目标从来不是安全，而是“让结果掉下来”。
周砚走到电梯口，电梯门反射出他略显疲惫的脸。他看着自己，忽然意识到：这场博弈真正的难点，从来不是某一次攻防，而是你必须每天都能把结果稳稳交出来，同时每天都能把证据链焊死。
两条线同时跑，任何一条慢半步，都可能被浪卷走。
电梯到了一楼。
走出大门时，夜风扑面而来，城市的光线像碎片一样闪烁。周砚把文件袋换到左手，右手握紧手机，指节微微发白。
他知道，开放日那天，现场会发生两件事：
第一，结果线会迎来真正的检验——到访是否如期、预约是否兑现、口径是否答得住。
第二，暗手会选择最容易制造“事故”的点出手——要么在现场引导冲突，要么在隐私合规上制造舆情。
但他也知道，自己已经把最关键的锁焊上了：
对外材料审批链路；
官方渠道说明；
反欺诈提醒；
表单加固；
现场合规物料。
剩下的，就只需要在现场做一件事——
让所有人看到：这是一场按规则推进、按证据交付、按结果兑现的开放日。
只要现场不乱，预约不掉，甲方点头，任何补刀都会变得没有意义。
而那些想用电话、用缺口、用谣言把人拖回泥潭的人，也只能在泥潭里继续打滚。
他没有回头，脚步向前。
因为他很清楚，真正的胜负不在会议室里，也不在追溯文件里。
胜负只在一个地方——
现场，和数据。