监控缺失不再是黑洞，因为本地事件日志补齐了它。
剩下的，就是“谁在那段时间里在会议室”。
而门禁记录里，18:46进入、18:49离开的王XX，像一根始终没有拔掉的刺。
17:36，开放日进入收尾。资料台开始整理纸质记录，回访组还在打最后一轮电话。周砚站在核验立牌旁，视线扫过现场每个人的动作，像在看一场已经写好结果的审计复盘。
王珊走过来，声音里藏不住疲惫，但更明显的是兴奋：“今天挺成的。甲方那边刚问我能不能下周加一场开放日。”
周砚点头：“可以加，但要先复盘今天的漏斗。加场不是目的，转化才是。今晚我会出《开放日闭环日报（D7）》，把到访-扫码-预约-确认的每个环节都写清楚。你同步给甲方领导，让他们看到我们不是靠‘热闹’，是靠‘闭环’。”
王珊看他一眼，忽然低声说：“你知道吗？你这种人，在很多公司会被嫌‘太难管理’。”
周砚没有反驳，只说：“管理不是让人听话，管理是让结果可控。可控就会有人舒服，也会有人难受。”
王珊沉默了一秒，点点头：“我明白了。”
18:24，人散得差不多了。接待组开始收物料，核验立牌搬回仓库前，周砚让同事对立牌拍照留存：立牌内容、版本号、时间戳、摆放位置。又让回访组把回访记录导出脱敏版，生成哈希，上传共享盘。
他自己则坐在售楼处角落的一张小桌旁，打开电脑开始写《开放日闭环日报（D7）》。表头依旧八列，但比平时多两行：
-核验扫码率（扫码UV/到访数）；
-现场满意度（问卷回收数/正向反馈占比）。
每一列都写口径说明，每一个数据都指向来源路径。写到“异常事件”时，他把灰帽男人的质疑写进去，把应对口径写进去，把留痕记录写进去，并在备注里加了一句：“现场未发生冲突，未出现舆情，视频外溢迹象。”
他要把“对方想要的素材”提前堵死在日报里。
21:06，回到公司时，办公区已经很空。周砚把D7日报导出PDF，生成哈希，上传共享盘，发给王珊并抄送梁总。邮件主题依旧不花哨，但像一枚稳钉：
《熙湖云庭开放日D7闭环日报（到访-核验-预约-回访全链路，口径固化可复核）》
发出后，他靠在椅背上闭了闭眼，疲惫像潮水一样涌上来。今天他几乎没有完整坐下过，但脑子却异常清醒——因为他知道今天的结果，已经让终评会里那把槌子变得更重：砸下去会伤项目，放下去会有人不甘。
21:34，手机震动。
未知号码短信又来了，这次更短，像最后的挣扎：“你拿到日志也没用，门禁有缺口。”
周砚盯着“门禁有缺口”五个字，眼神冷得像冰。他知道这句话透露了两个信息：第一，对方知道日志里有USB插入事件，说明对方内部有人能接触到安全部信息；第二，对方开始转移战场，从监控缺口转向门禁缺口——这意味着他们准备在门禁数据上做文章，比如“卡借用”“尾随进入”“刷卡不等于本人”。
门禁的确不完美，但门禁不是唯一证据。周砚心里已经有了下一步：用Wi-Fi接入轨迹补门禁、用IM在线状态补Wi-Fi、用资产变更审批链补USB插入事件的责任归属。他不会只抓一根线，他会让线编成网。
他按惯例拍照存档，把短信标记未读。然后打开共享盘，在“302追溯”目录里新建文档，标题写得非常直白：《门禁刷卡不等同于本人使用的风险说明及替代验证方案》。
文档第一段就写结论：门禁可作为到场证据，但需与网络接入、设备事件日志、会议室使用环境证据交叉验证，才能形成可核验链路。然后列出三条替代验证方案：
1）涉事时段会议室有线网端口MAC绑定记录（若有）；
2）涉事时段Wi-FiAP接入设备列表（脱敏只保留设备ID哈希）；
3）涉事时段相关人员IM在线状态与工位摄像头区域（不需要完整视频，只需“是否在办公区”证明）。
写完，他把文档保存，生成哈希，归档。每一步都像在给自己铺路，也像在把对方逼进死角：你越想用“缺口”推诿，我就越用“交叉证据”把缺口补齐。
23:02，周砚准备关机时，系统邮件弹出一封新通知——来自HR主管，主题依旧温柔，却透着一种“终于等到机会”的轻快：
《终评纪要定稿安排及签署时间确认》
正文写：“根据今日终评会议结论，纪要已完成定稿，将于明日11:00在HR会议室安排签署。请准时参加。”
周砚的指尖停在鼠标上，目光落在“定稿”两个字上，停了足足两秒。
定稿意味着什么？意味着有人觉得局势足够稳，稳到可以落纸。可今天开放日的数据刚出来，追溯的封存摘要也刚要落地，对方如果此刻急着“定稿”，就只有一种可能：他们要趁“追溯证据”还没进入纪要，先把结论锁死，再用“已签署纪要”压制后续补证。
这是他们最后的惯用手法：抢时间戳。
周砚没有立刻回邮件。他先把HR邮件截图归档，再打开日历把明天11:00标红，最后给梁总发了一条短消息：
“HR说明日11:00签终评纪要。请确认纪要已包含：资产变更待审计核验+不作倾向性定性条款；302追溯结论待封存摘要；协作反馈需事例条目。若缺任何一条，我将要求延后签署并书面说明原因。”
梁总很快回：“我会让他们改到位。你明天带上D7日报和封存摘要请求函。”
周砚回：“明白。”
他关掉电脑，拎起文件袋，走出写字楼。夜风依旧冷，城市的灯依旧刺眼，但他心里有一种更确定的感觉：开放日的回声已经传回公司内部，传回甲方内部，也传回那群躲在缺口后面的人耳朵里。
他们开始抢时间戳，说明他们开始怕。
而怕，往往是“真相即将落地”的前奏。
周砚走向地铁站，脚步很稳。他知道明天的签署不是结束，而是新的门槛：终评纪要要么成为锁死事实的铁皮，要么成为承载证据的底稿。
他要做的，是让铁皮上出现裂缝，让底稿里写满时间戳。
只要裂缝出现，光就会进去。