06:03，手机屏幕在黑暗里亮起一瞬，像一枚冷硬的信号弹，把周砚从浅眠里直接拽醒。
不是闹钟，也不是项目群的提示音，而是一封邮件的推送提醒——发件人显示为“信息安全部（系统）”，主题只有六个字，却足以让人的神经在一秒内绷到极致：
《302设备封存结果》
周砚没有立刻点开。他先坐起身，手掌按在床沿边缘，指腹触到木头的纹理，确认自己是清醒的；随后才把手机亮度调低，点进邮件。
邮件正文很短，像一张被刻意压平的纸：
“根据封存流程，302会议室公用电脑已完成镜像取证。初步提取到涉事时段（18:30—19:10）本地事件日志、登录尝试记录及部分系统安全日志。相关材料将于今日09:30前提供至共享盘指定目录（仅限授权人员访问）。请相关方按流程核验并反馈。”
抄送：梁总、法务、HR主管、信息安全部负责人。
周砚盯着“部分系统安全日志”四个字，眼神微微一冷。
“部分”意味着剪裁空间；剪裁空间意味着叙事空间；叙事空间意味着——他们可以只拿出对自己有利的片段，把关键证据继续藏在“无法提供”的灰区里。
视野边缘，蓝色面板像冷白灯一样亮起：
【关键节点：设备镜像=可得到“终端指纹”（设备、账号、时间、进程、来源IP、输入痕迹）】
【风险预警：对方可能只提供“摘要”，隐去能定位具体操作者的细节（如键盘布局、浏览器缓存、输入法记录、USB插拔、最近打开文件）】
【行动要求：不争“是否有”，只要求“完整字段”，以审计需要为由逼出原始日志或可核验导出】
周砚放下手机，起身洗漱。水流声很稳，镜子里的人眼下有淡淡的青，但眼神比昨晚更清醒。开放日的现场抽查已把项目推入“可被认可的结果区间”，对手已经失去用“工作能力不足”来否定他的理由，剩下能用的武器，只剩合规与责任归属——而302这条链，是他们最怕被钉死的一条。
07:22，周砚到公司。
办公区的空气比平时更冷，像中央空调把昨夜的紧张还没吹散。周砚刚坐下，项目群就炸出一条消息——不是阿远，也不是运营，而是HR主管
本章未完，请点击下一页继续阅读！