没看内容。”
周砚的心口猛地一沉。
如果她取的是“纪要打印件”和“哈希清单”，那意味着对方并不只是想阻断交付，而是想提前掌握周砚的证据布置，找到反制点。更重要的是：打印件为什么会在302会议室？谁打印的？谁放进去的？这又是一条新的链——“证据泄露/内部资料取用”。
梁总的眼神更冷：“谁把纪要和哈希清单放到302？谁打印的？”
王远宁摇头：“我不知道。我只是去取。”
梁总立刻转向IT负责人：“打印服务器日志能查吗？18:00—19:10，谁打印过‘核查纪要’‘哈希清单’这些关键词文件？打印队列、设备IP、工位位置。”
IT负责人点头：“可以查打印服务器日志，能看到作业名称、提交账号、打印机编号。今天下午给结果。”
法务立刻写入动作项：“动作项2：IT于当日15:00前提供涉事时段打印服务器日志检索结果。”
问询进行到这里，指挥链的轮廓已经足够清晰：阿远→王远宁（执行/取资料/设备归属）+服务台（安装工具/绕工单）→跳板机→302→失败登录触发保护模式。
可周砚知道，还差一块最致命的拼图：为什么监控缺失刚好卡在18:47—18:59？这不是王远宁能做到的。要做到监控缺口，必须有人懂监控系统、懂运维流程，至少知道怎么让“缺失”看起来像故障。
这条线，要从运维告警编号、监控设备离线日志里找。但今天问询最有效的，是让服务台承认他们曾“先处理后补单”，让王远宁承认“阿远指令”，让供应商承认“存在日志可供调取”。
周砚坐在一旁，始终没插太多话。他知道自己一旦插话过多，就会被对方转移成“周砚在带节奏、在逼供”。他只在关键节点补一刀，补到事实里。
09:58，梁总抬眼看周砚：“你有什么要补问的？”
周砚把桌面上的问询提纲翻到第二页，语气很平稳，像在问一个纯技术问题：“王远宁，我只问两个细节。第一，你电脑的远程会话工具快捷方式是谁建的？桌面上是一个图标，还是一个脚本文件？你有没有见过文件名里带‘WOL’或‘wake’之类的字样？第二，阿远是否要求
本章未完，请点击下一页继续阅读！