在最显眼的位置。监控缺口是一堵墙，事件日志是绕墙的路。只要日志里出现可追溯的物理痕迹——USB插拔、唤醒时间、进程启动、任务计划、远程协助记录——就能把“无法锁定责任人”的灰区撕开一道口子。
08:34，安全部的邮件没来，先来的是系统提示：共享盘里“用工终评/材料索引”目录的权限被更改为“只读”，操作人显示为“IT服务台账号（自动策略）”。
周砚的背脊微微一凉。
这是最典型的“合规掩护下的动作”：用“自动策略”把他的材料锁死，让他无法更新版本，无法补充证据，最后在终评会议上说他“材料不完整、准备不足”。如果他此时去找IT吵架，对方会说“流程走工单”；如果他按工单走，时间会被拖到会议之后。
周砚没有在群里发问，也没有冲去IT工位。他直接打开项目邮箱，把“终评材料索引_v1.0”连同哈希清单，发送给HR主管、法务、梁总，并抄送项目归档邮箱。主题写得像一颗钉子：
《终评材料索引_v1.0（已归档邮件时间戳+哈希，供预审会核验）》
邮件正文只写一句：“共享盘目录权限出现异常只读，已同步邮件归档形成外部时间戳，确保材料可核验不受影响；后续如需补充，将以v1.1版本另行提交并留痕。”
发送成功，截图归档。
然后他才给IT服务台提工单，内容简洁：“目录权限异常只读，影响用工终评材料更新，需立即恢复写权限，附目录路径与异常截图。”
他不指望工单能立刻解决。他要的是：即使共享盘被锁，他也已经完成“不可逆交付”，对方无法再用“材料缺失”打他。
09:12，王珊的电话打过来，背景里很嘈杂，像在走廊里边走边说：“你那边有人在问‘证据路径是不是太硬’，担心用户觉得像被审讯。我跟他们说这是让人安心，不是吓人。但今天甲方主管想要一个更‘温和的说法’，你能不能把‘证据路径’换成‘资料来源说明+实测核验入口’，文字更柔一点？”
“可以。”周砚没有犹豫，“说法可以柔，但结构不能变：来源、区间、核验入口必须在。10点前我发你两版：对外柔性版，对内核验版。”
挂断电
本章未完，请点击下一页继续阅读！