16，写字楼外的风更冷了，周砚仍坐在工位上，把“展板抽检SOP”写成一页纸，发到项目群置顶：
1）扫码核验域名；
2）核验校验码与印刷码一致；
3）核验落地页版本号；
4）核验落地页三栏能打开；
5）抽检过程录屏留存，归档共享盘。
他没有等任何人夸他严谨，他只想把“绕过流程”变成一件更难的事。
23:02，周砚准备关机，手机又震了一下——不是陌生短信，而是一个“未知联系人”发来的企业IM好友申请，备注只有一句：“你这么认真，周六现场别丢人。”
周砚盯着这句话，指尖停了两秒。
这是第二次明示威胁，且从短信升级到企业IM，说明对方开始试探更近的距离，也说明对方急了。他没有点通过，也没有截图后删除。他把好友申请界面完整截图，包含账号ID、备注、时间戳，归档到“合规记录/威胁与异常接触”。随后，他把手机放到桌面，用公司固定电话拨给安全部值守号码，语气平静得像报修：“我收到企业IM未知账号威胁性好友申请，已留痕归档，请纳入安全事件记录并建议检查我账号是否被重点针对。”
电话那头沉默一下：“收到，我们会记录。你注意下上下班安全，尽量别单独走。”
周砚挂断电话，把记录写进合规清单，最后一次检查共享盘：讲解脚本、流程图、离线备份包、展板抽检SOP，都在，版本号完整，哈希齐全。
他关掉电脑，拎起文件袋，走出办公区。
电梯下行时，镜面墙映出他略显疲惫的脸，但眼神依旧冷静。他知道周六的开放日不只是给用户看的，也不是只给甲方看的，它更像一场组织内部的“公开测验”：谁能把风险变成保障，谁就能留下；谁制造事故，谁就会暴露。
电梯门打开，夜风灌进大厅。
周砚没有回头。他把文件袋夹紧，走向地铁口，脚步稳得像在走一条提前画好的流程线。
对手已经把刀藏进了物料、藏进了急促、藏进了冒用、藏进了匿名。
而他要做的，是让所有刀在落下之前，都先撞上版本号、哈希值、抽检录屏和拍板人名单这四道硬墙。
真正的开放日，还没到。
但真正的事故预防，已经开始生效了。