”，并说明原始件已封存。
周砚打开第一张照片，呼吸没有变化，但指尖却在那一瞬间收紧。
照片里，刷卡进入的人戴着帽子，口罩拉得很高，遮住了大半张脸。但有两个细节极其清晰：一是手腕上的表带颜色，二是外套袖口的反光条纹。
周砚不是靠脸认人，他靠细节。
他把照片放大，对比门禁明细上“18:46王XX刷卡进入”的时间点，再把视线移到照片角落的时间戳：18:46:17。
时间对上了。
然后，他打开第二张照片——18:49刷卡离开。画面里还是同一个人，帽子口罩没变，手腕表带没变，外套条纹没变。
这意味着：至少在门禁系统层面，“王XX的卡”确实被用于进出，而且门口抓拍的人与门禁记录绑定。
问题来了：这个人是不是王XX本人？
周砚脑子里闪过昨天门禁明细里的另一个点：19:02与19:08，孙XX两次进出。
抓拍照片里，19:02进入的那个人没有戴帽子，脸清晰，是孙XX本人。
物业抓拍至少在这个角度能看清脸。
那为什么“18:46的那个人”要把自己裹得这么严？
周砚把两组照片对比后，在笔记本上写下两个字：刻意。
刻意遮脸意味着两种可能：他知道自己不该在这个时间出现在这里；或者他知道这里可能有抓拍。
无论哪一种，都不是“正常临时使用会议室”的行为。
视野边缘，蓝色面板亮起，像一道冷光切开雾气：
【交叉证据升级：门禁抓拍证明“刷卡动作对应具体人形”，且遮脸行为具有主观规避特征】
【下一步：用“设备接触证据”锁死——HID设备插入记录是否能追溯到具体硬件资产/USB序列号/领用人】
14:22，周砚把抓拍照片的查看版存入共享盘“合规记录/302追溯/抓拍查看版”，并在留言区写清楚“查看版来源安全部，原始件封存于安全部”。然后，他给安全部负责人回了一个更具体的请求：
“请补充：18:49插入的HID设备是否存在USB设备实例ID/序列号记录（System日志可查）；若存在，请在资产管理系统中检索该设备是否为公司配发硬件或常见外接设备；若无法检索，请提供设
本章未完，请点击下一页继续阅读！