侧门点位的CAM-SD-001能拍到封存动作。
10:28，访客网恢复稳定，页面加载回归正常。周砚没有立即让核验台恢复登记，而是先把队伍疏散：引导大家先参观，愿意登记的再回核验台。现场的节奏比技术恢复更重要，因为对手很可能在你恢复时再来一次。
稳定器年轻人发现“爆点”没炸起来，显得有些失望。他想追着问：“你们刚才是不是被黑了？”答疑组按话术：“我们现场网络做了隔离，出现波动会降级，参观不受影响。你可以不登记。”
对方没得到“系统被黑”的明确承认，镜头又晃了两下，退到人群后面。
10:41，阿远来了，他的脸色比刚才更难看。他看见核验台摆着纸质意向卡，立刻压低声音：“你怎么擅自降级？这样登记数据就不完整了，影响效果。”
周砚看着他：“效果的前提是现场不乱。数据可以补，事故补不了。降级是封版策略，写在《异常处置流程（V1.4）》里。你如果不同意，请你写邮件否认并签字承担现场风险。”
阿远一口气堵在喉咙，没说出来。他看向旁边的PMO同事，像希望对方替他发话。PMO同事却明显不敢在此刻硬压，因为刚刚的网络波动如果被外部理解为“黑客事件”，他们谁都担不起“为什么不降级”的责任。
阿远最终咬着牙：“恢复后把登记补回来。”
周砚点头：“会按规则补，不强制。”
11:05，梁总的电话打进来。周砚没有立刻接，而是让安全支持先把网络设备封存资料发到内控邮箱，再接起电话。
梁总的声音不高：“现场怎么样？”
周砚简洁汇报：“发现异常礼品引导卡片，已封存OD-GF-001；发现伪装接入设备，已封存OD-NW-001；现场执行降级，未发生混乱。固定机位全程在录。”
梁总停了一秒：“阿远有没有干预流程？”
周砚没有加戏：“他提出‘内部处理、不要封存’，我按流程封存并留痕。”
梁总的声音更沉：“你做得对。证据先锁住。内控我让他们马上到。”
电话挂断，周砚看着人群里流动的光，心里却更清楚：对手还没出最后一张牌。
最后一张牌通常不是物料，也不是网络，而是“人”——
本章未完，请点击下一页继续阅读！