真要把事情做这么绝？”
周砚回：“我把事情做清楚。”
齐姐拿出手机，滑了几下，屏幕亮着，她把手机放到桌上：“这是我和阿远的聊天。他问我拿卡，说要去机房拿备用设备，我发了‘你拿吧，用完还我’。”
信息安全同事立刻拍照固证，现场做哈希。内控负责人把这段聊天记录列为附件：OD-COM-010。
周砚看着那条“你拿吧”，心里没有松，因为这条证据只证明齐姐愿意把卡交给阿远，不证明阿远确实在18:47:59刷卡进机房，更不证明USB插入与堡垒机会话是阿远发起。
但它至少把齐姐从“完全否认”推到了“承认借出”，把她变成链路里一个必须签字的人。
内控负责人问：“阿远现在在哪？”
HRBP小程小声说：“我联系不上他。他下午请假，说身体不舒服。”
齐姐的眉头微微皱了一下，很快又舒展开，像在掩饰某种不安：“他应该在休息。”
周砚忽然开口：“如果他请假，为什么他在九点三十七分还有权限变更动作？”
这句话像一把钉子钉进桌面。
齐姐脸色瞬间变了：“你什么意思？”
周砚把权限变更记录投到屏幕上：“操作人PMO-OPS-Admin。这个账号归属PMO运维权限池，通常由谁使用需要你解释。你上午还在会议室外跟我谈‘组织稳定’，十分钟后我的补证目录权限被移除。你说你本人没进机房，但你在追溯过程中确实有干预行为的风险点。请你说明：PMO-OPS-Admin是谁在用？为何在补证关键节点移除审计协作权限？”
齐姐的呼吸明显重了半分。她强行稳住：“PMO-OPS-Admin是系统账号，很多人能用。可能是自动策略触发的权限收敛。”
老赵立刻说：“不可能。权限收敛不会针对单一目录、单一人，而且不会发生在行动项时间窗口内。我们已经冻结了该账号，并调取了操作终端指纹。”
齐姐的眼神开始发虚。
周砚没有乘胜追击，他把焦点拉回核心：“现在我们有两条陈述路径：
第一，A-4648在你名下，你借给阿远，未留记录；
第二，A-4648被用于离线窗口内机房进入与堡垒机会话，USB事件紧密相随
本章未完，请点击下一页继续阅读！