录ga.ops的记录。但他的出现与时间点高度一致，说明他至少在执行‘线下干预’。我们需要查他的通讯记录与他收到的‘口头通知’来源。口头来源最可能来自秘书处或某个更高的行政角色。”
周砚接话：“查他不是为了报复，是为了把‘升级链’挖出来。影子机制的第二层不是技术，是行政。林澈就是行政层的触角。”
陆律点头：“问询时不要问‘你是不是来毁证’，问‘你为什么来’‘谁通知你’‘通知内容是什么’‘是否有编号’。只要他承认是口头通知，就能把通知链拉出来。通知链一旦拉出来，影子主控就失去最关键的伞：不可追溯。”
---
天色微亮，灰白的晨光从机房走廊尽头透进来，像一层薄薄的纸。人最疲惫的时候，判断最危险。影子机制最喜欢在这种时候出招：你累，你就会想算了；你累，你就会想妥协；你累，你就会愿意把一些东西交给“更上面”去处理。
但这一次，他们没有算了的空间。
上午七点，董事长办公室发来会议通知：九点召开紧急闭门会，参会人员包括董事长、董秘办、集团办公室、纪检、内审、法务、警方技术。议题：董事会办公室权限改革、影子账号处置、对外舆情与资产重组议题的风险控制。
梁总看到通知，眉头紧皱：“来了。联合处置会。”
周砚没有惊讶：“会是必然。关键在会议上谁掌控叙事。我们要把叙事钉在编号上。”
陆律快速列出会议策略：“三条。
第一，不谈动机先谈事实，按编号顺序呈现，避免被带到价值争论。
第二，明确区分‘制度缺陷’与‘疑似操控’：制度缺陷由整改解决，疑似操控必须继续调查。不能用整改替代调查。
第三，提出三项立即措施：暂停共享账号池、暂停通用运维账号ga.ops、暂停内务系统授权页功能；并设立独立的证据保全小组，不纳入集团办公室行政链。”
罗主任补充：“会议上一定会有人说‘影响业务’。我们回应：业务影响可量化可恢复，证据毁损不可逆。让他们选不可逆还是可恢复。”
顾明补充：“我会准备可视化时间线，把ga.ops、BSO-OWNER、备份轮转、外包点、媒体发稿窗口放到同
本章未完，请点击下一页继续阅读！