是违纪。”
陆律迅速开始拟细则，条款短而硬：证据归纪检；问询由纪检+警方技术；风险处置办公室只能拿编号摘要；任何口头协调无效；任何临时指令必须编号；任何试图调取原件或更改编号体系者纳入调查。
这份细则写完，战情室里的人第一次有了一点可控的感觉。但可控并不等于安全。影子机制被逼到角落时，会做出最危险的事：**制造替罪羊终结**。它会选择一个人背锅，让所有矛盾收束到“个体越界”，然后以整改结束，把更深的链藏起来。
崔宁就是第一候选。林澈可能是第二候选。甚至董秘办媒体线老员工也可能被推到台前。影子主控如果能让公众与董事会相信“都是几个年轻人越界”，它就能继续活在组织惯性里。
周砚拿起行动清单，重新排序，把“保护证人”放到第一位，并加粗：不仅保护崔宁，还要保护咨询公司那个年轻人、外包点董经理、许元、沈婧，以及可能被推出来的媒体线老员工。
“明天先做证人隔离与安全声明。”周砚对罗主任说，“让他们签署‘不受干预’声明，问询全程录像编号。这样对方想反咬‘胁迫’也难。”
罗主任点头：“安排。”
---
清晨七点，战情室收到新一批解析结果：GA二次认证设备ID的全量历史。
警方技术人员把图表投出：设备ID在过去一个月内出现过六次，其中四次都落在关键动作之前：
——BSO-OWNER创建前二十分钟
——第一次对外摘要生成前十五分钟
——外包点通道策略包下发前十分钟
——媒体伪造稿上传前十二分钟
“重合次数过多。”警方技术人员说，“这不是偶然。说明该设备ID的持有人在多次关键节点参与了认证。”
顾明补充：“设备ID不是账号，但它像钥匙扣。持有人是谁，几乎可以锁定到一部手机。我们需要做的是拿到这部手机的操作日志，或至少拿到它的认证App日志。”
“认证App日志在手机里。”陆律说，“封存手机必须有更强的程序基础，否则会被说成越权。”
周砚看向罗主任：“程序基础已经够了。我们不是因为职位封存，而是因为设备ID多次出现在关键认证节点。我们要做的是证据保全
本章未完，请点击下一页继续阅读！