‘哈希清单’这些关键词文件？打印队列、设备IP、工位位置。”
IT负责人点头：“可以查打印服务器日志，能看到作业名称、提交账号、打印机编号。今天下午给结果。”
法务立刻写入动作项：“动作项2：IT于当日15:00前提供涉事时段打印服务器日志检索结果。”
问询进行到这里，指挥链的轮廓已经足够清晰：阿远→王远宁（执行/取资料/设备归属）+服务台（安装工具/绕工单）→跳板机→302→失败登录触发保护模式。
可周砚知道，还差一块最致命的拼图：为什么监控缺失刚好卡在18:47—18:59？这不是王远宁能做到的。要做到监控缺口，必须有人懂监控系统、懂运维流程，至少知道怎么让“缺失”看起来像故障。
这条线，要从运维告警编号、监控设备离线日志里找。但今天问询最有效的，是让服务台承认他们曾“先处理后补单”，让王远宁承认“阿远指令”，让供应商承认“存在日志可供调取”。
周砚坐在一旁，始终没插太多话。他知道自己一旦插话过多，就会被对方转移成“周砚在带节奏、在逼供”。他只在关键节点补一刀，补到事实里。
09:58，梁总抬眼看周砚：“你有什么要补问的？”
周砚把桌面上的问询提纲翻到第二页，语气很平稳，像在问一个纯技术问题：“王远宁，我只问两个细节。第一，你电脑的远程会话工具快捷方式是谁建的？桌面上是一个图标，还是一个脚本文件？你有没有见过文件名里带‘WOL’或‘wake’之类的字样？第二，阿远是否要求你在某个具体时间点去302？比如18:45左右，或者19:00之前？”
王远宁看向周砚，眼神里有一瞬的恐惧，又像在衡量说多少才安全。她低声：“桌面上有个图标……像一个小蓝盾……是服务台的人帮我弄的。文件名……我不记得。阿远让我‘尽快’，说‘今天一定要把这个人弄停’……我当时以为他说的是把周砚的动作停下来……我没想到会变成这样。”
“今天一定要把这个人弄停。”
这句话像一把锤子，直接砸碎了所有“业务急”的外衣。
法务专员敲字的手停顿了两秒，随后把这句原话完整输入纪要，并标注“需复述确认”。
梁总的视线像刀：“王远宁，你刚才这句话，是否愿意在纪要里确
本章未完，请点击下一页继续阅读！