，且脱敏处理，访问权限最小化。外联导出的定义是：导出到个人设备、私人邮箱、非公司系统。我没有做过。”
信息安全代表翻了一页纸：“我们监测到你在某个时间点生成过CSV文件，并进行了下载操作。”
周砚点头：“我生成过脱敏CSV，这是合规导出的必要动作。下载行为发生在公司设备、公司网络、公司账户下，文件存放在共享盘指定目录。对应的哈希值与归档记录在‘运营/数据/预约记录’目录里，留言区写了口径与脱敏规则。你们可以当场核验。”
他说完，直接从文件袋抽出“预约记录归档截图+哈希清单”，推到桌面中央。纸上不仅有“生成时间”，还有“共享盘路径”“权限范围”“口径说明”。这不是解释，这是可核验的底稿。
HR主管仍试图把话题往“态度”上带：“周砚，我们不是质疑你努力，只是你做事太‘风控化’，容易忽略团队协作和流程审批。比如你改了共享盘权限，导致行政同事无法访问资料，影响了正常流程。”
周砚看向她：“权限调整是梁总授权，调整原因是疑似信息外泄。更重要的是，行政共享账号昨晚发生了追溯材料的下载行为，存在重大风险。权限不收紧才是流程失控。你说‘影响正常流程’，请明确：哪个流程要求行政同事必须下载追溯材料？如果有，请给出流程文件编号与审批链路。我愿意按流程授权；如果没有，那就不应以‘流程’名义要求我开放权限。”
会议室里短暂安静。阿远终于开口，语气带着刻意的克制：“周砚，你别把问题搞得这么对立。现在公司要的是稳定。你把追溯推得太快，把权限收得太紧，会造成内部恐慌。你应该把追溯交给安全部，自己专心做项目。你现在既当执行人又当调查人，角色冲突，本身就是风险。”
这句话看似“正确”，实则是把他从追溯链路里摘掉，重新制造灰区。周砚看着阿远，语气依旧平稳：“我从未越权主导追溯。追溯由梁总与安全部主导，我只做两件事：一，提供事实材料；二，把事实材料归档并形成证据索引，便于核验。这是项目风险控制的组成部分，不是调查。”
法务专员冷冷插话：“但你向安全部提出门禁、网络轨迹、IM在线状态等请求，这些都属于调查动作。”
周砚不急不躁：“我提出的是‘补证请求’，不
本章未完，请点击下一页继续阅读！