便签：“纪要下午发你确认。”
周砚接过便签，没道谢，只说：“请按约定逐条款给我核对确认。”
他走出会议室，走廊的冷白灯依旧冰，但他脚步比来时更稳——不是因为梁总“帮他”，而是因为他把“岗位锁链”的扣子暂时卡住了：确认书没签，链路没断，替代方案被写进管理动作。
但他也清楚，这只是把刀从脖子上移开一寸。对手不会停，他们会换一把更隐蔽的刀。
11:17，信息安全部如约发来302公用电脑本地事件日志的压缩包，同时附了AP汇总统计与“无法提供终端级Wi-Fi接入记录”的正式说明，说明里写着审批人：信息安全部负责人+网络安全负责人。
周砚没有立刻打开压缩包，而是先把邮件、附件、说明全部归档，生成哈希，留痕。随后才解压文件。
事件日志里有一条记录让他的瞳孔微微收缩：
18:45:32设备唤醒（由休眠转活动）
18:46:05插入USB设备（设备ID：USB\VID_XXXX&PID_XXXX）
18:46:21打开浏览器
18:46:44访问公司统一登录页面
18:47:03删除浏览器历史记录（部分）
18:49:10设备进入闲置状态
19:01:12登录失败（账号：zhouyan）
19:01:44登录失败（账号：zhouyan）
19:02:17登录失败（账号：zhouyan）
18:46:05插入USB设备。
这个时间点与门禁记录里“王XX进入”几乎重合。更关键的是，USB设备ID是一串可以追溯的硬件信息——只要找到谁在公司资产登记里用过这个设备，或谁的电脑曾识别过这个设备，链条就能往下走。
周砚把这条记录截取出来，放进一份新的文档《302追溯交叉证据链补强（USB设备轨迹）》里，先写事实再写请求项：
-事实：302公用电脑18:46:05插入USB设备，随后访问登录页，18:47:03清理历史，19:01触发三次失败登录。
-请求：调取公司终端管理系统（如有）中USB设备ID识别记录；调取资产管理登记里对应USB设备归属；调取18:46—18:49涉事人员电脑USB识别日志（范围限定：门禁刷卡进入人员对应工位设备）。
他没
本章未完，请点击下一页继续阅读！