有写“就是王XX”，也没有写“就是阿远”。他写的是“范围限定”。只要范围被限定，调查就不能再无限稀释成“全公司排查”，也不能被拖成“无法锁定”。
11:52，他把这份补强文档发给信息安全部负责人，抄送梁总与法务。主题写得极干净：
《302追溯补强：公用电脑插入USB设备记录（需按设备ID交叉核查归属）》
邮件正文只三句话：
“1.本地事件日志显示18:46:05插入USB设备（设备ID见附件截图），随后访问登录页并清理部分历史；
2.建议按USB设备ID在终端管理/资产管理中交叉核查归属，并在门禁刷卡人员范围内限定排查；
3.该链路可替代监控缺失时段的关键证据，建议尽快形成阶段性结论，避免持续悬置影响项目核心账号定性。”
发送后，截图归档。
他不等对方“配合”，他只把证据推到他们脸上，让他们必须面对。
12:30，午休时间，办公区反而更吵，大家在讨论“HR确认书撤回了”“梁总今天火气好大”。周砚没参与，坐在工位上整理现场回访的数据，把“到访后2小时确认短信”完成率、二次到访意向跟进率、未响应用户的回访计划，全部补进当日闭环。
他要让项目结果继续产生惯性——惯性越大，任何人想切断链路就越难解释。
13:08，阿远在项目群里发了一条“正向”信息：“感谢大家开放日支持，后续由我统筹推进复盘与二次触达，避免信息散乱。”
周砚看见这句“由我统筹”，没反驳，只在群里补了一条规则：“复盘口径与触达话术如需调整，请走共享盘审批留言链路，避免口径漂移影响甲方复核。今日17:00前我会更新D3动作清单与数据趋势。”
他把“统筹”锁进链路里。阿远想统筹可以，但必须留下痕迹，必须承担责任。
14:21，信息安全部负责人终于回了一封短邮件，措辞明显比之前更谨慎：“USB设备ID已记录，正在协调终端管理系统检索识别记录。预计明日中午前给出阶段性结果。”
周砚只回：“收到。请阶段性结果包含检索范围、命中记录、未命中原因与后续动作。”
他要的是“可审计结论”，不是一句“在查”。
15:36，王珊打来电话，语气带着一点压迫感：“周砚，领导下午又提到你
本章未完，请点击下一页继续阅读！