0，内控发来一个“书面问询清单”，共五项，要求周砚在22:00前书面回复：
1）你认为关键版本文件有哪些？
2）你认为哪些操作属于“版本链污染”？
3）你建议的封堵动作会不会影响业务效率？
4）你是否有证据证明管理员账号操作异常？
5）你如何确保对外同步版本真实性？
周砚没有抱怨“这么晚”，只打开文档，按问项逐条回复，每条都压缩到“事实+动作+可核验路径”。
他把“关键版本文件”限定为：闭环日报PDF、预约脱敏名单、资料清单与来源说明、Q&A口径卡、到访日现场留痕方案、核验说明单。每份文件都写明版本号、哈希、归档路径、邮件主题与发送对象。
他把“版本链污染”定义为四类：覆盖替换（Replace）、删除重传导致版本历史断裂、权限短窗放开导致不可追责、共享链接指向变化导致外部核验路径失真。每一类都写明风险影响：对外核验失败、甲方信任损失、平台风控触发、内部问责失真。
关于效率，他用一段简短对比：“封堵动作增加的操作成本为‘双写归档’与‘审批留痕’，平均每次新增5分钟；若发生版本污染导致甲方质疑与舆情扩散，成本为项目事故级别，无法用分钟计。效率与风险不可同权衡。”
关于“证据证明管理员操作异常”，他不说“我证明”，只说“日志显示Replace与权限短窗存在，且缺乏审批单；摄像头关闭工单为空；这些属于流程违规与证据链缺口，应由内控核查并定性。”
关于“确保真实性”，他写了最后一句最硬的底线：
“真实性不是我口头担保，而是系统性机制：对外同步版本必须与不可变证据库一致；任何外部核验路径必须可追溯到证据库文件哈希。只要机制落地，个人无法单点篡改。”
21:58，文档导出PDF，生成哈希，上传共享盘“合规记录/内控问询回复”，并邮件回复高岚与内控邮箱，抄送梁总。流程走完，他才喝了一口已经凉透的水。
22:26，办公室只剩下他一个人。外面的城市灯光像一层薄膜贴在玻璃幕墙上，光亮却没温度。
他收拾电脑，准备离开，手机突然弹出一条来自公司内部IM的系统通知：
“提示：共享盘关键目录将于23:00启用保留策略与审计告警。操作由信息化执行，
本章未完，请点击下一页继续阅读！