08:14，写字楼的大厅灯光比往常更亮。
不是因为清晨的阳光，而是因为一种刻意的“正式感”——前台旁多了两名安保，电梯口贴着临时通知：今日09:30—11:30，部分会议室封闭管理，非相关人员请勿进入。字里行间没有写“事故处置”，却把“事情已经升级”的信号摆得明明白白。
周砚刷卡进闸，门禁“嘀”的一声在空旷的大厅里格外清晰。他没急着上楼，先站在边角位置把手机调成飞行模式，再打开录音备忘的空白界面——不是为了偷录什么，而是为了让自己保持一种“随时记录”的状态：今天不是吵架的场合，是把证据链钉死的场合，任何一句关键表述，都可能在之后的纪要里变成决定性的词。
电梯上行时，玻璃门映出他的脸。眼神很静，像一张已经拉满的弓，没有多余的情绪波动。昨晚梁总的那句“不结案，追指挥”，等于把战场从“谁按了按钮”拉到了“谁让人按按钮”。执行端已经被映射终端锁定，今天要做的，是让执行端说出指挥链的走向。
09:05，周砚到安全室外的走廊。
“302事件处置组”的临时门牌贴在会议室门口，纸张边缘压得很平整，像刚贴上去不久。门缝里传出低声交谈，语速很快，夹杂着打印机吐纸的声音。周砚没有急着进去，先把文件袋放在膝侧，打开电脑把准备好的“联合问询提纲”再核一遍——提纲只有三页，却每一页都像刀锋。
第一页是事实链：18:45来源端远程会话→18:47监控缺失开始→19:01失败登录触发保护→项目邮箱/共享盘受限→直播预热险断档。每一行后面都写着“证据载体”：审计日志编号、纪要编号、邮件主题、哈希值。
第二页是关键问题：谁、何时、为何、如何、授权在哪。每一个问题都必须落到“可核验”字段：具体时间、具体工具、具体账号、具体审批链。
第三页是问询策略：不争动机，只确认能力与事实；不允许“我不记得”；不允许“大家都这么做”；每个“我不知道”都必须对应“那谁知道”。
视野边缘，蓝色面板亮起，提示像一条冷硬的纪律：
【联合问询的胜负不在“你说得多狠”，在“你让对方说出无法撤回的话”】【
【把口头承认变成纪要条款，把条款变成动作项，把动作项变成责任人】【
【今天的目标：让执行端承认三件事——指令来源、绕工单路径、针对周砚账号的意图”】【
09:28，会议室门开了，内部审计同事招手：“周砚，进来。”
周砚抬步进去，第一眼就看到梁总坐在主位，面前摆着两份文件：一份是昨日的核验纪要，一份是今天的问询纪要空白模板。梁总的手边放着一支黑色签字笔，笔帽没盖，像随时准备落字。
信息安全部严负责人坐在梁总右侧，表情比平时更绷。法务专员坐在左侧，电脑屏幕已经打开，光标停在纪要模板的第一行。IT负责人坐在下首，旁边是供应商对接经理和一名服务台负责人，神情都很谨慎。最靠门的位置，坐着服务台组长——一个四十岁出头的男人，双手交叠放在膝上，指尖微微发白。
而王远宁，坐在最后一排。
她今天没有往常那种“忙碌助理”的利落。头发扎得很紧，像要把紧张全部束起来。她的手一直攥着手机，指关节发白，眼睛不敢看梁总，只偶尔扫一眼严负责人，像在确认“安全”边界。
周砚没有和她对视，径直在梁总示意的位置坐下，把文件袋放在桌面一角，封条完好。
梁总开门见山，声音不高，却让所有人都不敢呼吸：“今天联合问询只围绕事实。第一，王远宁名下资产编号MKT-WS-0417在涉事时段发起远程会话并访问跳板机；第二，跳板机执行唤醒302公用终端；第三，302终端出现对周砚账号三次失败登录并触发保护模式。三条事实已写入核验纪要。现在要确认：谁操作、谁指令、谁授权。法务，纪要同步记录。”
法务专员敲下第一行：“09:30联合问询开始，参会人员……核验事实前置结论……问询对象：王远宁、服务台负责人、服务台组长。”
梁总看向严负责人：“先由信息安全部说明映射证据。”
严负责人打开投影，展示审计链路截图。每一段都有编号：远程会话ID、跳板机登录账号、会话建立时间、目标MAC地址、Wake-on-LAN指令发送时间。最后一页，资产管理系统的查询结果被放大，责任人姓名清清楚楚——王远宁。
“以上事实链路已固化。”严负责人说得很谨慎，像在避免任何扩大解释，“后续需要确认实际操作人及授权路径。”
梁总点头，转向王远宁：“王远宁，你先回答：涉事时段18:30—19:10，你在哪里？”
王远宁的喉咙滚了滚，声音很轻：“我……我在公司。”
“具体位置。”梁总没有放过模糊。
“先在302附近……后来回到工位。”
周砚的指尖在桌下微微收紧。她说“在302附近”并不意外，门禁刷卡记录已经把她卡在18:46进入302的时间点上。真正关键的是她有没有承认：她在那段监控缺失的十二分钟里做了什么。
梁总继续问：“你为什么在302附近？”
王远宁抬了一下眼皮，又迅速低下：“有人让我去取一份资料……说在会议室里。”
“谁让你去取？”梁总的语气依旧平稳，却像刀尖抵住。
王远宁嘴唇发白，沉默了三秒。
服务台组长下意识动了动椅子，像想打断。供应商对接经理的眼神也飘向梁总，露出一点“别把事情搞大”的焦虑。
梁总没有催促，只盯着她。那种沉默比任何咆哮都更压迫。
终于，王远宁吐出两个字：“阿远。”
会议室里像有一根细线断了。
法务专员的手停顿了一下，立刻敲下：“王远宁陈述：涉事时段在公司，曾在302附近取资料；陈述指令来源为‘阿远’。”
梁总没有立刻转向“阿远”，因为他知道现在谈“谁指令”容易引发对方反咬。他要把“操作链”先问完整，问到对方无法撤回。
梁总继续：“你是否使用你名下的笔记本电脑MKT-WS-0417登录跳板机或发起远程会话？”
王远宁眼神闪烁：“我……我不懂跳板机。”
“我问的是你是否操作，不是你懂不懂。”梁总说，“可以回答是或否。”
王远宁的手指在手机边缘掐得更紧：“我……我开过电脑……但是我没有登录什么跳板机。”
梁总看向IT负责人：“她电脑里有远程会话工具残留。她说‘开过电脑但没登录跳板机’。你解释一下，在你们系统里，远程会话是怎么发起的？是否需要本人输入账号密码？”
IT负责人谨慎回答：“远程会话一般需要域账号认证，但如果电脑已登录域环境、工具有保存凭据或有脚本自动化调用，也可能只需要点击执行……具体需要解析封存设备才能确认。”
“好。”梁总把“保存凭据”“脚本自动化”这两个词收进心里，继续问王远宁：“你电脑里是否有别人帮你装过远程会话工具，或帮你做过快捷方式？”
王远宁的眼睛猛地抬起，像被戳中：“有……服务台的人帮我装过一次，说是‘方便远程排障’。我不会弄。”
服务台组长的脸色瞬间变了，嘴唇动了动，却被梁总一个眼神压住。
法务专员迅速记录：“王远宁陈述：曾由服务台人员在其电脑安装远程会话工具，目的为远程排障。”
梁总转向服务台组长：“你们服务台是否有权限在用户电脑安装远程会话工具并保存凭据？是否需要工单？”
服务台组长额头渗出细汗：“正常流程需要工单……但有时候业务急，会……会先处理后补单。”
“你说的‘业务急’，是否包含项目负责人或其助理要求？”梁总追问。
服务台组长想否认，但又不敢太硬：“有时候会……有人来找我们，说梁总那边催得紧，项目要赶进度……”
周砚听到这里，心口反而更稳了。
“梁总催得紧”是一种典型的借口，用来绕流程、压人。对方如果真的这么说，说明他们已经习惯把梁总当挡箭牌。只要这句话进纪要，梁总就能反向把刀插回去——因为梁总最讨厌的就是别人打着他的旗号搞暗箱。
梁总的声音更冷：“谁说‘梁总催得紧’？”
服务台组长的喉结滚动：“阿远……或者他的助理……有时候就说项目很急，让我们先弄。”
会议室里再一次安静。
两次提到“阿远”。一次来自王远宁，一次来自服务台组长。指挥链的轮廓开始浮现。
梁总没有立刻让人去叫阿远，因为那会让对方警觉、串供、毁证。梁总要先把“绕工单路径”问到足够清楚，让阿远无论如何解释都无法自洽。
梁总看向供应商服务台负责人：“你们对外包工程师的管理是否允许‘先处理后补单’？谁审批？谁监督？”
供应商负责人立刻试图把锅往“流程瑕疵”上放：“我们有制度要求必须工单，但确实存在现场口头需求……我们会加强整改，后续严格执行……如果需要，我们可以把相关工程师停掉……”
“我不问你整改。”梁总说，“我问事实：涉事时段是否有服务台人员远程登录王远宁设备、是否留有记录、是否有电话录音、是否有远程会话日志？”
供应商负责人咽了口唾沫：“有远程会话日志……但需要调取……电话录音要看当时是否通过服务台热线……”
梁总点头：“动作项写进纪要：供应商当日17:00前提供远程会话日志、工单系统访问记录、服务台热线录音检索结果。未提供视为拒绝配合。”
法务敲下：“动作项1：供应商于当日17:00前提供……逾期风险后果……”
梁总继续问王远宁：“你在19:00之后是否接触过302公用电脑？”
王远宁摇头，声音更快：“没有。我18:49就离开了。”
周砚听到“18:49离开”，心里微微一动。她把时间说得太准了，准得像提前背过门禁明细。一个正常人很难精确记住自己离开会议室的分钟数，除非她知道那一分钟很关键。
周砚没有立刻揭穿，只把这条疑点记在心里。他需要的是让她在纪要里“自我锁死”，而不是现场拆穿引发她改口。
梁总问：“那你为什么在19:01会出现针对周砚账号的失败登录？”
王远宁的脸一下白了：“我不知道。我真的不知道。我没有登录周砚的账号。”
梁总抬手示意：“这里不需要你承认登录周砚账号。只要回答：你是否知道有人要针对周砚账号做‘失败登录触发保护模式’？”
王远宁的嘴唇抖了一下。
“我……我不知道这个机制……我不懂。”
梁总没有追下去，因为他知道“机制”这个层面很难让一个助理承认。真正知道机制的人，要么是安全/IT，要么是经常玩流程漏洞的项目负责人。梁总把矛头回到“指令与协作”。
“你刚才说‘阿远让你取资料’，你取的是什么资料？为什么要在302取？为什么不是在共享盘取？”梁总问。
王远宁低声：“他说……项目资料……在会议室里有打印件。让我去拿回去给他。”
“打印件是什么？”梁总继续。
王远宁停顿：“好像……是你们昨天的那份纪要……还有周砚发的那些哈希清单……我没看内容。”
周砚的心口猛地一沉。
如果她取的是“纪要打印件”和“哈希清单”，那意味着对方并不只是想阻断交付，而是想提前掌握周砚的证据布置，找到反制点。更重要的是：打印件为什么会在302会议室？谁打印的？谁放进去的？这又是一条新的链——“证据泄露/内部资料取用”。
梁总的眼神更冷：“谁把纪要和哈希清单放到302？谁打印的？”
王远宁摇头：“我不知道。我只是去取。”
梁总立刻转向IT负责人：“打印服务器日志能查吗？18:00—19:10，谁打印过‘核查纪要’‘哈希清单’这些关键词文件？打印队列、设备IP、工位位置。”
IT负责人点头：“可以查打印服务器日志，能看到作业名称、提交账号、打印机编号。今天下午给结果。”
法务立刻写入动作项：“动作项2：IT于当日15:00前提供涉事时段打印服务器日志检索结果。”
问询进行到这里，指挥链的轮廓已经足够清晰：阿远→王远宁（执行/取资料/设备归属）+服务台（安装工具/绕工单）→跳板机→302→失败登录触发保护模式。
可周砚知道，还差一块最致命的拼图：为什么监控缺失刚好卡在18:47—18:59？这不是王远宁能做到的。要做到监控缺口，必须有人懂监控系统、懂运维流程，至少知道怎么让“缺失”看起来像故障。
这条线，要从运维告警编号、监控设备离线日志里找。但今天问询最有效的，是让服务台承认他们曾“先处理后补单”，让王远宁承认“阿远指令”，让供应商承认“存在日志可供调取”。
周砚坐在一旁，始终没插太多话。他知道自己一旦插话过多，就会被对方转移成“周砚在带节奏、在逼供”。他只在关键节点补一刀，补到事实里。
09:58，梁总抬眼看周砚：“你有什么要补问的？”
周砚把桌面上的问询提纲翻到第二页，语气很平稳，像在问一个纯技术问题：“王远宁，我只问两个细节。第一，你电脑的远程会话工具快捷方式是谁建的？桌面上是一个图标，还是一个脚本文件？你有没有见过文件名里带‘WOL’或‘wake’之类的字样？第二，阿远是否要求你在某个具体时间点去302？比如18:45左右，或者19:00之前？”
王远宁看向周砚，眼神里有一瞬的恐惧，又像在衡量说多少才安全。她低声：“桌面上有个图标……像一个小蓝盾……是服务台的人帮我弄的。文件名……我不记得。阿远让我‘尽快’，说‘今天一定要把这个人弄停’……我当时以为他说的是把周砚的动作停下来……我没想到会变成这样。”
“今天一定要把这个人弄停。”
这句话像一把锤子，直接砸碎了所有“业务急”的外衣。
法务专员敲字的手停顿了两秒，随后把这句原话完整输入纪要，并标注“需复述确认”。
梁总的视线像刀：“王远宁，你刚才这句话，是否愿意在纪要里确认？注意，这是你自己的表述，不是别人诱导。”
王远宁的嘴唇发抖，眼泪在眼眶里打转。她挣扎了几秒，终于点头：“我确认……我当时听到他这么说。”
梁总没有任何怜悯，也没有咆哮。他只是用极平静的语气把最后一颗钉子钉下去：“记录为事实线索：指令中存在明确指向‘让周砚停止’的意图。后续由公司事故处置流程核查。”
服务台组长此刻脸色灰败。他意识到事情已经不是“先处理后补单”能糊弄过去的程度。供应商对接经理的手在桌下攥紧，像在计算损失。
【当前章节不完整】
【阅读完整章节请前往原站】
【ggd8.cc】