有写“就是王XX”，也没有写“就是阿远”。他写的是“范围限定”。只要范围被限定，调查就不能再无限稀释成“全公司排查”，也不能被拖成“无法锁定”。

11:52，他把这份补强文档发给信息安全部负责人，抄送梁总与法务。主题写得极干净：

《302追溯补强：公用电脑插入USB设备记录（需按设备ID交叉核查归属）》

邮件正文只三句话：

“1.本地事件日志显示18:46:05插入USB设备（设备ID见附件截图），随后访问登录页并清理部分历史；

2.建议按USB设备ID在终端管理/资产管理中交叉核查归属，并在门禁刷卡人员范围内限定排查；

3.该链路可替代监控缺失时段的关键证据，建议尽快形成阶段性结论，避免持续悬置影响项目核心账号定性。”

发送后，截图归档。

他不等对方“配合”，他只把证据推到他们脸上，让他们必须面对。

12:30，午休时间，办公区反而更吵，大家在讨论“HR确认书撤回了”“梁总今天火气好大”。周砚没参与，坐在工位上整理现场回访的数据，把“到访后2小时确认短信”完成率、二次到访意向跟进率、未响应用户的回访计划，全部补进当日闭环。

他要让项目结果继续产生惯性——惯性越大，任何人想切断链路就越难解释。

13:08，阿远在项目群里发了一条“正向”信息：“感谢大家开放日支持，后续由我统筹推进复盘与二次触达，避免信息散乱。”

周砚看见这句“由我统筹”，没反驳，只在群里补了一条规则：“复盘口径与触达话术如需调整，请走共享盘审批留言链路，避免口径漂移影响甲方复核。今日17:00前我会更新D3动作清单与数据趋势。”

他把“统筹”锁进链路里。阿远想统筹可以，但必须留下痕迹，必须承担责任。

14:21，信息安全部负责人终于回了一封短邮件，措辞明显比之前更谨慎：“USB设备ID已记录，正在协调终端管理系统检索识别记录。预计明日中午前给出阶段性结果。”

周砚只回：“收到。请阶段性结果包含检索范围、命中记录、未命中原因与后续动作。”

他要的是“可审计结论”，不是一句“在查”。

15:36，王珊打来电话，语气带着一点压迫感：“周砚，领导下午又提到你