清晨六点五十，内审层的临时工作间里，窗外的天色还带着一点潮灰。走廊里没有脚步声，只有门禁“嘀”的轻响偶尔划破安静——每一次刷卡，都像在给这场风暴留下新的坐标。
周砚昨晚几乎没合眼，但精神并不涣散。真正让人疲惫的不是熬夜，是脑子里那根绷紧的弦始终不敢松。那份“证据链维护人风险处置名单”已经被并案，性质从治理缺陷升级为组织性干预，可这并不意味着危险结束，反而意味着危险换了形。
名单被抓住，运输者被控制，背后的人会慌。
慌的人最容易犯错，也最容易做出激进动作——比如，抢在制度进一步收口之前，把“责任”塞给一个最方便的人。
周砚很清楚，自己就是那个“最方便的人”。
门外传来两声敲门。安保没有立刻开门，而是先通过对讲确认身份。几秒后，门被推开，罗主任带着两名**工作人员进来，手里各拎着一只深灰色的证据箱。箱体上贴着封条，封条上有编号和红色骑缝章。
“封存移交按流程走。”罗主任把证据箱放到桌上，“你们这边的材料——邮件回执、审计报告、告警截图、编号清单——今天做集中移交。之后，任**增材料都走**系统直接登记，避免散落。”
顾明立刻把昨晚打包的哈希校验清单递过去：“我们做了双份，镜像报告、二级冻结执行、B区补充快照、活动供应商隧道停用告警，都在这里。每份都有哈希值与生成时间戳。”
**工作人员逐项核对、签收、盖章。纸张翻动的声音很清脆，像某种冷硬的仪式。每盖一个章，就意味着一段事实从“你们说”变成“制度认”。
周砚把自己手机里的威胁短信元数据回执也放进去，连同那次匿名快递投递尝试的登记记录。罗主任看完，只说一句：“做得对。你们把恐吓当作证据，不当作情绪。”
梁总站在一旁，压着嗓子问：“邱霆那边什么情况？”
罗主任没有绕弯：“人已经做了初步笔录，承认他携带硬盘是‘按要求转交’。他不承认名单是他写的，说是‘上面给的模板’，他只是执行运输。他还提到一个词——‘例会意见’。”
“例会？”顾明眉头一皱，“稳定小组的例会？”
罗主任点头：“他没说‘稳定小组’，只说‘例会’。但名单里出现的‘按稳定小组意见’，与他说的‘例会意见’一致。我们现在要做的，是找到这个例会到底在哪里开、谁参加、谁主持、谁记录。”
周砚接话：“会议室链路。”
罗主任看着他，语气平：“对。影子组织不一定有系统账号，但影子组织一定开会。开会就要空间，空间就要通行，通行就要门禁，门禁就要记录。影子最怕的，不是质疑，是追溯。”
他把一张纸推到桌面，上面是**拟定的“会议室追溯清单”：
1）近三十天内，B区会议室所有“临时占用”时段的门禁出入记录与网口访问记录
2）顶层走廊与会议室的陪同通行记录（陪同人、被陪同人、时间段）
3）活动中心仓库区、会议区的安保排班与临时出入授权
4）供应商远程维护隧道的备案、开通、停用日志
5）公关办公室、集团办公室、PMO相关人员的会议预订与报销线索（含“复盘”“协调”“应急”等关键词的隐匿会议）
“你们负责把技术链路跑出来。”罗主任说，“**负责把人和组织链路拉齐。今天之内，我们要锁定‘例会’的三要素：地点、参与者、召集者。”
顾明吸了口气：“地点好说，记录能跑。参与者和召集者，可能会绕。”
罗主任淡淡道：“绕得越多，越像。”
他起身要走，又停住，看了周砚一眼：“另外一件事——今天会有人尝试把你塑造成‘泄密风险’。这不是猜测，是我们从名单里看到的第二类动作：行为调查与软隔离。你不用回应任何非**渠道的问询。你只做一件事：把所有接触请求留痕并上报。”
周砚点头：“明白。”
罗主任走出门时，走廊里那两名安保人员立刻跟上，像一层硬壳把这间工作间包住。门关上后，梁总才压着火气低声说：“他们真打算按名单走。”
陆律把电脑屏幕转过来，冷静到近乎冷漠：“不是打算，是已经开始了。”
屏幕上是集团内部邮件系统的一个截图：发件人显示“合规与风控联席办公室”，标题是——《关于近期信息安全风险的专项核查通知》。通知内容不点名，却列出了一堆典型“违规情形”：未经授权建立工作群、未经批准留存材料、未经备案向外部渠道传递信息、私自复制公司资料等。末尾写着一句看似中立的要求：“请相关人员于今日17:00前提交说明。”
顾明冷笑：“合规与风控联席办公室？这是什么单位？”
梁总脸色更沉：“我们公司什么时候多了个联席办公室？”
陆律指着落款：“落款没有编号，没有公章，只有一个电子签名。典型‘临时机构’话术。它不是制度，是叙事。”
周砚盯着那封通知，心里没有波动。他甚至觉得对方动作迟了——名单都被抓了，才想用“专项核查”打回去。
“按模板回应。”周砚开口，“不拒绝，也不配合私下。只给**与内审。”
陆律点头，立刻拟了一段标准回复，语言干净利落：
“本人已在**受理框架内配合调查与整改工作，相关材料均按**要求固证并移交。任何补充说明将仅通过**与内审指定渠道提交，不接受非正式通知或口头要求。请贵方如需协同，请出具正式编号文件并抄送**联络人及内审负责人。”
她把这段回复发出去，同时把邮件头、发送回执、收件列表全部入库，编号：OD-INT-156（非正式专项核查通知与标准回应）。备注：**“叙事反制启动。”**
梁总深吸一口气：“他们想用‘核查’把你拖进泥里。”
周砚平静地说：“拖不动。泥里没有编号，制度里有编号。”
顾明抬头：“那我们现在就把‘例会’找出来。”
---
上午九点四十，顾明把B区会议室近三十天的门禁与网口访问数据拉了出来。数据量很大，单看像杂音，但顾明熟悉这类“杂音”的规律：真正的异常不在于一次，而在于重复。
他用最简单的筛法先切了一刀——挑出所有“无预订记录却出现门禁与网**动”的时段，再按时间集中度排序。
十分钟后，屏幕上跳出一个非常刺眼的模式：
*每周二、周四晚，21:30—23:10
*每次出入人数稳定在4—6人
*每次都有网口连接，且连接设备MAC地址出现高度一致
*会议结束后十分钟内，协作空间后台出现一次“权限模板查询”或“目录权限浏览”
“像不像例会？”顾明把屏幕推到众人面前。
梁总看了一眼，骂了一句很轻的脏话：“太像了。”
陆律盯着时间段：“周二、周四晚……这不是临时，这是固定。”
周砚把手指点在那几条记录上：“固定的例会，反而不用预订。预订会留痕，临时占用只靠权限与熟人。”
顾明继续往下钻。他把这些时段里刷卡进入的卡号逐一对照人员名单，结果让空气再次变冷：刷卡的人里，除了信息中心小组长、PMO副经理邱霆之外，还反复出现两个名字——
*许岚：集团公关办公室负责人
*马会：集团办公室主任
梁总的脸色瞬间变了。
许岚，是昨天在顶层会议室里试图把话题带向“外部风险”的那位公关负责人。马会，是集团办公室的核心人物，平时负责会议协调、接待、对内通知，掌握大量“合法性”资源。
顾明没有说“就是他们”，他只把数据往前推：“这两个人在过去三十天里，进入B区会议室的次数分别是六次与七次，时间高度吻合例会窗口。并且，每次他们出现后，群管理后台都有操作痕迹，内容分发置顶权限也有过变动。”
陆律的声音更冷了：“稳定小组的影子，不在PMO，不在信息中心，而在公关与集团办公室。”
梁总沉声：“这就解释了‘合法性’从哪里来。集团办公室能给会议合法性，公关能给叙事合法性，PMO给执行合法性，信息中心给技术合法性，外包给现实手段。”
周砚没有立即下结论。他看向顾明：“网口连接设备的MAC地址，能反推终端吗？”
顾明点头：“可以部分反推。我们能看到设备厂商标识。这里有一台设备很特别——每次例会都会出现，厂商标识是某款便携路由器。它像一个小桥，能把会议室网口变成临时热点，让人用手机或访客设备接入，但出口仍走有线网口。这样，操作可以从手机完成，却显示为网口设备连接。”
“桥。”周砚轻声说，“这就是暗门。”
顾明把那台“桥设备”的MAC地址圈出来：“更关键的是，这台桥设备在活动中心外网出口访问镜像索引那晚，也出现过。说明同一套设备在两个场景里被重复使用——总部会议室与活动供应商网络。”
陆律看着那个圈，眼神像刀背：“重复使用意味着资产归属明确，不是临时捡来的。”
梁总立刻问：“谁能带着这设备在总部与活动中心两边跑？”
顾明把门禁记录拉到活动中心那晚的出入授权名单：“外包安保主管出现过。还有一个人……许岚的助理。”
会议室里一瞬间安静得过分。
公关负责人的助理，外包安保主管，桥设备，总部例会，活动中心出口——这些线头终于拧成了绳。
周砚把椅子往后推了一点，声音仍旧平稳：“我们现在有三条硬链：时间链（固定例会窗口）、人员链（许岚、马会、邱霆等反复出现）、设备链（桥设备跨场景重复）。接下来要做的是把‘召集者’钉住。”
陆律点头：“召集者不一定刷卡，但召集者一定发通知、协调资源、安排内容置顶、发临时外包需求。任何一个动作都会留下文件或工单。”
梁总直接拿起电话：“我去找苏内审，让内审发起对这条链的专项审计。我们不能自己去敲门，否则会被说成‘个人攻击’。”
周砚补了一句：“让**来敲门。我们只提供事实链。”
顾明已经把那份门禁与网口数据包按**要求格式整理好，生成哈希与时间戳。文件名很短，但意义很重：B-M-Pattern-30D.
他把文件送进**系统，编号同步更新：OD-LOG-163（B区例会模式与人员设备链证据包）。
---
中午十二点二十，**反馈很快。
罗主任发来消息：“证据包收到。下午两点，召开‘例会链路核验会’，邀请内审、董秘办、信息安全、供应链、以及相关部门负责人参加。你们提供技术说明即可，不做定性发言。”
梁总看完，低声说：“要正面碰了。”
陆律纠正：“不是碰，是核验。核验是制度语言。定性由**与董事会做。”
周砚没有紧张。他知道这一天迟早会到。影子组织最怕被拉到灯下，不是因为灯会烧它，而是因为灯会让它无法再用“临时”“应急”“为公司好”来遮脸。
下午两点，核验会在内审层的大会议室召开。
季副主任坐在主位，苏内审坐在旁边，罗主任在另一侧，信息安全负责人、冯供应链负责人都在。最**场的，是许岚与马会。
许岚进门时还保持着职业笑，笑得很稳，像她只是在参加一次普通的风险沟通。马会的表情更谨慎，眼神扫过会议室里的每个人，像在计算座次背后的含义。
季副主任开场一句话就把场子钉住：“今天不讨论动机，不讨论谁对谁错，只核验三件事实：会议是否存在固定模式，暗门设备是否存在跨场景使用，临时外包需求是否在回收期窗口被异常调度。”
苏内审点开投影，直接展示顾明整理的模式图——每周二、周四晚B区会议室临时占用，固定人数，固定网口连接，固定桥设备MAC，结束后紧随协作权限查询。
“许岚、马会，你们是否参加过这些时段的会议？”苏内审问得很直接。
许岚笑意收了一点：“我参加过一些应急协调会议。那段时间公司处于舆情风险，我们需要快速对齐口径，避免扩散。”
苏内审追问：“为何不走正式预订流程？”
许岚微微停顿：“应急情况下，预订流程效率不够。我们只是占用会议室做沟通。”
罗主任淡淡插一句：“应急可以走应急预订。你们走的是‘无预订’。”
许岚的笑彻底收住：“我们并没有刻意规避，只是——”
季副主任打断：“只核验事实。下一条。桥设备。”
顾明站起来，语气尽量技术化：“会议室网口在这些时段出现一台便携路由桥设备，MAC地址固定。该设备在活动中心外网出口访问镜像索引当晚也出现过。两处场景之间存在设备重复使用，说明不是偶发网络噪声。”
信息安全负责人补充：“该设备未在资产备案系统登记。”
许岚的脸色终于变了一点：“我不清楚设备情况。活动中心那边是供应商负责。”
冯负责人立刻接话，语气不客气：“供应商负责的是场地网络维护，不负责把你们总部会议室网口改成桥接热点。这个设备如果出现在总部，必须有人带进来。”
苏内审把另一张表格投屏：“门禁记录显示，许岚助理在活动中心那晚有出入记录，且与外包安保主管同一时段出现。助理在这些例会时段也多次进入B区会议室。”
许岚抬眼看向苏内审，语气开始带刺：“你们在暗示什么？”
苏内审冷声：“我们不暗示，我们核验。助理是谁调度？由谁下指令？你作为负责人，应当能回答。”
会议室里的空气开始变得更硬。许岚显然意识到，自己再用“应急”“效率”已经无法解释“无预订”“未备案设备”“跨场景重复使用”。她把视线移到马会身上，像在寻求某种支撑。
马会终于开口，声音沉稳但略显紧绷：“集团办公室确实组织过一些‘稳控协调’沟通会。目的只有一个：在风险期避免扩散。会议属于内部协调，不是决策会议。”
罗主任看向他：“‘稳控协调’是什么组织？有没有文件依据？有没有成员名单？有没有授权链？”
马会的喉结动了一下：“属于临时协调机制，未形成正式文件。”
季副主任的声音很平，却像铁：“未形成正式文件，却能调度资源、调度供应商、调度安保、影响权限与内容分发。你说它是‘沟通会’？”
马会沉默了。
沉默不是承认，但沉默本身就是事实：一个“没有文件”的组织，却拥有“像文件一样的力量”。这就是影子的本质。
苏内审抛出第三条：“临时外包需求。”
冯负责人把一份工单投出来：“危机窗口期内，确实出现过两次‘临时安保增派’与一次‘活动网络紧急维护’需求，发起人账号归属——集团公关办公室。审批链备注写‘按稳控协调意见’，供应链按备注执行。”
许岚的脸色彻底沉下来：“安保增派是为了保护公司活动安全，这有什么问题？”
罗主任终于把话说硬：“问题在于，安保资源被用于跟踪与威胁证据链维护人员。问题在于，网络维护隧道被用于访问镜像索引。问题在于，你们所谓‘保护’的手段，与案件干预链条重合。”
许岚的声音提高了一点：“这是非常严重的指控。”
季副主任抬手压住：“指控不在这里成立，核验在这里成立。**已经控制到‘风险处置名单’，名单中明确写有外包安保、内容分发、临时管理员账号等资源。我们今天核验的是——这些资源是否确实被你们体系调度，是否存在固定例会，是否存在未备案设备与隧道。现在看来，答案非常清楚。”
许岚的手指在桌面上轻轻敲了一下，像在压住情绪。她看向周砚，眼神里终于露出一丝真实的锋利：“周老师，你们把公司搞成这样，你觉得值得吗？”
这句话是叙事武器，想把制度核验拉回情绪对抗。
周砚没有接她的情绪。他只是看着季副主任，语气平稳：“我不评价值得与否。我只确认一件事：证据链维护必须优先，任何组织性干预必须留痕并问责。否则，今天是我，明天会是任何一个不愿意配合口径的人。”
他停顿半秒，补一句更硬的：“公司被搞成这样，不是因为有人把开关装上，而是因为有人长期依赖暗门。”
许岚的脸色一瞬间白了一下，又迅速收回。她想反击，但会议室里已经没有她可以借力的空间——董秘办、内审、**、信息安全、供应链都在同一条制度线上。
季副主任合上资料：“核验到此结束。下一步，董事会将对‘稳控协调’机制的授权链与行为边界进行审查。**将对涉及人员进行问询与必要的权限冻结。相关人员请配合，不得以任何形式干预或阻碍。”
说完这句话，季副主任看向信息安全负责人：“即刻冻结与‘桥设备’相关的网口白名单配置，封存该设备的出入记录。供应商全部远程隧道维持停用状态，待审计后恢复。”
信息安全负责人点头：“执行。”
罗主任补了一句更关键的话：“许岚、马会，今天起你们不得调度任何外包安保与内容分发置顶权限，相关动作转交董秘办与内审审批，直至**结案。”
这不是建议，这是切断影子手臂的动作。
许岚终于忍不住：“你们这是把公关工作掐死——”
苏内审冷冷回一句：“我们掐的是暗门，不是公关。公关可以在阳光下工
【当前章节不完整】
【阅读完整章节请前往原站】
【ggds.cc】