溯过程中制造“监控缺失”“门禁记录不全”的漏洞，最后用一句“无法锁定单一责任人”收尾，把所有嫌疑重新引回“账号持有人管理不当”上。

视野边缘，蓝色面板的提示冷得像冰，却把后续的路指得明明白白：

【第二战场进入深水区：舆情破坏与302追溯扯皮将同时发生】

【核心策略：对甲方侧，保持交付节奏连续、数据闭环可查；对内部侧，保持所有动作完整留痕、证据链条清晰；两条线必须同时推进，不能有任何一条断档】

11:12，信息安全部发来一封“补充说明”邮件，抄送范围极广，包括梁总、法务、HR，甚至还抄了部门负责人，显然是想把事情“公开化”，字里行间却在悄悄模糊焦点：

“关于302会议室公用设备使用情况追溯进展：经初步排查，该设备在涉事时段（18:30-19:10）存在多次刷卡进出记录与会话切换记录，当前暂无法直接锁定单一操作责任人。建议相关账号持有人加强个人账号密码管理，启用二次验证，避免账号被盗用风险。”

周砚一眼就看穿了这封邮件的危险之处——它不是在“追查真相”，而是在悄悄把矛头引向“账号持有人”。“无法锁定单一责任人”这句话，看似中立，实则是在给后续定性留口子：只要这句话被当成结论，以后任何一次异常，都能被解读为“周砚没管好自己的账号”，之前松掉的合规绞索，会再次稳稳地套回他的脖子上。

他没有在邮件里情绪化反驳，也没有去找安全部理论，而是立刻撰写了一封更短、更硬、更聚焦“可核验细节”的邮件，收件人只填信息安全部负责人，抄送梁总和法务，不扩大范围，只精准施压：

主题：《关于302会议室设备追溯的补充资料请求（需用于项目交付风险评估）》

正文只有三句，每一句都指向“可量化、可核查”的细节，不给对方模糊的空间：

“1.请提供涉事时段（18:30-19:10）302会议室的完整门禁刷卡明细，含卡号对应的人员姓名与部门；同时说明该时段监控录像的留存状态（是否完整、是否可查看）；

2.请提供该时段302公用设备的完整会话切换日志，含每次切换的会话ID、登录账号、操作进程、失败