“核心关联证据”。

随后，他几乎没有停顿，接连发出两封邮件，动作精准得像执行战术指令：

第一封发给信息安全部负责人，主题明确：《请求补充：302涉事时段可移动存储设备完整信息》。正文只有一句话，理由硬气且无可辩驳：“需补充该设备的完整序列号、厂商完整信息、首次接入公司网络的时间与设备IP，用于锁定涉事时段接入主体，避免追溯停留在‘无法确认’阶段，影响项目交付账号的正常使用。”

第二封发给行政部资产管理组和IT资产台账负责人，主题直接：《协助核验：302涉事设备序列号归属》。正文里只列事实，不做任何推断：“302会议室涉事时段（18:30—19:10）的公用电脑，出现可移动存储设备接入记录，完整序列号：XXXX-XXXX-XXXX（附完整信息截图）。请协助核验该设备是否为公司资产，若为公司资产，需提供资产登记信息、最近借用记录及借用人员信息；若为外部设备，需提供首次接入公司网络的审批记录。16:30前需同步核查结果。”

他不指名道姓，不猜测“就是阿远的助理”，只让那串序列号自己说话。规则之内，任何人为的掩饰，在客观的资产记录和接入日志面前，都会露出破绽。

16:36，项目群里突然弹出一条@全体成员的消息，是媒介组的同事：“紧急同步：开放日现场的宣传物料，因为物流问题，可能要延迟到明天中午才能到货，比原定时间晚了半天。如果继续放量预约，可能会出现现场物料不足的情况，影响用户体验。”

消息刚发出来，阿远的消息就紧跟着弹出，语气看似理性，实则带着引导：“我建议先暂停对外放量预约，等物料确认到货后再继续。现在继续放量，万一现场承接不住，很容易引发用户投诉，反而给甲方留下不好的印象。”

周砚看着“暂停对外放量预约”这几个字，眼底一片冷静。又是“暂停”的变体——之前想暂停社群动作，现在想暂停预约放量，核心都是想打断项目的推进节奏，让他陷入“进度滞后”的被动里。

他没有在群里争论“不能暂停”，也没有拆穿阿远的意图，而是直接发出一条结构化的执行方案，把“暂停”的风险，变