成“可控的推进”：

“@全体开放日预约不暂停，改为分时段控量推进，具体执行三步：1）今晚18:00前，运营组对接物流确认物料准确到货时间，同步准备电子物料（PDF版宣传册、线上展厅链接）作为替代方案；2）预约入口继续开放，但每个到访时段设置上限（每小时10人），满额后自动提示用户选择其他时段或加入候补名单；3）优化现场接待流程，改为‘签到领电子物料→分组参观→一对一答疑’，避免因纸质物料不足影响体验。所有调整会同步给甲方王珊确认，形成书面记录归档。”

方案一出，群里没人再提“暂停”。他把模糊的“风险”，拆解成了具体的、可执行的动作，谁都无法再用一句“怕投诉”就把项目节奏掐断。

17:58，王珊的消息直接发到了周砚的IM上，带着明显的认可：“你们按分时段控量的方案推进就行，别停。我们领导已经把开放日当作本周的关键节点了，进度不能滞后。现场物料的问题，电子替代方案很稳妥，我这边没问题。”

周砚把这条消息截图归档，然后把分时段控量的方案同步给梁总，抄送项目群和归档邮箱——甲方的背书一落地，任何“暂停”的建议，都成了“要承担对甲方解释责任”的烫手山芋。

19:24，信息安全部负责人的补充邮件终于发来，标题简短：《补充：可移动存储设备完整信息》。正文里，完整的设备序列号、厂商全称、首次接入公司网络的时间（就是302涉事的前一天），都清晰列了出来，最后附了一句：“建议尽快对接资产管理组核查归属。”

周砚盯着那串完整的序列号，心里那根紧绷的线，终于从“猜测”稳稳落到了“可锁定”的实地上。他没有兴奋，也没有急着去质问谁，只是把完整序列号更新到《302追溯证据索引表》里，重新生成证据包的哈希值，确保每一个环节都可追溯。

随后，他给梁总发了一条极简的消息：“证据已成链。”

梁总的回复更快，只有四个字：“继续推进，别露锋。”

周砚明白这句话的分量——对手既然敢发匿名威胁短信，就不会只准备了这一条路。现在最稳妥的做法，不是立刻把牌摊在桌面上，而是在不惊动对方的前提下，让资产管