证据链讲清楚，别说推断，只说可核验事实。”

周砚盯着这行字，心里没有兴奋，只有更高的警惕。对手最怕的不是“证据”，而是“证据进入正式会议纪要”。一旦会议纪要把事实写下来，所有人都要对签字负责，后续再想改口就会付出代价。

16:28，会议室门口，安全部负责人、IT经理、行政主管、法务专员都到了，HR主管也坐在角落旁听。阿远没有出现，但周砚看到王XX——阿远的助理——也被叫来，坐在最末位，脸色苍白，手指不停地抠工牌边缘。

梁总推门进来时没有废话，坐下就一句：“今天只问两件事：302为何触发周砚账号保护模式、谁该为此承担项目事故责任。按事实说，按证据说，所有发言写进纪要。”

周砚打开投屏，只有一页时间轴，没有任何情绪性标题：

18:12USB序列号在LAP-PRJ-AYUAN-02接入并读写（终端管理导出）

18:39USB序列号在DESK-MKT-LIXX-01接入（终端管理导出）

18:46:58USB序列号在MEET-302-PC接入（终端管理导出/事件日志）

18:47:21打开统一登录页（事件日志）

18:48输入周砚账号（事件日志）

19:01三次登录失败触发保护模式（安全部告警日志/会话记录）

他把每一条后面对应的“证据编号、来源部门、哈希值”用小字标上，像把钉子一颗颗钉在墙上。

“我只陈述三点可核验事实。”周砚的声音平静，“第一，触发保护模式的登录失败来自302公用电脑，不是我的工位设备；第二，涉事时段302设备出现非白名单USB接入，且该USB在更早时间出现在阿远的笔记本并发生读写；第三，门禁记录显示18:46—18:49，王XX进入302会议室，与USB接入的起点时间高度重合。以上均可由安全部、IT、行政原始记录复核。”

会议室里安静得只剩投影风扇声。

梁总抬眼看向IT经理：“USB非白名单为何能接入？”

IT经理额头冒汗：“会议室公用机策略相对宽……我们后续会收紧。”

“后续不是重点。”梁总声音冷，“重点是：接入发生了，记录在。现在问：