附件是《MEET-302-PC取证冻结确认单》。确认单写得极其正式：设备已封存，镜像已生成，证据编号、哈希值、封存时间、经手人签字齐全。周砚把确认单归档，心里清楚：这意味着那台公用电脑再也不能被“换新机”轻易带走，任何想擦除的人都要先撕掉这张纸。

16:40，行政主管补充送来门禁系统的“卡号-人员映射表”，并附上“临时访客登记缺失说明”。缺失说明仍旧难看，但映射表至少把“刷卡人”锁成了“真人”。周砚把映射表并入证据包，更新为v1.3，写入时间轴：18:46王XX刷卡进入→18:46:58USB接入→18:48输入账号→19:01失败登录。链条越来越细，细到可追责。

17:30，项目线继续推进。运营汇总到访确认回复率提升到52%，候补名单开始形成；设计组完成现场物料最终版，带二维码链接指向“资料领取入口（合规版）”；媒介组整理出“对外问询统一答复模板”，专门应对“虚假引流”“数据来源”等问题，避免现场被媒体追问时口径漂移。

周砚把这些全部纳入“开放日现场SOP（v1.0）”文档里。文档不长，但结构极硬：动线、岗位、话术、异常、留痕。每一页的页脚都有版本号、生成时间、哈希值。

他要把现场的每一个动作也变成可追溯的流程，不给任何人后续改口：你们当时是怎么说的？谁说的？按哪个版本说的？有没有记录？都有。

20:12，开放日流程包与到访名单（脱敏版）按时发给王珊，抄送梁总与归档邮箱。周砚照例截图归档，更新合规清单。发完邮件，他没有马上关电脑，而是打开法务的纪要链路——他知道今天最大的风险不是阿远被暂停，而是“纪要最终版怎么写”。

21:03，法务专员发来最终纪要版本的预览稿，标题终于变了：《302异常登录事件处置会议纪要（v1.0-待签署）》。

周砚逐字看下去，心里那根线终于松开了一寸。

纪要里出现了他要的关键句式——不是“认定”，而是“陈述”：

“王XX在访谈笔录中陈述，其在302会议室进行账号输入及登录尝试系受阿远口头指示，相关原话复述已形成书面笔录并由其签