流程图与责任矩阵，含拍板人。”

他知道，这件事其实是在帮他。甲方越要求“流程图”，越要求“谁拍板”，越说明甲方也在怕事故。甲方怕事故，就会支持“可控”，而“可控”恰恰是周砚的优势。对手想把他定成风险源，甲方的需求会反过来证明：他是在降低风险。

18:23，他开始画流程图，不用复杂工具，只用最直白的方框与箭头：签到→核验讲解→实测演示→导览→预约确认→离场反馈。每一节点下写“责任人”“备用方案”“留痕方式”。拍板人名单先留空，等安全部回复。

19:12，信息安全部终于发来正式邮件，标题像一颗钉子：

《开放日现场值守与异常切换授权名单（试行）》

里面写得很明确：现场值守拍板人两名，一级异常由值守处理，二级异常触发离线切换由值守拍板并同步梁总，三级异常（疑似钓鱼/外泄/大规模异常访问）直接中止线上入口启用离线，同时启动应急响应。

周砚把这封邮件归档，更新流程图，拍板人落纸。落纸之后，谁都别想说“当时没人让切换所以没切”。事故发生时的第一反击永远是“谁决定的”。现在决定者清清楚楚写在纸上。

19:48，他把流程图与责任矩阵导出PDF，生成哈希，发给王珊，抄送梁总与项目群归档邮箱。邮件主题写得同样硬：

《开放日现场流程图+责任矩阵（含异常切换拍板人名单，口径与v1.1一致）》

发送成功截图归档。周砚靠在椅背上闭眼三秒，疲惫像潮水一样涌上来。但他没有给疲惫任何时间，因为他知道——对手最喜欢在你刚完成一轮交付、松一口气的那一刻，丢出最后一张牌。

20:17，牌果然来了。

运营同事在项目群里发了一条急讯：“现场展板印刷商说，明天必须确认最终二维码文件，否则来不及出货。刚才有人私信给我一份‘更好看的展板模板’，说是设计组新版本，但文件名没写版本号，也没哈希。我不敢用，问周砚。”

周砚盯着这条消息，心底一瞬间凉透——这就是对方的现场刀。所谓“更好看的模板”，很可能嵌了错误二维码，或者把校验码去掉，或者跳转到第三方短链。只要印出去，事故就被写进了物料里，现场无法逆转。

他立