，就别拿‘管理’当借口拖节奏。”

会议室里静得能听见空调出风口的嗡鸣。

周砚没有松口气，也没有露出任何胜利姿态。他只把梁总的每一句话当成新的“书面化入口”。他看向HR主管：“请把梁总刚刚的口头指令写入纪要，并由参会人员签字确认。”

梁总点头：“写。”

法务专员不情愿地应了一声：“可以。”

10:58，会议结束。HR主管递过来一张便签：“纪要下午发你确认。”

周砚接过便签，没道谢，只说：“请按约定逐条款给我核对确认。”

他走出会议室，走廊的冷白灯依旧冰，但他脚步比来时更稳——不是因为梁总“帮他”，而是因为他把“岗位锁链”的扣子暂时卡住了：确认书没签，链路没断，替代方案被写进管理动作。

但他也清楚，这只是把刀从脖子上移开一寸。对手不会停，他们会换一把更隐蔽的刀。

11:17，信息安全部如约发来302公用电脑本地事件日志的压缩包，同时附了AP汇总统计与“无法提供终端级Wi-Fi接入记录”的正式说明，说明里写着审批人：信息安全部负责人+网络安全负责人。

周砚没有立刻打开压缩包，而是先把邮件、附件、说明全部归档，生成哈希，留痕。随后才解压文件。

事件日志里有一条记录让他的瞳孔微微收缩：

18:45:32设备唤醒（由休眠转活动）

18:46:05插入USB设备（设备ID：USB\VID_XXXX&PID_XXXX）

18:46:21打开浏览器

18:46:44访问公司统一登录页面

18:47:03删除浏览器历史记录（部分）

18:49:10设备进入闲置状态

19:01:12登录失败（账号：zhouyan）

19:01:44登录失败（账号：zhouyan）

19:02:17登录失败（账号：zhouyan）

18:46:05插入USB设备。

这个时间点与门禁记录里“王XX进入”几乎重合。更关键的是，USB设备ID是一串可以追溯的硬件信息——只要找到谁在公司资产登记里用过这个设备，或谁的电脑曾识别过这个设备，链条就能往下走。

周砚把这条记录截取出来，放进一份新的文档《3