截至12:00，脱敏口径+同意留痕路径已固化）》

王珊两分钟后回：“很漂亮，领导要的就是这种可复核的漏斗。你们今天下午继续推，把锁定时段冲到15以上。”

周砚回：“按计划推进，18:30前给更新版。”

12:18，信息安全部负责人回复了周砚之前的“门禁缺口补证请求”。这次邮件比上一次多了两个附件：运维告警编号和监控设备离线恢复时间线。缺失仍在，但“缺失”被压缩成了一个更窄的事实区间：18:47:12离线，18:58:46恢复。

十二分钟被拆成了精确到秒的“离线窗口”。

周砚没有兴奋，他知道这是内控介入后的变化：当运维开始不得不出编号，不得不出时间线，“缺口”就不再是黑洞，而是可以被审计的事件。事件越可审计，就越容易追到“谁触发、谁申请、谁受益”。

他把附件归档后，顺手把时间线复制进《302追溯缺口清单》里，新增一条备注：“监控离线窗口精确化，需核验同窗口内门禁刷卡与终端操作是否存在同一授权链路。”

他在用“交叉证据链”把两个战场合并：302缺口与MKT-17终端滥用。只要两条线出现同一人名、同一时间窗、同一授权语句，就足以让任何“无法确认”变得难以成立。

13:06，办公区里有人小声说：“王XX今天没来，听说被叫去内控了。”

另一个人压低声音：“不是说终端被封存了吗？”

周砚听见，却不抬头。他不会在流言里找真相。真相只在日志里、编号里、签字里。

14:18，周砚提前把承诺书核对清单打印出来，夹进文件袋。清单只有三项核验点：

*工具清单是否列明、是否可更新、更新机制是否书面化

*“非公司指定系统”定义是否明确、是否避免扩大解释

*承诺条款是否包含“执行不影响项目节奏”的边界说明

14:30，HR会议室门关上。阿远果然坐在法务旁边，面色很平静，像在等一个“程序性胜利”。HR主管先开口，依旧温柔：“周砚，今天就是把承诺书签了。你之前提的限定语我们都按梁总指示加进去了。你看一下，没问题就签。”

周砚翻到“工具清单与更新机制”那一页，目光停在关键句上——他们确实