加了“联合书面通知”四个字，但清单后面多了一个小小的补充：“如因业务需要临时使用其他工具，由项目负责人确认即可。”

周砚抬眼，声音不重，却像把针扎进棉花里：“这句话不行。‘项目负责人确认即可’会让工具边界重新变成口头。你们刚才加的联合书面通知机制会被这句话架空。”

法务专员眉头一皱：“这只是灵活条款，避免业务被卡死。”

周砚把纸推到桌面中央：“要灵活，可以。但灵活也必须留痕。建议改为：‘临时使用其他工具需项目负责人提出申请，并由法务+信息安全书面确认，紧急情况下可先行使用，但需在24小时内补齐书面确认，否则视为违规。’这叫可追溯灵活，不叫口头灵活。”

阿远终于开口，语气带着不耐：“你这是把公司流程做成你的个人安全网。”

周砚看着他：“这是把公司流程做成公司的安全网。因为一旦出事，被监管问责的是公司，不是我。”

会议室里静了两秒。HR主管显然不想把事情僵住，试图打圆场：“周砚，我们都按你的意思写了很多了，你不要再纠结一个小句子。”

“就是小句子最容易变成大漏洞。”周砚把笔放在桌上，“承诺书不是情绪宣导，是责任划分。你们要我承担合规责任，就不要留口头口子。”

法务专员沉默了几秒，像在衡量成本。最终他拿起笔在那句话上划了一道，写上周砚提出的改法：“紧急先行，24小时补齐书面确认。”

阿远的脸色明显沉了一点，但他没有再争。因为这场会议的上位规则已经不是他能掌控的——梁总的指示、内控的介入、甲方的外部授权，都让他那套“口头统筹”失去了最大的武器。

15:12，承诺书签完。周砚要求：“纪要请写清三点：承诺条款最终版本号、工具清单更新机制、紧急临时工具的24小时补齐要求。”HR点头，法务也点头。阿远没有说话，像吞下了一口没咽下去的水。

走出会议室时，周砚没有任何轻松。他很清楚，自己只是把“合规绞索”的结扣换成了可审计的扣子。扣子拧紧后，对手会换一根绳子。

16:03，运营同事反馈更新：“二次预约锁定时段新增6人，总锁定15人；其中3人需要晚间再确认。”

周砚按承诺书