问的不是“谁干的”，而是：“你处理得怎么样？”

周砚把邮件编号念了一遍，把封存编号OD-QR-001写在白板上，把“事实—动作—建议”三栏列清楚。梁总听完，手指在桌面轻轻敲了两下：“你做得对。现在最重要的是开放日别出事故，其次才是追责。”

周砚点头：“我同意。”

梁总看了他一眼：“阿远那边你不用管，他如果再来找你，直接把话术改成一句——‘请走流程’。”

周砚说：“明白。”

梁总把一份纸质文件推过来，封面只有一个内控编号。周砚翻开，里面是更细的日志摘要：堡垒机、VPN、端口状态。关键一条被黄色标注：某个临时账号在离线窗口前十五分钟登录过堡垒机，执行了一段配置命令，随后监控离线。

账号名不是王XX的常用格式，像临时生成的。

梁总说：“内控还在查是谁申请的临时账号。你只需要把现场守住。”

周砚抬眼：“开放日前，我建议把所有二维码物料统一由公司打印并封箱，现场启封要双人签字。甲方那边只负责张贴，不负责生产。”

梁总干脆：“可以。你写个一页纸方案，今晚发我和内控。”

周砚应下。

离开办公室时，他在走廊尽头又看到了阿远。阿远正在打电话，看到周砚出来，立刻把声音压低。那种反应太自然——自然到像条件反射。

周砚没有停，走过去时只听到电话里传出一个模糊的词：“……二维码……”

阿远的眼神追着他，像想把他拽回可控范围。但周砚连脚步都没乱。

——

20:12，周砚把“一页纸方案”发出去，标题写得像法规条款：

【开放日物料防篡改与验真流程（V1.0）】

内容只有四条：封箱、双签、首贴复核、异常封存。

越短越好，短到不能被误解。

20:46，内控回邮件：“收到。OD-QR-001已纳入调查。请保持现场复核制度执行，开放日前如再发现异常，第一时间封存并通知。”

周砚把邮件归档，合上电脑。办公室的灯逐渐熄灭，玻璃窗上映出他的影子，像一张被拉长的剪影。

21:18，他走到地库B区，车位靠近监控。安全支持的人在远处冲他点了一下头，像给他做了一个“在”的确认。

他上车，系安全带，发动机声