第28章 触发源(4/12)
做完归档，他才给梁总发了一条极短的IM：“svc_rpa触发源已出现：INC工单编号+请求人字段+领导确认截图存在；已形成字段备忘并归档。10点前发你一页问询树。”
梁总回：“发。”
09:41，周砚打开文档模板，写“一页问询树”。他不写长篇推理，只写问法，确保对方无法用一句“系统自动化”糊过去：
——问询树（svc_rpa触发源）
Q1：svc_rpa服务账号的持有人与授权范围？（限定人员名单/部门/权限清单/审批人）
Q2：涉事时段凭据库调用记录（调用时间/调用人账号/调用端IP/调用用途/关联工单号）
Q3：涉事时段会话系统原始日志（会话发起账号/SourceAsset/目标终端MAC/命令列表/会话认证链）
Q4：关联工单INC-202X-0919-1736完整导出（请求人/附件截图/审批链/处理人/操作记录）
Q5：SourceAsset=MKT-WS-0417的当晚使用情况（登录用户/远程接入记录/跳板机连接记录/屏幕解锁事件）
Q6：打印服务器日志（AR_YUAN账号18:44/18:45打印）与门禁记录18:46进入的关联解释
每个问题后面都写一个“可接受答案格式”，比如“需提供原始日志截图+导出文件+哈希值”。对方想绕，也得在格式上露出破绽。
10:03，他把“一页问询树”发给梁总，同时抄送信息安全部负责人和法务专员，邮件主题干净得像落锤：《svc_rpa触发源问询字段清单（拒绝‘系统自动化’模糊结案）》。
他没有写情绪，也没有写指控，只写“字段”。字段越多，模糊空间越小。
10:17，项目线的提醒把他拉回现实。运营同事发来今日上午的承接数据：新增有效咨询7条，预约入口点击继续上升，用户在群里开始问“到访当天能看到哪些点”“有没有接驳车”。周砚把“开放日接待SOP-v1.0”里新增一页“接驳与动线说明”，补了两句“可选路线”与“到访时段限流”，并把SOP升级为v1.1，再次归档、生成哈希、同步王珊。
他始终保持两条线并行：对甲方侧，结果必须滚动产生；对内部侧，证据链必须持续补齐。任何一条断档，都可能成为对方翻盘的入口。
11:06，信息安全部负责人回复
本章还未完，请点击下一页继续阅读>>>
