第50章 交叉证据(12/12)

部拟将该事件升级为信息安全事件处理流程，相关人员与设备需配合进一步核查。”
邮件末尾抄送名单里，多了一个此前从未出现过的名字——监察内控负责人。
周砚盯着那个名字，心里反而一沉。
监察一旦进场，意味着事情不再是部门之间的扯皮，而是组织层面的清算。但清算也有两面：它可能把真相拉到光里，也可能把某个人当成“止损对象”推出来，快速结案。
他刚合上电脑，手机又震了一下。
不是陌生短信，也不是IM申请，而是一条来自公司内部系统的通知：明日09:30，召开“项目风险专项沟通会”，参会人员：梁总、信息安全部、法务、监察内控、媒介主管、项目负责人阿远、周砚。
通知下面还有一句很小的备注：“参会人员需携带相关材料，会议纪要将纳入正式档案。”
周砚看着那句“纳入正式档案”，指尖没有发热，反而一种极冷的清醒落在胸口——这场会不是讨论会，是定性会；不是协调会，是结算会。
影子结算终于要从暗处走到台面上了。
他把通知截图归档，合上文件袋，重新检查封条。
封条仍然完好。
他站起身，关掉台灯，办公区只剩应急灯的微光。走出公司大门时，夜风带着刺骨的凉意，吹得人眼角发涩，但周砚的脚步依旧稳。
他知道明天会发生什么——有人会试图把矛头指向“执行人过度追溯”“流程拉长影响协同”“合规要求过细导致效率低”，有人会试图把302事件包装成“管理不当”而非“蓄意操作”，有人会试图把媒介线与舆情线切割，快速止损。
可他也知道，自己已经拿到了足够多的交叉证据：门禁抓拍、系统日志、设备实例ID、资产匹配、投诉原文不一致、审批链路留痕、以及安全部的“蓄意自动化触发特征”这句定性。
明天的会，他不需要大声。他只需要把证据按顺序摆上桌，把每一条线的时间戳对齐，让所有人看见一个无法解释的事实：这不是偶然，也不是误操作，更不是管理疏忽能覆盖的灰色地带。
真正的影子结算，不会在暗处完成。
它必须在档案里落笔，必须在责任里落名。