第96章 边界公开，献祭开始(4/7)

副主任见软硬都不行，终于露出一点真实：“你们盯协调层，真的有必要吗？协调层很多事情只是沟通，未必是违法。你们把它上升，会伤害组织。”
“装置需要协调层才能运转。”周砚说，“沟通如果是用令牌发放器、用远程会话、用安置点、用条件审计，那就不是普通沟通，是干预。我们不需要你承认违法，我们需要你回答事实：那封献祭邮件是谁让你发的？模板是谁提供的？抄送外部是谁要求的？”
副主任的眼神闪了一下。他不想说，但他更不想背锅。他的脸色慢慢变得谨慎：“主任……不在了。风险处置办公室也解散了。现在你们还追谁？追到最后，谁来收场？”
“程序收场。”周砚说，“不是某个人收场。”
副主任沉默很久，终于吐出一句：“模板是有人发我一份云文档链接，说是‘统一格式’，让我照着写。链接创建者显示risk.office.owner。至于谁让我抄送外部——秘书长办公室那边有人提过一句，‘要让对方安心’。我理解为要抄送。”
“谁提的？”罗主任问。
副主任犹豫了一下：“孟处员……他提过类似意思。”
孟处员再次出现。只是这次不是技术痕迹，而是口头引导。影子机制最喜欢，口头，因为口头可否认。但口头一旦在多个口供里重复出现，就会变成“共同模式”。
“把这段口供编号入库。”罗主任说，“并与孟处员谈话记录对齐。”
副主任又补了一句，像是最后的自救：“我真的只是想止损。我没想害人。”
“止损不该靠牺牲别人。”周砚说，“你止损的方式，是让装置继续活。装置活着，损失只会更大。”
---
中午十二点，四清行动正式启动。
清账号：所有虚拟角色与通用账号逐一实名映射，未能映射的直接停用；
清接口：所有跨系统接口清单化审计，未在清单内的全部关闭；
清白名单：跨网段访问白名单按最小权限重构，默认零信任；
清模板权限：所有涉及“应急安置”“专项协同”“口径统一”的模板库收口，模板生成必须带编号，且水印必须可追溯，禁止可编辑的隐形字段。
信息中心主任一边执行一边发来反馈：“阻力很大。很多部门说没法干活。”
“给他们临时通行，但必须编号。”周砚回，“用编号把他们的诉求纳入系统，不让诉求变成暗门。”
最难的是清模板权限。因为模板权限不是技术问题，
本章还未完，请点击下一页继续阅读>>>