把“缺失字段”写成明确的欠账。
第三，起草一份给信息安全部负责人的补证邮件：要求提供svc_rpa服务账号的权限清单、最近30天调用记录、涉事时段凭据读取日志；并要求明确svc_rpa是否允许跨部门调用，审批链是谁。
他不允许“系统自动化”变成遮羞布。自动化也要有触发源，服务账号也要有责任人。只要把这两点写进纪要，对方想躲就躲不掉。
18:02，运营同事发来消息：“确定预约现在19条，还差1条到王珊要的20。群里有人在问‘你们到底是哪家公司，怎么证明不是营销号’。”
周砚没有被“差1条”带偏。他给运营发了一张新的置顶话术卡：公司主体信息、项目合作关系说明、对外资料清单核验路径、隐私告知链接。并要求运营一对一私信那些强质疑用户：不争论，只给核验路径与公开信息。
18:19，他把svc_rpa相关摘要提炼成一页“交叉证据卡”，发给梁总，内容极短：
“1）打印日志：18:44/18:45，AR_YUAN账号在302旁打印机打印核验纪要与哈希清单；
2）远程摘要：18:45:12，SourceAsset=MKT-WS-0417建立会话，OperatorAccount=svc_rpa调用WOL_send，18:46:03唤醒302终端；
3）门禁：18:46王远宁进入302，监控18:47缺失开始。
建议：明日问询阿远时重点追svc_rpa触发源与打印作业目的。”
梁总回：“收到。你把svc_rpa追到人头上。”
周砚看着“人头上”三个字，知道梁总已经把这条线认定为“不能模糊结案”。
19:42，答疑专场直播开播前十八分钟，运营区灯光被调成统一的冷白，主持人坐在机位前，手里捏着口径卡，指尖有点发抖。周砚站在她身后半步，把“Q&A-v1.2”纸质版和“开放日预约三步法”放在她桌角，语气不高，却稳：
“今晚只做两件事：把通勤浮动讲清，把月供区间讲清。每一句都带区间、带来源、带证据路径。遇到挑衅不接招，回核验路径。”
主持人点头，深吸一口气。
19:58，直播开播。
弹幕果然比前一晚更“刁”。有人刷：“你们就是数据包装。”有人刷：“给我发原始证
本章未完，请点击下一页继续阅读！