烦是风险的另一种名字。你怕麻烦，说明你怕风险被看见。可风险被看见，才能被控制。项目要的是控制，不是遮盖。”
阿远的嘴角抽了一下：“你会后悔。”
周砚没再说话，转身回工位。他不需要在走廊里赢一句话。他只需要在纪要上赢一行字，在追溯里赢一个时间戳，在项目里赢一个闭环。
17:08，安全部按梁总要求发来一封邮件，附件只有一张表：涉事AP接入设备哈希列表（18:45—19:10），以及一个简短说明：列表已脱敏，仅用于追溯交叉核验，禁止外传。邮件抄送梁总与法务。
周砚打开表格，心跳依旧稳。表里有十几条设备哈希，其中一条标注为“短时接入（18:49—18:54）”，另一条标注为“持续接入（18:46—19:05）”。他没有立刻推断是谁，而是把表格与门禁记录并排：18:46进入、18:49离开的王XX；18:49离开后，若其手机仍在AP范围内短时接入，可能存在“停留在走廊/门口”或“设备留置”的可能。但更重要的是另一条持续接入的设备，它覆盖了监控缺口大部分时段。
周砚把“持续接入设备哈希”圈出来，写下一行字：需要与公司资产登记或员工终端MDM登记做匹配结果（匹配/不匹配）。如果匹配为“公司管理设备”，就能进一步缩小范围；如果是不受管设备，则对应“外来设备接入”，风险更大，责任链更明确。
18:02，他把这张表的哈希值生成，上传共享盘“302追溯/网络轨迹（脱敏）”，留言区写：“已按最小化原则获取涉事AP接入设备哈希列表，待与资产登记进行匹配核验。该材料仅用于追溯，不作对外传播。”
18:30，王珊按时发来“加场开放日方案草稿”，并附一句：“领导今天问，能不能把核验入口做成常态化？他说这套东西很能打。”
周砚回：“可以常态化。核验入口常态化=减少解释成本=降低投诉风险。今晚我给你一份《核验入口常态化SOP（V1.0）》。”
他边回边把王珊这句话截图归档。甲方想把核验常态化，意味着他做的“硬”被验证为“有效”，也意味着他在公司内部的话语权将越来越难被抹掉。对方越想把他踢出项目，就越会被“甲方需求”反向钉住。
19:47，办公室里只剩下键盘声。周砚
本章未完，请点击下一页继续阅读！