一下，不是短信，而是公司IM的一条陌生好友申请，头像是默认灰色，昵称只有一个**“.”。备注写：“别让王XX背锅。”
周砚的指尖停住了半秒。
这比短信更危险。短信来自外部号码，尚可解释为恐吓；IM好友申请来自公司内网，意味着对方可能就在公司体系里，甚至可能能看到他的一部分动作。更关键的是“背锅”两个字——对方在试图引导他产生道德顾虑，让他停止追溯，或者把方向引向“替罪羊”。这说明他已经离真正的核心更近了：有人担心王XX只是链路上的一环，不是终点。
周砚没有点通过。他做了和短信一样的动作：截屏、归档、标记“未处理”。但他多做了一步——把这条好友申请的“用户ID信息”记录下来，备注：“需安全部核验该账号注册信息与登录设备。”
他把截图发给梁总：“公司IM出现匿名好友申请，备注‘别让王XX背锅’，疑似内部人员施压或误导。建议安全部核验该账号注册与登录设备，纳入外泄链路排查。”
梁总回：“收到。你今晚早点走，别一个人留太晚。”
周砚盯着那句“早点走”，心里反而更清醒：梁总已经意识到对方的手段开始从流程转向人身压力，甚至可能逼近线下。对手越急，越可能失控；而失控，往往会留下更重的痕迹。
20:08，周砚离开写字楼。夜风仍旧像刀，但他步子比任何时候都稳。他没有回头，也没有看手机地图——他只在脑子里把今天所有证据链再串了一遍：
监控缺口遮蔽前置动作→封存摘要补齐USB接入与唤醒事件→AP接入哈希补齐网络轨迹→访问日志锁定共享账号下载→门禁对齐锁定人员范围→未知热点提示可能外发→匿名短信与内网IM施压暴露内部信息泄露。
每一条都不是“定罪”，却都在把“无法确认”逼成“必须回答”。对方想用灰区活下去，周砚就用规则把灰区晒干。
他知道，真正的刀还没落下。
当访问日志指向王XX，意味着阿远身边的防线被刺穿；当IM提醒“别让王XX背锅”，意味着还有更深的那个人在暗处盯着。他们可能会启动最后的手段：不是再掐权限，不是再搞舆情，而是直接把周砚从“合规执行人”变成“合规风险源”，用一份更大的指控来吞没所有细节。
比如——“数据泄露责任人”“个人信息处理违规”
本章未完，请点击下一页继续阅读！