程。”
周砚看到“梁总要加快”五个字，嘴角几乎要冷笑——他们开始借梁总的名义下钩子了。把梁总当伪装，就是在逼周砚犯错：你不用就是“拖进度”，你用了就是“事故”。
他没有冲动去揭穿谁，他把证据固定下来：截图归档，文件哈希未知，发送人信息记录，时间戳标注。然后他给梁总发一封邮件，主题短硬：
《疑似未授权物料投递（冒用‘梁总要求’催促下单）-已留痕，请指示》
正文只有两句：“收到私信投递展板模板，要求绕过版本/哈希流程直接下单，存在二维码替换风险；已按合规留痕并禁止使用，建议安全部核查投递来源并提示全员警惕。”
梁总回复得很快，只有一句：“处理得对。让安全部查。”
21:03，信息安全部值守代表发来IM：“我们查到投递来源是外网邮箱匿名发，已加入钓鱼列表。你们坚持四项抽检。”
周砚回：“明白。”
他知道对方这一刀没插进去，但对方不会就此停止。开放日前夜，最适合制造“急”的氛围：印刷要确认、现场要排班、脚本要定稿、物料要到位，所有人都会怕耽误进度。怕耽误进度的人，最容易绕过流程。绕过流程的那一次，就是事故的起点。
22:16，写字楼外的风更冷了，周砚仍坐在工位上，把“展板抽检SOP”写成一页纸，发到项目群置顶：
1）扫码核验域名；
2）核验校验码与印刷码一致；
3）核验落地页版本号；
4）核验落地页三栏能打开；
5）抽检过程录屏留存，归档共享盘。
他没有等任何人夸他严谨，他只想把“绕过流程”变成一件更难的事。
23:02，周砚准备关机，手机又震了一下——不是陌生短信，而是一个“未知联系人”发来的企业IM好友申请，备注只有一句：“你这么认真，周六现场别丢人。”
周砚盯着这句话，指尖停了两秒。
这是第二次明示威胁，且从短信升级到企业IM，说明对方开始试探更近的距离，也说明对方急了。他没有点通过，也没有截图后删除。他把好友申请界面完整截图，包含账号ID、备注、时间戳，归档到“合规记录/威胁与异常接触”。随后，他把手机放到桌面，用公司固定电话拨给安全部值守号码，语气平静得像报修：“我收到企业IM未知账号威胁性好友申请，已留痕归档，请纳入安全事件
本章未完，请点击下一页继续阅读！