定的伪造内部纸张C-001也一起发。内控要把两条线串起来：外部攻击与内部资料流出是否同源。”
周砚答：“已固定。十分钟内给你。证据包含：贴纸实物封存编号、扫码跳转域名截图、风险提示截图、现场录像、登记表；C-001包含纸张照片、散发者行为录像、登记表。”
“散发者身份能锁吗？”高岚问。
“现场我们只做留痕，不做抓人。”周砚语气很稳，“身份锁定交给安保和警方。我只负责把事件写成可核验事实。”
高岚短促地“嗯”了一声：“对。你别越界，但你留痕留得够细，足够让别人去锁。”
11:17，周砚把C-001、C-002两条证据链打包成“现场舆情与安全事件证据包（D5）”，生成哈希，上传共享盘，按清单逐项列出：图片、视频、登记表、扫码跳转域名、风险提示截图、封存编号照片。然后发给高岚，抄送梁总与安全部负责人。
邮件主题依旧硬：“开放日现场信息安全事件证据包（二维码覆盖贴C-002）+伪造资料散发证据包（C-001）——已固定可核验。”
12:03，午间短暂空档。
周砚站到售楼处外场的阴影里，终于喝了一口水。冷水滑进喉咙，他才意识到自己从早上到现在几乎没停过。
王珊走过来，声音压得很低：“我收到消息，散发纸的人和贴二维码的人，不是同一波。散发纸的那个背包男走了，贴二维码的那个更隐蔽，是趁人多的时候贴的。安保回放外场摄像头，看到一个戴帽子的人靠近海报两次，但脸看不清。”
周砚没有表现出意外：“两条线同时打，才会让我们顾此失彼。对方要的不是单点破坏，是‘让你疲于奔命’，然后某一处出现失误，失误就能被放大成事故。”
王珊咬了咬牙：“那现在怎么办？下午还有一波到访，媒体可能会继续。”
“按流程走。”周砚语气平静，“海报区域先不恢复扫码，维持手持卡片；所有对外回应收口到核验路径；媒体接触全部登记，任何挑衅都不对话，直接引导到正式采访流程。我们只做两件事：提供核验，保留证据。”
13:28，第二波到访开始。
人多了，噪音也更杂。夹克男又来挑衅，这次换了话题：“你们说你们数据可核验，那你们敢不敢说，通勤时间到底是多少分钟？别说区间，说一个数字！”
这是典型的
本章未完，请点击下一页继续阅读！