。
——
13:56，演练开始前，周砚把核验台的物料箱打开，按清单一件件核对：告知牌、登记表、话术卡、备用贴纸、封存袋、一次性记号笔、二维码贴。
他拿起二维码贴，第一件事不是看图案，而是拿手机扫码。
页面跳转很快，落在“证据路径说明页”。页面顶部有版本号：V2.1，底部有更新时间与哈希摘要。周砚点开“资料清单”，里面列着“字段说明、同意编号规则、脱敏原则、数据留存期限、投诉处理路径”。这套页面不是给技术看的，是给现场所有人看的——包括最爱挑刺的人。
他又扫第二张、第三张，跳转一致。
第四张扫完，他的手停住了。
跳转的域名不在白名单里，页面是一个极像“证据路径说明页”的仿站，排版几乎一样，但底部多了一行小字：“点击领取到访礼品”。
周砚的后背一瞬间发凉。
仿站这种东西，不需要侵入你的系统，只需要替换你现场的一张贴纸，就能把所有人的注意力从“项目结果”引到“隐私争议”。到时候哪怕你解释得再清楚，舆情也只会记住一句话：你让访客扫码领礼品，结果泄露信息。
这是最廉价、最恶毒、最容易传播的切口。
周砚没有喊，也没有惊动周围。他把那张贴纸夹在指间，动作很轻，像从证据堆里捏出一根刺。他看向王珊：“演练先暂停两分钟。”
王珊愣住：“怎么了？”
周砚把手机屏幕递给她：“看域名。”
王珊盯着屏幕，脸色一点点变白：“这不是我们做的。”
“我知道。”周砚说，“现在按应急流程走。”
他转向应急组负责人：“第一步，封存。第二步，查来源。第三步，现场复核制度立刻执行。”
应急组负责人本能地想问“谁干的”，周砚抬手打断：“不要问人，问链路。谁接触过物料箱？谁打印？谁搬运？谁签收？按时间戳梳理。”
他把封存袋拿出来，把那张假贴纸放进去，写上编号：OD-QR-001，写清时间：14:08，写清地点：核验台物料箱，写清发现人：周砚，见证人：王珊。封口后，他用记号笔在封口处画了两条交叉线，像把一件事钉死。
安全支持联系人也在现场，看到这一幕，脸色彻底沉下来：“你这不是演练问题，这是对抗。”
周砚说：“是。对抗的目的是把开放日变成事故。”
安全支持问：“你要不要现在就报
本章未完，请点击下一页继续阅读！