场挑刺。
演练结束后，王珊走到周砚旁边，低声说：“刚才那个人，我没见过。她一直在找角度拍。”
周砚点头：“让安保留意。不要驱赶，驱赶反而给她素材。我们只要保证她拍到的内容都是合规、清晰、统一的。”
王珊皱眉：“你怎么像在打仗。”
周砚看着核验台那块小小的“验真提示牌”，声音平静：“这就是打仗。只是我们的武器不是嗓门，是流程。”
——
16:18，周砚回公司，刚坐下，内控负责人发来一封新邮件，标题更短、更冷：
【临时账号申请链路补充证据（关键）】。
邮件内容不长，但每一行都像钉子：
1）服务台坐席“agent03”在10:11接到一通内部座机来电，要求“紧急开堡垒机账号”；
2）座机来源初步定位：市场部走廊公共电话；
3）坐席在工单备注中写入“阿远确认”，但坐席供述：来电人未自报姓名，仅强调“阿远知道、让快”；
4）agent03同时收到一封来自project_support@***的邮件，邮件标题“紧急排障”，正文只有一句“请立即开通临时账号”，无签名；
5）该通用邮箱的登录记录显示：邮件发送前5分钟，有一次登录来自外部IP，疑似通过代理。
周砚读完第五条，呼吸没有乱，但眼底的冷意更深了：这不是单纯的内部人“走个后门”，而是有人在用“内部名义+外部代理”的方式伪装发起。换句话说，对手的链路同时跨越“内部流程”与“外部控制”。
这也解释了为什么对方能做到“既像内部失误，又像偶发事故”。因为他们确实把两种属性都揉进了一条链路里。
周砚没有急着转发邮件，而是先把关键点摘出来写成一页纸——不是为了炫技，而是为了让梁总能在最短时间内抓住“性质跃迁”的核心：
【关键点】
A：紧急工单由公共电话触发，来电人借用“阿远名义”压迫服务台。
B：通用邮箱project_support存在外部IP登录，说明发起环节可被外部控制或冒用。
C：链路跨内外，目的是制造“内部责任不清”的灰区。
他把这一页纸连同内控邮件编号发给梁总：“内控补充证据，链路跨内外，建议事故追溯层级再上提，避免被定义为单点违规。”
梁总回得很快：“17:10来我办公室。”
——
本章未完，请点击下一页继续阅读！