07:04。
天还没亮透，窗外的云层压得很低，像一块没拧干的抹布，贴在城市上空。周砚比闹钟早醒了十分钟，醒来的第一件事不是看手机，而是坐在床沿，把昨晚在脑子里反复推演过的证据链从头到尾过了一遍。
门禁时间线、监控缺口、本地事件日志、USB插入记录、统一认证访问、延迟触发失败登录、匿名威胁短信。
链条已经闭合到九成。
剩下的一成，不是技术，而是“归属”。
USB设备的归属，一旦从“未知”变成“可指向”，整个事件的性质就会发生根本性变化——它将不再是模糊的“安全事件”，而是一次有明确前置行为、有具体工具、有路径设计的预置操作。
而这，正是对方最不想被写进终结结论的东西。
周砚洗漱、换衣、出门，全程没有再看手机。他知道，一旦看了，情绪就会被拉进别人的节奏里。今天要做的事很简单：稳住项目结果线，把“资产归属”这条证据，从“请求”推进到“必须给”。
08:12，他刷卡进楼。
办公区比往常更安静，像暴风雨来临前的空场。周砚没有回工位，而是先去了打印区，把昨晚整理好的《302本地事件日志分析（V1.0）》打印成两份，一份放进文件袋，一份单独夹在资料夹里，页角贴了黄色标签，方便随时翻到“18:49USB插入”那一页。
08:26，信息安全部负责人在内部IM上给他回了消息，语气比前两天谨慎了很多：
“USB设备ID已向运维与资产管理核查中，涉及个人设备与公司设备交叉使用情况，预计中午前有结果。”
周砚没有追问“具体几点”，也没有问“是谁的设备”。他只回了一句话：
“好的。请同步核查过程与原始台账截图，便于法务纳入终结结论。”
发完，他截图归档，更新合规清单：
【资产归属核查：进行中，信息安全部负责】
越到这个阶段，他越不催。
催，只会给对方留下“被逼迫”的情绪出口；而不催，却会让“时间点”自己成为压力。因为纪要已经写明：二次收口会在周四10:00。今天是周三，他们只剩不到26个小时。
09:03，王珊发来文件：《开放日复盘初稿（甲方内部版）》。
周砚打开扫了一眼，数据走向很干净：
到访转化率高于预期，咨询问题集中但可解释，现场节奏可控，没有出现隐
本章未完，请点击下一页继续阅读！