限——没有。门禁轨迹、IM在线状态、Wi-Fi接入，都是他现在最需要的交叉证据，但这些数据往往被以“安全数据”为由拒绝。

他想起梁总的那句“别掺和”，心里做了一个判断：现在不需要他去争门禁数据，而是需要他在开放日当天，把“证据链”做成一条新的、更公开的线——现场核验一旦成功落地，302追溯即便暂时没有结论，对他的“风险源”指控也会失去抓手。结果线越强，证据线越能推进。

14:02，HR主管发来邮件，附件是最终版《个人信息处理补充承诺》，工具清单保留，更新流程写入条款，法务与安全联合通知作为唯一更新入口。邮件末尾一句：“请于今日17:30前签署回传，避免影响开放日合规审计。”

周砚没有拖延。他拆封文件袋，取出签署文件，签字、按指纹、扫描成PDF，生成哈希，上传共享盘归档，再回邮件：“已签署回传，版本号V1.0，哈希见附件与共享盘记录。”

他把签署过程也录了短视频，只拍签署动作与文件版本号，不拍内容细节。不是为了夸张，是为了防“你没按时签”“你签的是旧版”。在这家公司里，程序性争议比事实争议更容易被利用。

15:26，运营负责人忽然跑来：“周砚，现场主持人问：核验讲解里要不要提‘监控缺失’和‘302攻击’这事？有人觉得讲出来更显得我们认真。”

周砚立刻否决：“绝对不提。内部追溯是内部事项，现场只讲用户利益：数据可核验、隐私透明、预约流程清晰。任何内部攻击细节说出来只会引发二次舆情，给对手剪辑素材。”

运营负责人点头：“明白。”

蓝色面板闪出一句更冷的提示：

【现场话术禁区：不得把内部攻击细节带入外部叙事】

【核心原则：外部只讲“保障”，内部才讲“追溯”】【】

16:18，安全部又发来告警：“异常访问再次出现，但仍在一级阈值。我们怀疑有人在提前测试如何触发阈值。”

周砚回：“记录即可。开放日当天如果触发二级，拍板人按预案切换离线。切换时主持人按固定话术：‘为保障核验体验，我们切换离线演示，核验路径不变’。不要说‘被攻击’‘系统出问题