名短信，最后会指向谁？她只是执行者，还是背后有人指挥？

周砚把目光投向停车场出口方向，那里有几辆车正缓慢驶离。人群散了，镜头收了，热闹退潮后，一切都会变得更清晰。

他知道，接下来会发生两件事：

一件是梁总那边的追溯，会因为今天的“现场证据”而加速——门禁缺口不再只是“无法确认”，它开始有了“行为延续”的证明。

另一件是对手会更急。他们今天没能制造现场事故，反而被他用流程与留痕把刀钝了。刀钝了的人，最容易走向更直接、更危险的手段。

17:28，周砚回到公司，办公室空得像被抽干声音。

他坐下，打开共享盘，开始整理“开放日闭环”。每一项都按固定模板落纸：口径、数据源、截图、时间戳、哈希指纹。离线切换事件记录、异常访问告警摘要、隐私事件封存简报，他一项项归档。所有材料整理完，他又做了一件“笨”但必要的事：把今天所有关键视频与照片备份到加密离线盘，贴封条，写日期，放进文件柜最底层。

对手可以改线上、可以断权限、可以打舆情，但他们很难让离线盘“消失”。只要离线盘在，他就有最后的底牌：事实。

20:56，他按约定把“现场闭环包”发给王珊，抄送梁总。邮件主题依旧简洁而硬：

《熙湖云庭开放日D0闭环数据+异常事件记录摘要（口径固化/可复核）》

点击发送，截图归档，更新合规清单。

21:17，梁总发来一条消息，只有一句，却像把闸门忽然拉开：“你今天抓到的王XX证据，和302门禁记录对上了。明天上午10:00，信息安全部、法务、HR、我，还有你，开一个‘追溯收口会’。你带齐：门禁明细、现场隐私事件封存记录、异常访问摘要、以及你那条威胁短信的证据。”

周砚盯着“追溯收口会”四个字，胸口像被重锤砸了一下。

收口意味着什么？

意味着不再允许“无法确认”无限拖延；意味着必须给出结论，至少给出可执行的处分与防护；意味着门禁缺口不再是灰色缓冲区，而将成为责任归属的入口。

也意味着，对手会拼命阻止这场会得到明确结论。

周砚没有回复长篇，只回两个字：“收到。”

他