话术卡（V2.5）》

《核验流程图（V2.5）》

《异常处置流程（V1.4）》

《封存编号规则（V1.2）》

《域名验真提示（V1.1）》

《固定机位自证点位图（V1.0）》

他把所有PDF导出，计算哈希摘要，打印一份纸质版装订，封面只写“开放日现场手册”，封底贴上哈希摘要条码。纸质版放进现场物料箱的夹层，电子版上传到只读共享盘，权限由IT运维冻结。

这样做的目的只有一个：如果开放日当天有人试图“临时改话术、改流程”，周砚可以拿出纸质封版说——“我们现场执行的是这个版本，任何不同版本都不是官方版本”。

他把封版动作写进邮件，抄送梁总、内控、PMO、安全支持、王珊。邮件里只有一句话：

“现场手册已封版，版本号V2.5，哈希摘要见附件。请按此执行。”

20:03，郭工发来最终“权限基线快照”，并附上清理记录：通用邮箱第三方授权已全部清理，双因子已启用；短链管理工具授权已撤销；服务台紧急账号池已改为强制审批字段，不允许空白；堡垒机紧急授权需梁总或内控确认。

周砚把这份快照打印出来，签收归档。他知道，今晚之后，对手想再用“紧急工单”绕行，会付出更高成本。成本一高，动作就容易露馅。

20:18，手机又震了一下。

这一次不是短信，而是匿名IM发来的消息，依旧只有一个“.”作为头像。内容很短：

“别以为你封版就安全。现场不是你的系统。”

周砚看着这句话，心里没有惊慌，反而更冷静。他把这条消息截图、导出、编号归档，然后给安全支持联系人发去一条简短信息：“匿名IM再次出现，口径仍指向开放日现场，建议入口、侧门、核验台重点关注‘临时人员+物料替换+诱导拍摄’。”

对方回：“收到。点位已加。”

周砚把手机放下，起身去洗手间洗了把脸。冷水拍在脸上，刺得他眼睛微微发红。他抬头看镜子里的自己，眼底有一种疲惫，但更深处是另一种东西——对抗里最稀缺的东西：确定性。

他确定对手会来。

也确定自己已经把大部分路堵死。

剩下的，就是对手会用什么新的方式，试图把现场变成“不可控”。

21:12，他收拾东西准备离开。走到楼下时，安全支持人员已经在门口等，陪他走到停车区。