手里，但他走路更快，像怕错过什么。18:49左右，他在走廊拐角停了一下，掏出手机发消息，然后回头看了一眼。

那一眼很短，短到像一只动物确认身后有没有追赶者。

周砚看着那一眼，心里忽然生出一种寒意：这不是临时起意，这是准备过的。

他把这段视频做哈希，入库，确保任何人想说“视频被剪过”，都得先解释哈希指纹怎么变了。

午后一点，物业主管回电话，声音压得很低：“我问到了。门禁供应商那边说A-4648的制卡登记名是……齐曼。”

周砚的呼吸停了一瞬。

齐曼——齐姐的全名。

他没有在电话里表现出任何情绪，只说了一句：“谢谢。麻烦你把这个信息用邮件发我，抬头写清楚‘根据门禁供应商制卡登记’。我需要可落纸的证据。”

对方连声答应，像终于把烫手的东西递出去。

挂断电话，周砚坐在椅子上，背脊挺得很直，手却有一瞬间发凉。

他想过很多可能：阿远、IT运维、外包接口，甚至物业设备人员。他也想过PMO会干预，但他没想到“钥匙”竟然直接握在齐姐手里。

这就解释了为什么PMO-OPS-Admin敢这么快移除他的权限，为什么齐姐刚才能如此自然地给出“不要写人”的建议，为什么她用的是“组织稳定”的话术——因为写出名字，就写到她。

可这还不够。

齐姐的名字出现在制卡登记里，不等于她本人就走进机房。她完全可以说“卡借给别人了”“卡丢了”“卡被复制了”“卡在抽屉里不知道谁拿了”。她只需要把“钥匙在我名下”改写成“钥匙被他人使用”，就能把责任稀释为“管理失职”。

周砚要的是两条链同时闭合：钥匙链与行动链。

钥匙链：卡在谁名下；

行动链：谁拿着箱子进机房，谁触发USB插入，谁发起堡垒机会话。

如果这两条链在同一个人身上汇合——那就不是管理失职，是直接责任。

周砚把物业邮件、制卡登记、视频截帧、USB事件、堡垒机会话五项材料打包，形成《结论草案V0.9补强附件》，并在结论里加了一段新的表述：

***卡号A-4648制卡登记名：齐曼（门禁供应商登记，物业邮件证明）**

***电梯厅摄像头显示18:47:40左右有人员刷卡进入机房，时间点与门禁记录匹配（OD-VID-014）**