***USB插入事件发生在进入机房后约6秒（18:48:05）**

***堡垒机凭据A-4648发起会话发生在进入机房后约13秒（18:48:12）**

***目前排他性补证方向：核对摄像头人员身份（衣着、身形、出入记录、当日工作安排）、核对硬壳箱归属（资产登记、借用记录）、核对齐曼卡片流转记录**

他写得像手术记录——不评价，只记录，记录到别人无法说“你这是主观判断”。

做完这些，他把补强附件同步到追溯群，并@内控负责人、法务、信息安全。

群里再次沉默。

沉默比争吵更可怕，因为沉默意味着每个人都开始在心里计算：这件事如果继续追下去，会牵扯到谁？会影响到什么？谁该先保自己？

几分钟后，内控负责人回了一条消息：

“十五点三十分，临时补证会。齐曼必须到场。请周砚准备现场陈述材料。”

周砚看到这条消息，手指在键盘上停了一秒。

他知道真正的风暴要来了。

---

十五点二十八分，补证会会议室外的走廊像一条压抑的河。人开始陆续到齐：内控、法务、信息安全、HRBP、物业主管（线上）、门禁供应商接口（线上），以及——齐姐。

齐姐进门时穿着一件深色外套，妆容依旧精致，步伐依旧稳。但周砚看得出来，她的稳是一种刻意维持的稳。她的眼神扫过周砚时，没有上午那种“收刀入鞘”的诱导了，取而代之的是一种冰冷的审视。

她坐下，双手交叠放在桌上，像在告诉所有人：我准备好了。

内控负责人开门见山：“今天补证会只有一个目的：把A-4648从编号补证到姓名，并明确卡片流转与当日行动链。周砚，把材料陈述一遍。”

周砚起身，投屏打开。

第一页：时间轴。

第二页：门禁记录18:47:59。

第三页：电梯厅摄像头截帧18:47:40。

第四页：USB插入事件18:48:05。

第五页：堡垒机会话18:48:12。

第六页：门禁供应商登记邮件（齐曼）。

第七页：供应商远程维护排除声明。

第八页：追溯干预权限变更记录（PMO-OPS-Admin）。

他一页一页翻，语气平稳，像在读一份无可争辩的账本：“以上材料形成链路：离线窗口内机房进入与门禁控制子系统会话高度相关，且外部远程维护已