08:14，写字楼的大厅灯光比往常更亮。
不是因为清晨的阳光，而是因为一种刻意的“正式感”——前台旁多了两名安保，电梯口贴着临时通知：今日09:30—11:30，部分会议室封闭管理，非相关人员请勿进入。字里行间没有写“事故处置”，却把“事情已经升级”的信号摆得明明白白。
周砚刷卡进闸，门禁“嘀”的一声在空旷的大厅里格外清晰。他没急着上楼，先站在边角位置把手机调成飞行模式，再打开录音备忘的空白界面——不是为了偷录什么，而是为了让自己保持一种“随时记录”的状态：今天不是吵架的场合，是把证据链钉死的场合，任何一句关键表述，都可能在之后的纪要里变成决定性的词。
电梯上行时，玻璃门映出他的脸。眼神很静，像一张已经拉满的弓，没有多余的情绪波动。昨晚梁总的那句“不结案，追指挥”，等于把战场从“谁按了按钮”拉到了“谁让人按按钮”。执行端已经被映射终端锁定，今天要做的，是让执行端说出指挥链的走向。
09:05，周砚到安全室外的走廊。
“302事件处置组”的临时门牌贴在会议室门口，纸张边缘压得很平整，像刚贴上去不久。门缝里传出低声交谈，语速很快，夹杂着打印机吐纸的声音。周砚没有急着进去，先把文件袋放在膝侧，打开电脑把准备好的“联合问询提纲”再核一遍——提纲只有三页，却每一页都像刀锋。
第一页是事实链：18:45来源端远程会话→18:47监控缺失开始→19:01失败登录触发保护→项目邮箱/共享盘受限→直播预热险断档。每一行后面都写着“证据载体”：审计日志编号、纪要编号、邮件主题、哈希值。
第二页是关键问题：谁、何时、为何、如何、授权在哪。每一个问题都必须落到“可核验”字段：具体时间、具体工具、具体账号、具体审批链。
第三页是问询策略：不争动机，只确认能力与事实；不允许“我不记得”；不允许“大家都这么做”；每个“我不知道”都必须对应“那谁知道”。
视野边缘，蓝色面板亮起，提示像一条冷硬的纪律：
【联合问询的胜负不在“你说得多狠”，在“你让对方说出无法撤回的话”】【
【把口头承认变成纪要条款，把条款变成动作项，把动作项变成责任人】【
【今天的目标：让执行端承认三件事——指令来源、
本章未完，请点击下一页继续阅读！