。
那一眼很短，短到像一只动物确认身后有没有追赶者。
周砚看着那一眼，心里忽然生出一种寒意：这不是临时起意，这是准备过的。
他把这段视频做哈希，入库，确保任何人想说“视频被剪过”，都得先解释哈希指纹怎么变了。
午后一点，物业主管回电话，声音压得很低：“我问到了。门禁供应商那边说A-4648的制卡登记名是……齐曼。”
周砚的呼吸停了一瞬。
齐曼——齐姐的全名。
他没有在电话里表现出任何情绪，只说了一句：“谢谢。麻烦你把这个信息用邮件发我，抬头写清楚‘根据门禁供应商制卡登记’。我需要可落纸的证据。”
对方连声答应，像终于把烫手的东西递出去。
挂断电话，周砚坐在椅子上，背脊挺得很直，手却有一瞬间发凉。
他想过很多可能：阿远、IT运维、外包接口，甚至物业设备人员。他也想过PMO会干预，但他没想到“钥匙”竟然直接握在齐姐手里。
这就解释了为什么PMO-OPS-Admin敢这么快移除他的权限，为什么齐姐刚才能如此自然地给出“不要写人”的建议，为什么她用的是“组织稳定”的话术——因为写出名字，就写到她。
可这还不够。
齐姐的名字出现在制卡登记里，不等于她本人就走进机房。她完全可以说“卡借给别人了”“卡丢了”“卡被复制了”“卡在抽屉里不知道谁拿了”。她只需要把“钥匙在我名下”改写成“钥匙被他人使用”，就能把责任稀释为“管理失职”。
周砚要的是两条链同时闭合：钥匙链与行动链。
钥匙链：卡在谁名下；
行动链：谁拿着箱子进机房，谁触发USB插入，谁发起堡垒机会话。
如果这两条链在同一个人身上汇合——那就不是管理失职，是直接责任。
周砚把物业邮件、制卡登记、视频截帧、USB事件、堡垒机会话五项材料打包，形成《结论草案V0.9补强附件》，并在结论里加了一段新的表述：
***卡号A-4648制卡登记名：齐曼（门禁供应商登记，物业邮件证明）**
***电梯厅摄像头显示18:47:40左右有人员刷卡进入机房，时间点与门禁记录匹配（OD-VID-014）**
***USB插入事件发生在进入机房后约6秒（18:48:05）**
***堡垒机凭据A-4648发起会话发生在进入机房后约13秒（
本章未完，请点击下一页继续阅读！