电梯“叮”的那一声落下，像一枚金属针扎进寂静里。
周砚下意识抬眼，门口的玻璃上先映出一抹移动的影子——步伐不急，却有一种不容置疑的节奏。影子停在门外一瞬，门把手被握住，轻轻一转。
进来的不是阿远。
是梁总。
他身后跟着两个人：一个是公司监察线的负责人，姓韩，平时很少在业务层露面；另一个是集团信息安全的总监顾明，身形瘦高，眼神像一把干净的尺。三个人走进来，像把走廊的空气也一并带进了会议室，温度瞬间降了两度。
梁总没寒暄，直接把外套搭在椅背上，视线扫过桌面摊开的封存清单、证据索引表、权限变更截图、碎纸残片照片，语气平得像在问天气：“十五分钟，我要你把现在的‘事实链’和‘阻断链’讲清楚。”
周砚点头，把投屏切到“阶段汇报页”。他没有讲故事，他只讲结构。
“事实链四点。”
他翻页，第一屏是时间轴。
“第一，离线窗口内机房门禁开启，卡号A-4648，时间18:47:59。第二，电梯厅独立摄像头记录到18:47:40左右有人刷卡进入机房方向，拎黑色硬壳箱，时间点与门禁记录吻合。第三，机房终端USB插入事件18:48:05，紧跟进入机房后约6秒。第四，堡垒机凭据A-4648发起对门禁控制子系统会话18:48:12，紧跟进入机房后约13秒。供应商远程维护与配置变更已排除。”
梁总眼皮抬了一下：“排他性？”
周砚翻到“排他性补强页”，不急不慢：“卡号A-4648制卡登记名齐曼，门禁供应商登记由物业邮件证明。齐曼在补证会上承认借卡给阿远，无借用记录，已签字。阿远当日下午提交即时生效离职申请，且在离职前打印了借卡说明、纪要与补强附件，随后工位异常清空，碎纸机桶内发现含‘A-4648、归还18:50’等关键词残片，已封存。”
顾明这时开口，声音很低，却字字清晰：“USB插入事件对应的可执行文件路径被删除，事件日志保留。你们做了磁盘镜像吗？”
老赵在旁边补一句：“已做，镜像哈希在案。待进一步恢复被删痕迹。”
周砚把页面切到“阻断链”。
“阻断链两点。”
他指向第一条：“追溯过程中，我被移除门禁审计协作权限，导致关键补证目录访问被拒绝。操作记录显示移除动作由PMO-OPS-Admi
本章未完，请点击下一页继续阅读！