所以他更需要把“唯一版本”钉到每个人的手里，钉到桌面上，钉到现场每一块指示牌上。

09:15，周砚召集了一个十分钟的“岗位确认会”，不叫开会，只叫“确认”。确认的东西只有三项：

1）每个岗位的负责人是谁，替补是谁；

2）话术卡版本号是多少（v1.2），旧版全部回收；

3）异常处置流程：发现拍摄违规、带节奏、冲突、媒体采访，第一步做什么、第二步做什么、第三步做什么。

他把异常处置流程压缩成“三句式”：

“先提醒规则：这里是禁拍区，涉及隐私。”

“再给替代路径：需要拍摄请去指定区域并实名登记。”

“最后留痕：不配合则按物业规则劝离并记录。”

每个人都要当场复述一遍，不复述就不算确认。周砚把“复述完成”的视频录屏存档，生成哈希归档。

这不是形式主义，这是把“现场表达”变成可复制动作。对手最怕可复制，因为可复制意味着任何偏离都能被定位。

10:30，二次触达开始。

运营区的同事按话术逐个私信候补名单，要求对方回复“时间段+户型偏好”，并提示“资料现场按清单发放，进群可预约”。周砚盯着不是回复，而是“异常账号特征”：新号、无头像、入群时间极短、发言带挑衅关键词。

果然，十分钟后，群里出现一个新账号，头像是空白，名字像随机生成的字母，发了一句：“你们不敢发全资料，是不是怕露馅？”

运营按置顶口径回复：“资料清单与证据路径已置顶，欢迎按路径核验。不讨论未经核验截图与传言。需要资料请按预约流程，现场可核验。”

对方又发：“我就要你们内部底稿，不给我就发媒体。”

异常处置位直接禁言24小时，备注“疑似诱导违规索取资料”，并截图归档。整个过程不到一分钟，群里情绪没有被带起来。

周砚在D5动作清单上打了一个勾——“控群先控节奏”继续有效。

11:08，信息安全负责人再次来信，附件终于给了302公用电脑的本地事件日志摘要。

周砚打开那份日志时，手指不自觉收紧了一下。

日志显示：18:46:21，设备从休眠唤醒；18:46:38，键盘输入事件；18:47:05，系统弹出登录界面；18:47:12，某浏览器被打开；18:48:03，浏览器访问了公司统一登录页面；18:49: