。对外只讲机制，不讲内部斗争。他知道甲方要的是“可控”，不是“内情”。

11:36，说明发出，抄送梁总，归档完成。

11:52，新的邮件提醒跳出来——信息安全部群发补充通知：302追溯已进入“证据核验阶段”，涉事人员需配合调取设备、门禁、IM在线轨迹。

这封邮件抄送很广，几乎把所有相关部门都拉进来。周砚一眼就看出其中的另一层意图：把调查公开化，便于“稀释”责任；公开得足够大，最后就更容易以“多人接触、难以锁定”收尾。

他没有在群里发言，只把邮件归档，并在自己的《302追溯缺口清单》里新增一条：“调查公开化风险：倾向于稀释责任，需坚持‘可核验链条’原则，避免结论模糊。”

13:10，午后办公区开始躁动。

有人小声议论：“听说外包被叫去取证了，王助理也进去过。”

还有人说：“这事要是查实了，算项目事故吧？那就不是小事了。”

周砚戴着耳机，表面在对数据表，耳朵却把每一句话都收进来。他不关心八卦，他关心“风向”——风向一旦转向“项目事故”，对手会做两件事：第一，立刻切割，把责任甩给外包或某个基层；第二，找新的战场，把周砚从结果线拉走，比如用“个人信息合规”或“试用期评估”再打一轮。

14:07，HR主管的日历邀请跳了出来：《信息安全补充承诺签署（最终版）》，时间定在15:30，参会人员：HR、法务、周砚。

周砚看了一眼邀请，没有拒绝。承诺他会签，但他要确保承诺是“可执行、可验证”的，不是“可随意扩大解释”的枷锁。

15:30，HR小会议室。

HR主管把最终版承诺递过来，语气温柔得像无事发生：“我们按梁总意见把工具清单加回去了，也加了更新流程。你签一下，就可以了。”

周砚没急着签，先逐条核对：工具清单是否完整、更新是否需法务+信息安全联合书面通知、数据导出字段是否限定、隐私告知实现方式是否明确。确认无误后，他才签字，并要求：“签署页扫描件当天归档共享盘，生成哈希，作为后续审计依据。”

法务专员面无表情地点头：“会归档。”

周砚签完，反而更警惕——当对手发现“合规承诺”这把刀砍不动他时，会换刀。最常见的一把刀叫“人事调整”：把你从关键岗位挪开，让你失去节奏控