个房产自媒体。截图里能看到几个手机号后四位和模糊的时间段，看起来像真的。

运营同事脸色发白：“这要是被平台判定泄露，我们要完。”

周砚没有慌。他第一反应不是解释，而是锁证据：截取社群发言、账号信息、入群来源、截图原图、时间戳。随后他调取共享盘里“脱敏版名单”的哈希记录与版本号，立刻对比：截图中的字段排列与他们的脱敏导出格式不一致，且手机号后四位在他们的脱敏版里根本不应出现——他们脱敏规则是“用户编号+时间段+意向户型”，不含手机号任何位数。

这意味着：要么是伪造，要么是从另一个渠道泄露。无论哪种，都不能让“泄露”扣到他们的合规链路上。

他在社群置顶公告下追加一条“泄露澄清核验”：

“本项目对外共享名单为脱敏版，不含任何联系方式字段；群内出现的带手机号截图非本项目官方输出格式，请勿转发。若需核验，请按置顶‘证据路径’查看官方资料版本号与哈希标识。对恶意传播行为将按平台规则取证处理。”

同时，他私信王珊：“群内出现疑似伪造‘泄露截图’，我已按证据链核验并置顶澄清，不影响现场推进。官方脱敏名单不含手机号字段，必要时可向领导解释‘格式不一致=非官方输出’。”

王珊回：“收到，我会说明。”

视野边缘蓝色面板亮起：

【外部攻击升级：伪造“隐私泄露”截图，试图触发平台风控与甲方风控双杀】

【应对核心：用“格式核验+哈希标识”证明非官方输出；同时固定证据，走平台规则取证】

16:40，现场峰值过去，周砚手指已经有些发僵。

抽查记录表写满了三页，核验台上堆着导视牌与话术卡，隐私告知展板被风吹得边角翘起。他让运营换了胶带固定，又把“抽查记录表”的每一页拍照归档，写明页码与签字人，生成哈希。每一张照片都像一枚钉子，把今天的现场锁在“可复核”的事实里。

17:18，阿远又出现了，这次不是带着安全部，而是带着一个看起来像公司高层助理的人，站在不远处观察，目光扫过核验台、扫过抽查表、扫过人群。

他没有走近，但周砚知道他在看什么：看有没有漏洞可以咬，看有没有一句话可以被剪出来放大，看有没有一个用户被触发情绪后失控。对手不需要大胜，只需要一个足以扭转叙事的小破绽。

周砚没有给他