而更冷。对方把“试用期”这把刀再次亮出来，说明他已经感到追溯链路在收紧，开始准备“终局切割”：项目做成也要把周砚踢出去，防止他留下来成为“证据型员工”，让权力无法随意挥舞。

12:23，梁总的消息弹出：“安全部联动门禁结果出来了，14:00来我办公室。”

周砚回：“收到。”

13:58，梁总办公室。门关上，空气像被压缩。安全部负责人、法务、财务BP都在。桌面上放着两页纸：一页是行政区门禁脱敏编号对照表，另一页是访问日志与门禁对齐的时间轴。

梁总开口就很硬：“昨晚20:46—20:52，ADM-OPS下载追溯材料。对应时间窗门禁显示，行政区只有两个人刷卡进出：A编号20:41进入，21:08离开；B编号20:44进入，20:57离开。现在你们告诉我，A和B分别是谁。”

安全部负责人看向法务，法务点头，表示可在限定范围内解密。安全部负责人翻出一张对照表，声音有些发紧：“A是……王XX。B是……孙XX。”

王XX。

周砚的脑子像被一根绳猛地拉紧：门禁记录里曾出现过“阿远助理王XX18:46进入18:49离开”，如今又出现“行政区王XX20:41进入21:08离开”，并且在这段时间里，用行政共享账号下载追溯材料。两条链路在不同时间窗里重复出现同一个名字，这已经不是“巧”，是“模式”。

财务BP的笔尖停住，抬眼看梁总：“王XX不是行政人员吧？他为什么能在行政区用共享账号？”

安全部负责人硬着头皮：“行政区共享电脑没有二次验证，谁在那台电脑前就可能登录。账号密码可能被多人人知晓。”

梁总的脸色冷到极致：“那就是管理漏洞。漏洞先改。现在谈追溯：王XX昨晚下载这些材料后，有没有外发行为？”

安全部负责人打开另一份日志：“邮件系统没有发现ADM-OPS账号外发附件记录；网盘也没有发现上传外链。但……我们发现21:03该电脑连接了一个未知的热点网络，持续到21:17。”

未知热点。

会议室里一瞬间更安静。未知热点意味着他可以避开公司网络审计，把数据外发到任何地方；也意味着“别匹配”的短信很可能不是凭空而来，而是来自已经接触到材料的人。

法务专员下意识说：“不能凭此推