结论”四个字写得很轻，却像把对方想做的事提前锁死——你们要核验归属，可以，但必须走流程、落纸、可核验。否则一切都是灰。

16:47，A文档与B文档完成。周砚把两份文档导出PDF，生成哈希，连同证据索引表一起打包，发给HR主管，抄送法务、梁总、项目归档邮箱。邮件主题极其克制，却带着不可反驳的确定性：

《试用期终审补充材料提交：个人信息处理自查+外联沟通清单（含证据索引与哈希）》

正文同样三句：提交内容、口径说明、核验路径。没有辩解，没有情绪。

发送成功截图归档，时间戳16:52。距离截止时间还有8分钟——他故意留出余量，防止对方说“卡点提交”。

17:03，HR主管回复了一封只有两行字的邮件：“材料收到。另请你18:00到HR会议室补充说明‘个人设备使用自查’部分，需现场签字确认。”

周砚看着这封邮件，心里毫无波澜。他知道“个人设备自查”将是新的刀口：只要他承认“用私人手机拍摄过工作内容”，对方就能拿“个人设备处理敏感信息”做文章；如果他否认，对方可能会抛出某段监控或某张照片说“你撒谎”。这是一道典型的陷阱题：无论答什么，都可能被抓。

但他并不无路。因为他早就在“短信与IM威胁”的处理上留下了合规动作：短信截图存加密相册、未在共享盘公开；拍摄目的为证据保全；且已向梁总报告。关键是：他必须把“私人手机”从“工作内容处理工具”界定为“安全事件证据保全工具”，并且限定范围与存放方式。

18:00，HR会议室。阿远没来，信息安全代表来了，法务仍在。桌上摆着一份《个人设备使用自查确认书》，条款很宽泛，像网：

“本人确认未使用任何个人设备处理公司工作文件或敏感信息……”

“如有使用，需主动申报并承担相应责任……”

周砚扫了一眼，就知道不能直接签。他把确认书推回去，语气依旧平静：“这份确认书的定义过宽。‘处理工作文件或敏感信息’需要明确边界，否则任何‘证据保全拍摄’都会被解释为‘处理敏感信息’，执行人将承担无限责任。请法务把定义写清：工作文件处理=编辑/存储/传输；证据保全=拍摄外部威胁信息或系统告警，用于合规归档，存放于加密介质，不外联传播。否则我不能签。”