记录）**

***A-4648在进入机房后13秒内发起对门禁控制子系统的会话（堡垒机日志）**

***关联性强；排他性待补（需卡号持有人映射、现场摄像头补证、终端事件日志）**

他没有写“作案”，没有写“破坏”，甚至没有写“人为”。他写的是“关联性强”。

这四个字，足够把人逼到签字桌前。

蓝色面板又一次亮起，像在催促他把刀磨得更细。

【提示：排他性补强路径】

【1）卡号映射表；2）机房终端USB/设备插入事件；3）门禁控制子系统配置变更记录；4）供应商远程维护窗口核验】

【警告：对手可能启用“代持卡/借用卡”解释以稀释责任】

周砚盯着“代持卡/借用卡”那几个字，嘴角动了动，像在笑，又像在冷。

借用卡是最常见的逃生门。

可借用卡也有代价：借给谁，谁就能证明你曾经把责任交出去；你一旦承认借用，就等于承认管理失职。

任何一条路，都不是无痛的。

周砚拿起手机，发出三封邮件：

第一封给物业主管，抄送内控：

**《补证请求：机房门禁卡号A-4648持有人信息/卡号映射表》**

截止时间：明天上午10点。

第二封给信息安全老赵：

**《需要配合：终端取证（机房控制台/门禁子系统服务终端）USB与事件日志》**

截止时间：明天中午12点。

第三封给门禁供应商与外包接口人：

**《核验请求：18:42-19:06离线窗口期间远程维护/配置变更记录》**

截止时间：明天下午3点。

邮件发出后，他把每封邮件的回执设置为必需，并把行动项编号写进主题，逼迫对方无法“看不见”。

做完这些，他才端起早已冷掉的咖啡喝了一口，苦味像把喉咙擦得更清醒。

---

凌晨一点，办公室里只剩他一个人的键盘声。周砚把对齐表打印成纸，贴在白板上。那条时间轴从18:20拉到19:20，像一条必须被解释清楚的河。

他盯着18:47:59那一行，忽然意识到一个更隐蔽的问题：如果有人能用A-4648进机房，那就意味着A-4648的权限等级不低。权限不低的人，通常不会是“随手借卡”的小角色。

他把“可能持有人范围”在心里划了一圈：IT运维、门禁管理员、信息安全接口、项目执行负责人、物业设备人员（若有内部