所有东西都在。

他刚松一口气，屏幕右下角突然弹出一个提示：**“访问被拒绝：你无权查看该目录。”**

周砚的心一沉。

被拒绝的目录是“门禁系统卡号映射表”的临时存放路径——这是今天把A-4648推向姓名的关键一步。

他没有慌，也没有立刻找人理论，而是先截图，入库：OD-SEC-026（权限异常截图）。

紧接着，他打开系统的权限变更日志，果然看到一条记录：九点三十七分，他的账号被从“门禁审计协作组”移除。

移除操作人：**PMO-OPS-Admin**。

周砚的眼神冷到像水结冰。

PMO的手伸得比他预想得更快、更直接，而且根本不避痕迹——因为他们习惯了“伸手也没人敢写”。

现在有人敢写了。

周砚把变更日志截图，入库：OD-SEC-027（权限变更记录）。然后直接把两张截图发进追溯群，文字只写一句：

“补证关键目录权限被移除，操作人PMO-OPS-Admin，已固证。建议立即冻结追溯相关权限变更。”

消息发出后，群里先是一阵安静，像有人突然被扼住喉咙。

三秒后，内控负责人回：“已看到，马上处理。”

信息安全老赵回：“我这边立刻拉权限基线，开启变更告警。”

法务陆律回：“建议将此行为纳入追溯，属于‘追溯过程干预’。”

HRBP小程回得更直接：“我已经联系IT管理员，冻结PMO-OPS-Admin账号，等待内控确认。”

周砚看着这几条回复，心里很清楚：从这一刻开始，事情不再是“开放日异常”，而是“开放日异常+追溯干预”。干预行为本身就会把链路往更高层推。

对手越急，越说明那个名字离空白处越近。

蓝色面板在视野边缘亮起，像一声冷静的提醒：

【追溯干预被捕捉】

【提示：干预行为可作为“主观阻断链路”证据】

【建议：将“权限变更”纳入责任链对照表，形成第二条闭环】

【奖励：经验值+80；风险识别能力提升】

周砚没有时间欣赏奖励。他现在要做的是：在他们还没来得及第二次伸手之前，把姓名拿到手。

他换了路径。

门禁映射表你不让我看，我就从另一个系统拿：门禁供应商的后台、物业的卡号登记、门禁控制子系统的管理员列表、甚至门禁卡制卡记录——总会有一个地方留着“谁领走了这把