处置办公室的权限收口条款升级为‘不得建立内部保密库’。”

梁总看着他们，嗓子发干：“你们这么做，集团办公室会反扑。他们会说你们搞政治。”

周砚看了他一眼：“他们说政治，是因为他们想继续用稳定交易。我们用编号，不用政治。”

顾明突然又抬头：“还有一个关键。svc-gate日志里有一条会话，来源是秘书长办公室网段，使用的不是svc.remote，而是一个更高权限的账号：sec.bridge。备注‘秘书处专项’。”

“sec.bridge？”陆律皱眉，“这个账号我们之前没见过。”

“我怀疑这是秘书处的桥接账号。”顾明说，“它能绕过部分审计。我们必须立刻封存它的权限与会话记录，否则它会成为新的跳板。”

罗主任没有犹豫：“现在就发封存函，连夜做。”

周砚看着那条新的账号名，心里很清楚：影子机制从不会只留一条路。你封了ga.ops，它还有svc.remote；你封了svc.remote，它还有sec.bridge；你封了一个桥，它就会再搭一个。唯一能彻底拆掉的方式，是把白名单与虚拟角色体系整体重构，把“应急”变成编号审批，把“会议支持”变成最小权限，把“稳定”从交易变成规则。

夜里一点四十，封存函发出。信息中心主任回了一条消息：已安排专人连夜导出sec.bridge会话并锁权限。

战情室终于安静了一点。

周砚坐回椅子上，闭上眼，脑子里却像还有无数线条在拉扯。他知道明天会更硬：对集团办公室主任的正式程序、对秘书处桥接账号的封存、对风险处置办公室的收口、对外舆情的克制回应、对董事会成员的信心修复。每一件都需要编号、需要耐心、需要把情绪塞回制度里。

他睁开眼，看向桌上的双轨细则签字页。那一排签名像一排钉子，钉住了组织的某个转向点：从口头回到书面，从暗门回到明门。

可周砚也知道，签名只是开始。真正决定结局的是下一步：当sec.bridge被锁、当risk.office.owner被实名、当文件流转节点被重新设计、当白名单被清理、当应急账号被实名审批，这个组织才会真正脱离影子。

他把明天的第一项行动写在最上面，字写得很重：

“封存sec.bridge，打掉最后一条桥。