我们可以提供替代流程：所有‘董事会风险沟通’相关材料走正式编号与董事会秘书处系统，不再走专项证书。”

董事长直接拍板：“冻结。今天执行。”

这句拍板，等于把门拆下来。门一拆，影子机制就只剩人。

---

上午十一点，冻结动作开始。信息中心按编号执行：冻结专项联络岗位账号、吊销S-19相关证书权限、封存证书申请系统、把notify.exec镜像里S-19模板组移入只读证据库、禁用模板库任何新增目录（改为审批创建）。

动作一执行，仪表盘立刻跳出一串告警：有人在冻结瞬间尝试登录专项联络账号，被拒绝；随后又尝试用集团办公室副主任的辅助账号登录，也被拒绝。两次尝试相隔不到两分钟。

“有人在盯着。”顾明说，“冻结刚发生，他就试图进去抢东西。”

“这就是打草惊蛇？”梁总有点担心。

许衡反而很冷静：“不算。你们冻结前已经镜像封存，抢不到核心。现在的尝试反而是行为证据，能帮助落地。”

罗主任立即指令：“把两次拒绝登录的会话ID、设备指纹、来源IP段全部编号入库，与门禁刷卡时间对齐，必要时调取对应楼层摄像头。”

这一次，对方想用速度抢回可否认性，却被窗框捕获成证据。

---

下午两点，门禁与摄像头对齐结果出来了：两次拒绝登录发生时，集团办公室楼层机柜间门禁在一分钟内被刷卡开启，刷卡人不是信息中心运维，也不是物业，而是一个拥有“机柜间临时进入权限”的人员。权限来源：专项联络岗位提交的临时门禁放行单（无编号，只有“专项代号S-19”）。

刷卡人姓名：**孟处员**。

名字出现的一刻，会议室里一片沉默。孟处员在很多人眼里一直是“温和的行政协调者”，是那种“稳定、沟通、避免扩大化”的代表。他的名字出现在机柜间门禁对齐里，意味着“温和”可能只是外衣。

“这就是可否认性的崩塌。”周砚说。

证据链很硬：冻结动作→拒绝登录会话→门禁刷卡→机柜间进入→专项代号S-19无编号放行单→专项联络岗位提交。再加上此前的会议纪要中“收敛调查”的引导、献祭邮件的抄送建议、以及模板库违规触发者标识sec.liaison反复出现，孟处员不再只是“言语”，他进入了“行为”。

“这足够进入内部问责名单B层