号、出报告。凌晨五点，顾明把“旧验证通道扫描结果”发在群里：发现两处边缘节点仍保留“临时授权包回退策略”，已紧急禁用，并生成变更哈希与第三方见证编号。

许衡回复一个“OK”，就像外科医生看到出血点被结扎。

“这就是窗。”周砚看着那两个禁用记录，心里很清楚：窗不是一句话，窗是每一次你把旧路堵住、把堵路写进台账、把台账变成可复核的证据。

---

早上九点半，治理修复委员会第一次正式例会召开。会议室里坐的不是“战情室的人”，而是更广的一圈：信息中心、运维、物业外包对接、人力保障、法务、纪检、第三方。每个人都带着一种复杂情绪：既想把麻烦尽快结束，又怕结束得太快被反噬。

董事长没有到场，只让秘书传来一句话：

“今天不是追责会，是复盘会。把影子写进条款里。”

这句话把会议从情绪拉回到工程。

周砚开场，没有铺垫：“我们复盘三条问题：

一，装置是怎么产生的？

二，装置是怎么运转的？

三，我们要用什么条款、工具、指标，把它永远关在窗外？”

他说完，先把“装置链路图”投出来：ga.pipeline触发、TKN-7F2A主钥匙、GA-JMP-03跳板机、授信规则临时授权包、notify.exec指令推送、物业外包执行链、模板库叙事生产、短期静默指令。

然后他把昨夜的“重放尝试”放到最末端，用红色圈出：

**“装置拆除后仍存在复活试探。”**

“这意味着什么？”周砚问，目光扫过所有人，“意味着我们不能只做一次性整改。我们必须把‘复活试探’当作常态风险。风险常态化，治理也必须常态化。”

信息中心主任先发言，坦诚得让人意外：“装置产生的根本原因，是治理与技术之间长期缺位。自动化账户归属不清，接口清单不全，模板库无人管，大家靠经验办事。经验办事在平时可能有效，但在重组这种高压场景下，会被人利用。”

许衡接着补充：“还有一个原因更关键：你们把‘应急’当成了不受约束的理由。应急不是问题，缺少应急治理才是问题。应急越重要，越应该更严格。”

物业外包对接负责人紧张地说：“我们以前接到一些‘临时维修’指令，确实没有严格核验编号。对方会说‘上面很关注’，我们就怕耽误……现在回看，确实是漏