，反而认可；流程可查，反而更稳。

15:22，王珊把对访客的满意度小问卷发出去（扫码一键选择，不收集个人信息），回收率竟然比预期高。几个客户留言里写：“数据口径讲得清楚”“不夸张”“愿意复核”“比很多销售靠谱”。

这些留言对外是口碑，对内是背书——它证明周砚的“硬”不是控制欲，而是可信建立的路径。

16:10，售楼处外的天色开始偏暗，风更冷，人流却仍不断。回访组不断把“回去考虑”压成“确定时段”。白板上的数字一点点爬升：到访41，扫码核验31，现场填表14，回访确认新增6，确定预约总数20。

周砚把“确定预约总数20”圈了一下，旁边写了一个小小的“D7目标达成”。这不是自我满足，这是战术节点：到访率和预约量达成，就意味着终评会里任何“结果不明确”的说法都会显得站不住。

16:58，梁总终于发来消息，内容很短，却像一颗钉子落地：“安全部同意出具封存摘要。你明天上午去签收。日志里有一条关键：18:52设备从休眠唤醒，19:01失败登录三次，来源IP为会议室有线网段，且本地有一次USB插入事件记录（时间18:50）。审计编号已生成。”

周砚的心跳在那一刻快了半拍，但他没有激动。他只回：“收到。封存摘要务必含：审计编号、事件时间戳、USB插入记录、失败登录来源IP/网段、会话ID。”

梁总回：“会写。”

周砚把这条消息截图归档，手心微微发热。USB插入时间18:50，正好落在监控缺口之内；设备唤醒18:52，同样在缺口里；失败登录19:01，触发保护模式。时间链终于完整闭合了。

监控缺失不再是黑洞，因为本地事件日志补齐了它。

剩下的，就是“谁在那段时间里在会议室”。

而门禁记录里，18:46进入、18:49离开的王XX，像一根始终没有拔掉的刺。

17:36，开放日进入收尾。资料台开始整理纸质记录，回访组还在打最后一轮电话。周砚站在核验立牌旁，视线扫过现场每个人的动作，像在看一场已经写好结果的审计复盘。

王珊走过来，声音里藏不住疲惫，但更明显的是兴奋：“今天挺成的。甲方那边刚问我能不能下周加一场开放日。”

周砚点头：“可以加，但要先复盘今天的漏斗。加场不是