开附件，一张表格，列得干净：作业时间、作业名称、提交账号、打印机编号、打印页数。关键行被IT用黄色标记：
18:44，作业名称《核验纪要-草稿》；提交账号=AR_YUAN（阿远域账号）；打印机=F3-302旁打印机；页数=6；
18:45，作业名称《哈希清单-v1.1》；提交账号=AR_YUAN；打印机=F3-302旁打印机；页数=2。
周砚的指尖在触控板上停了半秒。
时间点与门禁记录里王远宁18:46进入302几乎无缝衔接：18:44打印纪要、18:45打印哈希清单、18:46王远宁刷卡进入。监控缺失在18:47开始——像一扇门刚合上，灯就被拔掉。
他没有立刻把这份表发给梁总，也没有发到群里。他先做“留痕”：下载附件、生成哈希、上传共享盘“合规记录/302追溯/交叉证据/打印日志”目录；在留言区写明“来源=IT负责人邮件附件；检索范围=18:00—19:10；关键发现=AR_YUAN账号在302旁打印机打印核验纪要与哈希清单”。再在《302追溯缺口清单》里新增一条“已补齐交叉证据：打印服务器日志”。
他要把这条证据放在最合适的时机——当阿远明天被问询时，这张表能直接把“取资料”从“偶然”变成“预置”，把“巧合”变成“安排”。
14:29，供应商服务台负责人也回了一封邮件，附带“远程会话日志预告”，说17:00前会按要求提交。字面看着配合，却有一种“拖到最后一分钟”的味道。周砚不催，他把邮件抄送梁总的同时，单独回了供应商一句话：“日志需包含会话发起端资产编号、会话建立时间、目标终端MAC、执行命令列表及操作者账号；如缺字段视为未按纪要要求提供。”
不是威胁，是把“合格的提交物标准”写清。只要标准写清，对方想糊弄就要付出更高成本。
15:11，王珊发来语音，背景有车流声：“今晚的答疑专场你盯紧。我们领导说明天要看两条东西：一是确定预约人数能不能破20；二是开放日接待流程是否稳，现场不要出任何
本章未完，请点击下一页继续阅读！