有一辆黑色SUV跟了他两个路口，距离不近不远，像刻意控制在“你看不出我在跟踪”的阈值里。
周砚把那段画面导出到手机，记录车牌末三位和时间点，命名为“可疑尾随-地库入口-22:03”，存进加密相册。然后他才下车，拎着文件袋上楼。
他不会用想象力吓自己，但也不会把“可能”当成“没事”。
22:26，家里灯亮的那一刻，周砚把包放下，第一件事不是洗澡，也不是吃饭，而是打开电脑，登陆公司指定的电子数据保全平台入口——这是他早就准备好的“第三方时间戳”方案，平时用不上，一旦用上，就意味着事情已经走到“任何内部系统都可能被动手脚”的阶段。
他把三份关键材料打包：
1）系统审计告警截图（含admin02、时间、目标文件名、拦截结果）；
2）对甲方同步的现场结果包邮件回执（含收件人、抄送、发送时间）；
3）共享盘中预约脱敏名单V1.3的哈希值生成记录（含生成时间、算法、存放路径）。
上传、生成时间戳、返回保全编号。每一步都像在给证据钉钢钉。
电脑屏幕右上角跳出“保全成功”的提示时，周砚的呼吸才微微放松了一点点。他不是在追求“绝对安全”，他追求的是：无论内部发生什么，至少有一份证据在公司之外，被独立固化。
视野边缘，蓝色面板亮起，提示像一条冷静的规则：
【当内部系统可能被污染时，必须引入外部不可逆时间戳】【把证据从“公司资产”升级为“第三方可信资产”】【这不是对抗，是风险隔离】
22:49，手机再震，是高岚的消息：“内控已启动应急：冻结admin02相关操作权限，调取当班运维远程会话记录。你今晚不要再连公司VPN，避免被‘嫁接’。”
周砚回：“收到。外部保全已做，编号已归档。若需我配合核验，我明早08:40到内控会议室。”
他不问“查到谁了”，因为在内控的语境里，没闭环之前任何“猜测”都是负债。只要他把自己放在“可配合、可核验”的位置，就能最大限度减少被动。
23:14，手机又亮了一次，是那条威胁短信的陌生号
本章未完，请点击下一页继续阅读！