他们没有追，也没有挑衅。周砚要的是“对方知道我们能看到你”，而不是在夜里把事情升级成不可控的冲突。
回到家已经接近23点，安全支持人员在楼下停留了十分钟，确认没有异常后离开。周砚上楼，进门第一件事不是脱鞋，而是把今天的所有资料再归一次档：邮件、截图、封存编号、人员名单、临时隔离策略、威胁短信、尾随记录——一条条编号整齐地摆进文件夹里。
他知道，真正的对抗从不发生在拳头上，而发生在第二天早上那张会议桌上。你能否用编号把事实钉死，决定了你在桌面上能不能活下来。
——
07:08，周砚到公司，比平时更早。办公室还没完全热起来，空调吹出的风有点干，像一层薄薄的灰。项目群里已经有几十条消息，都是围绕开放日的细碎问题：易拉宝摆放、人员动线、访客签到表、答疑手册、礼品发放。
周砚没有立刻回复群消息。他先给梁总发了一条简短的短信：
“昨晚收到针对开放日现场的明确威胁短信，已归档留痕，建议今早临时开10分钟闭门会，范围：内控+安全+项目核心。”
梁总回得很快：“09:20，我办公室。”
周砚把时间写进清单，打开电脑，开始做两份文件：一份给会议桌，一份给现场。
第一份叫《开放日现场风险清单（V1.0）》，格式依旧是他习惯的三栏：风险项、触发条件、应对动作。内容只有七条，但每一条都够致命：
1）二维码物料被替换→域名异常/跳转到仿站→双人张贴+扫码复核+拍照上传+异常封存
2）现场网络被干扰→访客段异常接入/高频扫描→隔离段白名单+自动告警+备用热点
3）现场偷拍视频剪辑→断章取义制造舆情→现场录制自证（固定机位）+话术统一+投诉路径公开
4）工作人员话术失误→被抓“未告知/诱导登记”→话术卡强制执行+答疑组兜底
5）礼品发放引导争议→“扫码领奖”被误解为诱导→礼品与登记脱钩，登记仅用于预约确认
6）异常人员混入贴物料→临时工/外包→物料箱封签+启封双签+现场物料验真岗
7）外部恐吓升级→个人安全影响现场执行→
本章未完，请点击下一页继续阅读！