”。这次邮件比上一次多了两个附件：运维告警编号和监控设备离线恢复时间线。缺失仍在，但“缺失”被压缩成了一个更窄的事实区间：18:47:12离线，18:58:46恢复。

十二分钟被拆成了精确到秒的“离线窗口”。

周砚没有兴奋，他知道这是内控介入后的变化：当运维开始不得不出编号，不得不出时间线，“缺口”就不再是黑洞，而是可以被审计的事件。事件越可审计，就越容易追到“谁触发、谁申请、谁受益”。

他把附件归档后，顺手把时间线复制进《302追溯缺口清单》里，新增一条备注：“监控离线窗口精确化，需核验同窗口内门禁刷卡与终端操作是否存在同一授权链路。”

他在用“交叉证据链”把两个战场合并：302缺口与MKT-17终端滥用。只要两条线出现同一人名、同一时间窗、同一授权语句，就足以让任何“无法确认”变得难以成立。

13:06，办公区里有人小声说：“王XX今天没来，听说被叫去内控了。”

另一个人压低声音：“不是说终端被封存了吗？”

周砚听见，却不抬头。他不会在流言里找真相。真相只在日志里、编号里、签字里。

14:18，周砚提前把承诺书核对清单打印出来，夹进文件袋。清单只有三项核验点：

*工具清单是否列明、是否可更新、更新机制是否书面化

*“非公司指定系统”定义是否明确、是否避免扩大解释

*承诺条款是否包含“执行不影响项目节奏”的边界说明

14:30，HR会议室门关上。阿远果然坐在法务旁边，面色很平静，像在等一个“程序性胜利”。HR主管先开口，依旧温柔：“周砚，今天就是把承诺书签了。你之前提的限定语我们都按梁总指示加进去了。你看一下，没问题就签。”

周砚翻到“工具清单与更新机制”那一页，目光停在关键句上——他们确实加了“联合书面通知”四个字，但清单后面多了一个小小的补充：“如因业务需要临时使用其他工具，由项目负责人确认即可。”

周砚抬眼，声音不重，却像把针扎进棉花里：“这句话不行。‘项目负责人确认即可’会让工具边界重新变成口头。你们刚才加的联合书面通知机制会被这句话架空。”

法务专员眉头一皱：“这只是灵活条款，避免业务被卡死。”

周砚把纸