名威胁短信，就不会只准备了这一条路。现在最稳妥的做法，不是立刻把牌摊在桌面上，而是在不惊动对方的前提下，让资产管理组的核查结果落地，把“序列号→设备归属→借用人员”的最后一环补上，让对方在规则里无处可躲。
22:03，办公区里的灯光已经稀疏，只有周砚工位的台灯还亮着，在桌面上投下一圈清晰的光影。他把“门禁刷卡记录”“302公用电脑会话日志”“本地事件日志”“可移动存储设备完整信息”四份核心证据，按时间线和逻辑链重新整理，封装成《302追溯证据包（v1.0）》。压缩包的每个文件都带独立哈希值，目录里附了详细的证据说明和索引，像一张织得密不透风的网，把所有破绽都兜了进去。
他最后检查了一遍索引表，确认每个关键时间点、每个核心字段都能回溯到原始证据文件，然后把证据包上传到共享盘的加密目录，又把备份拷贝进随身的移动硬盘。做完这一切，他重新贴好文件袋的封条，把它放进抽屉最深处。
走出写字楼时，夜风依旧冷硬，刮在脸上带着细微的刺痛。周砚没有抬头看头顶的霓虹，也没有去想那条匿名短信是谁发的——这些都不重要了。
威胁只是***，真正的破绽，藏在那串冰冷的设备序列号里。只要资产管理组的核查结果一出来，把序列号和具体的人绑定，那十二分钟的监控缺口，就再也遮不住任何东西。
明天，他要做的不是“抓人”，不是“追责”。
是让那个躲在监控缺口后面的人，在完整的规则链条里，再也藏不住任何破绽。