续接入的设备，它覆盖了监控缺口大部分时段。
周砚把“持续接入设备哈希”圈出来，写下一行字：需要与公司资产登记或员工终端MDM登记做匹配结果（匹配/不匹配）。如果匹配为“公司管理设备”，就能进一步缩小范围；如果是不受管设备，则对应“外来设备接入”，风险更大，责任链更明确。
18:02，他把这张表的哈希值生成，上传共享盘“302追溯/网络轨迹（脱敏）”，留言区写：“已按最小化原则获取涉事AP接入设备哈希列表，待与资产登记进行匹配核验。该材料仅用于追溯，不作对外传播。”
18:30，王珊按时发来“加场开放日方案草稿”，并附一句：“领导今天问，能不能把核验入口做成常态化？他说这套东西很能打。”
周砚回：“可以常态化。核验入口常态化=减少解释成本=降低投诉风险。今晚我给你一份《核验入口常态化SOP（V1.0）》。”
他边回边把王珊这句话截图归档。甲方想把核验常态化，意味着他做的“硬”被验证为“有效”，也意味着他在公司内部的话语权将越来越难被抹掉。对方越想把他踢出项目，就越会被“甲方需求”反向钉住。
19:47，办公室里只剩下键盘声。周砚写完SOP，导出PDF，生成哈希，发给王珊并抄送梁总。邮件主题简短直接：《核验入口常态化SOP（V1.0）+风险控制点说明》。
他按惯例截图归档，更新合规清单。
21:11，周砚准备关机，手机又震动了一下。未知号码短信，这次只有三个字：“别匹配。”
周砚盯着屏幕，唇角没有动，眼神却更冷。对方知道他拿到了AP哈希列表，也知道他下一步要做资产匹配。信息泄露的方向越来越清晰：有人在内部实时关注追溯推进，并把关键节点传出去。这个人要么在安全部，要么在法务，要么在行政流程链路里。
他没有回复，照旧拍照存档，标记未读。然后打开共享盘，在“舆情与威胁”目录里新增一条记录：《未知号码短信—阻止证据匹配》。备注写得很短：疑似内部信息外泄线索，建议梁总关注追溯材料访问权限，启用最小化授权与访问日志审计。
他发给梁总的消息也很短：“未知
本章未完，请点击下一页继续阅读！