06:52，天色还带着一点未醒的青灰。周砚在出租屋的小桌前坐了十分钟，咖啡没喝完，手机屏幕一直亮着——他在等两个东西：信息安全部对USB设备ID的阶段性检索结果，以及HR那份“岗位调整沟通会纪要”的正式版。
两者都不是“结果”，却都能决定接下来一整天的战场走向。
纪要决定他在公司内部的合法位置；设备归属决定302追溯能不能从“无法确认”推到“必须确认”。他必须同时拿到这两把钥匙，否则任何一边断档，对手都能把他拖回灰区。
07:20，王珊发来早会提醒：“一页纸风险说明你准备好了吗？领导9:30要听。”
周砚回：“已完成初稿，9点前发你。只含控制措施与交付保障，不涉及内部人员判断。”
他把那份《追溯进展风险说明（甲方早会专用）》又检查了一遍：不提“是谁干的”，只提“我们做了什么来保证交付不受影响”。每个动作都带路径、时间戳、责任人、可核验的证据形态。
他清楚甲方的安全感来自“可控”，不是来自“抓到坏人”。
07:48，手机震动，依旧是陌生号码。周砚没有立刻打开，他先截图保存，然后才点开短信。内容比前两条更短，却更像最后通牒：“别再发邮件抄送甲方。你动外部，内部就动你。”
周砚盯着那句话，没觉得恐惧，反而确认了一件事——对手真正害怕的不是他查到什么，而是他把“风险控制”呈现给外部，让外部形成“他在扛交付”的既定印象。一旦外部认可建立，内部要动他就会显得像自断臂膀。
他把短信按流程保全，新增一条风险记录：威胁指向“外部抄送链路”，说明对手把甲方视为压力源。这条记录将来很可能成为“内部干预交付”的旁证。
08:10，周砚到公司，办公区还没完全热起来。许多人不敢与他对视，但他习惯了。他坐下第一件事不是开项目群，而是打开共享盘，检查“组织承诺邮件”的下载记录——甲方项目总监下载过，甲方法务下载过，梁总下载过。
这说明王珊没夸张，领导确实看了，而且认可了这种“交付链路当资产”的表达方式。
08:31，信息安全部负责人发来邮件推送，标题干净利落：《USB
本章未完，请点击下一页继续阅读！