第22章 开放日前夜
06:17,天还没亮透,周砚已经醒了。
闹钟没响,他却像被某种看不见的节奏牵着,从睡眠里精准抽离。窗外的雾比前几天更浓,楼下路灯的光被雾切成一团团模糊的黄。周砚坐在床沿,没立刻去拿手机,而是先把脑子里的“开放日链路”按时间轴拉了一遍:07:30核验台物料到场确认、09:00第一批到访接待动线演练、11:00午间分流与资料分发机制复核、14:00第二批峰值压测、17:30傍晚段预约的时间段弹性、现场抽查表格归档、隐私告知展示点核验、突发质疑应对话术——每一个节点后面都对应一个“留痕动作”,没有留痕的动作就等于没做。
他洗漱时手机震了两下。不是项目群,是一封来自HR的邮件提醒,标题短促、冷静,像一把贴着棉的刀:《开放日现场人员安排调整(临时)》。周砚把毛巾搭在肩上,指尖停了半秒,还是点开了。
邮件正文很短,措辞却极其“合规”:
“基于近期信息安全事件调查进行中,为避免潜在风险扩大,开放日现场对外接待与资料发放环节将由项目负责人统筹;周砚继续负责后台数据监控与资料归档,不再参与现场对外沟通与用户信息收集。请知悉并配合。”
抄送:法务专员、信息安全部负责人、梁总、项目群归档邮箱。
周砚看完没有立刻回。他把手机屏幕熄掉,继续刷牙,水声掩住了胸腔里那一下微不可察的沉坠。
终于来了。
不是直接宣布试用期不通过,也不是公开指责违规,而是更隐蔽、更致命的切割:把他从“现场对外沟通”里剥离,只留下“后台数据归档”。这样无论开放日结果多好,功劳可以归到“项目负责人统筹”;无论现场出问题,锅可以扣回“你负责数据与资料,你为什么没提前发现风险”。这是一种最擅长在大公司里发生的谋杀方式:不杀你人,先杀你权,再杀你归属。
视野边缘,蓝色面板像被触发的警报灯,字色冷得发亮:
【切割战术:以“调查未结”为由剥离对外权,目的抢占成果归属并制造现场失控空间】
【反制核心:1)要求形成书面边界说明并同步甲方确认;2)用甲方“点名机制”锁定你必须在场的合作边界;3)设定“现场核验台”为制度化流程,任何人离开口径即留痕】
周砚吐掉嘴里的泡沫,拧紧水龙头,拿起手机,先给王珊发了一条简短消息,不提内部斗争,只给事实与风险:
“王老师,今早公司内部可能临时调整现场接待分工。我已准备好《现场核验清单》与证据路径,确保口径一致与隐私合规不受影响。若现场需要我对关键口径答疑,我可随时到场配合,避免影响您领导抽查。”
发完,他没有等回复,直接打开项目邮箱,给HR那封“临时调整”回复——不情绪化、不控诉,只把合作边界钉死:
主题:《关于开放日现场分工临时调整的确认与风险提示(需同步甲方确认)》
正文四段,句句是钉子:
“1)本人理解公司在调查期内加强风险控制的意图,但开放日现场属于对外交付关键节点,任何对外沟通与资料发放分工调整需同步甲方确认,避免影响其内部抽查安排与合作预期;
2)甲方对接人王珊已明确告知:开放日现场抽查重点为‘口径一致’与‘隐私告知执行’,且此前多次要求本人就口径与证据路径答疑。若公司要求本人不参与现场对外沟通,请由项目负责人出具书面说明并同步甲方确认,以明确合作边界与责任归属;
3)本人建议采取最小化风险方案:本人继续担任‘现场核验台责任人’,仅负责证据路径展示、口径核验与隐私告知抽查记录,不单独接触用户敏感信息;用户信息收集仍由运营按既定表单执行。该方案既可降低风险,也可保证抽查顺利;
4)无论最终分工如何,请在书面纪要中明确:若现场因口径漂移、资料发放不合规、抽查记录缺失等产生风险,责任归属以书面分工为准,避免事后争议。”
抄送:梁总、法务、信息安全部负责人、项目归档邮箱。
点击发送的瞬间,周砚按惯例截图归档,把这封邮件放进“开放日/分工调整/合规记录”目录,生成哈希,更新清单。
他没有指望HR会立刻改口,但他要的不是“对方良心发现”,而是把这次切割动作写成“必须承担责任”的文件——只要责任链写进纪要,谁想借刀杀人,刀就会先割到自己。
07:12,周砚到公司。
办公区比平时更早热闹,像暴风雨前的忙碌:运营在打印隐私告知展板,设计在调整导视牌,媒介在核对评论区引导语。周砚走进来时没有参与喧闹,他把文件袋放下,打开共享盘,先看“开放日现场核验清单”是否被任何人动过。
版本号仍是v1.0,哈希值未变,留言区没有新增修改。
这很好。至少到目前为止,口径没有被人偷梁换柱。
07:26,王珊回了消息,只有一行字,却像一根定海针:“我领导现场会抽查,你必须在场能答疑。我们不接受现场换人。”
周砚盯着“必须在场”四个字,心里那根线绷得更紧,也更稳。他立刻把这条消息截图归档,按规则命名:“甲方要求-开放日现场答疑必须在场-王珊-时间戳”。然后转发给梁总,附一句话:“甲方明确要求我在场答疑,若公司调整分工需同步甲方确认,否则存在合作风险。”
07:34,梁总电话打过来,开门见山:“HR那封邮件我看到了。你别跟他们撕。你按甲方要求在场,但动作要‘最小化’——你只管核验台和抽查记录,不要碰任何用户敏感信息。现场对外说话也只说口径,不讲内部事情。明白?”
“明白。”周砚只回两个字。
挂断电话,他没有立刻松气——梁总的支持能压住HR一次,但对手不会只出一张牌。越到现场,越可能有人用“临时情况”再切他一次。
08:03,项目群里出现了阿远的消息,语气不疾不徐,像在宣布安排:
“开放日现场我来统筹,周砚按HR通知负责后台数据与归档。现场有媒体问询统一由我回应,避免口径混乱。各组按我安排执行。”
这条消息一发,群里立刻有人跟着“收到”,像下意识站队。
周砚没有在群里反驳,也没有引用王珊的“必须在场”。他知道一旦在群里吵,就会被扣上“对抗管理”的帽子。争吵的战场永远是对手想要的泥潭。
他只做一件事:把“现场核验台”做成制度,让任何人绕不开。
08:11,他给运营负责人发私信,内容只有三条执行口令:
“1)核验台位置固定在入口右侧,隐私告知展板与证据路径清单必须放在台面上;
2)抽查记录表必须由核验台责任人现场签字,抽查对象包含:口径说明页、资料清单、预约表单隐私勾选、资料分批发放记录;
3)任何对外数据表述若超出口径说明页,必须先回核验台核验后才能说,未核验视为违规,直接记录并回报梁总。”
运营负责人回:“收到,按你清单执行。”
周砚又把这三条写成一张A4“核验台作业卡”,打印两份,一份贴在核验台背板,一份交给现场主持人。作业卡上只有六个大字:不争辩,只核验。
09:20,开放日现场。
熙湖云庭售楼处的玻璃门外,风把雾吹得更薄了些,但冷意更硬。入口处摆着红色地毯,导视牌指向“签到—核验—动线导览”。核验台在入口右侧,展板上是隐私告知二维码与“资料清单与证据来源说明”的简化版,旁边放着抽查记录表与印章。
周砚站在核验台后,没穿西装,只穿一件深色衬衫,袖口挽到手腕中段,像准备干一场硬活。他不出镜,也不抢话,但他的存在本身就是一个信号:这里有一套规则,不是随便说说就能糊弄过去的场子。
09:37,第一批到访开始进场。
大多数人是从社群预约来的,拿着手机问“资料怎么领”“通勤视频在哪”。运营按流程引导扫码、勾选隐私告知、领取资料。周砚只负责核验:随机抽两位用户的表单记录,核对是否勾选同意项;抽查资料包版本号是否一致;抽查口径说明页是否与直播时一致。
他一边抽查,一边把每一项抽查结果写进表格:抽查对象、抽查时间、抽查结果、发现问题、整改动作、责任人签字。每写一行,他都会拍照留存,回传共享盘“开放日/抽查记录/当日”,生成哈希,像在把现场变成一间可审计的透明房间。
10:12,一辆黑色商务车停在售楼处门口。
王珊先下车,后面跟着两位领导,其中一位看起来就是风控负责人,神情冷静、目光锐利,像专门来找漏洞的。王珊走到核验台前,低声对周砚说:“领导要抽查你说的证据路径,准备好。”
周砚点头,递出一份打印好的《现场核验清单-v1.0》,清单上每一项都对应二维码或共享盘路径。风控负责人扫了一眼,不急着问数字,先问规则:“你们隐私告知怎么做?用户同意怎么证明?资料怎么防伪?”
周砚按清单顺序回答,语言极短,却每句都能落到证据上:
“隐私告知:入群欢迎语二维码+预约表单勾选同意。证明:表单导出记录含时间戳与勾选字段,随机抽查可当场展示脱敏记录。资料防伪:版本号+哈希,资料包有唯一标识,现场发的是核验版,任何截图都以证据路径核验为准。”
风控负责人又问:“外部有人说你们虚假引流,你怎么证明不是单点夸大?”
周砚没说“我们没有”,他说“我们如何避免”:“我们不报单点数字,只报区间;每个区间都写了边界与来源;实测视频有浮动提示;领导若需要,我可以当场打开实测视频原文件信息与生成时间,并提供哈希核验。”
风控负责人沉默了两秒,点头:“可以。继续按这套做。”
这一句“可以”,像在现场盖了章。
但周砚没有任何放松。他知道,对手最喜欢在你刚拿到认可时补上一刀,让你以为稳了,然后从背后抽走椅子。
11:03,刀果然来了。
售楼处外侧走廊传来脚步声,阿远带着两个人走过来,其中一个是公司法务专员,另一个是信息安全部的严负责人。阿远脸上挂着那种介于笑与不笑之间的表情,语气却极其“公事公办”:
“周砚,麻烦你现在离开现场核验台。信息安全部有新的调查结论需要你配合,涉及你账号安全。按制度,你暂时不适合继续参与对外环节。”
周围一瞬间静了一下。运营同事的手停在半空,王珊也皱了眉。
周砚没有立刻反驳,他先看向严负责人:“新的调查结论是什么?是否已形成书面文件?是否抄送梁总?是否包含‘不影响项目交付’条款?”
严负责人似乎被问得一顿,语气不自然:“结论还在汇总,但我们需要你配合做进一步核验。”
阿远顺势加压:“你配合一下,别在甲方领导面前闹得不好看。”
周砚没有“闹”,他把规则抬到桌面上,声音不大,却让每个人都听得清:
“我可以随时配合核验,但不能以口头理由把我从现场核验台剥离。甲方刚完成抽查并明确要求我在场答疑,这是合作边界。你们要我离开,请出具三份文件:一,信息安全部签发的书面说明,明确具体风险点与证据;二,法务确认的临时措施范围与最小化策略,明确不影响本项目对外交付;三,项目负责人书面承担声明,确认由其替代核验台责任并对口径一致与隐私合规承担责任。三份文件不齐,我不离开。”
阿远脸色一沉:“你什么意思?不服从安排?”
周砚没看他,只看法务专员:“我服从制度。制度要求最小化限制、不得影响交付、措施需留痕。你们要执行,就按制度来。”
法务专员显然不想在甲方面前拉扯,语气压得很低:“周砚,你别把事情复杂化。”
周砚回得更低、更硬:“复杂化不是我做的,是你们想口头切我权。现在是开放日现场,任何动作都必须留痕,否则事后争议更复杂。”
王珊终于开口,语气很冷:“如果你们内部要调整人员,请给我一份书面说明,并明确谁来承担现场答疑。我们领导在场,不接受临时换人导致口径漂移。”
这句话像一把锤子,直接砸在阿远的“统筹”上。
阿远的嘴角抽了一下,硬撑:“王老师,我们只是内部流程核验,不影响你们体验。”
周砚顺势把“影响”讲成事实:“影响已经发生。你们现在当场要求我离开,就会导致核验台流程断档,抽查记录责任人缺失,隐私合规抽查无法持续。你们若坚持,请立刻出具书面文件,我按文件执行,同时把文件同步甲方存档。”
严负责人看了眼王珊,又看了眼法务,明显开始退:“我们先不在现场做调整。周砚,你下午回公司配合一次就行。”
阿远还想说什么,被法务用眼神制止。三人转身离开时,阿远丢下一句极轻的:“你真会拿甲方当盾。”
周砚没有回应。他知道盾不是甲方,是规则。甲方只是把规则的重量放大了。
12:17,中午段到访开始集中。
人一多,现场就容易失控。有人在样板间里抛出尖锐问题:“你们说通勤8分钟,为什么我地图上显示要12分钟?”人群的注意力瞬间被吸过去,若处理不好,质疑会像火星一样蔓延。
运营同事下意识想解释,周砚抬手示意,声音稳得像钉子:“看证据路径。”
他把人带到核验台,打开实测视频片段,画面右上角的秒表与路线标识清晰,旁边还有那句标红的浮动提示:“±1-2分钟浮动(受步速、拥挤程度影响)”。他没有争谁对谁错,只说一句:“我们给的是区间与证据,你的地图是另一种测算方式。我们不否认差异,但我们不做单点承诺。你愿意核验就按证据核验。”
那人看完沉默了一会儿,没再继续咬。
人群的情绪被稳住了。不是因为他说得漂亮,而是因为他把“争吵”变成“核验”,把口舌变成证据。
13:05,王珊发来一条消息:“领导说你们现场控制得很好,尤其核验台这套。下午人更多,继续按清单走。”
周砚回:“明白。下午我会增加抽查频次,确保隐私告知勾选不遗漏;同时把‘常见质疑’补充进现场话术卡,避免临场口径漂移。”
他把对话截图归档。这些截图不是为了炫耀,是为了让任何人以后想说“周砚无价值”,都必须先解释清楚:为什么甲方领导认可的,是他建立的机制。
14:26,另一种更阴的攻击出现了。
社群里突然有人发截图,声称“开放日预约名单泄露”,并@了本地一个房产自媒体。截图里能看到几个手机号后四位和模糊的时间段,看起来像真的。
运营同事脸色发白:“这要是被平台判定泄露,我们要完。”
周砚没有慌。他第一反应不是解释,而是锁证据:截取社群发言、账号信息、入群来源、截图原图、时间戳。随后他调取共享盘里“脱敏版名单”的哈希记录与版本号,立刻对比:截图中的字段排列与他们的脱敏导出格式不一致,且手机号后四位在他们的脱敏版里根本不应出现——他们脱敏规则是“用户编号+时间段+意向户型”,不含手机号任何位数。
这意味着:要么是伪造,要么是从另一个渠道泄露。无论哪种,都不能让“泄露”扣到他们的合规链路上。
他在社群置顶公告下追加一条“泄露澄清核验”:
“本项目对外共享名单为脱敏版,不含任何联系方式字段;群内出现的带手机号截图非本项目官方输出格式,请勿转发。若需核验,请按置顶‘证据路径’查看官方资料版本号与哈希标识。对恶意传播行为将按平台规则取证处理。”
同时,他私信王珊:“群内出现疑似伪造‘泄露截图’,我已按证据链核验并置顶澄清,不影响现场推进。官方脱敏名单不含手机号字段,必要时可向领导解释‘格式不一致=非官方输出’。”
王珊回:“收到,我会说明。”
视野边缘蓝色面板亮起:
【外部攻击升级:伪造“隐私泄露”截图,试图触发平台风控与甲方风控双杀】
【应对核心:用“格式核验+哈希标识”证明非官方输出;同时固定证据,走平台规则取证】
16:40,现场峰值过去,周砚手指已经有些发僵。
抽查记录表写满了三页,核验台上堆着导视牌与话术卡,隐私告知展板被风吹得边角翘起。他让运营换了胶带固定,又把“抽查记录表”的每一页拍照归档,写明页码与签字人,生成哈希。每一张照片都像一枚钉子,把今天的现场锁在“可复核”的事实里。
17:18,阿远又出现了,这次不是带着安全部,而是带着一个看起来像公司高层助理的人,站在不远处观察,目光扫过核验台、扫过抽查表、扫过人群。
他没有走近,但周砚知道他在看什么:看有没有漏洞可以咬,看有没有一句话可以被剪出来放大,看有没有一个用户被触发情绪后失控。对手不需要大胜,只需要一个足以扭转叙事的小破绽。
周砚没有给他破绽。
18:05,最后一批傍晚预约到访结束,现场逐渐空下来。
王珊走到核验台前,低声说:“我们领导很满意,说明天内部会上会提你们这套核验机制。你今晚把开放日数据简单汇总一下给我,尤其是到访人数、现场咨询、二次预约意向。脱敏就行。”
周砚点头:“21:00前发你简版汇总,明早9点前发完整闭环日报D3。”
王珊看了他一眼,语气比平时软了一点:“你们内部别再搞人事折腾了,项目走到这一步,别毁在自己人手里。”
周砚没接这句话,他只说:“我们会把结果做完。”
19:12,周砚回公司。
他没有先回工位,而是去了信息安全部,把今天现场发生的“伪造泄露截图”取证材料同步给严负责人,要求纳入“调查外部干预”记录。严负责人看完脸色不太好:“这事你们自己控群就行,别扩大。”
周砚语气平静:“我控群是项目动作,但这类伪造属于对调查与交付的双重干预。如果后续有人用‘隐私泄露’给项目定性,你们现在不留痕,等于默认风险来源不明。留痕是为了保护公司,不是为了扩大。”
严负责人没再说话,最终收下材料,给了一个受理编号。
20:06,周砚回到工位,开始做数据汇总。
他打开“开放日到访登记(脱敏版)”、现场咨询人工标注表、二次预约意向记录,把数据按固定口径写进《开放日简版汇总》:到访总数、有效咨询数、二次预约意向数、最常见质疑Top3、对应口径与证据路径。导出PDF,生成哈希,发给王珊,抄送梁总。
邮件发送成功截图归档。
他刚准备关电脑,项目邮箱弹出一封新邮件提醒,发件人是法务专员,标题比雾还冷:《关于开放日现场对外沟通的补充说明(请签收确认)》。
周砚点开附件,心口微微一沉——是一份“事后补文件”,试图把今天上午那次现场切割改写成“已执行”:文件里写着“周砚仅负责后台数据归档,不参与现场对外沟通;现场由项目负责人统筹。”
这就是对手的后手:现场没切成你,事后用文件把事实改写,抢走归属权,也为未来甩锅铺路。只要你签收确认,这份文件就会变成“事实”。
周砚没有签。
他回邮件,正文只有三段,短得像判定书:
“1)本说明与今日现场实际执行不符。今日现场核验台由本人负责,甲方领导现场抽查并与本人完成口径与隐私合规核验,王珊亦可作证。请勿以事后文件改写事实;
2)若公司需形成现场分工文件,请按实际执行情况重拟,并补充‘核验台责任人=周砚(最小化接触用户敏感信息)’‘项目负责人=阿远(现场统筹)’的书面边界,同时附今日抽查记录表编号与存放路径作为佐证;
3)在事实核验前,本人不予签收确认该说明,避免形成不实记录。请法务按合规原则修订后再行提交。”
抄送:梁总、HR主管、项目归档邮箱。
发送成功截图归档,更新合规清单备注:“事后改写事实尝试-已拒签-要求重拟”。
22:08,梁总发来一条消息,只有一句:“你做得对。别签。”
周砚看着这句“别签”,疲惫像一阵钝痛从肩颈压下来,但他没有松懈。他知道,今晚对手没赢,明天还会再来一遍;他们会用更“合法”的方式、更“温柔”的措辞、更“通用”的模板,试图把今天发生的一切变成“没有发生”。
可他们忘了最关键的一点:今天现场的抽查记录、隐私勾选抽查、口径核验、版本哈希、时间戳、甲方背书,都已经被周砚用一根根钉子钉进了共享盘。
想改写,就得先解释:你要改写的到底是哪一根钉子。
23:21,周砚关掉台灯,办公室只剩下电脑风扇最后一点余音。
他把文件袋封条重新贴好,写上新的日期与签名,把今天新增的抽查记录、甲方消息截图、事后改写说明邮件、受理编号回执全部放进袋子里。封条压实的那一刻,他忽然想起那条匿名短信:“用力过猛,容易把自己扯断。”
周砚轻轻呼出一口气,没有笑,也没有愤怒。
他知道自己用力了,而且会继续用力。
因为在这场博弈里,最危险的不是对手挥来的刀,而是你在疲惫中放弃把刀落下的地方写清楚、钉死。只要你允许一次“事实被改写”,后面所有的努力都会变成可以被擦掉的铅笔字。
而他要做的,是把每一天都写成刻在石头上的字。
明天,甲方内部会将给出开放日的第一轮评价;内部调查的结论也会被迫进入“写明终端设备指纹与门禁/AP交叉证据”的阶段。
到那时,对手就不再只是想切他的权、抢他的功——他们会开始考虑另一件事:如何在不暴露自己的情况下,让那个被锁定到302与王XX的链路,再次变成“无法确认”。
周砚站起身,关上抽屉锁,钥匙冰凉。
他走出办公区时,走廊的应急灯依旧泛着微弱的光,像一条细长的线,把黑暗切开一条可以走的路。
这条路很窄,但足够他把证据链走到尽头。
(https://www.misongxs.com/xs/75034/49827441.html)
1秒记住米松小说网:www.misongxs.com。手机版阅读网址:m.misongxs.com