用。”他把手机热点关掉，模拟无网环境，“主持人宣布启用离线核验方案；信息安全值守拍板并记录；运营拿出核验索引卡，引导用户看本地演示；演示结束引导预约表单——如果表单不可用，记录意向用户编号，现场只承诺‘后续由公司CRM回访’，不口头索要联系方式。”

主持人照做。演练过程中，有人下意识想掏出纸笔记手机号，周砚立刻按住：“不允许。现场一旦开始收手机号，就会被拍下来剪辑成‘诱导收集个人信息’，合规事故直接成立。我们只收‘意向编号’，回公司走CRM授权流程。”

设计同事愣了一下，点头：“明白。”

信息安全值守代表拿出一张纸，写下“离线切换启动时间、拍板人、触发原因、执行人员”。周砚提醒：“写完拍照归档，纸面原件放入现场资料袋，作为事件记录。”

演练结束，周砚把全程录屏保存，上传共享盘。然后他做了一件看似多余的事：他把离线备份包再复制一份到另一只U盘，封在透明袋里，贴上封条，写上“备用离线包-未启封”。这是给“设备故障”准备的——对手如果想让你离线切换失败，只需要让你的U盘在关键时刻损坏或丢失。备用包就是防这一手。

09:11，梁总发来一句：“今天下午信息安全部会给我一份302追溯补证计划，你别掺和，专注开放日。”

周砚回复：“收到。开放日资料与流程已固化，今天只做演练和物料确认。”

他表面按梁总的指令收束，心里却更警惕：302追溯暂时被梁总接手，意味着对手会把攻击集中在开放日这个“高曝光现场”。现场一旦出事故，追溯再漂亮也救不回来。对方想要的不是证明他违规，而是证明他“不稳”“不可控”“会出事故”。

09:37，社群运营忽然凑过来，小声说：“周砚，群里又出现一个新号，问得很细：要我们把‘内部底稿’发他看，还说‘不发就是心虚’，语气特别像带节奏。”

周砚抬头看了眼屏幕，没急着回复。他先问三件事：“入群时间？来源链接？发言历史？”

社群运营说：“入群半小时，来源是朋友圈二维码，头像很新，发言只围绕‘要底稿’。”

周砚点点