头：“按控群SOP走。禁言24小时留痕；统一回复‘核验路径在置顶，底稿仅现场演示不外发，避免敏感信息扩散’。把他发言和账号信息截图归档。不要争论。”

社群运营照做。

蓝色面板轻轻闪了一下：

【对手现场前置动作：试图逼你在群里外发底稿，制造“资料外泄”事实】

【应对要点：坚守“核验路径公开，但敏感底稿不外发”，把核验留在可控现场】

10:06，阿远终于出现。

他走进运营区时，脸上带着一种过度从容的笑，像是特意来“关心进度”。他先扫了一眼桌上的展板样稿，又瞥了一眼周砚手里的文件袋，笑意更薄了：“你们搞得挺像回事。可别把开放日变成审计现场，用户会觉得我们心虚。”

周砚没有被他带进“心虚不心虚”的话术陷阱，只回答事实：“开放日核验环节是甲方领导要求，讲解时间控制在15分钟内，内容只展示三项核验路径，最后落到预约入口。现场体验不会被打断。”

阿远耸耸肩，语气像随口一提：“对了，印厂那边我认识人，他说你们这种校验码印在角落影响美观，要不把校验码去掉，改成落地页里看？一样能核验。”

这就是刀。

去掉角落校验码，等于去掉“现场肉眼核验”的唯一锚点。落地页里的校验码可以被伪造、可以被劫持、可以被跳转。角落校验码是“物理锚”，是对抗二维码替换的硬墙。

周砚语气依旧平静，却比刚才更硬：“不改。校验码是安全方案核心，信息安全部已确认可行，并安排值守。美观可以通过版式优化解决，不能动安全锚点。”

阿远笑了一下，像在讥讽：“你还真是……一寸不让。”

周砚看着他，眼神很冷：“安全方案不是我一寸不让，是项目不能出事故。任何改动请走共享盘版本流程，另立版本号，更新哈希，三方抽检通过再下单。”

阿远的笑意僵了一瞬，没再继续。他转身离开时，丢下一句像随手掷出的石子：“行，那你慢慢走流程。别耽误了。”

周砚看着他的背影，心里没有胜利感，只有更明确的判断：对方开始把“耽误进度”当成新的武器。他们会在接下来的时间里制造各种“来不及”，逼你绕过流程。