的关键缺口，是监控缺失？”

“监控缺失只是缺口之一。”周砚没有看运维，目光落在梁总和高岚之间，“更关键的是：监控缺失的同时，门禁记录呈现出高度结构化的时间卡点。18:46进入、18:49离开，刚好贴着缺失时段起点。再叠加弱电箱异常开启、二维码覆盖贴事件，说明存在‘人为利用物理环境制造证据断点’的可能。这个可能性，不核查，就会把组织风险变成个人风险。”

信息安全部负责人语气冷了一点：“你在做动机推测。”

周砚立刻把话收回事实：“我不推测动机，我只陈述：缺失时段没有运维告警编号与处置记录；302会议室无临时使用登记；Wi-Fi接入记录拒绝提供；这些都导致证据链断点无法被补齐。你们现在给出倾向性结论，会影响项目核心交付账号的信誉与权限，进而产生交付事故风险。”

高岚在旁边补了一句，把周砚的陈述重新框回规则里：“周砚讲的是‘缺口未补齐前不应形成倾向性结论’。这属于流程合规问题，不是动机问题。”

梁总把笔拿起来，轻轻敲了两下桌面，语气不高，却让会议室的气压瞬间下沉：“我只问一件事：你们有没有证据证明周砚本人在302操作，或者授权别人操作？”

安全部负责人沉默了两秒：“没有直接证据。”

梁总继续：“那你们有没有证据证明他没有？”

法务专员下意识想接“无法证伪”，但梁总没给这个口子：“别跟我玩文字游戏。我问的是：现有证据链里，是否存在明确指向他本人参与的事实节点？”

安全部负责人只得再说一次：“没有。”

梁总点头，声音更冷：“那‘账号持有人责任’只能作为制度提醒，不能作为阶段性定性。尤其是在我们同时出现了外场二维码覆盖贴这种信息安全事件的情况下。你们要把事实查清楚，否则就是把组织风险甩给一个执行人。”

HR主管还想把话题拉回用工：“梁总，我们也要考虑公司风险，如果最后查不清——”

梁总抬眼看她：“查不清，是你们体系的问题，不是周砚的问题。你们体系要补齐缺口，不能让项目停。”

一句话，把“甩锅路径”堵死。

高岚趁势把会议节奏