提醒：对手下一步可能是“权限切断”。】
周砚看着“权限切断”四个字，手指停在屏幕上方一秒，然后把提示关掉，回到工位，打开权限清单。
他没有等对手出手。
10:02，周砚向IT运维发出一封邮件，标题写得像工单：
【请求：开放日关键系统权限基线确认与冻结（V1.0）】。
正文只有几条：
1）开放日前24小时冻结关键系统权限变更，任何变更必须走紧急审批并留痕；
2）确认周砚、王珊、现场负责人在证据路径页后台的只读权限与紧急降级权限；
3）生成“权限基线快照”，由IT运维签名回执；
4）如发生权限异常，立即触发告警并由内控介入。
他把邮件抄送梁总、内控、安全支持——不是为了“上纲上线”，而是为了让冻结成为组织决定，而不是个人请求。
10:26，郭工回复：“可以做。权限基线快照今晚出，冻结从今晚20:00开始。紧急审批只接受书面+梁总或内控确认。”
周砚把这封回复归档，心里略微松了一点：对手想通过权限切断把他踢出局，会更难。
但对手通常不会只押一张牌。
11:17，王珊发来一个文件包：侧门进出记录、昨日疑问访客的登记信息（脱敏）、以及几段监控截图。周砚把这些资料按编号归档，并在风险清单里新增一条：
【舆情试探型访客】——触发条件：反复质疑、拍摄关键节点、诱导工作人员失误；应对：统一话术、固定机位自证、不驱赶不冲突。
他在文件夹里新建了一个目录，名字叫“开放日自证素材”。里面放两类东西：
一类是“我们做得对”的素材——启封双签视频、域名验真页面截图、话术卡演练录像；
一类是“对手动过手”的素材——OD-QR-001与OD-QR-002封存照片、仿站域名跳转截图、临时人员携带贴纸照片与移交记录。
如果对手想剪辑，他就用自己的素材把剪辑空间压到最小。
12:04，HRBP发出会议纪要。纪要写得很圆滑，但有一条明确落地：
“重大风险升级前，先进行十分钟内部对齐，输出邮件纪要；若无结论，按事故流程升级。”
周砚当即回复邮件：“确认。建议补充：对齐参与人=项目负责人+现场负责人+风险