》。这份是给现场执行用的，周砚写得更像“说明书”，强调四个要点：可见、可扫、可比对、可追溯。
他不打算做复杂的技术花活，因为现场的人不一定懂技术。越复杂越容易出错，越简单越容易执行。所谓“可验真”，不是让二维码变得更神秘，而是让任何人都能一眼识别真伪。
08:17，他把两份文件发到项目邮箱，抄送内控、安全支持、梁总，并在邮件里写了一句极短的说明：
“开放日是结果节点，建议按编号执行。”
——
09:20，梁总办公室。门一关上，气氛立刻像被压低了。内控负责人坐在梁总左侧，安全支持联系人坐在右侧，周砚站在白板前，把“OD-QR-001”“威胁短信”“尾随记录”三个编号写在同一行，像把三颗钉子钉进同一块木板里。
内控负责人开口第一句就很关键：“你确认那张异常二维码贴纸是从你们物料箱里发现的，不是现场外来贴上去的？”
周砚把封存袋照片投到屏幕上：“发现位置在物料箱内层，封箱前我没接触过。物料箱签收记录在这里，签收人是王珊，搬运人是行政小赵，封箱时间是昨天中午之前。封存时有见证人，编号OD-QR-001。”
内控负责人点头：“链路清晰。那就不是‘现场偶发’，是‘供应链或内部接触环节’。”
梁总看向安全支持：“你们评估这类动作的目的是什么？”
安全支持联系人把手机里的一张截图也投上去——那是仿站页面底部那句“点击领取到访礼品”。他说：“目的不是盗系统数据。目的更像是制造争议：让访客主动提交信息，事后被曝光为‘诱导扫码’，再把舆情引向你们。最坏情况，开放日当天现场就有人带节奏。”
梁总的眉头压得更深：“有人已经把手伸到现场。那就按事故级别处理。”
他把目光转向周砚：“你要什么支持？”
周砚没有情绪化，只给动作：“三点。第一，物料统一由公司打印并封箱，现场启封双签，执行‘两人张贴+扫码复核+拍照上传’。第二，现场网络隔离策略今天落地，白名单域名只保留两个。第三，开放日当天安全支持安排入口巡查和核验台旁固定点位，防止‘临时人员贴物料’。”
内控负责人
本章未完，请点击下一页继续阅读！