附件1），条目编号#A-01至#A-06。
事实2：下载行为发生时段内，行政区门禁记录可对齐至两名人员（脱敏编号A/B），对应停留时间窗与下载窗口重叠；
凭证：门禁记录对齐时间轴（附件2），脱敏对照表由安全部留存（不在附件公开）。
事实3：追溯材料被下载后，涉事设备出现未知热点网络连接记录（时间窗：21:03—21:17）；
凭证：网络连接日志（附件3），需安全部补证热点SSID/MAC与设备绑定信息。
事实4：行政共享账号存在“多人共用/权限模板默认开放下载权限”管理漏洞，属于组织层面风险项；
凭证：账号权限模板截图/说明（附件4），整改动作要求（附件5）。
他把“推断”全部从文档里剔除：没有“王XX可能”，没有“阿远背后”，没有“谁指使”。他只写“发生了什么”“记录显示什么”“下一步需要补证什么”。这样即便对方反击，也只能攻击“记录真实性”，而不是攻击“周砚主观猜测”。
07:42，证据索引表同步生成：附件编号、来源系统、生成时间、哈希值、存放路径、核验方式。周砚把索引表打印一份，用红笔圈出“哈希值”与“生成时间”，再扫描回PDF，确保“纸面+电子”双链路一致。
08:18，初稿完成。他把文档导出PDF，生成SHA-256哈希值，连同索引表一起打包发给梁总，抄送法务与安全部负责人，标题按梁总，习惯写得短硬：
《追溯专项说明-事实材料（含附件索引与哈希）》
发送成功截图归档之后，周砚才去看项目群。群里没有大动静，反而安静得异常。安静从来不是好兆头，它意味着有人在憋一张更大的牌。
08:41，HR主管的邮件准时跳出来，像一封提前写好的判决书：
《会议通知：个人信息处理与外联合规专项沟通》
参会人员：HR主管、法务专员、信息安全部代表、项目负责人（阿远）、周砚。
时间：09:30
地点：HR会议室
周砚的眼神没有波动。他甚至有点释然——对方果然要走“更大的指控”。当追溯链路开始收紧时，最常见的反制就是把执行人抬成“风险源”，用合
本章未完，请点击下一页继续阅读！