08:58，茶水间的咖啡机刚完成第一轮萃取，蒸汽声在安静的楼层里显得格外清晰。
周砚没有把自己放进“等对方来找”的被动节奏里。他提前五分钟到，选了一个背对摄像头、但能看见走廊来人的位置。桌面只放着两样东西：一支笔、一张空白便签。没有打开电脑，没有翻资料——他要的不是“证据堆叠”，而是对方口中能被核验的字段：工单号、发起时间、请求人、审批链、触发端资产、服务账号调用记录。
09:10整，茶水间门被推开。一个身形偏瘦的男人走进来，工牌上写着“IT服务台组长：陈屿”。他扫了一眼周砚，明显紧张，手指无意识地摩挲着杯子的纸套，像在给自己找一个抓手。
“你真要把我说的写成备忘？”陈屿开门见山，声音压得很低，“我不是不想说，但我怕……最后又变成我操作不规范。”
周砚点头，语气平稳得像在确认一份验收口径：“我会把你说的每一句话拆成字段。你只需要确认字段是否准确，不需要写情绪、也不需要推断动机。你确认后，我就按‘事实备忘’归档。你不确认，我也不会拿你的名字去做结论。”
陈屿喉结滚了一下，像终于找到一个可站的台阶：“行，那我就只讲我能确认的。”
周砚把便签往前推了一点：“先从最关键的开始。svc_rpa是谁能用？谁能触发？触发源在哪里？”
陈屿犹豫了一秒，还是开口：“svc_rpa是服务账号，用来跑一些自动化脚本——比如批量账号创建、定时巡检、WOL唤醒这种。按制度，svc_rpa应该只允许服务台和网络运维的两个人用，而且必须走工单授权。但……你也知道，制度是制度，现实是现实。”
“现实是什么？”周砚不催促，只把笔尖停在纸上，等他自己把话说完。
“现实是，有些部门领导嫌流程慢，会让我们临时开权限或者代跑脚本。”陈屿吸了一口气，“上周……也就是那天晚上之前，确实有人提过WOL唤醒的需求，说要在某台公用电脑上做‘系统维护预检’，要确认设备能被唤醒、能触发安全策略。”
周砚没有抬眼，笔尖在纸上写下四个字：需求话
本章未完，请点击下一页继续阅读！