07:18，天色还带着一点没褪尽的灰，写字楼楼下的早餐摊冒着热气，油条的香味混着潮湿的风，像一层薄薄的雾贴在人的鼻腔里。
周砚没有买早餐。他站在地铁闸机旁，把手机屏幕亮度调到最低，先打开共享盘“开放日/现场物料/终版”目录，核对最后一次哈希清单；再打开“开放日/应急预案SOP”文档，把三条最关键的应对话术重新扫了一遍：外呼骚扰质疑、资料真假质疑、个人信息合规质疑。
每一条话术都短，短到主持人、接待、导览随便抓住一条就能照着读，不需要临场发挥。周砚不信“临场发挥”，他信“可复制执行”。
地铁到站提示音响起，他收起手机，随着人流挤进车厢。车门合上的瞬间，屏幕在口袋里震动了一下。
不是陌生号码，而是信息安全部代表发来的消息：“昨晚异常IP尝试又出现一次，依旧未成功。已临时加固表单权限并开启频控。提醒：现场签到二维码建议用一次性短链，避免被刷。”
周砚回了两个字：“收到。”随后补了一句更具体的要求：“请把加固措施写成简短说明（含时间戳），10:00前发我，我要放进现场合规证据包。”
他要的从来不是“你们做了”，而是“你们做了的证据”。
08:03，周砚到公司，办公区比平时更早热闹，运营、设计、媒介几乎都到了。有人在搬导览立牌，有人在试打印签到表，有人在给资料袋贴标签，塑料封口机发出轻微的咔嗒声。
周砚走到运营区，把文件袋放在桌上，打开电脑，先在项目群里发了一条“现场执行清单”，只有五条动作，每条都明确责任人和截止时间：
1）签到二维码一次性短链替换（责任人：运营A，09:00前）；
2）隐私告知立牌摆放点位确认（责任人：设计B，09:20前）；
3）资料发放规则（分批+编号+核验路径说明）（责任人：运营C，09:30前）；
4）导览话术口径卡发放（责任人：媒介D，09:40前）；
5）异常来电证据收集与用户回访（责任人：运营E，贯穿全程）。
发完，他把“审批留言链路”的提醒贴在清单末尾：“任何
本章未完，请点击下一页继续阅读！