06:18，天色还压着一层深蓝，周砚的车灯扫过小区门口的路沿，停在一盏昏黄路灯下。他没有上楼，手机屏幕的冷光照着指尖，匿名邮件那行字仍悬在视野中心——
“门禁只是入口，真正的开关在‘谁能改版本’。”
他把这封邮件按流程做了三件事：截屏留痕、导出邮件头、保存原始.eml文件。文件名依旧是那套标准化模板：“202X-XX-XX匿名邮件（版本开关提示）-原始.eml”。随后，他把“邮件头解析结果”单独做成一页PDF，标注三项关键信息：发件服务器路由、回邮路径、时区偏差。
这些细节未必能指向具体人，却能把“这是外部随机骚扰”这种说法提前堵死——如果路由落在公司内网或合作方白名单域，匿名就不再是“陌生”，而是“刻意”。
06:31，他给高岚发了一条消息，字数不多，但结构明确：
“新增匿名邮件，指向版本控制链条。附件：原始.eml+邮件头解析PDF。建议内控牵头调取共享盘审计日志（版本回滚/替换/删除重传）与权限变更记录（管理员授权/临时提升/Break-glass账号使用）。”
高岚没有立刻回。周砚也不急。真正的压力点从来不是“有没有回应”，而是“有没有动作可以落地”。他把手机扣在副驾驶，车熄火，闭上眼两秒，脑子里快速过了一遍“版本开关”的技术路径：
共享盘如果是普通网盘，只要有管理员权限，删除+重传就能让版本历史变得模糊；如果是企业盘，管理员可改权限、可恢复已删文件、甚至可覆盖版本链条；如果启用了保留策略或WORM归档，改版本会留下审计痕迹，但前提是审计开关已打开、并且内控有权限调取。
匿名邮件说“能改版本的人”，不是指“会写字的人”，是指“能让系统接受一份新事实的人”。这种权力，往往不在项目组，而在信息化与运维的后台，或者在握有“紧急权限”的少数人手里。
06:45，周砚上楼，开门的声音很轻。屋里没有开灯，他把文件袋放到书桌上，封条没撕，直接把电脑打开，先拉出一个新的清单文档：《版本链风险点与封堵动作（V1.0）》。
他把风险点写得极简，却每一条都可执行：
-风险点1：删除+重传导致版本历史断裂——封堵动作：开启保留策略（禁止删除/保留期）；开启审计日
本章未完，请点击下一页继续阅读！