但可控并不等于安全。影子机制被逼到角落时，会做出最危险的事：**制造替罪羊终结**。它会选择一个人背锅，让所有矛盾收束到“个体越界”，然后以整改结束，把更深的链藏起来。
崔宁就是第一候选。林澈可能是第二候选。甚至董秘办媒体线老员工也可能被推到台前。影子主控如果能让公众与董事会相信“都是几个年轻人越界”，它就能继续活在组织惯性里。
周砚拿起行动清单，重新排序，把“保护证人”放到第一位，并加粗：不仅保护崔宁，还要保护咨询公司那个年轻人、外包点董经理、许元、沈婧，以及可能被推出来的媒体线老员工。
“明天先做证人隔离与安全声明。”周砚对罗主任说，“让他们签署‘不受干预’声明，问询全程录像编号。这样对方想反咬‘胁迫’也难。”
罗主任点头：“安排。”
---
清晨七点，战情室收到新一批解析结果：GA二次认证设备ID的全量历史。
警方技术人员把图表投出：设备ID在过去一个月内出现过六次，其中四次都落在关键动作之前：
——BSO-OWNER创建前二十分钟
——第一次对外摘要生成前十五分钟
——外包点通道策略包下发前十分钟
——媒体伪造稿上传前十二分钟
“重合次数过多。”警方技术人员说，“这不是偶然。说明该设备ID的持有人在多次关键节点参与了认证。”
顾明补充：“设备ID不是账号，但它像钥匙扣。持有人是谁，几乎可以锁定到一部手机。我们需要做的是拿到这部手机的操作日志，或至少拿到它的认证App日志。”
“认证App日志在手机里。”陆律说，“封存手机必须有更强的程序基础，否则会被说成越权。”
周砚看向罗主任：“程序基础已经够了。我们不是因为职位封存，而是因为设备ID多次出现在关键认证节点。我们要做的是证据保全。董事长已经同意双轨，纪检牵头。可以向董事长申请对该设备进行临时封存取证。”
罗主任点头：“我去申请。”
十分钟后，申请走完。董事长签署临时封存授权：对集团办公室主任的移动端认证器设备进行证据保全。理由写得很克制：基于关键认证日志多次重合，需排除设备滥用或被他人控制。
这份理由很聪明：它不直接指控主任参与，而是说“排除滥用”。给对方留台阶，减少对抗。可对方是否愿意
本章未完，请点击下一页继续阅读！