我现场签收归档。”
对方回了个“OK”。
他把这段对话截图，放进“开放日现场安全”文件夹里。每一次沟通都变成可追溯的证据点，未来谁想扯皮，都得先解释清楚：为什么当时不说，现在才说。
11:37，他到现场。这里是甲方的接待空间，开放日当天会有大量到访。此刻还空，只有保洁在擦玻璃，水渍一条条往下淌，像没写完的笔画。
王珊早就到了，手里拿着一叠打印纸，见他进门就递过来：“分工表我照你那个排了，今天演练按这个走。你看还有没有漏的。”
周砚扫了一眼：引导组、核验组、答疑组、登记组、应急组，负责人、时段、话术卡都对。唯一的问题是，核验组的“验真动作”写得太笼统。
他拿笔在纸上写了三行：
1）核验台首贴物料：扫描二维码校验跳转域名与版本号一致；
2）现场物料张贴由两人完成：一人贴，一人扫码复核并拍照上传；
3）发现异常物料：立即覆盖、封存、拍照，通知应急组与安全支持。
王珊看着他写字，嘴角抽了一下：“你这是把贴海报也做成流程了。”
周砚说：“贴海报是动作，流程是为了让动作不能被人偷换。”
王珊沉默两秒，点头：“我懂。你这么写，我心里踏实。”
11:58，安全支持团队的人到了，带着临时路由、隔离策略说明与现场线路图。他们在机柜旁蹲下来，打开盖板，里面的线像一团纠缠的历史。周砚不懂每一根线的技术细节，但他懂“链路”：哪一根线被拔掉，就能让“无法确认”变成借口。
安全支持说：“我们可以在访客WiFi和业务网之间加一层隔离，开放日当天访客只走隔离段，业务系统走专线。这样即使有人在访客侧搞事，也碰不到核心。”
周砚问：“二维码路径页呢？访客扫码是走访客网。”
安全支持回答：“二维码指向的页面要放在隔离段可访问的CDN或白名单域名里。你给我域名清单，我写白名单。”
周砚把手机里的域名清单打开，递过去：“只用这两个域名，其他全拒。”
安全支持看了一眼：“够狠。”
周砚说：“够用。”
12:21，他现场签收了设备清单，拍照归档，把临时隔离策略的关键条款用一句话写进备忘录：
【访客扫码链路=隔离段白名单；业务系统=专线；异常设备接入=
本章未完，请点击下一页继续阅读！