事刀砍不进来。

---

中午十二点，平台协查初步回执来了。回执显示：其中两个匿名账号在发帖前曾使用同一设备登录过一个企业邮箱域名相关的Web端，登录IP段与集团办公室楼层的公网出口一致。平台无法直接给出具体个人，但给出了设备指纹摘要与时间戳。

“够了。”顾明说，“设备指纹摘要我们可以对齐内部网关日志，看是否出现过同指纹访问。”

他们立刻对齐。结果很快出来：同一设备指纹在过去两周内，多次访问过“专项证书申请系统”的只读页面，访问账号为——孟处员的协同账号。

证据链再补一环：投放设备指纹→访问专项系统→与孟处员账号关联。

“反咬的刀是谁拿的，已经基本清楚。”梁总说。

周砚却仍保持克制：“基本清楚不等于可以公开点名。我们把它交给纪检与警方。对外，我们只需要证明：这是组织化伪造，不是事实争议。”

---

下午三点，治理修复委员会开始准备18:00的“可复核事实说明”。说明分为五个部分，语言像审计报告：

1）事件概述：出现匿名信息与疑似伪造截图，意图干扰治理修复；

2）一致性结论：匿名截图与公司真实编号材料不一致，存在伪造痕迹；

3）可复核点：列出三项可复核技术点（字体渲染、邮件头结构、水印纹理）与两项流程复核点（编号索引、第三方见证）；

4）已采取措施：平台协查、警方协查、内部纪律调查、法律行动；

5）员工与外部合作方指引：以编号公示与里程碑摘要为准，任何新发现线索走举报入口。

许衡给出第三方声明，不长，只有两段：确认其所见编号材料与匿名截图不一致；确认匿名截图存在伪造或拼接迹象；建议以编号与第三方复核为准。

这两段声明像钢筋，撑住了整个说明的可信度。

---

傍晚六点，说明发布。内网推送同时，对外也以“合作方沟通函”的形式发给重组方与关键合作伙伴。重组方张棠回了一个简短确认：“收到。你们处理方式专业。请持续提供周报与平台协查进展。”

“专业”这个词来自外部，比任何内部赞许都重要。它意味着叙事反咬没有撕裂交易确定性。

但影子机制不会就此停手