打开网易新闻 查看更多图片

年终奖到账短信弹出来时，沈砚正在替业务库检查下午的备份结果。到账660元，考核表上却是盖了章的A档。他截了图，拿上那张表，走进发奖会议室。

周启正让人签收奖金通知。沈砚把手机和考核表并排放在他面前：“考核表上写的是A档。到账660元，差额怎么算的？”

周启扫了一眼手机，没有碰那张表：“系统按最终绩效发的。你有意见，走申诉。”

“最终绩效是谁改的？什么时候通知过我？”沈砚把表翻到签章页，指着仍清楚的A档，又问了一遍。

周启把笔扔回桌上：“你就值这个价。”会议室里还坐着三个等签字的同事，谁也没抬头。

沈砚收回考核表，打开内部系统提交异议。提交时间和附件编号出现在屏幕上，他才把手机放下。

周启看着他操作完，推来一张维护申请：“今晚供应商要开窗口。你留下来盯着，别让奖金这点事影响工作。”

“今晚我不在值班表上。”沈砚点开排班记录，“谁申请的窗口？审批到哪一步了？”

“我安排的，还要你教我审批？”周启的声音抬高了些，“供应商的人八点来，你在场就行。”

沈砚看向申请单。窗口用途只写着‘数据整理’，没有变更范围，也没有回退方案；申请人一栏还是空的。

两周前，他报过这个供应商维护入口长期开放。工单至今停在‘待业务确认’，他不能在没有审批的情况下让人从那里进核心库。

“先补审批，我按值班安排交给当班的人。”沈砚把维护单放回桌上，“今晚是谁接我的班？”

周启从文件夹里抽出另一张纸，纸头已经打着沈砚的姓名、工号和今天的日期，连接收人也填好了：许棠。

许棠站在门边，手里抱着刚领的笔记本。沈砚看见她的名字，转头问：“你拿到生产值班授权了吗？”

“周总说今天会给。”许棠捏紧本子的封皮，“他说你下午带我走一遍，晚上我就能接。”

“带你走流程可以。没有授权，不能让你替谁点确认。”沈砚把交接单拉近，发现‘权限移交完成’一栏也预先打了勾。

他用笔圈住那一栏：“我的操作权限还在，许棠的授权没下来。这个勾是谁填的？”

周启伸手压住纸角：“表是行政提前做的。你签完，信息部自然会处理。”

沈砚把笔搁下：“那就等实际处理完再写完成。我可以交接工作，不能签一件还没发生的事。”

周启盯了他几秒，转向许棠：“你不是急着转正？让你师父教你签字，学会了吗？”

许棠脸色发白。她把自己的工牌放在桌上：“我只收到临时接班通知，没有生产授权邮件。”

沈砚重新打印交接单，把待办工单、备份位置和联系人写清。那张没有审批的供应商维护单，他单独列为‘不得执行的待确认事项’。

他带许棠回到机房外的工位，打开只读界面，让她看最近一次备份校验结果。需要人盯的告警，他逐项指给她。

许棠问：“如果晚上真出故障，我先找谁？”

“照正式响应表报值班负责人，再让有权限的人进场。”沈砚停在通讯录页面，“私人电话里说什么，都别当操作指令。”

许棠垂下眼：“周总让我转告你，今晚留下，这事就还有商量。”

“你已经转告了。”沈砚关掉只读界面，“现在把你收到的授权拿出来，我们把能交的交完。”

许棠查了邮箱，又查内部通知，只有一封临时接班邮件。邮件要求她‘配合维护’，没有写可以进入生产系统。

沈砚把邮件编号填在交接单上。许棠看着他留出的空栏，终于在‘收到待办事项’后签名，没有碰‘权限移交完成’。

下午五点二十分，信息部发来权限变更通知：沈砚的生产操作权限将在六点失效。他把通知编号补在交接单末尾。

周启再次过来时，看见纸上两处空栏，脸沉了下来：“我让你们交接，不是让你们给我留问题。”

“问题在这里。”沈砚把两封通知摆给他，“我的权限六点撤销，许棠没有授权。晚上要开窗口，请指定有权限的人和审批人。”

周启拿过笔，在‘交接见证’处签了名，却仍不肯补值班授权。他又把纸推回去：“你把电话开着，出了事别说找不到你。”

沈砚翻开应急联络表。自己的名字还挂在首位，旁边却没有当晚值班标识。

“请把联络表也改了。”他把页码写进交接备注，“否则别人按表找我，会以为我还在值班。”

“通讯录明天才更新。”周启起身要走，“真有事，打个电话又不会少你一块肉。”

沈砚将这句口头答复记在交接备注里，请周启确认。周启看了一眼，划掉‘明天更新’四个字，改写成‘另行安排’。

许棠望着那行字，小声问：“那今晚找不到人怎么办？”

周启没回答她，只让行政收走交接单。沈砚要求留存签收副本，行政复印了一份，在两份纸上都盖了收件章。

六点前，沈砚测试了一次生产登录。系统显示权限已撤销。他记下提示时间，退出账号，没有再尝试。

下班提示响起时，周启站在工位旁：“维护窗口八点开，你现在走，后果自己想。”

沈砚保存申诉回执和交接副本，关掉电脑，按规定打了下班卡。他没有提交辞职申请，也没有接受那张无审批的维护单。

电梯门合上前，许棠追到门口。沈砚把交接单上的正式响应邮箱指给她看：“真出了事，把你看到的原始消息发到这里。”

她点头，把地址拍进自己的工作手机。电梯下行时，沈砚收到一条自动邮件：申诉已受理，处理期限为五个工作日。

他把手机调成静音，走出大楼。周启的第一通私人来电在身后亮起，他没有接。

沈砚到家时，饭还热着。他刚夹起一口菜，工作群跳出一条消息：核心业务库连接失败，多个服务的订单写入停了。

许棠紧接着发来文字：“八点的供应商窗口有人进去过。现在屏幕上出现勒索提示，我已经报给值班负责人。”

沈砚放下筷子，先看消息时间。许棠发信时，他的生产权限已经撤销了两个多小时。

他回复：“你现在离开操作台，别按任何恢复按钮。把现场交给正式响应人员，保留原始告警。”

许棠回了一个‘收到’。她没有再说自己能处理，只发来值班负责人已到场的通知。

周启的电话随后打进来。沈砚没有接，给他发了文字：“我已下班且无生产权限。请通过事件响应流程下达书面指令。”

电话停了几秒，又亮起来。工作群里，周启发出一条语音，紧接着撤回，改发文字：“沈砚立即远程登录，恢复数据库。”

群里有人回复，沈砚的账号已无法登录。那条命令也被撤回，过了一分钟又重发成：“相关人员立刻到公司说明情况。”

沈砚没有在群里争辩。他把交接编号、权限撤销通知编号和现行值班联系人的信息，发到公司正式响应邮箱。

邮件写明他已经离岗，请响应团队保存认证日志、变更审批和供应商通道记录。他还特别注明，自己只能提供所持回执，后台原始记录应由有权限的人员调取。

发完邮件，他给自己盛了半碗饭。手机仍在桌边亮起，来电从周启变成了一个没有存过的号码。

对方发来短信，自称董事长梁正，要求他马上回电。沈砚回复同一段话，请梁正联系正式响应负责人，并把具体请求写进事件工单。

梁正没有回短信，电话却一通接一通。沈砚把手机屏幕朝下，听见它在桌面上短促地振动。

九点过后，值班负责人在群里确认：受影响的是承载在履行合同总额约10亿元的核心系统，业务写入暂停。

这个数字不是已经产生的损失，客户订单却正在积压。

另一位同事问能否直接从最近备份覆盖。响应负责人回答：“先隔离受影响节点，任何恢复操作等现场确认，别碰原始日志。”

沈砚看见这句，才继续吃饭。十几分钟后，许棠发来一张模糊照片：她的工位旁站了两个人，桌上放着一份‘恢复指令’。

她写：“事故前有人让我准备这个，说是常规演练。现在周总让我照着做，里面有覆盖现有数据的步骤。”

沈砚放下碗，回她：“把原件交给现场响应负责人，说明收到它的时间和交给你的人。现在别执行。”

许棠很久没回。工作群却突然出现一张截图，红框圈着一条操作记录，操作者显示为‘沈砚’，后面跟着一次异常任务启动时间。

周启发言：“当事人已经下班失联。我们正调查其离岗前是否留下了相关操作。”

沈砚看着‘失联’两个字，点开自己刚发出的邮件。邮件已投递，接收地址正确；周启还在群里，却没有提。

他在群里回复：“我六点打卡离岗，生产权限在六点前撤销。交接编号和撤权通知已发正式响应邮箱，请核对原始认证记录。”

周启立刻回：“这个时候还拿流程挡事？公司业务停了，你先回来。”

沈砚只补了一句：“请明确现场负责人、我的授权范围，以及需要我提供的具体资料。我可以用书面方式配合核查。”

有人把他的话截屏转到另一个群。电话因此多了起来，里面夹着同事的号码，也夹着梁正的号码。沈砚逐条保留文字消息，没有接任何语音调度。

许棠终于回复：“原件交了。周总说如果我不照做，就是我拖延恢复。”

沈砚问她，正式响应负责人是否已收到。许棠发来一条收件确认，他便让她先听现场负责人的安排。

十点半，客户联系人给沈砚发来询问：“你们公司有人说故障是你离岗前操作造成的。这个说法属实吗？”

那是他平时对接的客户技术经理。沈砚没把内部截图转给对方，只答：“我已向公司正式响应团队提交离岗及权限材料。故障原因仍在核查，请以正式事件通报为准。”

技术经理很快回道，客户已收到一张带沈砚姓名的操作截图，正在考虑暂停与他的个人对接。

沈砚把客户消息转给正式响应邮箱，要求保存指控的传播记录并尽快澄清截图来源。群里的截图已经到了客户手里，他平时负责的对接也可能被停掉。

他不能只等群消息自行消失。

梁正又发来短信：“你熟悉系统。接电话，我保证没人追究你今天下班的事。”

沈砚盯着这句话。他按时下班，先被说成失联，现在连接个电话，都成了换取‘没人追究’的条件。

可他的生产权限已经撤销，现场到底执行了什么，他仍不知道。

他回复：“请由现场负责人在事件工单中提出需要我协助的事项。我会提供我有权持有的交接和申诉材料。”

梁正接着发来两条语音。沈砚没有点开，只把短信和来电时间一并保留。

深夜十一点多，正式响应邮箱第一次回信。值班负责人林岑已接管核查，请他提供交接副本的编号和撤权通知编号，不要通过群聊转发附件。

沈砚按要求回了编号和收件章照片。林岑确认收到，又问他此前是否报过供应商入口异常。

沈砚找出那张待业务确认的旧工单，回了工单号与提交日期。他没有推测事故原因，只说明入口在他最后一次查看时仍未显示关闭。

林岑回复：“收到。现场核查入口状态和认证记录。请保持邮件可联系。”

沈砚把邮箱通知设为响铃，私人来电仍保持静音。桌上的饭菜早凉了，他拿去热的时候，工作群里又撤回了一条‘立即覆盖恢复’的命令。

十二点前，群里发布内部情况通报，仍写着‘沈砚账号存在异常操作’。客户技术经理把同一段话转给他，问能否提供解释。

沈砚回给客户正式响应邮箱地址和自己的简短声明：他已提交可核对的离岗资料，操作来源应以原始记录为准。随后他把那份内部通报也发给林岑。

他请求林岑在核查截图时同步处理外部传播，因为客户已经据此质疑他的职业操守。林岑答应将这项影响记入事件记录。

手机的未接来电还在增加。沈砚没有逐通回拨，只在零点后打开通话记录，筛出梁正当晚的号码。

记录显示150通未接来电，一通也没有接通。最后一通停在零点零七分；此后，梁正没有再打来。

零点十六分，林岑发来邮件：“我们取得了截图所引记录的原始编号。请核对你的交接单是否载有同一编号的审批事项。”

沈砚翻开副本。那张供应商维护单在‘待确认事项’里，审批栏是空的；群里的截图却只留下了姓名和操作时间。

他把交接编号回给林岑，说明自己手上没有后台认证数据，请现场人员从原始系统调取。发送成功后，他坐回餐桌边等正式回复。

零点二十八分，林岑在正式响应邮件中发来一张经遮盖的审批索引，问沈砚是否见过其中的维护申请号。

沈砚认得号码。周启下午推给他的那张申请单，用途写着‘数据整理’，申请人和回退方案都空着。

他回复：“该申请在我的交接副本中列为待确认事项。我没有批准执行，也没有在离岗前收到补齐的审批。”

他只附上盖章副本的相应页和申诉回执编号，没有向私人邮箱转发内部报表。要核验原单，林岑可以从公司系统调。

林岑确认收到，请现场两名响应人员分别调出审批历史和认证日志。沈砚留在家中等邮件，客户技术经理也还在等一个说法。

凌晨一点，周启在工作群里贴出更大的截图，红框内仍是‘沈砚’两个字。他说：“名字写得清清楚楚，还查什么？”

林岑在群里回复：“这张图缺少账号类型、认证来源和原始记录编号。请停止用截图片段作责任结论，现场正在核验。”

周启转而问沈砚为什么不回公司：“你要是问心无愧，来当面讲。现在连董事长的电话都不接，是什么态度？”

沈砚看完，没有解释自己的态度。他在事件邮件里回复林岑：“我可远程回答交接事实；涉及后台操作，请以现场原始记录为准。”

几分钟后，林岑把核验结果写进事件群：截图显示的‘沈砚’是共享维护账号的一条备注，不能据此认定实际使用人。

群里安静下来。林岑接着说明，那次登录走的是供应商维护通道；通道的授权与操作来源还要继续查。

沈砚读了两遍。下午离开时，他知道自己的个人权限已撤，却不知道有人会用共享账号备注把他的名字放进事故截图。

周启说：“备注总有来历，谁能证明不是他借供应商入口做的？”

林岑回答：“目前不能证明由谁使用。现有截图也不能证明是沈砚。请不要替核验结果加结论。”

响应团队随即在全员群撤下先前的指控通报，发布更正：此前截图不足以认定沈砚实施操作，相关责任待原始记录核查。

沈砚把更正发给客户技术经理。对方回道：“我们已收到公司正式更正。业务恢复进度请仍由事件负责人通知。”

他没有再追发辩解。客户要的是稳定服务，至于是谁把未经核实的指控传出去，事件记录里已经留下时间和收件人。

林岑随后私信他，请他确认下午交接时许棠是否取得生产授权。沈砚答复：她签收了待办事项，授权栏空白；周启在交接见证处签了名。

林岑请他保留原件，现场会调行政收存的另一份。沈砚应下，没有替许棠推断她夜里做过什么。

两点过后，许棠终于发来文字：“他们让我签责任书，写我受你指使，在你离岗后用共享账号执行恢复。说签了就不影响转正。”

沈砚坐直了：“你执行过吗？”

“没有。”许棠回得很快，“事故前我收到过那份指令，但没打开生产系统。晚上我把原件交给林岑了。”

沈砚给她回信：“把责任书交给林岑，写清谁给你的、让你何时签。你只确认亲眼见到和亲手做过的事。”

许棠发来照片。责任书落款处留着她的姓名，正文却已经写好‘受沈砚口头指示’。沈砚从未给过她这道指令。

他让许棠直接把照片发进事件邮箱，不经他的手转交。几分钟后，邮件抄送提示到了他的收件箱，林岑确认已经收存。

许棠又说：“周总正在会议室门口等我，要我当场签字。”她问沈砚：“我能不能先去找林岑？”