第188章 授权链的回响尽头的核查会的回放
晚上十一点,他走出办公室时,走廊很安静。灯光白得发冷,像把一整层楼都浸在没有温度的水里。公开板的最后一条记录刚刚刷新完毕,超时延迟的标记稳稳挂在那行流程后面,像一枚钉子,把所有想往回拖的人都钉在了原地。
周砚没有立刻下楼。
他站在走廊尽头,望着那块静默的电子门牌。屏幕上滚动着明天的安排:核查会回放,授权链复核,历史模板库公开路径评估。每一个词都很轻,连在一起却像三道门,门后不是流程,而是人。谁签过字,谁点过头,谁用“临时确认”放过了灰区,谁在授权链上多拐了一次弯,都会在这场回放里被重新照一遍。
顾明从电梯口追过来,手里还拿着一份刚打印出来的日志摘要,纸边被他捏得有些卷。
“你看这个。”他压低声音,“昨晚那两条指标修改尝试,不是单点登录发起的。”
周砚接过来,目光扫过摘要里的几个字段。发起来源不是普通终端,而是一次经过授权中转的调用链,表面上走的是财务会签接口,实际落点却指向董事会秘书处的临时审批通道。路径被包装得极干净,像一条洗过的河,表面没有一根草,底下却全是钩子。
“绕了三层。”周砚说。
“不是三层。”顾明咬了咬牙,“是四层。最底下那个节点,用的是旧版模板库的回放权限。也就是说,谁都可以说自己只是‘看了历史’,但历史本身已经被拿去当授权垫板了。”
周砚的眼神一下冷了。
这就是对方的手法。不是直接改规则,而是把规则的影子拿来做通行证。公开板刚把动作钉住,他们就去翻旧账,拿“历史访问”当遮掩,拿“回放权限”当护盾。听起来合规,实际上是在借回声行事。
“核查会回放定在几点?”他问。
“九点半。”顾明顿了顿,“董事会秘书处的人也会在。还有法务、审计、信息安全,林总也会来。”
周砚点头,没有再问。
他回到工位,把日志摘要放进透明文件袋,封口处贴上新的封条。封条一贴上,纸张那点可被随手翻动的柔软就彻底没了,像是从能说话的材料,变成了能作证的东西。他打开电脑,调出昨晚整理好的授权链图谱。图谱已经被他和顾明补了三轮,红线、灰线、断点、复用点,一层层叠在一起,像一张被反复拉扯过的网。
凌晨一点二十七分,周砚收到了林致远发来的消息,只有一句话。
“明早别让他们把回放做成表演。”
周砚看着那行字,没有立刻回复。
他知道这不是提醒,是默认授权。董事会不愿意把事情挑到明面上,但也不想再被人拿旧模板当遮羞布。所谓“回放”,如果只是把上周的会议录像播一遍,那叫复述;如果能把谁在什么时候改过口、谁在什么时候改过路径、谁在什么时候放过一个不该放过的通道全都照出来,那才叫核查。
他把手指搭在键盘上,重新检查一遍明天的回放顺序。不是按时间,而是按责任链。先放授权申请,再放审批签收,再放接口调用,再放延迟公开的触发记录,最后才放公开板的超时标记。每一段都要能互相咬住,不能给任何人留出一句“我只是配合流程”的空白。
第二天清晨六点五十八分,天色还没完全亮透,周砚已经到了公司楼下。
大堂比平时更静,连门禁的“滴”声都显得格外短促。临时安检台摆在电梯口,透明封条、记录本、便签贴、备用印章一字排开,像一场没有硝烟的过关。周砚刷卡时,安检员看了他一眼,目光里有一种明显的紧张,像知道今天要查的不是文件,是谁把文件当刀用。
九点二十,核查会开始前十分钟,会议室里已经坐满。
长桌从头到尾铺开,桌面干净得过分,连一张多余的纸都没有。中间的大屏幕黑着,像一只还没睁开的眼。周砚坐在靠右的位置,顾明在他旁边,林致远坐在主位斜侧,法务和审计的人分列两端,信息安全的人把笔记本摆得整整齐齐,像一队等待落锤的证人。
门关上那一刻,空气便沉下来。
秘书处的人先开口,语气很稳,稳得像提前练过很多遍:“今天的核查会回放,重点是确认最近三项公开动作是否符合授权链条,是否存在超范围公开、超时延迟与二次引用历史模板库的问题。”
周砚没有接话,只看向屏幕。
屏幕亮起,第一段回放是授权申请。申请时间,发起人,审批流,节点名称,一项项跳出来。表面上看都对,直到第三节点闪过时,周砚看见了一个极细的停顿。那不是播放卡顿,而是原始记录里有人在同一秒内进行了两次确认。第一次确认是“同意”,第二次确认是“转交”。前者挂在正式链上,后者挂在临时通道里。也就是说,这份授权不是一次走完,而是在中途被人塞了个门缝。
顾明立刻抬头:“这里有复用痕迹。”
信息安全的人皱眉:“复用什么?”
“旧版模板库的回放权限。”周砚替他说完,“你们不是在看授权,你们是在看谁借了历史的壳,把新的动作塞进去。”
秘书处的人脸色微变,立即说:“这只是流程中的临时转接。”