第197章 认证器的影子与一封稳定邮件之后，跳板与签名先动

沈闻下意识往门口退了半步，像是听见了什么不该听见的脚步。

那阵脚步声从地下层尽头压过来，隔着机房厚门，依旧能听出节奏很稳，稳到不像是赶路，倒像有人刻意把每一步都踩成了会议室里的入场节拍。周砚没有回头，只把手机里的截图再按亮一遍，指腹停在那枚灰底标签上。

`bso017-relay / 临时映射`

“不是来找我们的。”周砚说，“是来找这台机的最后一个签名。”

顾明已经把镜像包封好，离线盘指示灯亮成一小点冷蓝色。他抬眼看向任务窗口，那个原本停在`4/5`的分发进度条忽然往前跳了一格，变成了`5/5`。

“补签了。”顾明声音发紧，“会议桌那边的人动了。”

周砚眼底没有一点波动，像早就算到这一截会发生。他伸手按住机柜侧面的封签，拇指沿着封边压了一下，确定没有翘起的痕迹，才慢慢开口。

“补签不是结束，是他们在抢先把影子主控变成现场事实。”他说，“只要签名链条先落地，离线包就能被说成‘已完成分发’，备份机房这边就会被包装成‘技术同步’。到时候我们拔掉的不是跳点，是一条被他们提前命名过的责任链。”

沈闻站在旁边，脸色发白，额角已经有细汗。他以前总觉得自己在模板池里打转，做的是最边缘的活，今天才第一次意识到，边缘位置恰好最适合被拿来当壳。壳一旦套上，里面发生什么就都能被说成“流程需要”。

“那现在怎么办？”他问。

周砚没有立刻答。他先把那封刚收到的邮件点开，邮件标题只有一行：

**《稳定邮件：说明会启动确认》**

发件人是董事会办公室联络组，抄送名单极长，秘书处、内审、法务、纪检、项目方、第三方观察席，一眼扫过去，像是故意让人觉得这封邮件“足够稳定”，稳定到没有人敢轻易说它有问题。

可周砚看得比谁都快。

“稳定”两个字后面跟着的，不是正常的会议启动条件，而是一组被藏进正文里的执行说明：说明会按预读包内容进行，离线包视为已签收，会议桌编号以当前同步结果为准，涉及影子主控的签发动作由备用治理节点代收。

“稳定邮件。”周砚轻声重复了一遍，“这才是他们真正的门槛。”

顾明立刻把邮件转到投屏，三个人同时看见正文里有一处极浅的引用锚点，像是刻意留给懂的人。

【认证器状态：在线。签发建议：维持当前稳定。】

“认证器。”顾明盯着那几个字，眉头拧紧，“不是我们一直在找的那个认证器影子吗？”

周砚点头。

从第190章开始，认证器就像一枚埋在所有节点底下的暗钉，平时不响，一旦响，就说明有人要把‘是谁在签’变成‘机器已经确认过’。前面的草稿箱、离线包、bso017，都是给这枚钉子铺路。现在稳定邮件一落地，认证器就从影子里露头了。

“影子主控负责发包，认证器负责盖章。”周砚说，“发包证明有结论，盖章证明结论可执行。前者是解释权，后者是合法性。两样凑齐，说明会就能从讨论直接跳进收口。”

沈闻的喉结滚了一下：“那这封邮件……”

“是给所有人看的稳定。”周砚说，“给现场看的，是让他们安心开会。给我们看的，是提醒我们别再盯着草稿。真正该动的是跳板和签名。”

他话音刚落，顾明那边又弹出一条新告警。

`认证器实例变更：p-03 进入候选链路`

`签名代理 申请接管`

顾明猛地抬头：“跳板也动了。”

周砚的手指终于停住。

跳板。

这两个字一出，机房里的风扇声似乎都跟着变低了一点。前一轮他们盯住的是离线包发包口，后一轮盯住的是草稿箱门槛，再往后一步，所有动作都要经过一个中转层，而那个中转层，正是跳板。

跳板不直接签名，它只负责把签名请求送到该去的地方。可只要跳板被影子主控接管，签名请求送到哪儿、经过哪台认证器、落在哪个实例上，就都能被改写成“系统自动”。

砚低声说，“和上次那个ga-p-03不是一回事，但逻辑是一样的。”

顾明迅速翻出前序链路图，果然，p编号和ga编号在命名习惯上有高度一致性，都是把中转层伪装成普通节点，让它看起来像运维资产的一部分。可实际上，这种节点最容易被拿去做签名代理，因为它既接得住请求，也接得住伪装。

“他们想把认证器挪到跳板后面。”顾明说，“这样一来，签名不从主控出来，而是从跳板代理出来。表面上看是系统签的，实际上是影子通过跳板把签名打过去。”