第277章 边界公开，献祭开始之后，幽灵现形先动

周砚心里一凛。

那不是补看一条日志那么简单，而是要把整条链的起点往前倒，倒到对方最不愿意暴露的位置。

“谁把冷备层标成可调用？”他重复了一遍，声音不大，却像把钉子重新按回原处。

方进场没有立刻答，只把那张结构图往前推了半寸。纸面被会议室冷白的灯压得几乎没有温度，最后那格空白签批位却像一口没封严的井，黑得发沉。

“不是一个人。”方进场说，“是一个位置。有人先把位置留出来，再让名字自己往里填。影子节点能退栈、能改阈值、能把状态页推成失温提示，前提是它拿得到主签发接口的默认权限。没有这个默认，它连冷备旁路都碰不到。”

孙煜的喉结动了动，手指不自觉地收紧了公文包带。这个动作很轻，可在周砚眼里已经够了。

他没有急着追问孙煜，而是先把结构图重新扫了一遍。外发草稿目录、冷备旁路、温度阈值、落名页、状态页同步、外部缓存、撤稿触发。方进场刚才那句话，把这条链从“谁操作了什么”直接抬到了“谁预设了什么”。区别就在这里。

前者是事故，后者是献祭。

一旦有人提前把某个位置设成可调用，再让影子节点去碰，后面所有看似系统自动的动作，都能被解释成“流程中的必要牺牲”。牺牲掉的不是文件，是人。

“你说这是位置。”周砚缓缓抬眼，“那这个位置现在在哪儿？”

方进场终于收回视线，落在大屏上的访问缓存记录上。

“就在你们刚刚公开的边界里。”他说，“边界一公开，幽灵就知道该往哪儿动手了。它不怕被看见，它怕的是没人知道它靠什么活着。现在你们把失温、撤稿、落名、外部缓存都摆出来了，它第一反应不是逃，是先把能献出去的人推上去。”

话音刚落，记录员的平板忽然震了一下。

所有人都看过去。

屏幕上弹出一条新的系统提示，红底黑字，短得像一记冷枪：

`撤稿触发条件已满足，建议由归口负责人完成确认`

屋里一下静了。

周砚目光一沉，第一时间看向那条提示下面的来源字段。不是秘书办，也不是信息中心，而是一个被折叠得很深的中间层账号，名称只有四个字：`边界代理`。

边界代理。

周砚几乎立刻就明白了。

对方在等这一刻。边界一公开，系统就会自动把“谁来确认”摆到台前。可确认的人一旦点下去，就等于亲手完成撤稿。撤稿不是取消一份发函，而是承认失温成立。承认失温成立，就等于默认之前那份正式草稿不成立。那张纸只要被判无效，后面的落名链就全都可以被重新洗掉。

“别碰。”周砚的声音压得极低。

记录员手指已经停在确认按钮上方，听到这两个字，像被硬生生拽住。

方进场的眼神也冷了下来：“这就是它先动。”

“它？”审计经理皱眉。

“幽灵。”方进场说，“你们刚刚把边界公开，它就顺着公开页找到了献祭入口。它要的不是解释，它要的是一个能替它签字的人。只要有人按下去，撤稿成立，失温成立，前面所有对影子节点的指向都会被改写成‘误判后补救’。”

周砚视线落在孙煜身上。

孙煜整个人已经紧了起来，脸色白得近乎发灰。他刚才还在努力维持那种秘书办惯用的平整，可现在，那层平整已经彻底被撕开了口子。

“谁在推你？”周砚问。

孙煜猛地抬头，嘴唇动了动：“我不知道你在说什么。”

“你知道。”周砚没给他退路，“边界代理是你们秘书办和认证器中继共用的临时接口，你刚才落名那一跳，不是单独动作，是为了让后面的撤稿看起来像归口确认。你不是主签发，但你在替主签发铺路。”

孙煜脸色骤变。

这一下，连审计经理都听明白了。他看向孙煜的眼神，已经不只是审视，而是带了明显的寒意。

“方总。”他低声道，“如果这条链路是提前布好的，那现在最重要的是阻断撤稿，不是追责。”

“阻断不了。”方进场说得很平，“因为它已经先动了。”

话音未落，大屏上的访问缓存又刷新了一次。

这次弹出的不是提示，而是一条已生成的预草稿回执，标题赫然写着：

《关于备份机房灾备核验状态异常的撤稿确认申请》

下方有两个已自动填好的签批位，一个是“归口负责人”，一个是“协同确认人”。

归口负责人那一栏，空着。

协同确认人那一栏，却已经预填了孙煜的名字。

周砚盯着那一行，眼神几乎要结冰。