夜里九点五十八，群消息先跳出来，像提前打了预告：

“统一通报将于十点发布。请勿擅自解释，避免造成误解。”

十点整，通报准时。通报的语气比雾更软，却软得像一层裹着刀锋的棉：

——“电子回执系统已按流程临时调整，相关功能已恢复安全状态。”

——“自动下载现象经核查为个别终端环境兼容性问题，不存在投放行为。”

——“个别人员存在操作不规范，已依规处理。”

——“为保护内部安全机制，部分技术细节不予公开。”

——“请群众通过正规渠道办理，勿传播未经证实信息。”

字句很熟悉：把机制降格成终端问题，把链条压回个别人员，把未知包进“安全机制不公开”。看似闭环，实际留了一个巨大的空洞——“已恢复安全状态”是结论，没有方法；“不存在投放行为”是断言，没有字段；“依规处理”是姿态，没有责任链；“不予公开”是盾牌，没有边界。

净巷里，旧手机静静躺在桌上，屏幕朝上，像一块仍未冷却的证据石。候选协助员把通报从头读到尾，手指没有抖，反而更稳。他没有去抓每一个字的漏洞，而是找那条被写进协作令附注里的门把手——可核对字段与验证方法。

他把协作令复印件摊开，指着那两行附注给沈谦看：“他们说‘不予公开’，但协作令要求‘可核对字段’。他们现在通报里没有任何字段，也没有任何验证方法。”

裴照的眼神很冷：“他们把门关上了，但忘了门上挂着把手。你现在要做的是去握把手，不是去踹门。”

引补了一句：“通报里最关键的句子是‘不存在投放行为’。这句话如果没有可复验的定义，等于空话。你要逼他们定义‘投放行为’的判定边界：触发条件、来源域名、下载路径、日志字段。定义一出，他们就会被自己的日志反咬。”

沈谦把纸推到候选协助员面前，纸上只有四个字：**“对照清单”**。

“今晚不吵。”沈谦说，“今晚把清单列出来：通报主张、对应字段、验证方法、对照证据。明天一早按程序提交：请求补充说明与验证方案，要求出回执。你要让他们在保密框架内也必须给出可核对的东西。”

候选协助员点头，拿起笔。笔尖落下时，他写的不是情绪，是结构：

1）“不存在投放行为”的定义：投放行为是否包含“非用户主动点击触发下载”“域名跳转诱导下载”“伪装文件名下载”“下载记录无对应页面”？

2）“终端兼容性问题”的判定依据：是否有同型号对照实验？是否有同域名不同终端对照？

3）“系统已恢复安全状态”的验证方法：是否可在督导见证下进行公开封停验证？验证步骤、触发条件、日志字段、判定标准。

4）“个别人员依规处理”的范围：是否包含令牌授权链条、服务账号绑定责任人、运维机资产使用登记？若不包含，属避重就轻。

5）“部分技术细节不予公开”的边界：哪些不公开、哪些必须公开字段供核对？至少应提供字段名、摘要值、时间戳、调用ID等不暴露机制细节的数据。

他写到这里停了一下，抬头问：“这份清单由谁提交最有力？”

沈谦没有犹豫：“你提交也行，但最好由督导渠道发起。你可以先做群众请求版本，督导做审计版本。两个版本同时走：群众版本要回执，审计版本要编号。双线并行，让他们无法用‘这是群众情绪’来推。”

裴照补上一句：“再加一条——通报说‘已恢复安全状态’，你要求他们说明恢复时间点。恢复时间点一出，就能对照昨天的应急模式断外联指令，能对照LK-0009调用记录。时间点是最怕对照的。”

夜里十一点半，清单完成。候选协助员没有发群，没有扩散。他把它打印出来，装进文件袋，和UPA-11402、UPA-11458两张回执复印件放在一起，形成一套“通报对照请求包”。

他知道：影子最希望你把通报当终点，然后散去。你不散，你就要换打法——用他们自己的上级文件附注去敲门。敲门不是喊，是提交申请，拿回执，逼字段。

---

第二天清晨，漂亮巷入口的秩序更硬。制服人员依旧在，隔离带更多，公告栏上通报被打印贴出，盖章深得像烙印。窗口恢复受理，人群被引导快速流动，任何停留都会被提醒。

候选协助员没有停留。他径直走向督导临时收件桌。收件桌比昨天更靠里，像被迫躲进更深处，旁边多了一位封缄室秘书模样的人，手里拿着一本登记册，像要把所有提交都纳入“保密协作”。

督导很早就到。她眼下有淡淡青黑，但眼神更锐。看到候选协助员，她只问一句：“通报对照清单带了吗？”

候选协助员把文件袋递上，里面是两份——一份群众请求版，一份审计对照版。群众版措辞克制、只提权利与验证；审计版更硬，列字段、列编号、列申请路径。

督导翻了一遍，直接对封缄室秘书说：“按协作令附注执行。收件出回执，标明‘请求补充可核对字段与验证方法’，并注明‘不涉及公开敏感细节，仅要求字段名与验证流程’。”

封缄室秘书嘴角紧了一下：“这类请求需要封缄室审核。”

“审核可以。”督导抬眼，“先出收件回执。审核不影响收件留痕。”

秘书沉默片刻，还是在清单上盖了一个章。章不深，但回执有了编号：**BC-0073**。候选协助员接过回执时，心里那根线更紧了一分：一旦有编号，就可以追；一旦能追，就不再是口径能搪塞的事。

可影子不会让追变得轻松。回执刚拿到，综合协调带头人就出现了。他换了一种更“友好”的姿态：“你们的诉求我们理解。通报已经说明原因。为了避免误解扩大，我们建议由我们安排一次闭门技术说明会，邀请代表参加，现场讲清楚，大家就不要再提交这些材料了。”

闭门说明会听起来像给你台阶，实则是把对照从纸面拉回口头：讲清楚不等于可核对。讲清楚也可以讲假，只要你带不走字段与回执。

候选协助员没接“说明会”的话，只问：“说明会是否提供可核对字段清单、验证方法、时间点对照？是否出具会议纪要并盖章？是否允许与BC-0073回执绑定，形成正式补充说明？”

综合协调带头人脸色微变：“这涉及保密。”

“保密框架下也要可核对字段。”候选协助员平静，“协作令附注已经写了。”

督导在一旁冷声补刀：“说明会可以开，但不能替代补充说明。补充说明必须有编号、有字段、有验证流程。”

综合协调带头人终于不再友好，他收回笑意，转身进内室。

沈谦在远处看着，低声说：“他们要开始第二轮止血。”

“怎么止？”候选协助员问。

“把‘终端兼容性’做成一份看似专业的报告，把‘投放行为’定义得极窄，只排除他们想排除的那一类。”裴照说，“再把服务账号责任人推给一个外包或临时岗，继续把机制切断。”

引补充：“还有更狠的：把BC-0073这类回执纳入‘保密协作材料’，然后告诉你‘后续不再向个人出具补充回执’，让你追不到。”

候选协助员握紧回执：“所以今天要逼他们给出‘补充回执机制’承诺。”

沈谦点头：“你要让他们在纸面上承认：保密不等于不回执。否则协作令附注形同虚设。”

---

上午十点，封缄室秘书带着一张纸出来，标题很正式：**《补充说明答复告知》**。纸上有章，有编号，语气仍软，但至少开始触碰字段：

——“投放行为定义：指通过商业推广系统向特定用户定向推送内容或文件下载的行为。”

——“本次事件经核查未发现商业推广系统调用记录。”

——“自动下载现象与终端浏览器兼容性相关，已通过策略调整解决。”

——“授权链条涉及内部安全机制，不提供具体调用字段，仅提供结论。”

这份答复看似给了定义，实际上把“投放行为”故意缩到“商业推广系统”四个字里——只要你不是调用商业推广系统，你就可以说“无投放”。可群众遭遇的下载不需要商业推广系统，它可以是内部网关策略、替代通道、文件下发接口。影子想用“定义缩窄”逃出对照。

技术审计协作员拿过纸，直接指出缺口：“你把投放限定为商业推广系统，等于把内部下发排除在外。但群众受影响的是下载行为本身，不是商业推广。你必须给出‘非商业推广但仍发生非用户主动下载’的解释与验证方法。否则你的定义不覆盖事件事实。”

督导更直接：“补充说明必须满足可核对字段，不是可推卸定义。你们说‘未发现商业推广系统调用’，那请提供调用字段名、时间范围、摘要值，至少能让我们核对你确实查过。你说‘策略调整解决’，那请提供调整前后策略变更编号、变更时间点、变更审批链条字段名与摘要值。你说‘不提供具体调用字段’，那就违反协作令附注。”

封缄室秘书脸色一僵：“这需要封缄室主任决定。”

“那就请他决定，并在纸面上签字。”督导语气不变，“决定不提供字段也要写理由、写边界、写替代验证方案。否则这份答复不合规。”

“替代验证方案”这几个字像利刃：你不提供字段可以，那你提供一个可复验的公开验证流程。你总得给一条路。

封缄室秘书转身离开，明显去请示。走廊里的人群并不知道内室发生了什么，只看见几张纸在来回递，像看不见的拉锯。可拉锯的每一毫米都在决定：通报是终局，还是新的起点。

十一点半，封缄室主任ZC终于现身。他仍是那身深灰大衣，像昨夜通报的影子有了实体。他手里拿着一份新文件，纸张更厚，章更深。

“我给你们一个折中方案。”ZC开口，语气平稳，“字段可以给，但以摘要形式给，且不暴露内部接口细节。验证流程可以给，但在督导见证下进行，不对外公开。”

这句话比通报更实在，因为它承认：字段确实存在，验证确实需要流程。影子第一次从“不给”退到“给但摘要”。

督导没有被“折中”打动，她只问：“字段摘要包括哪些项？”

ZC看着技术审计协作员：“时间戳范围、令牌调用ID、策略变更编号、变更审批签名码、变更前后策略摘要哈希。你们拿到这些，能核对一致性，但看不到策略内容。”

技术审计协作员点头：“可接受。前提是摘要哈希的计算方法固定且可复现，并由第三方工具在现场计算一次对照。”

ZC沉默一秒，点头：“可以。”

候选协助员第一次在ZC脸上看到一种极轻微的疲惫——不是怕群众，而是怕审计链条继续往上。因为一旦摘要哈希固定可复现，就意味着：任何后续改动都会被发现。改动越难，机制越难藏。

ZC把新文件递出，标题是：**《可核对字段摘要清单与验证流程（保密协作版）》**。清单里列了五项摘要字段，验证流程列了八步，其中最关键的是两条：

——“验证将覆盖替代通道启用/关闭、外联应急模式切换、电子回执域名跳转策略状态。”

——“验证结论以摘要哈希对照为准，任何一方保留对照记录并出具回执。”

“任何一方保留对照记录并出具回执。”这句话像把协作令附注真正落地：保密不等于不留证，验证不等于口头说。

督导当场要求：这份清单必须绑定BC-0073编号，作为补充答复附件，并出具新的收件回执。封缄室秘书不得不盖章，新的编号出来：**BC-0073-A1**。

候选协助员接过回执时，心里没有喜悦，只有更冷的判断：ZC愿意让步，说明他必须止住这条链。可他止链的方式不是交出全部责任人，而是用“摘要可核对”换取“内部细节不公开”。这是一种更高明的稳：给你能核对的骨架，但不让你看肌肉。

问题是：骨架足够时，肌肉迟早会被逼出来。

---

下午两点，验证开始。地点仍在漂亮巷，但在一间玻璃门内的临时办公室，门外可视，门内隔音。督导、技术审计协作员、封缄室秘书、令牌管理、信息中心工程师都在场。ZC没有全程参与，只在开始时签了字，像把责任压在纸上，然后退出。

验证步骤严格按流程走：

1）读取当前策略状态摘要哈希；

2）读取替代通道状态摘要哈希；

3）读取外联应急模式状态摘要哈希；

4）对照变更编号与审批签名码；

5）现场用独立工具对摘要计算方法做一次复现；

6）记录时间戳范围；

7）输出对照记录，双方签字；

8）出具回执，绑定BC编号。

前五步都很顺，顺得反常。顺意味着他们已经把一切提前打扫过，提前把能露的都藏好了。真正的裂缝出现在第六步：时间戳范围对照。

技术审计协作员盯着屏幕，忽然停下：“替代通道启用的时间戳范围显示为‘21:17—21:19’，外联应急模式切换显示为‘10:20—10:21’，这与我们此前取证一致。但这里有一个异常：替代通道关闭时间戳显示为‘当日08:05’，也就是通报发布前。你们通报说已恢复安全状态，但你们是在08:05关闭替代通道。可群众在09:00前仍复现自动下载。请解释。”

令牌管理脸色一僵，信息中心工程师也皱眉。封缄室秘书立刻说：“可能是个别终端缓存导致的延迟。”

“缓存解释不了下载。”技术审计协作员声音更冷，“缓存最多解释页面展示，不解释目录出现文件。除非你们定义下载来自缓存文件，可那需要浏览器证据。你们要么提供‘缓存导致下载’的技术证明，要么承认替代通道关闭并未阻断下载触发路径。”

督导追加一刀：“更关键的是，你们把替代通道关闭写在08:05，但群众复现发生在08:57。也就是说，即使替代通道关闭，仍存在触发路径。触发路径在哪里？是域名跳转策略？是网关下发？还是另一条通道？请给出验证覆盖范围补充。”

这句话逼他们承认一个事实：掌影不是一条通道。它至少有两条路。

封缄室秘书试图稳住：“验证流程已覆盖域名跳转策略状态。”

技术审计协作员直接抓住那行摘要：“域名跳转策略摘要哈希确实显示‘启用’，并且其审批签名码不是ZC-7A，而是另一个码：**ZC-9F**。请解释为何同一‘主任签名码’存在两个版本？ZC-7A与ZC-9F分别对应什么？是否意味着存在不同授权主体？”

房间里瞬间更安静。ZC-7A是此前授权链条里出现的签名码，如今又冒出ZC-9F。签名码不应该随意更换，除非——权限被分层，或者存在代理，或者有人在用“主任”这个身份的不同证书做不同动作。

信息中心工程师的喉结动了一下，像想说什么又咽回去。令牌管理的眼镜中年人明显开始冒汗。他知道签名码问题比时间戳更致命：时间戳可以说误差，签名码是体系问题。

督导看着封缄室秘书：“请你现在把ZC请回来。签名码差异必须当场解释，并形成书面补充记录，绑定BC-0073-A1。”

封缄室秘书脸色发白，出去打电话。五分钟后，ZC回来了，神情比上午更硬。他扫了一眼屏幕上的ZC-9F，眼神里闪过一瞬极短的冷意，像看见了不该出现在这里的东西。

“ZC-9F不是我的签名码。”ZC说得很平，却像在切割，“那是‘专项协调签名码’，用于跨部门策略协调。属于封缄室之外的联合授权。”

“联合授权的主体是谁？”技术审计协作员追问，“请提供授权链条摘要字段与验证方法。”

ZC沉默两秒，终于说：“联合授权主体不在漂亮巷层级。”

督导接过话：“不在这里也要调取。请你提交上级系统调取申请，编号出回执。调取内容为：ZC-9F签名码对应的授权主体、授权范围、授权时限、授权责任人。并请解释为何在替代通道关闭后，域名跳转策略仍处于启用状态，且可能导致下载触发。”

ZC的脸色终于变了。他显然没想到“摘要可核对”会把他引到更危险的地方：一个不属于他的签名码。那意味着封缄室并非掌影的最高层。掌影的上面，还有更高的“联合授权”。

影子以为用保密与摘要能稳住，结果摘要把更深的骨架露了出来。

ZC看着督导，语气压得很低：“你们继续追，会触碰到更大的系统。”

“更大的系统也要接受审计。”督导没有退，“否则基层永远只能背锅。”

ZC沉默很久，终于点头。他转向秘书：“提交调取申请。现在。出编号。”

键盘声响起，像刀在磨。屏幕右下角跳出提示：**UPA-11601**。

第三个编号落地时，候选协助员忽然明白：通报已经失去决定权。决定权从口径移到了编号，从编号移到了授权链条。授权链条继续往上，掌影就只能不断让步：要么交出更高层的联合授权主体，要么把掌影专项拆解公开一部分规则。

验证结束时，督导让所有对照记录打印封存，计算摘要值，出回执。封存袋封口压得很紧，像怕夜里有人来摸。

走出玻璃门，雾比上午更厚，漂亮巷却比任何时候更安静。不是平静，而是压抑——压抑来自一种预感：当编号攀升到一定高度，会有人被推出去止血，会有人被迫站出来解释，会有人想把“联合授权”变成新的替罪点。

沈谦在走廊阴影里等候选协助员，听完他复述ZC-9F，声音很低：“你看见了吗？掌影不是一个人，是一套互相掩护的授权结构。”

“那我们还要追吗？”候选协助员问。

沈谦看着他手里的回执：“追，但追的方法要更硬：不要追故事，追编号；不要追解释，追字段；不要追情绪，追验证。通报可以换十次口径，编号不会撒谎。”

裴照补上一句，语气更冷：“他们今天给了摘要字段，是为了稳住。但摘要字段把ZC-9F暴露出来，说明他们内部并不完全一致。内部不一致时，最容易出现泄漏。你要做好准备——有人会找你私下谈，说‘别追了，我们给你补偿’，或者说‘你继续就麻烦了’。你只要记住一句：任何谈判必须落纸、必须回执、必须绑定编号。否则都是诱饵。”

引点头：“而且，他们现在真正怕的不是群众复现，是审计链条把联合授权拉到光里。联合授权一露，替罪点就没用了。”

傍晚回到净巷，候选协助员把BC-0073-A1的对照回执与UPA-11601的申请回执一起压在文件夹最上面。纸堆像一座不断长高的塔，塔的每一层都不是情绪，是编号，是章，是摘要值。

手机屏幕又亮了一下——群里有人转发了“后续公告”：

“鉴于系统已完成安全优化，相关事项至此结束。请群众安心办理。”

候选协助员看着这句话，慢慢把屏幕扣上。他没有愤怒，因为“至此结束”只是口头句号。真正的句号必须由编号闭环：UPA-11601要返回结果，ZC-9F要对应主体，域名跳转策略为何启用要给解释，08:05关闭替代通道后为何仍复现要给路径对照。

只要这些对照没有闭环，“结束”就只是想让你散去的口径。

而口径最怕的，就是你不散。更怕的，是你不吵不闹，只拿着回执和编号，一次一次敲门，把门后的那只手从签名码里逼出来。