城门外的风在纸灰上打了个旋，吹得监控墙底下一排回执灯忽明忽暗。

那两条事实并排挂在屏幕上，像两把钉进木板的刀。机制说明确实写着不得域外复制，签发豁免也确实存在；可现在，冻结后的票据验证仍在发生，说明有一层更深的东西一直没被掀开。不是误会，不是偶发，也不是某个末端岗位的手滑，而是有人把“最后一夜”的权限，藏进了更换牌面的流程里。

候选协助员盯着那行“机制说明禁止域外复制（已确认）”，半晌没说话。

裴照先开口，声音低得像在磨刃：“第一层已经塌了，第二层就该露出来。黑线换牌，不只是换牌，是换守门的人。”

沈谦把那份票据签发摘要往下翻，指尖停在“历史票据全量复核并逐段注销”几个字上：“注销会惊动原始持有人。对方既然敢在凌晨继续试票，说明他们不是在赌单次签发，而是在赌有人替他们接住第二层。”

引抬眼：“第二层是什么？”

“守城层。”周简站在后排，声音还带着一夜未散的疲惫，却比任何人都清楚那张网的纹路，“第一层是票据，第二层是轮守。票据能开门，轮守能让门一直开着。你们只截票据，不截轮守，他们就能换牌、换班、换名，继续把门撑到天亮以后。”

这句话一落，值守间里一下静了。

天亮以后，按理说门就该收了。可“第二层最后一夜守城”这几个字里，分明藏着另一个意思：他们不是在守城，是在把城最后一夜的责任，往下一块牌上挪。谁拿了那块牌，谁就得替旧体系再扛一轮风雨，再替旧门牌挨一轮责难。

候选协助员沉声问：“黑线换牌，怎么换？”

周简看向托管镜像那页刚解出来的签发目录，指了指最末端一行灰字：“签发网关不是只发票据，还发换牌单。牌面名字会在凌晨前后被重写一次，旧名退场，新名接位。黑线就是这条替换链路的暗记，只有走到第三次签发的人才会看到。”

“第三次签发？”引皱眉。

“是。”周简点头，“第一次是入城，第二次是轮守，第三次是代守。到了第三次，牌上写谁不重要，重要的是那个人会被默认成‘理应接盘’。这就是黑线换牌里最阴的地方。”

裴照冷笑了一声：“把人换成牌，再把牌换成人。旧庭最爱这一套。”

候选协助员没有接这句，他只把“第三次签发”四个字圈起来，又在旁边补了一个词：**守城**。

“如果黑线换牌对应第二层守城，那今晚最后要做的，不是抓牌，而是截断换牌后的接管。”他抬头，“对方已经知道票据豁免被撤，第一层开门没戏了，所以要让第二层的守夜人按旧名单继续站岗。”

沈谦立刻明白了：“也就是说，他们在找替补。”

“不是替补。”周简声音发紧，“是顶名。名一顶上，责任就落上去。旧体系最怕自己露出空位，所以会把空位补成一个活人。”

话音落下，监控墙右侧忽然弹出一条新告警。

***GOV-TKT-ISSUE-GATE：黑线换牌请求出现，来源签发链为见证豁免前置态**

第二层，真的动了。

值守间里所有人的目光都压到了那条告警上。那不是普通申请，而是已经绕过了第一层票据核验，直接走向“守城名册”更新的暗线。黑线一旦落笔，第二层夜守就会自动接管，城门不会立刻开，但门后的人会被默认继续守到天亮，直到有人想起他们该下班的时候，才会发现整座城已被旧规则拖住了半夜。

“他们在补名。”督导快速点开回执源头，“补的是今晚守城名单。原本空出来的两个位置，一个被写成‘临时轮守’，一个被写成‘夜间顶班’。看上去都是正常措辞，实则都是黑线接管。”

引的脸色沉了下来：“补名不是补人，是把责任钉回去。”

“还不止。”沈谦盯着链路结构，“这条请求没有走常规审批，是沿着旧守夜网关进去的。也就是说，旧守卷体系还活着一口气，它在借换牌，把第二层夜守重新绑回去。”

候选协助员站得很直，声音不高，却把每个字都压稳了：“把换牌链路全量截断。只保留见证页，不保留接管页。我要看它怎么把守城写成自然接续。”

命令立即分发。

TRUST-OPS开始对接管镜像做只读剥离，第三方审计同步拉出黑线换牌的源头日志。日志里一共三次生成动作，每一次都只差一点点就能把责任从旧名单推到新名单上。

第一次，写的是“轮守人员已确认”。

第二次，改成了“夜间顶班人员已确认”。

第三次，变成了“第二层守城接管已确认”。

三次生成，三次改词，词义却越来越像天经地义。

裴照看完冷声道：“他们不是在换牌，是在换法。把临时的词，磨成必然的词。”

周简忽然开口：“还有一个更危险的地方。”

众人看向他。

“黑线换牌不只是在补今晚的名单。”他顿了顿，喉结滚了一下，“它还会回填到前一夜。前一夜没守住的人，会被写成‘已完成交接’。这样一来，真正断岗的痕迹就没了，第二层就能说自己从未失守。”

房间里一瞬更静。

原来所谓“第二层最后一夜守城”，不是今晚这一夜，而是把前一夜也一并洗掉。旧体系要守的从来不是城，是自己的连续性。只要连续性还在，谁倒下都能被写成顺利交接，谁失位都能被改成自然轮替。

候选协助员闭了闭眼，再睁开时，眼底已经没有半分迟疑。

“那就让它连续不起来。”

他把白板上“黑线换牌”四个字下面重重划了一道，随后补上四个字：

**见证中止**

“把第二层守城的接管页当场封死。只允许它把空位暴露出来，不允许它把空位填平。今晚不是要它自证无罪，是要它承认自己在换人。”

督导立刻发出追加请求：

***ARB-REQ-2026-0391：第二层守城接管页临时中止与黑线换牌见证封存请求**

请求刚发出去，源端就出现了反向动作。不是删除，不是撤回，而是又一次“补写”。这一次，补写的字段只有一句：

***“因前一夜守城未满，今夜接管自动延续。”**

沈谦看着那句自动延续，眼神一下冷了：“来了。它想把前一夜的失守，变成今夜的必然。”

裴照直接把手按在终端上：“那就拆它的‘自动’。”

TRUST-OPS在见证通道里同步执行规则反写，把“自动延续”挂接到错误责任链上。与此同时，第三方审计把黑线换牌的三次改词顺序全部封进证据包，形成最关键的落点：

不是守城自然延续，而是有人用牌面改写，把失守包装成承接。

这时，ARB的回执终于落下。

***ARB-ORD-2026-0153：第二层守城接管页中止与黑线换牌见证封存令（摘要）**

1）今夜第二层守城接管页停止生效；

2）黑线换牌所涉补名、顶班、延续字段全部封存；

3）任何以“前一夜未满”为理由的自动延续一律视为违规改写；

4）守城空位须在见证下公开，禁止以替换程序暗补。

命令一到，监控墙上的那条“第二层守城接管已确认”瞬间灰掉，像被人从牌桌上掀走了最后一张黑牌。

可就在众人以为这一层已经压住时，门外值守铃忽然连响两声。

外联办的人几乎是冲进来的，脸色难看得厉害：“刚收到前线回报，旧灯阵那边开始灭段了。不是全灭，是一盏一盏，像有人在刻意试最后的城防线。”

候选协助员没有惊讶，反而像早就等着这一刻。

“黑线换牌截住了，第二层会立刻转向实体守城。”他说，“它要把换不了的名，变成守不住的灯。今晚真正的最后一夜，还没过去。”

引的目光沉下去：“那就去城墙。”

裴照已经抓起外套，语气比风还硬：“守城这件事，既然写过第二层，就得让它在第二层死干净。”

周简站在原地，像是被那句“死干净”刺了一下，却最终还是点头：“我带路。黑线换牌的尽头，不在网关，在城门背后的旧灯柜。那里有第二层的最后一夜守城名册。”

候选协助员最后看了一眼灰掉的接管页，抬手关掉屏幕。

“走。”他说，“今晚不许它把失守写成延续。”