凌晨三点四十七分，联审楼地下那排恒温柜发出一声很轻的机械回响，像有人在深井里翻身。值守间的屏幕上，离线票据全域阻断后的最后一批回执刚刚封存完毕，黑底白字的状态栏却没有彻底安静下来，反而多出一条新提示。

**“KEY-CAB：个人失位映射回名任务已入队。”**

裴照盯着那行字，眉峰一沉：“谁发起的？”

“不是人发起的。”督导的手停在键盘上，声音压得很低，“是钥匙柜自己吐出来的。”

沈谦走到屏幕前，眼底没有惊讶，只有一种被逼近边界后的冷静：“不是自己吐，是前面那道复核码入库，把所有遗失钥匙的责任归并到同一条链上了。钥匙柜现在开始回算，回算谁失了位，谁又被拿去顶了位。”

引没有说话，只把视线落在监控墙下方那张新生成的索引图上。图里本来只有一列柜号，如今却像被某种看不见的墨线拉开了骨架，柜门编号下面多出一排灰字，分别对应“个人失”“代持名”“空岗回收”“映射重签”。每一个词都像一块磨得发白的骨头，硬得发冷。

“映射回名。”他缓缓念了一遍，“这是要把谁的名字塞回谁的位子里？”

“先把‘失’说清。”裴照转过身，目光落在第三方审计领队手里的封存盘上，“个人失不是丢了东西，是人被写没了位置。位置没了，名字就会被拿去映射成流程，流程再反过来吞人。”

督导已经点开了钥匙柜的任务详情。那不是常规工单，而是一份标准得过分的柜内自动追认单，标题下方列着极短的处置说明：

**“当补位对象无法即时确认时，先认主，后问名。”**

这句话一出，值守间里像被什么东西压了一下。周简坐在后排，指尖微微一紧，像是触到了旧伤。他看着那行字，脸色瞬间白了一分：“这和我们那批离线票据的口径一样。先认主，后补名。先把责任扣住，再慢慢找人名对应。”

沈谦点头：“问题就在这里。‘认主’一旦先行，名字就会被迫向柜子靠拢。名字不是自然回来的，是被流程拖回来的。拖回来的那一刻，它已经不完全属于人了。”

钥匙柜的二次提示紧跟着弹出来，状态更狠，像是对所有旁观者下了最后通告。

**“补先认主：如无问名回执，补位将自动转入默认代理。”**

引的眼神一下子沉了：“默认代理是谁？”

没人立刻回答。因为这四个字太熟了，熟得像旧庭最惯用的遮羞布。默认代理不是一个人，是一整套替换程序的入口。谁失位，谁就被默认；谁默认，谁就被代理；谁代理，谁就替下一个人的名。

裴照冷声道：“他们终于把那套东西从抽象口径，写到了柜门上。”

“写到柜门上，就能封。”沈谦的语速很稳，“但前提是，我们得先把问名做成硬回执。只要问名不落地，默认代理就会持续生长。”

督导迅速把任务流往前翻。钥匙柜不是第一次启动这条链，早在更早的轮值表入链时，就已经有几笔异常记录被它自己吞掉。那些记录原本该写明“谁持有钥匙、谁接过柜、谁在何时完成补位”，结果都被简化成同一句：“补位完成，责任承接。”

“看这里。”督导把其中一段放大，“这批柜号对应的不是钥匙实体，而是个人映射名。映射名一旦签入，原始名会被压成背景页，只有复核时才会浮出来。”

引皱眉：“也就是说，柜子里放的不是钥匙，是名字的影子。”

“影子也会被认主。”沈谦接上，“你们之前查到的钥匙柜，表面上是存放出入权限，实际上是存放‘谁还能被算作这个岗位的人’。个人失位之后，先补的是影子，不是人。”

周简忽然抬起头，像是终于想通了什么，声音很轻，却很清楚：“我昨晚交出的那份补位清单里，有一项被退回了。退回理由写的是‘映射名与原名不一致，需先确认问名回执’。当时我以为是合规，现在看，他们其实是在拖时间，拖到默认代理自己长出来。”

这句话让房间里的气氛更冷了一层。有人在用合规词拖延，有人在用柜门词洗掉名字，而钥匙柜像一台不会疲倦的机器，只负责把这些延误压成“自然流程”。

候选协助员走到白板前，没有写别的，只写了两个词：**先认主**，**问名**。

“先认主是他们的链，问名是我们的锁。”他说，“如果不问名，补位就等于替换；如果问名，补位才是追认。差一个动作，性质完全不同。”

引看着那两个词，忽然明白了什么：“他们怕的不是补位，是问名。问名一旦问下去，就会露出这位子原来属于谁，谁被拿走，谁被顶替，谁在中间改过口。”

“对。”沈谦答得干脆，“问名会把个人失从‘自然空缺’变回‘有人被删掉了’。”

钥匙柜的状态条在这时又跳了一次，灰字变红。

**“补位对象未定，默认代理待签。”**

裴照立刻看向督导：“把这条签发源头找出来。”

督导已经开始核验柜内日志：“不是单一源头。是轮值表、复核码入库、映射回名三条链同时触发，柜子按规则自动把个人失转成代理待签。也就是说，补位不是单点动作，是前面所有流程一起把门打开了。”

“那就把门口的问名加进去。”引冷冷道，“让它不能自动。”

候选协助员没有否定，而是直接下令：“发起见证请求。今天不接受任何‘先补后问’。凡是进入钥匙柜的补位，一律先出问名回执，再谈认主。”

督导迅速提交：

***ARB-REQ-2026-0371：钥匙柜补位流程改为先问名后认主，禁止默认代理自动签入**

请求刚发出，屏幕上就弹出一条更高优先级的提示，来自ARB见证通道，编号短得像一记钉子：

***ARB-REQ-REV-2026-001：补位对象问名范围扩展至个人失位映射全链核验**

“他们也看见了。”候选协助员低声说。

几乎是同一时间，回执落下：

***ARB-ORD-2026-0153：钥匙柜补位先问名后认主令（摘要）**

1）所有钥匙柜补位必须先生成问名回执；

2）默认代理自动签入功能暂时冻结；

3）个人失位映射名须回溯原始归属并逐项核验；

4）任何先认主后问名的记录视为疑似替换程序启动。

命令落下的瞬间，钥匙柜那条红色状态线像被人硬生生拽住，停在半空，没有继续往“待签”上爬。可值守间里没有半点轻松，因为所有人都知道，这只是把门卡住，还没有把门拆掉。

“替换程序会反扑。”裴照提醒。

“它已经在反扑。”沈谦看着日志，“你们看，默认代理冻结后，柜子开始重新计算映射名，它会试图用旧名相似度、岗位连续性、历史补位次数去重新选一个‘最像的人’。”

引冷笑一声：“最像的人，往往就是最容易被替掉的人。”

周简忽然站起来，像是下了什么决心：“我可以补一份问名回执。我昨晚经手过那批映射名，知道其中几个名字原来不该落到现在的柜号上。如果要追原始归属，我能给出第一层对应。”

候选协助员看着他，没有立刻点头，而是先问：“你确定你不是被他们拿来补洞？”

周简喉结动了动，沉默片刻，才道：“我确定不了全部。但我知道，如果我不站出来，他们会把那几个名字继续压进默认代理里。那时候，失的就不只是位，是人会被当成位子继续用下去。”

这句话落得很重。引看了他一眼，没再追问，只把一张空白见证卡推到他面前：“写。写你看见的，写你经手的，写你能认出来的。”

周简低头落笔，笔尖划过纸面时很轻，却像在给一条被压住的脉络开口放气。随着他的书写，托管端的问名回执也开始生成，一条条原始归属被重新拉上来，柜号与名字之间的灰线逐渐变清。

第一条回执弹出时，沈谦盯着屏幕，声音低而稳：“有了。个人失不是虚项，是真正的删名记录。映射回名也不是恢复，是追认。追认就意味着，前面那次认主从一开始就不干净。”

“继续。”候选协助员说。

第二条、第三条、第四条问名回执陆续封存。每一条都像把一具被流程掩埋过的骨架从柜底抬上来。到了第七码位时，系统突然弹出一行更深的提示：

**“补位对象原名缺失，建议以映射名代替。”**

裴照几乎是立刻出声：“这就是它最后的狡辩。原名缺失，就让映射名上位。看似补齐，实则永远不追原始删名。”

沈谦的目光没有离开屏幕：“所以我们不能只追现在这一次。要把映射名本身改回问名对象，让它承认原名缺失是怎么来的。”

候选协助员手指轻敲桌面，随后对见证终端说：“追加命令。凡映射名入柜，必须同步标注原名缺失原因。没有原因，不得认主。”

督导再次提交请求，几分钟后，新的回执覆盖了旧提示：

***ARB-ORD-2026-0154：映射名入柜同步标注原名缺失原因令（摘要）**

1）所有映射名不得单独认主；

2）原名缺失原因须与问名回执一并封存；

3）柜内历史补位记录进入逐项追溯；

4）默认代理不得作为原因替代项。

这道命令像一把细刃，切开了钥匙柜最常用的那层软布。默认代理不能再被当成理由，映射名也不能再装作原名的替身。门口的那层“自然替换”，第一次被剥成了能被逐条问责的结构。

窗外的天色还没亮，但远处联审楼的高窗已经泛起一点灰白。引望着那点白，忽然说：“补先认主这条路，如果不问名，就会一直把人从人里拿走。”

“所以今天问名。”候选协助员答得很稳，“先把名字问回来，再谈谁该认主。”

值守间里，钥匙柜的红线终于缓慢退成了黄，黄又压回灰。屏幕角落里，问名回执的总数仍在上涨，像一串重新被捞回水面的失名者，正在一层层对着原来的柜号找到位置。可所有人都明白，这只是第一炉刚开。真正难的，不是把名字问出来，而是让会商桌上的那四个缺口，接下来不得不承认：它们当初的补位，从来就不是补位。