《只有死者记得他》VV不在

74、不恢复那把钥匙 11月14

　　11月14日下午两点十分，身份基础设施管理局提交了贺临川的重建方案。
　　方案名称是全量恢复，预计用时十一分钟。
　　系统将以HLC-0311为主索引，把散落在各服务平台的历史记录重新关联，再恢复原有职业权限、内部通信地址和异常干预组访问级别。完成以后，大部分公共终端可以在二十四小时内重新识别他。
　　从效率上看，这是最快的办法。
　　周允宁检查执行清单后，要求管理局暂不启动。
　　全量恢复没有区分姓名、身体资料、居住关系和工作权限。它把这些内容都挂在HLC证书下，只要证书重新有效，贺临川就会再次成为系统中的异常干预组负责人。
　　那枚证书已经被他人调用二十七次。
　　恢复它，不只是证明贺临川存在，也会重新打开一组被滥用过的高权限通道。系统准备把十月十六日以前的岗位状态视为他的默认意愿，没有询问他是否还愿意返回原职。
　　“能不能只恢复身份，不恢复权限？”贺临川问。
　　管理局工程师回答，旧架构没有这样的标准按钮。HLC原本就是人员、岗位和授权合并凭证，拆分需要建立新的基础主体，再把可验证的记录逐项迁移。
　　预计用时从十一分钟变成至少五个工作日。
　　“那就拆开。”贺临川说。
　　管理局提醒，拆分期间他仍需使用临时证明。部分工资、保险和居住记录可能无法立即关联，旧同事也不能通过内部目录联系他。
　　贺临川没有改变选择。
　　“那把钥匙被拿去开过什么门，你们还没查完。”他说，“证明我是我，不需要先把钥匙交回来。”
　　下午两点四十六分，法院将全量恢复方案列为被拒绝的技术选项。拒绝人是贺临川，理由由他本人确认：不同意恢复HLC特权，不同意把职业身份作为民事身份的前提。
　　新方案分成六个部分。
　　第一部分是基础身份和生物特征，只使用十月十六日前已经存在的身份摘要、独立取得的掌纹比对、同期影像与法院临时参与记录。第二部分是医疗关系，只恢复就诊连续性，不向身份管理局复制具体病历。
　　居住、通信、财产和工作分别审查。
　　共同居住登记不进入公开身份目录；临床安全联系人仍只保存在支持计划中。异常干预组的工作状态标记为争议中止，不自动复职，也不写成自愿离职。
　　工资和保险可以在基本主体建立后补领。贺临川没有被要求先放弃相关请求，换取更快恢复。
　　最后一部分是HLC-0311。
　　管理局原本建议保留证书但冻结使用，以便继续连接旧记录。贺临川选择撤销证书。独立保管人先固定全部历史校验关系，再生成一份只读映射，证明HLC-0311曾经属于他，却不让证书继续代表他作出任何新操作。
　　这一选择意味着，今后调查二十七次幽灵调用时，记录会写明凭证源自贺临川，操作人待查；不会因为证书曾属于他，就把调用行为自动记到他名下。
　　基础主体建立以前，审查组还排除了三类循环证据。
　　11月13日的公开更正不能单独证明贺临川是谁，因为更正本身依赖本案调查；闻知序在A07期间形成的识别结果可以证明任务怎样观察他，不作为唯一身份来源；新出现的网络讨论和媒体转载全部晚于姓名公开，也不进入基础核验。
　　实际采用的是十月十六日前已经形成、彼此独立保存的材料：人事系统中的姓名摘要、税务接口留存的身份校验值、旧租约签名、同期工作影像，以及本案中重新取得的生物特征。任何一项都不足以单独完成恢复，组合结果却不需要依赖HLC证书成立。
　　贺临川取得了来源目录。他可以知道哪些记录被使用，也可以要求删除与基础身份无关的字段。管理局原本准备一并迁移他的值班评价和内部风险等级，被周允宁移出方案。恢复姓名不等于授权另一个部门复制全部工作历史。
　　下午四点二十五分，基础主体建立完成。
　　新记录没有沿用死亡状态前的内部编号，也没有使用A06、A07或HLC作为前缀。它只包含贺临川的姓名、出生信息校验值、本人提供的当前联系方式和一项法院限制标记。
　　限制标记的内容不是认知不稳定。
　　它写着：身份处于司法重建阶段，服务机构不得仅因历史目录冲突拒绝人工核验。
　　系统要求设置三个恢复问题。默认题目来自旧工作档案，包括首次进入异常干预组的日期和上一名主管姓名。
　　贺临川无法确定答案。
　　工程师准备把问题改成由闻知序确认。闻知序没有接受。
　　安全联系人可以在临床风险出现时提供帮助，不应因此取得贺临川全部身份服务的控制权。两项关系被重新分开。
　　最终，恢复方式改为本人持有的纸质动态码和管理局人工窗口双重核验。动态码七日后更换，任何一次失败都只触发人工确认，不进入认知稳定评分。
　　下午五点零三分，贺临川第一次用新主体记录申请临时居住凭证。
　　页面没有自动带出异常干预组负责人，也没有把闻知序填进亲属栏。
　　姓名下方只显示一行普通文字：本人，核验通过。
　　他看完以后，在撤销HLC证书的确认页按下指纹。
　　这一次，屏幕上写的内容和后台执行的内容相同。