《归潮未雪》墨聿舟

76、澜网签名 澜网签名材

　　澜网签名材料被送进来时，祁临潮没有立刻接。

　　他先看封袋右下角的调用次数。

　　十三次。

　　短短一夜，三年前那份只读迁移确认被旧协议翻出了十三次。每一次都像有人拿着他的名字去敲另一扇门，门里的人不知道他有没有来，门外的人已经替他把手按上去。

　　民生平台代表显然等这一刻很久。

　　“祁工程师，你承认这份签名为本人签署？”

　　“承认。”

　　“承认参与旧接口迁移？”

　　“承认。”

　　“承认你的签名进入过白塔旧协议权限库？”

　　祁临潮抬眼：“承认它被录入澜网权限归档。不承认它可以进入白塔旧协议权限库。”

　　确认书标题很普通：历史异常接口只读迁移。

　　下面有三条限制。

　　不得开启回写。

　　不得扩展至民生身份系统。

　　不得用于记忆降噪模型训练。

　　每一条都像钉子，把“只读”两个字钉得不能再往外爬。

　　平台代表说：“昨夜调用发生在旧协议环境，可能属于兼容迁移误用。”

　　祁临潮说：“误用也有方向。它每一次都绕开限制条款，只抓签名。”

　　大屏展示十三次调用路径。

　　第一次，试图以祁临潮签名开启B3读取。

　　第二次，试图将澜网签名绑定沈照雪返回记录。

　　第三次，试图把共同记录者照片归入关联对象材料。

　　后面十次更隐蔽，分散在身份拟名、旧名补全、转运链暂停、空椅代表权限里。每一次都不完整，却都朝着同一个方向：把祁临潮写成一个可以替旧协议开门的人。

　　沈照雪看着那些路径，忽然明白为什么白塔一直想把祁临潮放到“关联对象”里。

　　不是因为关系碍事。

　　是因为关系好用。

　　只要把祁临潮写成影响沈照雪的人，再把他的签名写成旧协议可用权限，系统就能用“保护沈照雪”和“调用祁临潮”两种理由，打开很多本不该开的门。

　　贺监督问：“能否证明签名被越界调用？”

　　祁临潮把第三条限制放大：“记忆降噪模型训练不得使用。昨夜第九次调用，目标是返回冲动抑制模型。”

　　平台代表的脸色变了。

　　祁临潮继续：“这不是兼容误用，是旧协议寻找可用署名。”

　　白塔弹出反驳：

　　【历史签名处于同源系统环境，具备参考价值。】

　　沈照雪按下暂停。

　　他没有替祁临潮解释技术条款，只问一句：“参考价值能不能开门？”

　　技术员检索后回答：“按旧协议，不能单独开门。但可作为降低人工复核门槛的辅助项。”

　　“也就是说，它不能开门，但能让门更容易被打开。”

　　没人否认。

　　祁临潮忽然把自己的工牌摘下来，放到桌上。

　　“我申请把本人当前权限与历史签名彻底断开。澜网工程师身份只保留现场技术见证，不提供任何旧协议授权辅助。”

　　这会让他的操作范围变窄。

　　也会让后面很多技术处理变慢。

　　沈照雪看向他。

　　祁临潮没有回避：“如果我继续方便，系统就会继续拿我的方便去伤人。”

　　听证室里很静。

　　闻棠低声说：“记下。”

　　程见微写到一半，白塔弹出风险提示：

　　【断开历史签名可能降低应急处置效率。】

　　祁临潮看着那行字，第一次笑了一下。

　　“效率昨夜已经害够人了。”

　　贺监督裁定：澜网签名越界调用成立；历史签名不得作为白塔旧协议辅助授权；祁临潮当前技术身份仅限现场见证与人工解释，不进入旧权限池。

　　裁定落下时，第三箱里那份签名确认书被重新装袋。

　　封袋没有合并到关联对象材料。

　　它被单独放回桌面。

　　一个人的签名，终于不再替一整个旧系统开门。

　　签名确认书旁边新增了一张窄纸条，只写“不得脱离限制条款调用”。纸条没有再盖祁临潮的章，由当前听证书记员编号、当前维护岗位执行。以后若有人只截取签名，窄纸条不会替他挡门，责任会直接落到再次调用的人身上。

　　裁定员没有立刻让人撤走材料。祁临潮要求查看确认书在澜网里的保存方式。原件是四页纸，限制条款占前三页，签名在第四页最下方；电子归档却被拆成两个对象：一份限制全文，一枚透明底的签名图层。过去三年的十三次调用，没有一次读取前三页。

　　技术员把调用结果逐条铺开。每条记录都只有同一串哈希、签名位置和“历史工程师有效”六个字。不得回写、不得扩展、不得训练，全部留在另一个从未被访问的文档对象里。

　　“这不是把文件看漏了。”祁临潮说，“是存储方式先把限制和签名分开，调用时再只取方便的那一半。”

　　澜网维护方解释，当年为了兼容旧打印设备，签名图层必须独立保存。否则迁移确认书在不同终端上会错位。

　　“兼容需要一张图。”闻棠把两份对象编号并排写下，“谁允许这张图离开原文单独证明权限？”

　　维护方没有找到批准页。系统升级记录里只有一句：沿用历史电子印章服务。电子印章服务又引用更早的接口规则，规则默认“签名图层可随同源业务复用”。同源两个字没有范围，也没有期限。只要白塔、澜网和民生平台被划进同一张系统关系图，祁临潮签过一次，就会被算法当成在整个关系图里说过可以。

　　程见微新建一张表，没有把问题写成“签名真伪”。她分成四栏：原文存在、签署用途、可调用范围、当前授权。第一栏是，后面三栏没有一项可以由那枚图层自动补齐。

　　白塔提示拆分字段会降低电子签章验证效率。

　　祁临潮把第四页原件压在透明签名图层上。纸面一合，屏幕里的签名正好落回那句“只读迁移确认”下面。

　　“签名原本就没有离开这句话。”他说。

　　贺监督要求立即撤销独立签名图层的业务调用能力，但原图层不能删除。它必须作为越界调用证据封存，连同十三次访问日志、接口版本和没有批准页的升级记录一起进入责任袋。

　　撤销指令向七个节点发送后，六处很快返回成功。第七处是旧院打印队列，状态一直显示等待同步。技术员原本想把它标成离线节点，等晚些时候统一处理。祁临潮让人接通那台打印机。

　　机器在旧院一间空办公室里，纸盒里还剩十几张受潮的A4纸。网络恢复后，它自动吐出一张测试页。页上没有任何正文，右下角却印着祁临潮的签名。

　　视频画面里，值班员把纸从出纸口抽出来，没敢折。

　　听证室没人需要解释这意味着什么。限制正文已经不存在，签名仍能被设备单独打印。只要有人把另一份内容放到上面，一张新的“祁临潮确认”就能被拼出来。

　　打印队列当场断网，硬盘由当前设备员拆下封存。测试页只编号，不展示签名图像；公众记录写“旧终端可脱离原文输出历史签名层”。祁临潮不再被要求在测试页旁边签一个新的名字来证明那是他的签名。技术鉴定由笔迹存档和原确认书完成。

　　值班员问，那台打印机还能不能用于当天病区的普通表格。旧院只有这一台能打大字版。

　　闻棠没有让设备封存变成服务中断。后勤从门诊调来一台现行打印机，先完成当天的大字版用药说明；旧机只封存存储部件，外壳和纸架不作证物。运输、调试和病区等待时间全部记在旧电子印章服务的整改成本里。

　　签名撤销不是把所有设备一停了之。需要继续的现实服务，必须由当前设备、当前岗位和当前确认接上。

　　七个节点最终全部返回失效。回执没有写“祁临潮权限已删除”，而是写“历史签名层不得脱离原文调用”。那枚签名仍属于三年前那份文件，也只属于那一次签署。

　　撤销回执归档前，供应商又报来一台离线维修平板。平板两个月没有联网，本地缓存仍保存“常用责任工程师：祁临潮”。设备员建议直接恢复出厂设置，最快，也最干净。

　　祁临潮没有同意。恢复出厂会删掉谁在什么时候把他的名字设成常用责任工程师，也会删掉那台平板曾经打开过哪些旧院线路页。

　　平板先进入隔离盒。技术员只导出配置变更时间、账号来源和访问页码，不读取维修人员的私人照片、通讯录和其他项目。缓存显示，常用责任工程师不是祁临潮自己设置的。三年前迁移完成后，供应商后台根据签名出现频率自动生成了推荐联系人；后来换过四任值班工程师，推荐位一直没有清空。

　　当前供应商负责人问，能不能把推荐联系人换成当班负责人，避免以后没人接单。

　　“可以有岗位，不能先填人。”祁临潮说。

　　维修平板的首页于是改成两个空栏：当次申请岗位、当次责任人。岗位可以固定，名字必须在接单后由当前人员填写；班次结束，个人姓名从推荐层退出，只在本次工单中保存。

　　供应商当班工程师用自己的账号完成一次测试。他只看见南湾升降台当前故障页，看不见沈照雪、严启明或旧院历史对象。测试结束后，平板重新断网，本次账号自动退出。

　　旧缓存保留在责任袋，设备恢复普通维修用途。没有人为了保存证据扣走一线唯一能用的平板，也没有为了继续工作把历史推荐原样留着。

　　祁临潮的名字从首页消失时，屏幕没有弹出纪念提示，只剩“等待当次接单”。

　　这比把另一个熟悉的人填上去更慢。也更准确。

　　裁定刚落，B3维护口便跳出一条现实请求。南湾照护站的低位升降台卡在半层，一名坐轮椅的老人被困在门内。维修员需要查看当天线路图，旧系统给出的最快选项，是调用祁临潮三年前的迁移签名，直接打开整套布线档案。

　　技术员的手停在确认键上。

　　“先救人。”祁临潮说，“但别拿旧签名救。”

　　站点先启用机械泄压杆。两名工作人员在门外扶住临时坡板，老人被平稳转到走廊；饮水、当前伤情和是否需要联系家属分别询问，没有等线路图打开才开始照护。确认老人膝盖没有碰伤后，维修申请才进入人工见证。

　　申请单只写三个字段：升降台编号、故障时间、需要查看的当前线路页。它没有调出历次使用者名单，也没有打开旧院总图。沈照雪作为第一见证，站点电工许放作为第二见证，两个人分别确认页码和用途。

　　系统仍在旁边提示：使用历史签名可缩短十一分钟。

　　祁临潮没有碰那一栏。

　　线路页打开后，故障很快被找到——一只新换的限位器装反了，不需要任何历史对象信息。维修员把限位器转回正确方向，重新测试三次；老人愿意等第三次测试结束，却拒绝被拍进“快速处置案例”。站点删掉了原本已经架起的工作照片。

　　十一分钟没有被追回。临时坡板占用了另一条通道，下一位使用者多等了六分钟；电工的下班时间也往后推。程见微把这些成本写进裁定附页，没有写成“人工复核影响效率”，而是逐项注明是谁等待、哪项工作延长、哪笔费用应由旧接口维护方承担。

　　这场小故障证明了一件事：不再借祁临潮的签名开整座门，并不等于让门里的人自己等。

　　澜网签名裁定后，祁临潮的操作面板灰掉了三分之一。

　　技术员有些紧张：“后面B3如果出问题，你权限不够。”

　　祁临潮说：“权限不够就申请人工见证。”

　　“会慢很多。”

　　“我知道。”

　　他答得太平静，反而让人难受。过去很多年，他习惯用足够快、足够准的方式把沈照雪从系统边缘拉回来。现在他必须亲手拆掉一部分速度，因为那速度已经被旧协议盯上。

　　沈照雪没有说辛苦。

　　他只是把第五箱旁边的人工见证签名纸推近一点。

　　祁临潮看见，低声说：“你也会被拖慢。”

　　“拖慢不是坏事。”沈照雪说。

　　白塔像听见他们的话，弹出建议：人工见证可由程序主持代为整理。

　　两个人同时看向屏幕。

　　祁临潮先笑了一下：“它真的很讨厌我们自己慢。”

　　沈照雪把建议关闭，补充限制：人工见证不得由程序主持代写。

　　第一张人工见证单随后被拆成四栏：谁提出查看、谁确认页码、谁实际操作、权限何时失效。任何一栏空着，系统都不能拿另一个人的签名补齐。

　　许放修完升降台后，把自己那一联折进工具袋。他只能在当班复查同一张线路页，不能因此继续翻旧图。沈照雪的见证也只到这次维修结束，不能被复制到下一次故障。

　　祁临潮看着表格上的四个空位，没有把自己的名字预先写进去。

　　“下一次不一定需要我。”他说。

　　技术员问：“那找不到见证人怎么办？”

　　“记录找不到。”祁临潮说，“别把找不到写成我默认在场。”

　　到场、缺席、退出，从这一刻起都必须有各自的位置。

　　升降台恢复后，线路页没有继续留在站点电脑里。电工只保留故障编号和更换零件，页面缓存当场清除；沈照雪那一联见证单回到听证材料，不附老人姓名，也不附站点日常使用记录。

　　预设的交班表只允许写“设备已恢复、需复测一次”。系统原本自动把沈照雪标为优先见证人，祁临潮让技术员删掉了这一项。一次见证不能制造新的固定联系人。

　　复测完成后，四栏表同时失效。以后再出故障，哪怕位置相同，也要重新说明需要哪一页、谁实际查看。旧签名不能重复使用，今天的新见证也不能。

　　这一条后来会在第五箱里变得很重要。可此刻，它只是他们在听证桌边拧紧的一颗小螺丝。

　　历史权限芯片封袋后，祁临潮的屏幕右下角多了一个灰色缺口。

　　每次他需要调用旧日志，系统都会提示权限不足，需要人工见证。第一次提示出现时，旁边技术员本能地想帮他临时恢复。

　　祁临潮挡住了。

　　“不恢复。”

　　技术员低声说：“可是你这样操作会很累。”

　　“累不是理由。”

　　他说完，自己也停了一下。

　　过去他太习惯把“我可以”当成解决问题的方法。可有些时候，一个人能做到，不代表他应该继续做。

　　沈照雪在旁边签下第一张人工见证单。

　　他只在“本次查看页码”一栏签名，旁边预印的“后续联系人”被他整行划掉。祁临潮看见那道黑线，没有说谢谢，只把自己的工牌往桌内推了半寸。

　　“你也别默认一直在。”他说。

　　沈照雪抬眼：“这句话先留给你自己。”

　　两个人都没有笑。技术员却听懂了，重新打印空白模板，把后续联系人改成“如再次需要，由当次申请重新确认”。模板多印了二十七张，旧版当场打孔作废；打印和重录的时间也算进这次断权成本。

　　祁临潮没有再用“我可以”把那部分工作接回来。下一张见证单由站点电工和会务记录员完成，他只负责说明技术页码。

　　本次操作结束后，空白模板锁进普通文具柜，不能由系统预先填入任何常用见证人。

　　谁下一次到场，下一次再写。

　　没有人因为曾经帮过一次，就被固定在表格里。

　　见证单很慢。

　　却把那道灰色缺口变成了可被看见的边界。

　　听证秘书随后递来裁定签收页。系统预填了祁临潮姓名，勾选项是“本人确认全部历史签名失效”。祁临潮没有签。

　　“我只能确认今天收到裁定。”他说，“七个节点的执行结果，由七个维护岗位分别负责。”

　　签收页重新打印。祁临潮只确认文件送达；节点失效由当前维护人逐项签章；未来若发现新的离线缓存，也不能拿今天这张签收页证明他早已知情。

　　沈照雪没有在旁边补见证。裁定送达有书记员和回执链，不需要因为他与祁临潮同行，就把两个人的名字又印在同一页。

　　程见微将预填版和修正版并排封存。预填版证明旧系统仍习惯把一个人的收件动作扩大成对全部执行结果负责；修正版只留下本次事实。

　　祁临潮收起自己的那一联时，纸上没有“后续技术联系人”。他把它放进普通文件夹，不放回工牌套。

　　历史签名终于从随身身份里退了出去。下一次有人需要技术解释，要重新找到当时能负责的人。

　　书记员在目录里把这一页命名为“签名用途分离”，没有写成祁临潮主动放弃权限。权限本来就不该从三年前延长到今天，停止越界调用也不是个人牺牲。祁临潮看到标题后没有更正，只把送达回执夹回原件后面。