《雾限回潮》墨聿舟

34、临时顾问 临时顾问权

　　临时顾问权限生效后的第二小时，旧网关给闻溯安推来第一条内部警告。

　　警告没有署名，只显示在界面右下角：请勿继续访问已归档保护对象，越权访问将触发风险复核。

　　商栖岐盯着那行字：“自动提示？”

　　“不是。”闻溯安没有关窗口，“自动提示不会知道我刚查到保护对象。”

　　他在警告下方提交回复：请说明风险复核依据及责任人姓名。

　　屏幕沉默七秒。

　　七秒后，警告消失，旧网关把他的权限降了一层。

　　秦知月气得笑了：“他们直接削权限？”

　　陆衡砚已经拿起通讯器准备申请记录保全。闻溯安抬手让他停一下。他在降权后的界面重新检索“第七间”，结果为空；再检索“设备维护间”，跳出三十九条记录；检索“白灯观察”，只剩一条。

　　“他们删的是词，不是事。”闻溯安说。

　　旧网关里所有敏感地点都被换过名字：第七间叫设备维护间，白灯叫环境稳定源，证人保护叫接触限制，撤销章叫流程清理。词换得越温和，动作越狠。

　　白苓看着对照表，眉头越皱越紧：“证人如果只记得旧名字，保护组就会以为他说错地方。”

　　“所以这张表先给保护组，不给媒体。”闻溯安说，“媒体会把它变成标题，保护组才能用它救人。”

　　临时顾问证生效后，对照表第一次把旧制度里的暗语翻成可检索、可追责的字段。

　　下午，保护组用对照表重新询问南区旧公益站员工。一位老人原本一直说不知道第七间，听到“设备维护间”四个字时，杯子从手里滑下去，热水洒了一地。

　　“那不是设备间。”老人抖着声音说，“那是小孩不许看的房间。”

　　这句话被录入保护屏，不公开姓名，不公开住址，却足够证明对照表的价值。闻溯安把“设备维护间”旁边加上人工标注：可能对应第七间，不得按普通维修场所处理。

　　陆衡砚看着他写完，忽然说：“以前我会觉得这样会拖慢。”

　　闻溯安没抬头：“现在呢？”

　　“现在知道，快错方向比慢更危险。”

　　闻溯安的笔停了一下，又继续写。没有夸奖，没有和解，只是把对方这句迟来的明白放在了流程外面。

　　午夜前，旧网关第二次亮起。这回没有警告，而是悄无声息地把一份空白授权书推到闻溯安账号里。授权范围已经填好：允许独立顾问调阅全部沉湾关联材料。落款处空着，只等闻溯安签名。

　　白苓一眼看出问题：“签了就等于承认你主动越权访问全部旧档。”

　　商栖岐把授权书拖进离线沙箱：“陷阱做得还挺体面。”

　　闻溯安没有签。他把授权书下载，封存原件，再让商栖岐解析元数据。创建人字段被擦掉，最后修改设备却没清干净，尾端留着一段终端别名：ZC-office。

　　ZC以更完整的形态出现。

　　主审官要求暂缓追踪，担心打草惊蛇。闻溯安同意，但提出把这份授权书加入保护预警。

　　“为什么？”主审官问。

　　“因为如果它能送到我这里，也能送到任何一个急着自证的人那里。”

　　他们最会利用人的急。

　　陆衡砚把这句话写进行动备注：急于结束会把专业判断误写成安全结论。六年前，他曾按这种顺序处置；现在，备注要求先保全原话，再核验每一个风险栏。旧制度递来的捷径也被列为待审对象。

　　晚些时候，白苓带来一个保护组电话。电话那端的人不肯报姓名，只说自己曾在沉湾旧网关维护组待过三个月。

　　“我不知道第七间。”对方说，“但我知道设备维护间不归设备科管。”

　　闻溯安问：“归谁？”

　　电话里只剩呼吸声。

　　“你可以不说名字。”闻溯安说，“也可以只说你现在是否安全。”

　　对方沉默很久：“我在地铁上。下一站下车后可能有人跟着我。”

　　白苓立刻示意保护组定位。陆衡砚调度附近执行队，却先让白苓确认对方是否愿意接受接应。对方答应后，执行队才出动。

　　十五分钟后，保护组接到人。那是一名早已离职的维护员，手里攥着一张皱巴巴的维护单。维护单上，设备维护间的审批人不是设备科，而是临时顾问组。

　　“我当时问过为什么。”维护员说，“他们说设备里有敏感人员，外部维修会刺激对象。”

　　对象。

　　这个词轻飘飘地落下来，却让房间里的人都安静了。

　　闻溯安把维护单放进保护屏，遮住维护员身份，只公开流程异常。维护员问：“这样够吗？”

　　“够开始。”闻溯安说，“不够结束。”

　　第二天听证前，雾穹方面提交一份说明，称临时顾问权限设置是行业通行做法，不具备个体指向性。闻溯安没有和他们争“通行”。他把三份材料放到投影台：警告降权记录，空白授权书，设备维护单。

　　“通行做法可以解释权限存在。”他说，“不能解释为什么我检索第七间时被降权，为什么陷阱授权书推到我的账号，为什么设备维护单归临时顾问组审批。”

　　雾穹代表说：“您使用的是临时权限，系统存在误判。”

　　“那请说明误判责任人。”

　　代表又沉默。

　　这一天，对照表把“设备维护间”“观察样本”“归并端口”逐项连到证人、家属和当场核认记录。旧网关里的临时顾问权限拥有绕开三类确认的调用路径；路径被标红后，保护组开始沿原记录逐人回查。

　　听证结束时，南区公益站发来第二封信。

　　信没有封口，里面只有一张旧档申请表。申请项目：沉湾安抚中心第七间观察记录。申请状态：驳回。驳回理由：当事人保护登记未完成。

　　闻溯安看着那行理由，把林照未直接出现的原因写进旁注：保护登记尚未完成，任何接触都可能暴露现住处。保护登记由此成为调取旧档的前置条件。

　　而林照，可能正是那把钥匙里还活着的一部分。临时顾问网关被列为听证议题后，管制署内部第一次出现公开分歧。

　　一名系统工程师在保护屏里提交补充说明：旧网关没有退役，系统只将它更名为“历史兼容接口”。兼容清单包括沉湾时期的保护撤销、观察转运和顾问授权。

　　“也就是说，”商栖岐把接口图展开，“他们不是偶尔捡到旧钥匙，是一直把旧门留着。”

　　工程师要求匿名，并把风险来源写成“内部合规复核”。闻溯安在这几个字旁停笔，要求保护组单独记录。

　　“合规复核是谁做？”

　　工程师在输入框里沉默很久，最后发来四个字：顾问小组。

　　临时顾问再一次站到系统背后。

　　闻溯安没有要求他继续提供姓名，只让保护组先确认安全。白苓按新保护登记流程，先询问是否愿意提交材料，再询问是否愿意转移。工程师选择暂不转移，但要求将他的登录痕迹从公开页移除。

　　主审席犹豫，说移除登录痕迹会影响证明力。

　　闻溯安说：“证明力可以用哈希校验补。人的安全不能用勇敢补。”

　　主审席没有反驳，把匿名化和哈希校验一并写进保全要求。

　　晚上，陆衡砚带队去历史兼容接口机房。机房在市政云中心负一层，门口贴着普通设备巡检标识。值班员说这里早已不用，钥匙却每天有人领取。领钥匙的人不登记姓名，只登记“顾问组临时维护”。

　　陆衡砚没有急着破门。他让值班员自己确认是否愿意作证，再把监控取证范围写进记录。值班员看着那份授权屏，手指很抖。

　　“我如果签，会不会变成泄密？”

　　陆衡砚说：“你签的是你看见过什么。是否泄密，由听证席判断，不由吓唬你的人判断。”

　　这句话传回临时办公室时，闻溯安正好听见。他抬头看了一眼远程画面，没说什么，只把值班员的保护级别提高一级。

　　机房门打开后，冷气扑出来。服务器架最深处有一台老旧中继设备，外壳上贴着已经褪色的蓝色编号：L-7。商栖岐远程接入，看到编号时沉默了一秒。

　　“第七实验室前缀。”

　　闻溯安的手指在桌面上停住。

　　L-7在封存病历前尚无完整名称，却已借旧网关、临时授权和历史兼容接口反复出现，调用记录都指向同一处。

　　机房中继设备里残留三次近期访问。第一次在北环事故前一小时，第二次在听证前夜，第三次在闻溯安收到空白授权书前七秒。

　　七秒。

　　权限降层前的停顿对应一条机房人工确认记录：有人在等待他是否签下授权。

　　商栖岐没有用闻溯安的账号继续测试。他在隔离机上建立一只无姓名、无属性、无历史档案的空白账户，只给它“查看调用路径”这一项权限。账户第一次检索L-7，界面没有提示风险；检索到第二层时，机房旧门禁却自行弹出一次开门脉冲，外送队列同时生成“建议补充观察来源”。

　　“它不需要认出是谁。”商栖岐说，“只要有人走到这一步，就会替系统找一个可以被观察的对象。”

　　更麻烦的是，关闭界面并不能停止外送。脉冲会沿历史兼容线等待下一次联网，像卡在管道里的水。市政云负责人主张先保留线路，便于追查接收端。闻溯安没有同意拿下一名访问者做诱饵。

　　他们先拆开证据保全与继续运行：镜像旧队列、记录继电器状态，再由值班员亲手拔下外送光纤。光纤断开的瞬间，机柜里一只长期常亮的琥珀灯第一次熄灭。封存表把这次操作写成“阻断持续伤害”，而不是“破坏追踪条件”。

　　隔离账户随后被彻底删除，连测试生成的观察建议也没有留在普通人员名下。只保留无个人信息的动作日志，证明旧网关会怎样寻找下一名对象。

　　这套处理多花了四十一分钟，也让接收端失去一次暴露机会。陆衡砚在行动记录里签字承担这个代价：不能为了抓住门后的人，继续把经过门口的人推成饵。

　　拔线后，值班员逐项确认城市云的消防告警、冷链温控与公共急救接口仍在运行。三项服务没有中断，证明所谓“历史兼容不可拆”只是把不同功能捆在一起的管理说辞。商栖岐把验证表贴在机柜外，免得后续维护人员又以公共安全为名接回那根光纤。

　　封条上另加一行：重新接入必须经过公开复核，不得由顾问组单独批准。

　　陆衡砚把中继设备封存，申请整机带回。市政云负责人急了，称这会影响历史系统兼容。闻溯安在远程线路里问：“会影响哪些系统？”

　　负责人答不上来。

　　“说不出影响范围的兼容，不能凌驾于证人保护和事故调查之上。”闻溯安说。

　　设备被带走时，机房灯闪了一下。值班员脸色发白，陆衡砚让执行队先送他去保护点。他先确认值班员能安全离开，再追设备。记录员把“人员转移先于设备追踪”写进行动顺序。

　　深夜，L-7设备解析出一段缓存。缓存里有一份未发送的风险复核单，目标账号是闻溯安，触发条件写着：独立顾问持续接触沉湾保护对象，建议恢复S-07观察标注。

　　日志里的动作字段只有两个字：恢复。

　　白苓的眼睛一下红了：“他们想把你重新放回S-07。”

　　闻溯安看着那行字，反而很平静。

　　“他们一直想。”他说，“现在只是被我们看见了。”

　　陆衡砚在线路那端没有说话。他知道自己这时任何安慰都太轻。于是他只把那份风险复核单加入证据链，备注：未经本人同意，试图恢复旧观察标注。

　　闻溯安看见备注，忽然说：“陆衡砚。”

　　“在。”

　　“这次不是你挡住的。”

　　“我知道。”

　　“是记录挡住的。”

　　陆衡砚低声答：“以后都让记录先挡。”

　　临时顾问制度的调用链摊在屏幕上：越权被写成专业协作，诱导授权被写成风险复核，重新启用观察标注也能借顾问账号完成。证件授予多少权限，反而成了最表层的问题。

　　清晨，L-7中继设备被列入非公开物证。公开页只写：历史兼容接口存在非法调用风险，相关设备已封存。完整证据暂不公开；它指向第七实验室，也可能惊动仍在移动的人。

　　闻溯安关掉保护屏时，南区传来消息。

　　林照留下的第二封信被确认来自康养中心后楼。

　　临时顾问打开了旧门。

　　门里有人还在等他们。

　　旧网关事件后，闻溯安收到一封没有正文的邮件。

　　附件是一张截图，截图里只有一个权限申请框。申请人填着S-07，申请事项是“恢复观察标注复核”。时间戳在六年前，提交状态却显示未完成。

　　商栖岐查了半天，确认截图不是伪造：“有人当年试图恢复你的观察标注，但流程没走完。”

　　“为什么没走完？”白苓问。

　　答案藏在下一行被截断的错误码里：缺少当场核认。

　　房间里忽然安静。

　　六年前的系统竟然也曾有过一道门，哪怕那道门后来被人绕开、改名、抹掉，它仍然在某个角落短暂地亮过一次。

　　闻溯安看着那行错误码，没有把它当成迟来的安慰。它不能弥补任何事。但它证明，他们现在要求的不是凭空新造的规则，而是把曾经被偷走的那道门重新装回去。

　　陆衡砚低声说：“当年如果那道门没有被绕开……”

　　闻溯安打断：“查谁绕开的。”

　　陆衡砚没有停在如果里。他把错误码列入旧网关追踪，申请调取当年异常处理记录。申请理由只写了一句：当场核认曾被系统要求，后续流程存在绕行嫌疑。

　　临时顾问权限记录显示，当场核认规则原本存在，随后被人从后续流程中拆除。

　　L-7中继设备带回后，商栖岐整夜没离开技术室。

　　凌晨四点，他从缓存里捞出一条被截断的备注：顾问门禁触发观察源时，默认不向对象提示。默认不提示，就是默认不让被观察的人知道灯为什么亮。

　　闻溯安看着那条备注，忽然笑了一下，很冷。

　　“他们甚至知道该提示。”他说。

　　如果系统从来没有提示功能，罪恶还可以被解释成技术落后。可备注证明，提示本来存在，只是被默认关闭。门会开，灯会亮，人会被看见，只有被看见的人不知道自己正被什么看见。

　　陆衡砚把备注列入紧急断联理由，申请范围从L-7扩展到所有顾问门禁联动设备。

　　主审席很快批准，批复时间与断联范围同时进入公开日志。

　　这项临时顾问权限没有用于开门；它关掉了一盏仍在观察对象的灯。

　　清晨，值班员被送到保护点前，忽然回头问陆衡砚：“如果我以前也帮他们开过门，我是不是也算帮凶？”

　　陆衡砚没有立刻回答。

　　过去的他也许会说等调查结论，也许会说你只是执行流程。现在他知道这两句话都太轻。

　　“你算证人。”他说，“至于责任，记录会查。但你现在先安全。”

　　值班员点点头，像被这个并不轻松的答案稳住了。

　　陆衡砚看着保护车离开，才明白闻溯安为什么坚持不要把人急着写成任何一种身份。身份一旦落得太快，就可能再次变成笼子。

　　保护车尾灯消失后，陆衡砚把值班员那句疑问也写进备注：曾执行开门者可能同时具备证人和待核查责任。句子很拗口，却比“协助人员”诚实。

　　机房门重新封上时，封条盖住了“历史兼容”四个字的一半。闻溯安看着那半截字，忽然觉得讽刺。旧制度最擅长兼容一切错误，却不能兼容一个人的知情权。

　　这句话被写进临时顾问卷第一页。机房门关上后，权限的影子仍留在封条背面，可它已经不再隐形。闻溯安看着那道封条，知道旧网关还会试图绕路，顾问权限还会寻找下一扇门；封存要求随后增加一栏：每一次关灯和开门，都必须留下操作人姓名。

　　旧网关封存以后，秦知月在离线日志里找到一次异常投递。投递时间正是“归并”端口短暂开放的七秒，异常投递的目标指向南区公益站一只早已停用的药品柜，管制署服务器未被调用。

　　药品柜的登记人叫林照，状态栏却写着“保护撤销”。撤销日期比她最后一次本人签名早了九天。

　　“有人用归并端口替她完成了撤销。”白苓说。

　　日志里还留着一个人工取件码。取件码没有对应姓名，只对应一只灰色医疗箱。公益站值夜人员回忆，那只箱子在地下室放了多年，谁都以为里面是过期耗材；前一晚却有人来问箱子是否已经销毁。

　　闻溯安先让保护组联系公益站，不许他们打开箱子，也不许用林照的旧地址寻找本人。陆衡砚问是否需要调车，他把选择拆成两项：证物组去取箱子，保护组单独核查周边，二者不得共享可能指向林照现住处的信息。

　　天亮前，灰色医疗箱被放进防震柜。箱底压着一封没有封口的信。