第55章 透明指纹(2/3)

首发：~第55章 透明指纹

“开始对照吧。”梁组长说，“需要什么授权，我来签。”

周工点头，手指再次飞快敲击键盘。他从封存袋里取出导出的签名记录与镜像摘要，把它们导入到一个对照工具里。屏幕上很快滚出一串串结果，像夜里翻涌的潮水。

过了大约三分钟，周工忽然停下。

“有意思。”他低声说。

“什么？”林昼的声音不自觉紧了。

周工指着屏幕上一行红色标记：“这份幽灵签名用的不是你们常规发布钥匙，而是一个被标记为‘应急’的密钥。应急密钥权限更大，审核更少，启用条件是‘重大故障窗口’。”

梁组长的眼神像刀：“谁能启用？”

“按流程，需要两方确认。”周工说，“但系统上显示，这次启用只记录了一方确认。另一方确认字段被填充为‘自动通过’。”

“自动通过？”林昼几乎咬住这四个字，“谁允许自动通过？”

周工没有抬头，像怕自己的答案太尖：“允许它发生的，不是某个工程师。是策略。策略背后要么是高层授权，要么是流程被人为改写。”

梁组长看向林昼：“这就是你要追的‘允许它发生的人’。”

林昼的胃里像被拳头攥住。他忽然想到院办女人那句“别搞得太僵”，想到二号室那张“急用补充”，想到那条陌生短信“回潮已确认”。这些话里都藏着同一种底气：他们不是怕你吵，他们是怕你把“策略”从暗处拎到白灯下。

周工继续往下翻，突然又停住。

“还有一个指纹。”他说。

屏幕上显示：应急密钥启用的请求来源，在日志里被标注为“协调终端（2）”。

林昼的眼神一瞬间凝固：“协调终端（2）？”

梁组长的声音像从喉咙深处挤出来：“二号室。”

门里门外，两套世界的同一个编号，竟然在同一条链上对上了。

这不是巧合，这是把刀柄递到了同一只手里。

林昼的掌心渗出汗。他没有立刻兴奋，反而更冷：如果二号室既能在医院系统里下“急用补充”，又能在平台侧启用应急密钥签名镜像，那就意味着二号室不是某个房间，而是一个权限集合——一个可以跨系统、跨机构、跨城市的权限集合。

权限集合背后的人，才是真正的“回潮”。

“能把这个终端定位到具体设备吗？”梁组长问。

周工摇头：“终端标识可以伪装。但终端用过的证书、握手指纹、TLS特征、系统时钟漂移、甚至键盘输入节奏……都能形成更细的指纹。只是我们要更多数据。”

“要什么数据？”林昼问。

周工把需求列得很清晰：“第一，签名服务的握手日志。第二，应急密钥启用的审批链记录。第三，runner-tk-07构建节点的环境快照。第四，镜像仓库推送的原始请求头。”

梁组长点头：“我去协调。你继续对照，把能固化的先固化。”

周工应了一声，继续敲键盘。屏幕上滚动的数字让人头晕，却也让人踏实——数字不会撒谎，撒谎的是人对数字的解释。

林昼盯着屏幕，忽然听见走廊另一端传来急促的脚步声，像有人一路小跑过来。紧接着，他的手机再次震动，还是随车安保。

他接通，安保的声音更压低了：“到接收医院后门了。有人在门口等，穿白大褂，拿着接收单，但名单里没有这个人。”

林昼的背脊一瞬间发麻：“别让他靠近病人。让接收医院的护士长出来核验。拍照、录像，固定他的胸牌、身份证件。”

安保应声：“已按你说的做。对方说自己是‘协调’过来的，语气很硬，说耽误一分钟就是你们的责任。”

“协调。”林昼冷笑，“又是协调。”

安保补了一句：“对方胸牌上写着两个字母：C-O。”

林昼的瞳孔微微一缩。CO像缩写，也像代号。更像他们那套“应急密钥”的标记方式——把真实身份藏进两个字母里。

“把胸牌拍清楚。”林昼说，“让接收医院出具书面拒绝进入说明，盖章。任何拒绝都要写进流程。”

安保沉声：“明白。现在病人已进入接收医院ICU，封条核对无误。那个人被保安拦在外面，但他没走，站在走廊尽头盯着我们，像在等下一步指令。”

林昼的喉结滚动了一下：“你们先稳住，别硬冲突。只要病人进了ICU，链就加了一层门。门越多，他们越难写‘正常’。”

他挂断电话后，才发现自己手背的青筋都鼓起来了。父亲进ICU意味着第一阶段的命债暂时缓了一口气，但“CO”站在走廊尽头盯着，这口气仍然带刺。

周工似乎听到了电话内容，抬头看他：“他们在接收医院也安排人了？”

林昼点头，声音很平：“他们不只想阻拦转运。他们想让转运之后仍然‘可控’。”

“可控的方式很多。”周工说，“最常见的是把责任做成‘你自选风险’，把风险做成‘你自己承担’，把事故做成‘你签过字’。”

林昼眼神一冷：“所以我才要每一次拒绝都写进流程。拒绝也是证据。”

周工没有反驳，反而把屏幕上一个窗口推过来：“我刚做完第一轮镜像指纹聚类。你看——幽灵签名出现的那一批镜像，不只流向医院系统，还流向了另一套边缘节点。”

“边缘节点？”梁组长不在，林昼只能自己接住这个词。

周工解释得很克制：“可以理解为离业务更近、离监管更远的地方。它通常用来加速、缓存、容灾。但如果被动了手脚，也最难被察觉。”

林昼的心一点点沉下去：“所以‘回潮’不是一次动作，是一条回路。它回的不只是医院，它回的是整套边缘调度。”

周工点头：“而这条回路的签名，统一来自那把应急密钥。”

“应急密钥启用又指向二号室。”林昼说，“所以二号室不仅能动医院，也能动边缘。”

周工的目光第一次明显变重：“如果是这样，他们的目标就不是一个人。是把‘可审计’重新变回‘不可见’。你今晚钉的钉子，会被他们用更大的浪去冲。”

林昼没有再说话。他忽然想起顾凌渊的那条线——她用短短十二秒把证言映射到主干，把门撬开。门开了，浪就会涌进来。浪涌进来时，会冲走很多东西，也会把一些东西冲到岸上。

他现在要做的，就是站在岸边，把冲上来的东西一个个捡起来，编号，封存，盖章。

梁组长回来的时候，手里拿着两份刚刚打印的文件，一份是集团授权，一份是监管协查补充说明。他把文件往桌上一拍：“周工要的握手日志、审批链记录、环境快照，已发函调取。信息中心那边还想拖，我告诉他们：拖一分钟，明早通报会就多写一行。”