第379章 参数之后的授权（1 / 2）

凌晨两点零八分，控制室里的白灯压得人眼底发涩。

主屏右下角那组比对结果还在跳，像一串被掐着脖子的数字，先亮，再暗，再亮。周工盯着那条路径，喉结滚了一下，声音压得极低：“它不是直接进B侧，是先碰灯带，再转播放屏，最后才摸到请求口。绕得这么长，说明它怕留下主轨迹。”

林昼没有接话。

他盯着屏幕上那一小段被系统自动标红的字段，眼神一点点沉下去。

`para_auth=0`

`fallback_para=1`

`irror_authorized=true`

前三个词像三颗钉子，钉得很浅，却足够把整条动作线支起来。问题不在“它进来了”，而在“它是怎么被放进来的”。不是账号，不是密码，不是常规审批，而是参数先被授权，授权之后才轮到动作。

“参数之后的授权。”林昼低声念了一遍。

周工抬头：“什么意思？”

“以前我们盯的是谁签字，谁点头，谁批入口。”林昼指着屏幕，“现在它把顺序倒过来了。先把参数塞进系统，再让系统自己认定这参数已经被授权。授权不再是前置条件，而是事后补上的合法外壳。”

纪检联络员听完，神色骤紧：“这不就是把流程变成回填了吗？”

“比回填更深。”林昼说，“回填是补一张纸，它现在是在补授权的逻辑。纸上看起来合规，实际上动作先发生了，批准后发生了，授权只是把既成事实写顺。”

周工沉默两秒，突然把那组日志往回拉：“你看这里。灯带权限第一次触发前，参数表里多了一项`irror_cha=standby`，这项不在原始模板里。它被加进去的时间，是锁仓完成后的三分钟。”

“三分钟后加参数，五分钟后回补授权。”林昼的声音冷得像冰面，“这就是它的手法。先让系统接受一组‘看起来只是兼容’的参数，再用后补的授权把它变成可执行路径。外面的人看见的是补授权，里面真正跑的是参数。”

控制室安静了一瞬。

灯带权限、播放屏、B侧、影子侧请求，所有东西像被一只看不见的手串成了一根线。那根线最可怕的地方，不在于它深，而在于它太像正常运维里会出现的东西。

正常。兼容。回填。补授权。

这些词平时都很干净，放在一起却像一层层湿布，盖在真正的动作上，让人看不见底下的刀口。

保卫科的人再次敲门进来，手里捏着一张新打印出来的截屏：“林先生，公开页请‘参数校验豁免’。”

“豁免？”周工冷笑了一声，“它倒是会换词。”

林昼接过纸，目光落在那行短得发硬的字上。

`parater-checkexeption`

请求单干净得过分，连多余修饰都没有。没有理由，没有背景说明，没有关联工单，只是一个词：豁免。像是知道锁仓已生效，知道正面入口进不来，所以直接从规则的缝里伸手，想让系统承认某些参数无需再校验。

林昼慢慢把纸折起，指腹压着折痕。

“它不是在求权限。”他说，“它在试系统的边界。参数校验一旦豁免，后面的所有动作都能用同一套说法兜过去。”

“也就是说……”纪检联络员抬眼，“它想把‘异常参数’直接变成‘已批准例外’。”

“对。”林昼看向主屏，“而且它知道，只要有一次成功，后面就能批量复制。”

周工已经在调更深一层日志。他把影子主控尝试回补的那条链路拆成节点，屏幕上很快露出一条新的分支：灯带权限不是终点，只是入口。真正的目的地并不是播放屏，而是公开页背后的“变量表”。

“你看这里。”周工点着屏幕，“它想改的不是一个开关，是变量。变量一改，整页的判定逻辑都会变。”

林昼盯着那行变量名，眉峰微动。

`AUTO_MIRROR_ALLOW`

`FALLBACK_BYPASS`

`SEDARY_ENTRY_FLAG`

他忽然明白为什么对方要绕那么长。

不是为了隐蔽，而是为了把“授权”拆成参数里的某个默认值。只要默认值写进去，后续就可以说：不是我改了，是系统本来就这么定义的。

“这才是定义权。”林昼说。

纪检联络员怔了一下。

“入口牌、公开页、腕带门牌、只读宪章，前面几轮争的都是谁能进、谁能核、谁能看。”林昼的声音不高，却一字一句压得很实，“现在它开始争的是谁能定义参数，谁能决定什么叫正常，什么叫例外，什么叫可以豁免。”

周工脸色变了：“如果让它把变量表摸到手，锁仓也会被它重新解释。”

“所以这次不能只封动作。”林昼说，“要封参数层。”

他顿了顿，抬眼看向纪检联络员：“把刚才那条‘参数校验豁免’挂到公开栏，但不要直接打回。注明待核验，单列异常。我要看它后面会不会继续补条件。”

“继续补条件？”