第379章 参数之后的授权（2 / 2）

“对。”林昼说，“它既然敢把参数当门，就一定会继续补一串看起来更合理的条件。每补一次，我们就能多拿到一层它真正依赖的东西。”

周工瞬间明白了：“诱它写完参数清单。”

林昼点头：“它现在最怕的不是我们知道它想干什么，而是我们知道它靠什么干。靠的是变量，不是门；靠的是默认，不是审批。”

话音刚落，屏幕右侧又弹出一条新日志。

`irror_authorized=true->pendgreview`

“看。”周工低声道，“它在试着自我洗白。先写授权成立，再挂待审状态。像是要把所有动作都做成‘已发生但可解释’。”

林昼目光没动，忽然伸手把键盘拉近，指尖落在空白输入框里，打出一行极短的指令。

`diffirror_authorizedpara_authfallback_para`

“比对差值。”他淡声道，“不要看它写了什么，看它改了什么。”

周工立即照做。

几秒后，系统返回了一份极薄的差异报告。表面上只新增了两个参数，实则它把原本用于灯带和播放屏的兼容链，悄悄并入了公开页核验逻辑。也就是说，影子主控想借一次镜像补回，把“可见区域”的授权规则一起改掉。

“它在借锁仓反向写规则。”纪检联络员眼神发冷，“先被锁，再借锁的名义把逻辑改写。”

“没错。”林昼说，“它要的是授权模板，不是这一次通过。”

保卫科的人站在门口，明显也听明白了，脸色发白：“那我们现在怎么办？”

林昼抬头，视线穿过屏幕，像穿过一层透明冰面。

“给它一个假的参数池。”他说，“把它最想拿的那组默认值放进镜像沙箱，但不进真表。让它继续往里补，看它会不会把整条授权链写出来。”

周工猛地看向他：“你是要让它在沙箱里把真正依赖全露出来？”

“对。”林昼说，“它越想把参数变成门，就越会把门背后的授权依赖暴露。我们要的不是一次拒绝，而是它反复补写，补到自己没法否认。”

纪检联络员立刻去联络法证组，声音又快又稳：“准备镜像沙箱，单独挂接公开页的只读副本，参数表做诱导性空位，不碰正式表。把影子侧请求保留在待核验队列，别放出拦截结果。”

周工已经开始重建沙箱变量。他把几个关键参数故意留空，只在描述里保留“兼容”“回退”“授权后置”这些诱导词，像在路边摆出一条看似可走的岔道。

林昼站在一旁，忽然想起第209章那枚到场指纹。

那时候对方已经开始不再隐藏“我来过”，而是想让“我来过”变成“我有权来”。现在更进一步了，它不满足于到场，它要把到场写成参数，把参数写成授权，把授权写成默认。

这不是一扇门的问题。

这是它想把整座门牌系统变成自己的语法。

屏幕一闪，新的请求进入沙箱。

`request:grantirror-chadefault`

随后，第二行紧跟着弹出。

`reason:atansistencyafterlock`

“来了。”周工的声音发紧，“它开始补理由了。”

林昼盯着那句“atansistencyafterlock”，眼底没有半点波动。

它终于忍不住，把真正的动机写出来了。

维持一致性。

听上去像规整，像善后，像为了不乱。可在这场清算里，所谓一致性，从来就是让错误继续被写成正确，让例外继续被写成规则。

林昼缓缓吸了一口气，抬手在键盘上敲下最后一行指令。

`keeppendg`

不是拒绝，不是通过，而是让它一直待着。

待着，就会继续补。

继续补，就会露出它到底想让哪个参数获得授权。

而那一刻，真正被点亮的，不会是灯带，不会是播放屏，而是影子主控背后那只一直没露面的手。

控制室外，医院大厅的低温灯还亮着，队伍慢慢往前挪。公开栏前，几个人正盯着那条新出现的待核验提示，神色各异。

林昼看着屏幕上不断滚动的参数差异，神情平静得近乎冷硬。

“别急。”他说，“让它把授权写完。”

.