第381章 授权与回滚同时失真（1 / 2）

主屏右下角那组比对结果跳出来时，控制室里没人先说话。

那道破绽不是大错，甚至不算明显。它只是一个顺序偏差：灯带权限先被调用，再转播放屏，最后才碰触B侧请求口。路径绕得太长，长到像一条熟练得不能再熟练的手法，故意把真正的动作藏在一串看似正常的自检里。

可偏差再小，也还是偏了。

周工盯着屏幕，声音压得发紧：“它没有直接走回填口，是先借了灯带权限。”

“因为灯带是最容易被当成背景的东西。”林昼说，“背景一旦能签名，就能替前台说话。”

纪检联络员立即翻出锁仓配置页，眉头越拧越深：“灯带权限是只读展示侧，按理说连回滚入口都碰不到。它怎么会把授权链接到回滚模块？”

林昼没有回答，目光已经落在那条新弹出的请求线末端。

`AUTH-MIRROR/rollbackdidate`

这六个字像一根细针，扎得人眼睛发疼。

“不是‘怎么会’。”林昼缓缓开口，“是它早就准备好了。授权和回滚不是两条线，是同一套镜像的正反面。前面授权给你看，后面回滚替你收口。只要镜子够干净，它就能把错的说成对的，把退的说成稳的。”

周工迅速把最近三次异常请求叠到一起。第一层是公开页的补核验申请，第二层是灯带权限的临时调用，第三层才是B侧镜像提交。每一层都能单独成立，单独看都像正常动作，拼起来却像一只手在反复换皮。

“你看这个回滚描述。”周工把屏幕放大，“它不是‘撤销失败’，是‘回滚已完成，当前状态为原始授权态’。”

林昼眼神一沉。

“这就不对。”他说，“回滚完成，怎么会回到授权态？回滚应该把后改的内容退回去，不是把原始授权抬出来。”

纪检联络员反应极快：“除非它把‘原始授权’本身改成了回滚目标。”

屋里空气骤然一紧。

这句话的意思很简单，也很可怕。

对方不是在撤销什么，而是在定义什么叫“原始”。一旦“原始授权”被写进回滚目标，后续所有校验都会变成替它证明正当性。它甚至不用继续伪造，只要让系统自己承认：现在这样才是最初那样。

林昼盯着那行回滚状态，忽然想起第380章里那张被劫持的校验页。

镜面开始劫持校验，不是为了直接通过，而是为了把校验本身变成它的解释工具。现在看来，那个工具已经开始反咬一口。

“它在做双向失真。”林昼低声说，“授权失真一次，回滚失真一次。前者把权限放大，后者把痕迹抹平。两个一起转，最后留下的不是证据，是一段看上去完全正确的历史。”

周工额头上沁出薄汗：“那现在怎么办？这条镜像提交已经挂进待比对队列了，再拖下去，它可能会把回滚态写进公开栏。”

“先截授权，不截回滚。”林昼说。

“为什么？”

“因为它现在最想要的是回滚名义。”林昼抬起眼，语速很稳，“回滚一旦被它写成原始态，锁仓就会被解释成误封，影子侧就有机会反过来说我们破坏了正常授权。可如果先截掉授权，它就算回滚成功，也只会回到一个没有合法来源的空壳。”

纪检联络员立刻明白过来：“先断它的前身，再让它的后身失效。”

林昼点头：“对。让它回去，但回到一个没有身份证的地方。”

周工不再废话，立刻把授权根节点调出来。主控链路图被一层层展开，最上方那条原本用于灯带展示的签名源被红框标出。它和回滚模块之间并没有直连，而是通过一段“兼容桥”转接。那桥以前被标注为“旧版本兼容，便于灰度演练”，现在看上去却像一条偷渡口。

“桥上有一枚时间戳。”周工突然道，“不是当前时间，是昨天凌晨零点四十四。那正是黑屏模拟预演的回路时间。”

林昼扫过去，眼底更冷。

“他们把授权预埋在预演里。”他说，“所以回滚才会失真。因为它回的不是现在，是昨天预演过的那份假原始。”

纪检联络员抬头看他：“如果按这个逻辑，那回滚模块一旦启动，系统会自己证明假原始是真的。”

“所以不能让它完整落地。”林昼说。

可就在这时，公开栏那边忽然传来一阵低低的骚动。

大厅屏幕上，锁仓状态旁边又多出了一行字。

【回滚请求已进入自动审核】

【授权链路存在冲突，建议优先确认原始签名】