第217章 收网清单里藏着第二层回声取证
但它有一个地方露了破绽。
周工的手指停在屏幕边缘，声音压得极低，却像把那一点破绽直接按在桌面上：“灯带权限回补的时候，签名链不是从影子侧发起的，是从公开页的回声缓存里绕过去的。”
林昼眼神一沉。
“回声缓存？”
“对。”周工把图层放大，几条灰线在主屏上被重新标出来，“它不是先接仓库，再接播放屏。它先碰了公开页的旧响应包，借里面残留的临时白名单把自己伪装成正常回显。也就是说，它在用上一轮公开动作留下的‘回声’，给这次镜像补回打掩护。”
控制室里一瞬间安静下来。
林昼盯着那几条灰线，脑子里迅速把它和昨天的供述链接起来。回流暗渠、B侧、黑屏后二次核验、镜像提交，原本看起来像不同层面的补救手段，现在却被同一条回声线串在了一起。它不是单纯偷路，而是在偷“上一次动作被系统记住的痕迹”。
“这就是第二层回声取证。”林昼缓缓开口，“不是抓它第一次做什么，而是抓它借着谁的回声再做一次。”
纪检联络员立刻反应过来：“也就是说，公开页不是它的入口，但公开页留下的缓存成了它的脚手架。”
“对。”林昼说，“第一层回声是对外公开后的短时响应，第二层回声是系统为了稳定而保留的比对痕迹。对方不碰正门，专挑正门关上后还在呼吸的那口气。”
周工把另一组日志拉出来，语速越来越快：“我已经找到了。昨晚公开栏刷新后，旧页的三个响应包没有立刻清空，分别留在核验视窗、灯带控制和提示条缓存里。时间很短，只有九分钟。影子主控就是在这九分钟里，把回声包拆成了三段，用灯带权限做了一个镜面拼接。”
林昼看着屏幕，忽然觉得对方这一次不是胆大，而是熟。
熟到知道哪里会残留，熟到知道公开动作会留下什么样的缓存，熟到知道只要大家相信“已公开就已完成”，它就能在完成的边角里继续偷取通路。
“所以锁仓行动不只是锁仓。”他说，“它还在反向校验回声。”
“是。”周工点头，“而且这个回声不是无意残留，是有人在故意延长保留时间。这里。”
他把一条系统策略调到最前，屏幕上出现一项凌晨一点多的调整记录：
【公开页回声缓存保留时长：30秒 -> 10分钟】
【修改来源：内部运维授权】
【备注：用于提升用户体验】
“用户体验？”纪检联络员冷笑了一声，“把尾巴留长，好让影子更好钻进去，这叫用户体验？”
林昼却没有笑。
他看着那条修改记录，目光落在“内部运维授权”几个字上，心里忽然比刚才更冷。影子主控不是单点权限，它背后有人在给它创造土壤。最危险的地方不在它会绕，而在有人知道它会绕，甚至替它把路边的土松开。
“把这条授权和前几天的空窗权限比对。”林昼说，“看是不是同一个授权链。”
周工飞快操作。几秒后，屏幕上跳出两条重合度极高的路径。
一条是灯带脉冲测试时的临时授权；
一条是公开页回声缓存延长时的运维授权。
两条路径虽然落点不同，但签发层级相同，审批时间也咬得很紧，像是同一只手在不同表格上写下了两种说法。
“同源。”周工几乎是咬着字说，“不是临时补漏，是同一套上层审批在给不同入口放水。”
林昼没有出声，手指在桌面轻轻敲了一下。
这一下很轻，却像把整件事敲实了。
如果说前几章还只是把暗渠、B侧、影子主控拉出轮廓，那现在，轮廓背后终于露出一层更硬的骨架。不是谁在现场偷换，而是谁在上层定义什么能被保留、什么能被回声继续使用。
“收网清单。”林昼忽然说。
周工抬头：“现在就定？”
“现在就定。”林昼看向纪检联络员，“把影子主控相关的所有入口分成三组：公开页回声、灯带权限、B侧请求。每一组都先不封死，先保留镜像证据，把它们串成收网清单。我要的是一张能反推的图，不是一份零碎告警。”
纪检联络员点头，立刻打开封存台：“我这边可以把今晚的异常请求、公开栏刷新、设备间封条、掉线顺序全部压进同一份清单里。”
“还不够。”林昼说，“再加第二层回声取证。”
“怎么做？”
“把每一条异常请求的回声包、缓存命中、旧响应残影都单独封存。对方如果是借回声进来的，那回声本身就是证据。我们不只要知道它走了哪条路，还要知道它是靠哪一次公开动作借到的气。”
周工已经明白了林昼的意思：“你是说，影子主控的每一次补救动作，都会在回声层留下比现场更清楚的指纹？”
“对。”林昼盯着屏幕，“现场可以伪装，回声不容易。现场能改签，回声会保留先后关系。它借谁的缓存，就会留下谁的时间戳。它越想装成正常，暴露得越多。”
他说完，直接把系统界面切到收网清单页。
原本只有锁仓节点、B侧请求、回流暗渠三项的列表，正在被一条条追加。
【公开页回声缓存延长】
【灯带权限回补】
【播放屏镜像拼接】
【B侧请求待比对】
【内部运维授权同源】
【黑屏后二次核验路径】
【虚拟回显白名单残留】
每加一项，屏幕就像被钉进一枚钉子。
清单不再只是清单，开始像一张网。网眼很密，密到对方的每一次补仓动作都可能挂在上面。
“把这份清单同步给执行组。”林昼说，“但不要同步全部判断，只同步事实项。让他们按事实封、按事实查、按事实比对。结论留给最后一层。”
周工看了他一眼：“你担心有人会在结论上做文章？”
“不是担心。”林昼说，“是一定会。对方现在最擅长的，就是把‘看见’拖成‘解释’，把‘解释’拖成‘争议’。我们把事实钉死，争议就只能在事实后面跑。”
大厅那边，排队的人群已经被公开栏的新提示吸引过去。
有人念出了那行字：“影子侧请求待比对。”
有人不解：“影子侧是什么？”
有人低声回：“就是黑下来的时候还想补进去的那一层吧。”
“那不是说明里面真有别的门？”
“有门不可怕，可怕的是门一直装成没有。”
林昼听着这些话，没有回头。他知道人群开始理解的那一刻，公开动作的价值才真正落地。不是为了热闹，也不是为了恐慌，而是为了让“正常”这层皮再也盖不住异常的骨。
几分钟后，保卫科再次送来一份新拦截单。
“补核验申请又来了。”来人声音里带着压不住的紧，“这次不是设备码，是一串公开页旧响应的回声编号。它在申请里写：回显残留足以支持临时回填，请允许镜像侧完成闭环。”
周工骂了一句脏话：“它们还真敢把回声拿来当证据。”
林昼接过那张单子，只扫了一眼就放回桌上：“这不是敢不敢的问题，是它已经被逼到只能用回声自证了。”
他抬头看向纪检联络员：“把这条申请挂到清单末尾，标红。标题写清楚一点。”
“写什么？”
林昼看着那串回声编号，语气平静得没有波澜。
“写，收网清单里发现第二层回声取证，影子主控首次自证失败。”
纪检联络员没有多问，直接照做。
屏幕刷新的一瞬间，整个公开栏下方的提示再次变了。
【收网清单已更新】
【第二层回声取证完成初核】
【影子侧补回请求进入待封存状态】
林昼盯着那行字，终于缓缓吐出一口气。
这一步不是结束，甚至还没真正逼出更深处的人。但他已经确认，影子主控并不只是会藏，它还会借着系统自己呼吸过的痕迹反复进出。现在它第一次被迫在回声层留下完整路径，说明它已经开始急了。
而急，意味着它接下来会换更大的口子。
林昼把封存袋重新扣紧，转身走向大厅门口。
“通知执行组。”他说，“收网清单里藏着的第二层回声取证，已经够了。下一步，盯住转供链的归集点。它们不会再从公开页进，会从更像资金流的地方进。”
周工跟上来，低声问：“你是说，回声之后就是归集？”
林昼没停步，只把目光投向走廊尽头那块仍在闪的低温灯牌。
“对。”他说，“回声负责让它进来，归集点负责让它把东西带走。我们已经把它的影子照出来了，下面该看它往哪儿搬箱子。”
(https://www.lewenn.cc/lw54513/40826561.html)
1秒记住乐文小说网：www.lewenn.cc。手机版阅读网址：m.lewenn.cc