第379章 参数之后的授权
凌晨两点零八分，控制室里的白灯压得人眼底发涩。
主屏右下角那组比对结果还在跳，像一串被掐着脖子的数字，先亮，再暗，再亮。周工盯着那条路径，喉结滚了一下，声音压得极低：“它不是直接进B侧，是先碰灯带，再转播放屏，最后才摸到请求口。绕得这么长，说明它怕留下主轨迹。”
林昼没有接话。
他盯着屏幕上那一小段被系统自动标红的字段，眼神一点点沉下去。
`param_auth=0`
`fallback_param=1`
`mirror_authorized=true`
前三个词像三颗钉子，钉得很浅，却足够把整条动作线支起来。问题不在“它进来了”，而在“它是怎么被放进来的”。不是账号，不是密码，不是常规审批，而是参数先被授权，授权之后才轮到动作。
“参数之后的授权。”林昼低声念了一遍。
周工抬头：“什么意思？”
“以前我们盯的是谁签字，谁点头，谁批入口。”林昼指着屏幕，“现在它把顺序倒过来了。先把参数塞进系统，再让系统自己认定这参数已经被授权。授权不再是前置条件，而是事后补上的合法外壳。”
纪检联络员听完，神色骤紧：“这不就是把流程变成回填了吗？”
“比回填更深。”林昼说，“回填是补一张纸，它现在是在补授权的逻辑。纸上看起来合规，实际上动作先发生了，批准后发生了，授权只是把既成事实写顺。”
周工沉默两秒，突然把那组日志往回拉：“你看这里。灯带权限第一次触发前，参数表里多了一项`mirror_chain=standby`，这项不在原始模板里。它被加进去的时间，是锁仓完成后的三分钟。”
“三分钟后加参数，五分钟后回补授权。”林昼的声音冷得像冰面，“这就是它的手法。先让系统接受一组‘看起来只是兼容’的参数，再用后补的授权把它变成可执行路径。外面的人看见的是补授权，里面真正跑的是参数。”
控制室安静了一瞬。
灯带权限、播放屏、B侧、影子侧请求，所有东西像被一只看不见的手串成了一根线。那根线最可怕的地方，不在于它深，而在于它太像正常运维里会出现的东西。
正常。兼容。回填。补授权。
这些词平时都很干净，放在一起却像一层层湿布，盖在真正的动作上，让人看不见底下的刀口。
保卫科的人再次敲门进来，手里捏着一张新打印出来的截屏：“林先生，公开页下面又多了一条请求，还是影子侧。它这次没申请回填，只申请‘参数校验豁免’。”
“豁免？”周工冷笑了一声，“它倒是会换词。”
林昼接过纸，目光落在那行短得发硬的字上。
`parameter-check exemption`
请求单干净得过分，连多余修饰都没有。没有理由，没有背景说明，没有关联工单，只是一个词：豁免。像是知道锁仓已生效，知道正面入口进不来，所以直接从规则的缝里伸手，想让系统承认某些参数无需再校验。
林昼慢慢把纸折起，指腹压着折痕。
“它不是在求权限。”他说，“它在试系统的边界。参数校验一旦豁免，后面的所有动作都能用同一套说法兜过去。”
“也就是说……”纪检联络员抬眼，“它想把‘异常参数’直接变成‘已批准例外’。”
“对。”林昼看向主屏，“而且它知道，只要有一次成功，后面就能批量复制。”
周工已经在调更深一层日志。他把影子主控尝试回补的那条链路拆成节点，屏幕上很快露出一条新的分支：灯带权限不是终点，只是入口。真正的目的地并不是播放屏，而是公开页背后的“变量表”。
“你看这里。”周工点着屏幕，“它想改的不是一个开关，是变量。变量一改，整页的判定逻辑都会变。”
林昼盯着那行变量名，眉峰微动。
`AUTO_MIRROR_ALLOW`
`FALLBACK_BYPASS`
`SECONDARY_ENTRY_FLAG`
他忽然明白为什么对方要绕那么长。
不是为了隐蔽，而是为了把“授权”拆成参数里的某个默认值。只要默认值写进去，后续就可以说：不是我改了，是系统本来就这么定义的。
“这才是定义权。”林昼说。
纪检联络员怔了一下。
“入口牌、公开页、腕带门牌、只读宪章，前面几轮争的都是谁能进、谁能核、谁能看。”林昼的声音不高，却一字一句压得很实，“现在它开始争的是谁能定义参数，谁能决定什么叫正常，什么叫例外，什么叫可以豁免。”
周工脸色变了：“如果让它把变量表摸到手，锁仓也会被它重新解释。”
“所以这次不能只封动作。”林昼说，“要封参数层。”
他顿了顿，抬眼看向纪检联络员：“把刚才那条‘参数校验豁免’挂到公开栏，但不要直接打回。注明待核验，单列异常。我要看它后面会不会继续补条件。”
“继续补条件？”
“对。”林昼说，“它既然敢把参数当门，就一定会继续补一串看起来更合理的条件。每补一次，我们就能多拿到一层它真正依赖的东西。”
周工瞬间明白了：“诱它写完参数清单。”
林昼点头：“它现在最怕的不是我们知道它想干什么，而是我们知道它靠什么干。靠的是变量，不是门；靠的是默认，不是审批。”
话音刚落，屏幕右侧又弹出一条新日志。
`mirror_authorized=true -> pending review`
“看。”周工低声道，“它在试着自我洗白。先写授权成立，再挂待审状态。像是要把所有动作都做成‘已发生但可解释’。”
林昼目光没动，忽然伸手把键盘拉近，指尖落在空白输入框里，打出一行极短的指令。
`diff mirror_authorized param_auth fallback_param`
“比对差值。”他淡声道，“不要看它写了什么，看它改了什么。”
周工立即照做。
几秒后，系统返回了一份极薄的差异报告。表面上只新增了两个参数，实则它把原本用于灯带和播放屏的兼容链，悄悄并入了公开页核验逻辑。也就是说，影子主控想借一次镜像补回，把“可见区域”的授权规则一起改掉。
“它在借锁仓反向写规则。”纪检联络员眼神发冷，“先被锁，再借锁的名义把逻辑改写。”
“没错。”林昼说，“它要的是授权模板，不是这一次通过。”
保卫科的人站在门口，明显也听明白了，脸色发白：“那我们现在怎么办？”
林昼抬头，视线穿过屏幕，像穿过一层透明冰面。
“给它一个假的参数池。”他说，“把它最想拿的那组默认值放进镜像沙箱，但不进真表。让它继续往里补，看它会不会把整条授权链写出来。”
周工猛地看向他：“你是要让它在沙箱里把真正依赖全露出来？”
“对。”林昼说，“它越想把参数变成门，就越会把门背后的授权依赖暴露。我们要的不是一次拒绝，而是它反复补写，补到自己没法否认。”
纪检联络员立刻去联络法证组，声音又快又稳：“准备镜像沙箱，单独挂接公开页的只读副本，参数表做诱导性空位，不碰正式表。把影子侧请求保留在待核验队列，别放出拦截结果。”
周工已经开始重建沙箱变量。他把几个关键参数故意留空，只在描述里保留“兼容”“回退”“授权后置”这些诱导词，像在路边摆出一条看似可走的岔道。
林昼站在一旁，忽然想起第209章那枚到场指纹。
那时候对方已经开始不再隐藏“我来过”，而是想让“我来过”变成“我有权来”。现在更进一步了，它不满足于到场，它要把到场写成参数，把参数写成授权，把授权写成默认。
这不是一扇门的问题。
这是它想把整座门牌系统变成自己的语法。
屏幕一闪，新的请求进入沙箱。
`request: grant mirror-chain default`
随后，第二行紧跟着弹出。
`reason: maintain consistency after lock`
“来了。”周工的声音发紧，“它开始补理由了。”
林昼盯着那句“maintain consistency after lock”，眼底没有半点波动。
它终于忍不住，把真正的动机写出来了。
维持一致性。
听上去像规整，像善后，像为了不乱。可在这场清算里，所谓一致性，从来就是让错误继续被写成正确，让例外继续被写成规则。
林昼缓缓吸了一口气，抬手在键盘上敲下最后一行指令。
`keep pending`
不是拒绝，不是通过，而是让它一直待着。
待着，就会继续补。
继续补，就会露出它到底想让哪个参数获得授权。
而那一刻，真正被点亮的，不会是灯带，不会是播放屏，而是影子主控背后那只一直没露面的手。
控制室外，医院大厅的低温灯还亮着，队伍慢慢往前挪。公开栏前，几个人正盯着那条新出现的待核验提示，神色各异。
林昼看着屏幕上不断滚动的参数差异，神情平静得近乎冷硬。
“别急。”他说，“让它把授权写完。”
(https://www.youren99.com/chapter/3547871/49881960.html)
1秒记住游人小说网：www.youren99.com。手机版阅读网址：m.youren99.com