第377章 复盘钩子里藏着第二层版本复位开始反向校验参数
主屏右下角那一段路径绕了三次，像一条故意拉长的线，先碰灯带，再转播放屏，最后才摸到B侧请求口。林昼盯着那点破绽，没有立刻说话。
破绽很小，小到单看一眼，只会觉得是一次老旧设备的顺手自检。可他知道，真正危险的不是它绕，而是它绕得太像“复盘”。
“复盘钩子。”周工先开了口，嗓音压得很低，“它不是直接下动作，是先把回放链路点起来。灯带、播放屏、B侧，都是复盘里最容易被忽略的中继位。”
纪检联络员的指尖在桌面上敲了一下，没发出声，却把屋里的气氛敲得更紧：“也就是说，它不是来补仓，是来补解释。”
林昼点头。
解释比动作更难抓。动作会留下延迟、功耗、调用、门磁，解释却能把这些碎片缝成一层看起来最合理的皮。对方现在已经不满足于把仓库补回去，他们要把“为什么这么走”补回去，把“这个动作是正常的”补回去。只要解释闭环，锁仓就会从证据变成故事，故事一旦被接管，后面的所有证据都会被重新命名。
“把那条路径拆开。”林昼说，“不要看结果，看它每一步都借了谁的权限。”
周工立即把比对图放大。路径上的第一个节点亮了出来，灯带权限调用后面挂着一串短得几乎不起眼的参数名。
`warmback_window`
`mirror_retry`
`recall_seed`
`rollback_anchor`
“回滚锚？”纪检联络员皱眉，“这像版本管理里的东西，怎么会落到灯带权限上？”
“因为它要的不是灯，是版本。”林昼说得很慢，“灯带只是掩护，真正触发的是第二层版本复位。”
话音落下，控制室里静了半秒。
第二层版本复位，这几个字从来不是他们想看到的。第一层复位是表面状态回滚，比如界面、门牌、公开页、提示词。第二层复位才是真正的骨架，涉及权限树、回填链、签发节拍、主控关系。它不是把页面变回去，而是把谁能写、谁能看、谁能补的结构重新翻一遍。
“所以前面的‘复盘钩子’不是复盘。”周工盯着屏幕，眼神越来越冷，“是钩子里藏了一个复位入口。它先让系统回想起旧版本，再借回想把底层参数拉回去。”
林昼伸手，指尖轻点那行 `rollback_anchor`。
“这是参数，不是动作。”他说，“它在等我们把参数校准到它想要的位置。只要我们以为是在查异常，它就会借着我们的复盘，把第二层版本复位偷偷启动。”
纪检联络员的脸色沉了下去：“那现在公开栏上那句‘请勿进行二次回填’，是不是已经晚了？”
“还不晚。”林昼摇头，“它现在还只是想回补，不是已经成功。它露了尾巴，说明反向校验位起效了。”
屏幕另一侧，保卫科的人又送进来一页新拦截记录。林昼扫了一眼，目光停在申请来源字段。
`mirror submit / internal replay`
内部回放。
这四个字比刚才那串设备码更刺眼。因为它直接说明，对方不是从外面撞门，而是拿着复盘身份往里走。他们知道这里有公开栏，有封存照，有锁仓提示，所以故意把自己伪装成“参与复盘的人”。复盘一旦被他们抓在手里，所有钩子都会反过来咬人。
“参数是谁给的？”林昼问。
周工手指飞快下滑，调出请求头和附带的最小描述字段：“有一段很奇怪的备注，不像正常申请。写的是——‘按旧版时序，先回填灯带，再复位播放屏，再补B侧。参数参考复盘钩子。’”
林昼看着那一行字，胸口像被细细刮了一下。
旧版时序。
他们不是临时起意，他们是真有一份旧版本的顺序表，顺到可以拿来当模板，顺到连“先回填灯带”这种步骤都记得清清楚楚。说明这条线不是最近才埋下的，是早就写好的，只等一个窗口，等一个复盘，等一次所有人都以为“只是总结”的时刻。
“这不是单独一处。”林昼缓缓开口，“B侧、灯带、播放屏、回填申请，全都在同一份复盘模板里。对方把第二层版本复位做成了参数化。”
纪检联络员抬头看他：“那怎么反向校验？”
林昼没有马上回答。他走到公开栏旁边，目光落在那张刚贴上去的封存照上。照片里，B侧路径被红线圈出，下面写着“回流暗渠，供述重写中”。旁边还有一行小字，是他们昨晚刚补上的：
**影子主控临时会话已待比对**
他看了几秒，忽然说：“既然它想复位第二层版本，那我们就把参数反过来喂给它。”
周工一怔：“你要主动改参数？”
“不是改。”林昼说，“是反向校验。它给我们一组复位参数，我们不直接拒绝，也不直接通过，而是构造一组能看出它真实意图的反参数。看它会不会为了完成第二层版本复位，去碰不该碰的字段。”
“哪几个字段？”
“签发节拍、镜像提交、回补顺序、空窗长度。”林昼说得很快，“它想用旧版时序重演一次，我们就把时序打乱半拍，只留它必须经过的四个点。它一旦试图修正，就会露出真正的控制权在哪个层。”
周工眼睛一亮，马上明白了：“也就是说，我们不给它完整版本，只给它参数陷阱。它补得越像，它越不像正常。”
“对。”林昼说，“而且这次不能让它知道我们在看复位结果。要让它以为自己只是补一个复盘缺口。”
纪检联络员接上去：“缺口越小，越容易让它轻视。”
林昼点头。
他在控制台前坐下，打开那份从锁仓系统里拉出来的参数清单。页面上原本只有几条简单的允许项，现在却像一张慢慢张开的网。周工把对应的反向校验字段拖了出来，和原参数并排摆开。左边是对方的复位意图，右边是他们准备下去的校验钩。
`warmback_window` 对应 `cold_gap_probe`
`mirror_retry` 对应 `mirror_delay_offset`
`recall_seed` 对应 `seed_backcheck`
`rollback_anchor` 对应 `anchor_drift_test`
“漂移测试？”纪检联络员盯着最后一项。
“对。”林昼说，“锚如果真的只是锚，它不会漂。它一漂，就说明它不是锚，是手。”
周工立刻把校验任务挂到待执行池，屏幕顶部弹出短短一行提示：
【反向校验参数生成完成】
【等待影子侧请求复现】
林昼没动，只把手掌按在桌沿上。玻璃外面的大厅已经开始有人排队，公开栏前也有人驻足。那行“请勿进行二次回填”在灯下很醒目，像一根硬钉子钉在地面上。可他知道，真正要看的不是普通人是否看见，而是影子主控会不会看见，看见之后会不会伸手。
“现在就放行吗？”周工问。
“放一半。”林昼说，“只让它看到参数门口，不让它看到完整链路。让它以为自己已经摸到第二层版本复位的边了。”
他停了一下，声音更沉：“我要它先碰镜像提交，再碰漂移锚，最后自己把时序补完整。这样一来，不管它从哪个层级动手，我们都能把它的手从版本里拽出来。”
纪检联络员拿起笔，在记录页上写下“反向校验开始”几个字。她写得很稳，像在给一场无声的审判落章。
屏幕忽然闪了一下。
不是断线，更像是某个静候已久的请求重新贴近了门缝。那条 `mirror submit / internal replay` 的申请，状态从“待核验”轻轻跳了一格，旁边多出一个新的附加字段。
`request scope: second-layer rollback`
林昼眼神一沉。
它来了。
不是来问能不能回填，是来确认第二层版本复位的范围。它已经闻到参数的味道，开始试着把手伸进更深的骨架里。
“把反向校验位锁死在只读。”林昼一字一顿，“让它能看见参数，但不能拿走参数。让它以为自己在补复盘，其实是在替我们验主控。”
周工手指飞快落下，回车键按下的瞬间，主屏右下角的那条路径忽然重新亮了一次。灯带、播放屏、B侧、回补链、漂移锚，五个节点一一闪烁，像一串被迫站到台前的证词。
紧接着，系统弹出第二行提示。
【镜像提交触发】
【第二层版本复位尝试进入参数校验】
【反向校验开始】
林昼盯着那行字，缓缓靠回椅背。
他知道，真正的东西还没完全露头。现在只是对方碰到了门框，开始试图从参数里把版本搬回去。可只要它碰过，就会留下偏差。偏差一旦出现，影子主控再想藏，就得先回答一个问题。
是谁在它之前，给了它这套复盘钩子。
大厅外，排队的人没有散，公开栏前也没有乱。可空气里那种看不见的压迫，已经开始转向另一侧。不是朝着锁仓，而是朝着参数。朝着第二层版本复位最不愿意暴露的地方。
林昼看着屏幕，低声说：“别急，参数才刚开始说话。”
(https://www.youren99.com/chapter/3547871/49881962.html)
1秒记住游人小说网：www.youren99.com。手机版阅读网址：m.youren99.com