《寒灯训算》墨聿舟

16、早十一秒 两人查明L

　　信息办把动态授权的底层记录投到墙上时，四个人先看见的不是名字，而是一串彼此咬合的编号。

　　LQ-1、LQ-2、LQ-3、LQ-4。每段令牌下面都挂着父令牌、生成终端、权限范围、有效时长和第一次调用位置。纸质交接表里只有前三段，最后一段像从链条末端凭空长出来：二十点四十一分五十九秒生成，四十四分钟后失效，没有接收岗位，没有签收人。

　　管理员把鼠标停在LQ-4旁边：“今天先回答三个问题。谁有能力生成，哪台设备真正生成，生成以后由哪些终端调用。不要把这三个问题并成‘谁做的’。”

　　许砚知在记录页顶端写下三行。沈砺川把椅子往后拖了半寸，没有先碰键盘。

　　他昨天已经答应，链条上每一步都要分开。

　　隔离环境里复原的是三年前的授权服务。管理员先创建测试角色T0，再从媒体审核岗位签发T1。屏幕上出现一个二维码，正常流程需要接收端扫描、确认权限、填写岗位，系统才会写入完整交接记录。

　　“如果不确认呢？”林疏月问。

　　“令牌不会激活。”

　　管理员切换到旧版本，把网络延迟调到开放日事故记录中的数值。二维码生成后，媒体控制台连续断线两次。第三次重连，系统弹出一条很短的提示：展示不中断，是否启用临时接续。

　　他没有点确认。

　　倒计时归零，系统自动生成T2。

　　陈以宁立刻核对日志：“没有接收动作？”

　　“没有。”管理员把输入设备记录展开，“旧版本把‘保持展示连续’放在人工确认前面。控制台断线超过四十秒，只要父令牌仍有效，就会生成权限不扩大的子令牌。纸质流程要求有人签收，技术实现却允许无人接收。”

　　墙上的LQ-4不再像一个秘密名字，更像一个被设计出来的空位。

　　沈砺川问：“生成终端能证明当时哪台设备掉线吗？”

　　管理员调出硬件指纹。LQ-4的生成端标记为MC-07，设备类型不是固定电脑，而是便携演示器。它负责在讲台、媒体控制室和展示屏之间切换画面，内部保留最近一次角色授权，以免现场断网后整个页面退出。

　　旧资产表里有六台同型号设备，编号MC-01至MC-06。

　　没有MC-07。

　　罗老师把纸质设备清单铺在桌面上。开放日前一周，媒体组临时借来一台备用机，借用栏只写“同型号一台”，没有资产编号。归还栏写“志愿者代还”，签名字迹被水渍浸开，只剩一个向右挑起的末笔。

　　“这就是LQ-4的设备？”林疏月问。

　　“只能说硬件指纹与这类设备一致。”许砚知说，“还要确认旧授权服务怎么编号临时设备。”

　　沈砺川已经把测试机恢复到旧版本初始化状态。他没有直接运行，而是先把步骤念出来：“清空注册表，接入未登记演示器，第一次启动。你们看着。”

　　许砚知核对镜像哈希和操作授权，点头。

　　未登记设备连入后，系统自动把它排在已有六台之后，生成MC-07。第二次初始化则仍然沿用这个编号。生成规则与旧日志吻合。

　　第一项事实可以成立：LQ-4由一台未登记的临时演示器自动生成，生成本身不要求某个人主动接收。

　　这项结果让赵嵩昨晚那句“我没有把角色交给任何人”变得可能，却没有让他脱离责任。父令牌仍由他签收，旧系统的自动接续也早写在技术手册里。知道或不知道这项机制，是另一个需要证据回答的问题。

　　管理员打开调用记录。LQ-4生成后四十四分钟内，共发生十三次调用。摘要批注来自终端TEXT-02，异议队列状态修改来自MC-07本机，录像导出与覆盖来自MEDIA-BRIDGE。三台设备使用同一子令牌，却没有共享同一登录会话。

　　“令牌被复制了？”沈砺川问。

　　“旧系统允许展示组设备从演示器读取临时授权。”管理员指向一段广播记录，“MC-07每隔三十秒向同一局域网发布角色票据。任何安装媒体桥接插件的设备都能接收。”

　　林疏月皱眉：“那岂不是媒体控制室里谁都能用？”

　　“不是谁都能。设备要提前安装插件，还要在白名单网段。”

　　“白名单有多少台？”

　　“当晚登记七台，日志里出现八个指纹。”

　　多出来的设备没有名称，只留下一段截断的硬件摘要：P17-6A2。

　　沈砺川身体向前倾了一下，又停住。他问管理员能否把指纹反查到校园网登记人。管理员说技术上可以，但现有授权只允许确认设备类型和注册状态，不能直接调个人网络认证信息。

　　“先申请。”许砚知说。

　　“等申请下来，设备可能早没了。”

　　“这是三年前的设备。”

　　“我是说现在。”沈砺川把论坛匿名帖的时间线调出来，“昨天那张A401门口照片也经过一次同型号媒体桥接压缩。图片元数据里有旧插件留下的色彩配置。假如那台未登记设备现在还在被用——”

　　“相同插件不等于相同设备。”

　　“我没说等于。”

　　“你已经把两个时间段接在一起了。”

　　沈砺川的手离开触控板。他没有反驳，可下颌绷得很紧。

　　会议室里只剩服务器风扇的低鸣。管理员等他们决定是否继续，罗老师则把当前页面锁成只读，避免争执时误触。

　　许砚知看着那串P17-6A2。他也想立刻知道它属于谁。匿名帖拿到了未公开材料名，当前迁移任务又精准筛中他们，旧案和现在显然存在某种连接。可“某种连接”不是一条可以任意跨越的桥。

　　他把自己的记录页推给沈砺川：“你把刚才的假设写下来。”

　　沈砺川抬眼：“你不删？”

　　“写成两个待核验问题。第一，旧插件是否仍在学院设备上运行。第二，当前图片是否由同一硬件指纹处理。没有指纹前，不合并。”

　　沈砺川接过笔，写得比平时慢。写完第一行，他问：“如果我觉得现在就该查，你还是会拦？”

　　“会。”

　　“因为流程？”

　　“也因为你一旦先把它当成同一台设备，后面看到的每个相似点都会替这个判断服务。”

　　“你呢？”

　　“我会先把能查的拆得太细，拖到线索失效。”许砚知停了停，“所以假设由你提出，边界由我们一起写。申请今天发，不拖。”

　　沈砺川把第二行补完，没有再要求越过权限。

　　这不是和解。两个人仍然不认同对方的速度，却第一次把分歧直接写进了调查设计，而不是写进对彼此的判断。

　　午后，他们去媒体控制室核对设备动线。房间比A401小，墙上嵌着十二路输入面板，旧标签被新标签覆盖，撕开的边缘露出三年前的编号。值班老师把当年的布置图放到桌上：MC-07原本用于主会场备用，在开放展示开始前四十分钟被临时调到侧厅，理由是主讲设备频繁黑屏。

　　调拨单没有签收人，只有一句手写备注：“先拿过去，结束再补。”

　　沈砺川盯着那句话看了很久。

　　“这句话怎么了？”陈以宁问。

　　“太熟。”他说。

　　许砚知没有追问“像谁”。他问的是：“你以前也这样写？”

　　“我会。”沈砺川承认，“设备急用，先搬，后补单。很多人都会。”

　　“所以不能拿书写习惯定人。”

　　“我知道。”

　　值班老师从柜子底层找出一只旧演示器收纳箱。泡棉上有七个凹位，编号条只贴到06，第七格没有标签，边缘残留一块撕掉的银色胶。箱盖内侧夹着开放日志愿者胸牌清单，十七号胸牌登记的是“机动讲解岗”，姓名栏被涂改过两次，最终写“现场调配”。

　　P17。

　　这两个字符与硬件摘要开头相同，却仍不足以把设备和胸牌等同。P可能代表portable，也可能是插件版本；17可能来自端口、批次或岗位号。

　　林疏月拿起胸牌清单，问能不能查当天照片。值班老师说公开宣传照可以，后台工作照涉及志愿者个人信息，需要限定查看目的。

　　他们提交了“确认临时设备位置”的申请，只要求查看设备，不要求获取人脸名单。二十分钟后，宣传部门提供十二张去除人脸的现场图。第七张里，一台银灰色演示器放在侧厅讲台下，贴着半块蓝色标签。旁边垂下一根红色转接线，和收纳箱第七格里的线材压痕一致。

　　图像时间是二十点三十九分，距离LQ-4生成两分五十九秒。

　　下一张照片拍于二十点四十五分。演示器已经不在讲台下，红线仍留在原处，接口悬空。

　　“有人把设备拿走了。”林疏月说。

　　“或者移到画面外。”陈以宁把两个表述都记下。

　　侧厅平面图显示，画面外最近的位置是媒体控制室通道。若设备沿通道移动，不需要经过观众区，也不会进入主会场摄像头。

　　他们申请查看通道门禁。开放日当晚为了志愿者通行，通道门处于常开状态，没有刷卡记录。唯一可能保存动线的是媒体桥接插件的接入点变化。

　　管理员远程导出MC-07的局域网握手记录。设备在二十点四十分连接侧厅接入点，二十点四十二分切换至媒体控制室，二十点四十七分又连接主会场后台。三次切换中，LQ-4自动生成发生在第二次连接后十九秒。

　　“设备在移动。”沈砺川说。

　　“设备被移动。”许砚知纠正，“谁移动还不知道。”

　　他们把时间链写在白板上：

　　20:39，侧厅照片中出现未登记演示器。

　　20:42，演示器进入媒体控制室网段，生成LQ-4。

　　20:43，TEXT-02使用LQ-4修改摘要。

　　20:47，演示器进入主会场后台网段。

　　20:58，摘要批注完成。

　　20:59，appeal_queue状态变化。

　　21:04，public目录更新。

　　21:11，MEDIA-BRIDGE开始导出录像。

　　链条第一次有了空间，而不只是时间。

　　许砚知提出核对各终端是否能在不同房间使用。TEXT-02是媒体控制室的固定文稿机，MEDIA-BRIDGE位于主会场后台，MC-07则在两处之间移动。若同一个人完成所有操作，他必须在二十八分钟内至少移动两次；若多人共享令牌，设备移动和操作可以分开。

　　“链式法则不能告诉我们是一人还是多人。”陈以宁说，“但能告诉我们，每个结果需要经过哪些中间条件。”

　　沈砺川把三台设备圈开：“先别找一个人。找三段动作。”

　　他说这句话时没有看许砚知，像是在提醒自己。

　　傍晚，信息办批准他们查询旧插件部署范围，但只返回设备数量和状态，不返回个人账户。结果显示，三年前共有九台设备安装过媒体桥接插件；七台已报废，一台封存在宣传部仓库，一台仍在使用，资产编号是PRES-17。

　　不是MC-07，也不是胸牌17，而是现在的演示设备PRES-17。

　　它昨天曾接入A401所在楼层的访客网络，时间正好在匿名照片拍摄前六分钟。

　　沈砺川看向许砚知。许砚知没有说“你猜对了”，也没有说“仍然不能证明”。他先确认结果来源、查询范围和资产状态，然后问：“设备现在在哪里？”

　　宣传部回复：今天下午借给实验室开放日筹备组，尚未归还。

　　开放日并非三年前那一场，而是学院本周末的新生活动。

　　借用单上仍没有具体姓名，只写岗位：机动讲解岗。

　　同一个岗位称呼，在三年前的十七号胸牌清单和今天的借用单上再次出现。

　　这可以是沿用的工作名称，也可以是有人刻意选择了一个不指向个人的位置。无论哪一种，调查已经从封存材料重新进入当前现场。

　　罗老师立即通知宣传部暂停设备联网，原地封存PRES-17，不允许学生自行取回。沈砺川提出过去看，许砚知没有反对，只补充：“等封存确认后一起。”

　　“共同确认？”

　　“共同确认。”

　　他们到宣传部时，柜台后只有一只空的防震包。

　　负责新生开放日的学生助理宋简被临时叫来。他是大二学生，借用表上的经办人之一，却不是设备领取人。上午九点，筹备群里有人发了一张二维码，要求机动讲解岗自行扫码领取设备。二维码打开的是宣传部资产系统，验证方式只有岗位口令，没有姓名确认。宋简以为这是老师为了省去排队设置的临时流程，还在群里提醒过“用完记得点归还”。

　　“群里是谁发的？”林疏月问。

　　宋简翻到消息。发送账号叫“开放日设备协调”，头像和群公告一致，入群时间却只有两天。群主列表里没有这个账号，聊天记录显示它通过一个已经退出群聊的临时管理员加入。

　　许砚知没有让宋简继续点账号主页。他先请宣传老师导出群成员变更记录，再让宋简只描述自己做过的事。

　　宋简扫码后去柜台旁的智能柜。柜门自动打开，里面正是PRES-17。他把设备送到新生讲解彩排现场，十一点左右，一名戴灰色工作人员证的人说主会场缺转接器，把设备和防震包一起拿走。对方没有报名字，只给他看了一眼任务页面，上面写着“机动设备调度”。

　　“你看清证件编号了吗？”沈砺川问。

　　“没看清。证件翻过去了。”

　　“身高、声音、走路习惯？”

　　宋简努力回想，越想越不确定。灰色工作人员证是本届开放日统一样式，筹备人员有四十多人。对方戴口罩，说话不多，可能是男生，也可能只是声音低的女生。

　　沈砺川还想问鞋和背包，许砚知先把一张空白陈述表推过去：“先写你确定看到的。想不起来就写不确定，不用补。”

　　宋简握笔的手有些发僵：“我是不是闯祸了？”

　　“你使用了系统允许的领取方式，也没有收到必须核验姓名的规则。”许砚知说，“是否承担责任，要等流程和事实分开核查。现在最重要的是别为了证明自己没错，把不确定的人描述成确定。”

　　沈砺川没有插话。他拿出今天上午的设备领取说明，最下方确实只有“岗位口令不得外传”，没有要求交接时复核身份。把所有过错压给一个按页面操作的学生，会重复寒灯旧案最早发生的事。

　　宣传老师联系网络中心，请求冻结PRES-17的岗位令牌。网络中心没有直接断开设备，而是先把它切入隔离网段：设备还能发送心跳和接受锁定命令，不能再访问论坛、证据库或资产系统。

　　最后三次心跳来自三个不同接入点：新生活动中心、图书馆东侧和信息楼北门。时间间隔不足八分钟，若设备由人步行携带，路线勉强成立；若心跳被重放，位置没有意义。

　　“能远程打开定位吗？”宣传老师问。

　　管理员摇头：“这批演示器没有GPS。只能看接入点。也不能调用摄像头，远程采集会越过现有授权。”

　　沈砺川盯着路线图，手指在图书馆和信息楼之间停了一会儿：“北门接入点覆盖旧仓库外侧。我们可以过去看公共区域。”

　　许砚知问：“过去以后做什么？”

　　“找设备。”

　　“看到携带设备的人呢？”

　　“通知保卫处，不自己拦。”

　　“没有看到呢？”

　　“回来。”

　　许砚知把这三条写进临时行动单。沈砺川在下面签字，没有嫌它多余。

　　保卫处派了一名老师同行。他们到旧仓库外侧时，接入点记录已经停止更新。草坪边没有人，仓库门锁完好，墙角放着几箱开放日展板。陈以宁发现其中一只箱子的封口胶刚被重新贴过，保卫老师检查后打开，里面只有电源线和空展示架，没有PRES-17。

　　箱底压着一张热敏纸。纸上不是留言，而是资产系统的归还回执，时间比宣传部后台显示的记录早四秒。设备序列号完整，归还岗位仍是“机动讲解岗”，经办方式写“设备自助确认”。

　　回执背面有一道半圆形黑痕，像演示器散热口长期贴在纸上留下的温度印记。设备至少曾在这里停留并开机。

　　“它为什么要打印回执？”林疏月问。

　　宣传老师说旧演示器连接便携热敏打印机后，可以在无柜台情况下出具借还凭证。开放日物资流动大，这本来是为了避免设备交接无记录。

　　一个用于补足记录的功能，如今被用来制造“已经归还”的表象。

　　沈砺川把回执装进证物袋，没有去翻其他箱子。他看向仓库墙上的摄像头，保卫老师告诉他，镜头覆盖入口，但录像调取需要正式申请。他点头：“申请。今天不在这儿猜。”

　　回信息楼的路上，许砚知接到一条陌生短信。内容只有一串校验值和一句话：LQ-4不是一个人，你们已经知道；但链条不是从LQ-1开始。

　　同一秒，沈砺川手机也亮了。他收到的是另一半校验值，以及一个时间：开放日前三天，凌晨二点十七分。

　　两条信息拼在一起，恰好与handover目录里零字节文件的哈希摘要一致。发送者不仅知道他们查到了LQ-4，还知道他们仍按共同留证的方式交换信息。

　　“发回去吗？”沈砺川问。

　　“不回。先截屏、导出、报备。”

　　“我知道。我只是问你。”

　　许砚知把自己的手机递给他，沈砺川也把屏幕转过来。两个人并排完成记录，没有各自追查号码。

　　信息办确认短信通过一次性网关发送，无法直接定位。更麻烦的是，零字节交接文件的摘要从未写入他们对外提交的任何报告，只有材料组、信息办和当年的底层系统可能接触。

　　旧链条的起点被向前推了三天。有人在正式交接发生以前，就为后来的空白节点准备了文件。

　　借用设备尚未归还，登记系统却在十分钟前自动生成了归还记录。记录来源不是柜台终端，而是PRES-17本机。

　　设备仍在校园某处开机，并用一张已经被网络中心冻结的机动讲解岗令牌，为自己完成了归还。

　　冻结时间比归还记录早十一秒。