权限门牌下层那条细线刚一跳出来，林昼就知道，对方已经把手从影子授权里抽走了。

不是退，是换口子。

灰度开关的二次校准失败之后，源头阀门没有继续在同一处硬顶，而是把“柜外风提示接入”直接推到了公开层边缘。那一瞬间，屏幕右下方像有一阵看不见的风刮过，原本平整的门牌结构轻轻一晃，仿佛有人在柜门外敲了三下，告诉里面的人：我不碰门，我只吹缝。

“它要接柜外。”林昼声音很低。

周工脸色一变，手指已经压上了回收键：“柜外风不是展示层的一部分，怎么会进来？”

“不是进来。”林昼盯着那行提示，眼神冷硬，“是借影子见证的空档，塞第二层词库污染进去。”

纪检联络员的呼吸一下压紧了。

她比谁都明白“第二层”意味着什么。第一层词库，能改口径，能补洞，能把“已闭合”“无异常”“结构性问题收束”这种话塞进年终页。第二层词库不一样，它不只改字，它改的是字和现实之间的对应方式。它会让你看见一行词，以为那是解释，实际是门槛；以为那是描述，实际是写回路径。

“把影子见证的回收记录拉出来。”纪检联络员说。

周工已经在翻。

屏幕右侧，原本被打断的影子授权表并没有真正死掉，回收中的状态后面又悄悄挂出一串自动生成的旁注。那些旁注很短，却像湿冷的灰线，从“回收”两个字边上绕过去。

【回收阶段可启用柜外解释】

【解释优先于现场复核】

【现场短句可由外侧见证人代写】

“代写。”林昼念出这两个字，眼底一沉，“它开始偷第二层词库的接口了。”

大厅外侧那批等着核验的人还没散，几个人已经抬头看向屏幕。他们未必能看懂什么叫第二层词库污染，但他们能看懂一件事，原先那种“先认人、后写权”的秩序，正在被一层新的话术缠上。那层话术不直接说你错了，它只说：你可以先让别人替你说。

先让别人替你说，久了，别人就替你活。

“把柜外解释的来源拆开。”林昼道。

周工把那条提示点开，来源链立刻展开。它没有走正式的互认链，也没有走权限门牌的下层账本，而是绕到一个更靠外的标记区：历史短句、外侧展示词、临时见证口径、导流广播模板。每一项看上去都无害，甚至像是为了方便群众理解才准备的，可所有项串起来，就是一条能把门牌解释权往外搬的暗渠。

“它利用的是‘让外面人看得懂’。”周工咬了咬牙，“先把难词换成短句，再让短句变成新规则。”

林昼抬眼看了眼大厅外侧的广播牌。

那句本来该是边界的短句，此刻正循环闪烁。

“请按入口牌顺序进入，请先看公开页，请核对本人到场信息。”

没有错，字也没错，甚至每个词都没错。可在第二层词库里，词不是按意思排序，而是按用途排序。一个看起来像提醒的话，可能在后台被定义成“可替代现场复核的轻提示”。一旦定义成功，外侧的人就会在不知不觉间，把“看一眼”当成“核过了”。

“它想把短句变成门槛。”纪检联络员说。

“对。”林昼说，“第一层改结论，第二层改进入结论的方式。”

他说完，直接把公开页拉到最上方，跨域对账、到场指纹、权限门牌、影子授权四块并排铺开。然后他把柜外风提示从边缘拖到中央，强行挂在公开页上。

【柜外解释来源：展示层外侧】

【词库类型：第二层】

【用途：短句重写】

【风险：污染进入权限层】

大厅里有人一愣：“第二层词库？什么意思？”

林昼没绕。

“意思是，有人不想改你看到的那句话，他想改你为什么会相信那句话。”他说，“你以为你在看提示，其实你在被提示看什么。”

这话落下，周围安静了一瞬。

安静不是因为听懂了全部，而是因为那股熟悉的寒意回来了。之前他们面对的是版本洞，是权限门牌，是灰度开关。现在这东西更阴，它不抢位置，抢的是理解位置。只要理解被改，门牌就算还在，门也会自己往错误的方向开半寸。

“把外侧广播模板的写回权限封死。”林昼说。

周工立刻操作，结果屏幕上跳出一条拒绝。

【广播模板受影子见证接管】

【当前状态：回收前置】

【不可直接封锁】

“回收前置？”周工眉头狠狠拧起，“它把回收阶段前挪了。”

“不是前挪。”林昼看着那四个字，声音更冷，“是故意把污染塞在回收动作前面。只要我们去回收，就会先碰到它铺好的第二层词库。”

纪检联络员已经把逻辑顺过去了：“也就是说，它不是在等我们封锁，而是在逼我们封锁。只要我们按流程回收，它就能借流程把柜外解释带进去。”

“对。”林昼点头，“所以不能按它给的回收顺序走。”

周工抬头：“那怎么破？”

林昼没有立刻答。他盯着权限门牌下层那条不断闪动的写回来源线，忽然抓住了对方最脆的一点。

“它现在最依赖的是外侧短句。”他慢慢开口，“那就把短句从‘可代写’改成‘必须现场发声’。它想用柜外解释，先让它在柜外说不出来。”

纪检联络员几乎立刻明白：“你是说，把广播模板的发声权收回现场？”

“对。”林昼说，“不是封广播，是封代写。外侧短句如果不能由现场本人触发，就只是空模板。空模板再怎么回收，也进不了第二层。”

周工眼神一亮，手上动作快得几乎带出残影。

很快，公开区里那句循环短句被拆成两部分。上半句仍旧保留，作为入口指引；下半句则被强行标记成必须由现场指纹触发的短句。

【短句触发条件：现场指纹】

【代写无效】

【柜外解释不可自动继承】

这一改，屏幕右侧那阵看不见的风明显滞了一下。

像有东西本来顺着风口往里钻，忽然被一扇更窄的门卡住了喉咙。

大厅外侧一个一直等着核验的女人抬头看屏幕，似乎终于明白了什么，轻声问：“所以刚刚那句，是有人替我们说的？”

林昼看向她，点了下头：“对。现在开始，不替任何人说，必须本人现场说。”

这句话落地很轻，却像把一把旧锁重新扣回去。那些原本以为只是“流程慢一点”的人，忽然都安静下来。他们不是被吓住，而是第一次意识到，自己站在这里，不只是等一张门牌，而是在守一条不会被别人代说的路。

可源头阀门显然不会这么轻易认输。

屏幕上新的提示又跳了出来。

【柜外解释冻结】

【建议启用第二层词库补写】

【补写模式：影子见证回灌】

“它还想补写。”周工冷笑。

“补写就是承认自己刚才污染了。”纪检联络员道。

林昼看着那行提示，忽然察觉到一个更深的结构。它不是单纯在抢解释权，它是在做两手准备。第一手，借影子见证把柜外风吹进来；第二手，若第一手被挡，就把第二层词库伪装成补救，把污染包装成修复。这样一来，不管你拦还是不拦，它都可以说自己是在“完善”。

“它怕的是‘污染’这两个字被公开。”林昼说。

“那就公开。”纪检联络员几乎没有迟疑，直接把刚刚拆出来的来源链、代写链、补写链全量贴上公示。

【第二层词库污染已发现】

【污染方式：短句代写】

【污染路径：柜外解释接管】

【污染目标：权限门牌写回】

【当前状态：回收前置失败】

这一次，屏幕右侧那阵风彻底不动了。

不是消失，是被照住了。

被照住之后，原先那些藏在边缘的细字开始一一露头。有人一条条念出来，越念越觉得背后发寒。

“外侧广播模板可作为临时口径。”

“临时口径可继承为窗口规则。”

“窗口规则可反写门牌展示。”

“门牌展示可覆盖现场短句。”

林昼听到这里，眼神猛地一沉。

“这就是第二层词库。”他说，“它不是给人看的，它是给规则长翅膀的。临时口径一旦能继承，后面的每一步就都能把‘临时’写成‘永久’。”

周工脸色发白：“所以今天我们如果没把它掐在柜外，它就会从短句开始，慢慢把整套入口都污染掉。”

“对。”林昼抬手按住桌沿，指节发白，“柜外之风不是风，是词库在找可以吹进去的缝。现在缝被堵了，但还没死透。”

他说完，忽然把权限门牌下层那条来源线全部折叠回公开页最中央，像把一根蛇尾当众拎了出来。

“把影子见证和第二层词库分开挂。”他下令，“见证归见证，词库归词库。见证只认现场，词库只认公开。任何跨层引用，一律打回原始到场。”

纪检联络员点头，马上执行。

两块原本纠缠在一起的灰层被硬生生剥开。影子见证的节点仍旧留在外侧，但它不能再借词库说话；第二层词库也被单独挂到风险栏，只能作为异常样本看，不能作为解释来源用。这样一来，柜外之风虽然还在，却再也找不到可以直接贴进权限层的缝。

大厅里那位中年男人突然笑了一声，不大，却是松下来的那种笑。

“原来不是我听不懂，是它故意把话说得像人话。”他把发放条递近一点，“现在这样，我就知道哪句是给我看的，哪句是给它自己铺路的了。”

林昼看了他一眼，没有多说，只点了下头。

他知道，对方这一步没走死，但已经露了第二层。接下来必然还有更深的东西要从词库里翻出来，或许是影子见证的真正来源，或许是公告栏劫持的后手，也可能是拥堵生意那条线准备借风再冲一次。

可至少现在，柜外之风已经被照住了。

第二层词库污染，也已经露出了边。

就在这时，系统忽然弹出一条比之前都要冷的提示，贴着公开页下方缓缓浮现。

【影子见证残留】

【建议接入三点锁复核】

【下一层污染待触发】

林昼盯着那行字，眼神没有半点松动。

三点锁。

果然还是要往下走。

他抬手关掉无关窗口，只留公开页、权限门牌和影子见证残留三块并排。大厅外侧的广播重新响起，短句比之前更短，也更硬，像是在告诉所有人，入口已经被改写到下一道门前。

“请按现场顺序进入，请本人到场，请勿代说。”

林昼看着那句短句，忽然觉得，真正的风暴还在后面。

而这一次，风是从柜外吹进来的。


　　(https://www.pcczw.com/wx/76010/50051926.html)


1秒记住瓢虫文学：www.pcczw.com。手机版阅读网址：m.pcczw.com