《只有死者记得他》VV不在

49、无主通道 11月5日

　　11月5日下午十二点四十一分，第六会议室的设备拆除工作结束。
　　独立保管人没有立即离开。他要求技术人员重新核对裴述安在10月25日凌晨发出的远程指令，因为那条指令包含两个连续动作：先复制政策模拟结果页，再删除页面标题中的“模拟”二字。
　　两个动作都已确认由裴述安的工作密钥签发。问题出在文件离开会议室以后。
　　委员会对外发布系统没有收到裴述安的账号，只收到一份已经通过身份一致性校验的材料。发布端因此把它视为内部测试结果，没有再次要求来源说明。
　　下午一点零六分，法院批准调取这次传输经过的中继记录。
　　记录中的发送通道没有姓名，只有一组旧编号。
　　HLC-0311。
　　闻知序看见编号时没有说话。他先让技术人员固定原始界面，再分别导出路由表和密钥状态。两份记录来自不同服务器，时间误差为零点七秒，足以证明编号不是事后写入截图。
　　贺临川当时在总部一层等候。由于系统仍无法为他生成访客身份，法院给他的临时许可只是一张带有纸质钢印的证明。他可以接受询问，却不能独自进入任何联网区域。
　　独立保管人派人把他带进第六会议室。
　　投影已经断电，桌面设备也被拆走。技术人员只能在隔离终端上展示中继记录。贺临川站在门边看完，没有触碰终端。
　　“这是我以前的紧急干预通道。”他说。
　　HLC并非普通员工账号。异常干预组在处理大规模身份冲突时，可能遇到当事人账户失效、现场网络拒绝授权的情况。为避免救援被身份系统本身阻断，紧急通道可以暂时绕过常规校验，将材料送入公共服务内网。
　　这种权限不能修改文件，也不能替代签名。它只负责让一份已经签发的指令抵达目的地。
　　为了确认删除“模拟”二字不是中继自动处理，技术人员复制出一套不连接外网的测试环境。他们把原始结果页送入普通发布通道，标题和来源说明都被完整保留；换成HLC-0311以后，系统只移除了上一级操作者信息，没有改动正文。真正删除标题的是裴述安的远程指令，隐藏指令来源的则是随后经过的中继。
　　两个行为由此被拆开。裴述安需要对文件修改作出解释，建立和保留无主通道的人则可能承担另一部分责任。即使最终证明两者存在联系，也不能在此时把技术结果写成共同实施。
　　按照委员会提交的人员记录，HLC-0311早已注销。
　　但核心密钥库显示的不是注销，而是“不可见”。
　　不可见状态会在人员目录、权限查询和审计页面上隐藏编号，底层中继却仍把它视为有效通道。换句话说，任何能够调用这条路径的人，都可以借一个查无此人的编号绕过发布端的来源检查。
　　“谁有权把注销改成不可见？”独立保管人问。
　　技术人员没有直接回答。他们列出权限条件：一名身份基础设施主管提出变更，一名异常干预负责人确认，再由系统完成一致性复核。
　　前两个角色都有历史任职人，第三步却没有操作人姓名。
　　它被标记为自动修复。
　　闻知序要求查看自动修复的触发依据。系统返回一份死亡状态冲突报告：HLC-0311对应人员已经死亡，继续显示其身份会造成公共记录矛盾，因此仅保留应急功能，移除可识别信息。
　　报告没有死亡证明，没有遗体编号，也没有签发机构。
　　系统只是先把贺临川判断为死者，再用这个判断解释为什么所有人都不该看见他的名字。
　　下午一点五十八分，中继记录的检索范围被扩大。10月17日至11月4日，HLC-0311共被调用二十七次。其中二十六次用于传送身份升级相关材料，另一次用于向北辰节点发送重启指令。
　　二十七次指令的原始签名并不相同。有的来自个人工作密钥，有的由定时任务生成，还有两次只保留了部门级证书。技术人员因此不能用调用次数推算具体人数，也不能把所有签名都解释为知情使用。唯一能够确认的是，每条指令都主动指定了HLC中继，不是系统随机分配线路。
　　每次调用都发生在合法签名以后，因此单看终端审计，真正发出命令的人仍然存在。可材料一旦进入中继，发布端和执行端只保留HLC-0311，不再保留前一层操作人的身份。
　　这不是简单借用旧账号。
　　有人把贺临川留下来，做成了一条能够替别人承担行为痕迹的通道。
　　独立保管人将二十七次调用单独列项。现阶段不能推定它们都由同一人安排，也不能因为通道属于贺临川，就把二十七次行为归到他名下。每一次调用仍须回到原始签名、设备状态与现场记录分别核对。
　　贺临川问能否查看北辰的那一次。
　　闻知序没有替他回答。独立保管人确认北辰记录已经进入本案保全范围，允许两人查看副本，但不得把旧权限知识当作已经验证的事实。
　　走出会议室时，贺临川在走廊尽头停了一次。
　　“以前我以为，他们只是把我删掉了。”
　　闻知序站在他身侧，等他说完。
　　“现在看来不是。”贺临川低头看着那张无法被门禁读取的纸质许可，“他们留下了能替他们做事的部分，删掉了能证明那些事不是我做的部分。”