下一章 上一章 目录 设置
62、被恢复的权限 11月9日 ...
-
11月9日下午一点二十分,HLC全量恢复任务在隔离环境中执行。
技术人员使用10月17日凌晨六点五十九分的系统副本,保证任务面对的状态与当时一致。模拟环境不连接公共服务网络,所有输出都进入法院控制的空白终端。
七点整,任务自动启动。
HLC紧急中继、节点断路和跨系统传输三项权限依次恢复。人员姓名、任职关系和公共身份仍然保持不可见,死亡状态冲突也没有撤销。
任务没有生成新的人员账户,也没有向证书持有人发送恢复通知。系统只在后台写下一句状态正常,随后允许其他工作密钥调用HLC通道。
如果贺临川当时仍持有个人终端,他也看不到这次所谓恢复。个人终端已经因死亡状态失去账户关联,而恢复结果只出现在管理员日志中。
所谓全量,指的是HLC证书曾经拥有的全部机器权限。
不包括证书持有人作为一个人的身份。
任务正面摘要只写恢复全部权限。下方没有说明这些权限将附着在一个没有姓名、无法申诉也不能被正常审计的通道上。
下午一点四十七分,技术人员核对10月17日真实运行记录。结果与复现一致。任务完成七分钟后,HLC-0311第一次被用于传送身份升级材料;此后二十六次调用都依赖这次恢复。
如果任务没有执行,贺临川仍会从人员目录中消失,但他的旧编号无法继续替其他指令隐藏来源。
这使10月16日的处理不再只是一次过度隔离。
有人先移除能够说明HLC属于谁的部分,再恢复能够利用HLC做什么的部分。
独立保管人检查任务作者。创建和签名均来自裴述安,创建时间是10月16日晚十点十四分,甚至早于拨给异常干预组的电话。
临时暂停页面、误导语音、死亡回收任务和次日恢复任务,都是在贺临川抵达数据中心以前准备好的。
下午两点零五分,裴述安通过代理人提交书面说明。
他承认全量恢复只恢复证书权限,不恢复人员目录,但认为身份不可见是测试期间的必要条件。只有在没有姓名提示的情况下,A07才能判断不同观察员是否仍会从现场信息中识别HLC持有人。
这份说明第一次把A07与贺临川的处理直接联系起来。
裴述安仍然主张测试结束后会恢复身份,只是没有说明哪一项任务负责恢复,也没有提供结束时间。技术人员搜索全部已知路径,没有发现自动撤销死亡状态的文件。
他们又按裴述安书面说明中的结束、回滚、复位三个词检索任务说明,只找到一项关闭A07观察的条件:连续三名观察员确认目标不存在。该条件会停止继续收集冲突,却不会恢复贺临川。
换句话说,程序定义的测试结束,是不再有人能从系统之外稳定指出这个人,而不是把被测试者送回原来的生活。
独立保管人将这一发现送交裴述安,允许他补充其他恢复路径。他的代理人在当日下午没有提供新文件,只保留之后说明的权利。
下午两点三十六分,恢复任务的前置条件被展开。
HLC权限不能在完全没有验证的情况下重新启用。任务要求六个兼容载体先接受测试指令,确认不可见证书仍能通过基层节点。六项确认全部完成,恢复任务才会启动。
这六个载体正是乔文岳非法写入的六名真实使用者。
他们并不知道自己承担了HLC恢复测试。写入页面将任务描述为常规账户维护,拒绝选项被隐藏在需要人工申请的第二层菜单。六人中有两人曾经退出,系统却把退出记录归为网络中断,并在十分钟后再次发送。
另外四人点击继续,也不能据此推定他们同意测试不可见身份。他们看到的页面只说明需要校验账户兼容性,没有HLC编号、神经刺激内容或测试失败可能造成的后果。
六项结果的时间分别集中在10月17日凌晨六点四十一分至六点五十六分。最后一项完成后四分钟,全量恢复任务启动。这个间隔与程序设定一致,排除了六名使用者只是偶然在同一时段进行普通维护。
乔文岳的密钥负责选择载体和写入测试,裴述安的任务负责读取六项结果。两人的程序能够衔接,不能单凭衔接证明他们共同讨论过全部计划。需要进一步核对文件传递、说明内容和各自能够看到的范围。
下午三点十二分,法院禁止继续用载体称呼六名使用者。技术报告可以保留原程序字段,但调查记录必须写成六名未经充分告知的真实人员。
法院同时批准向六人分别发送通知。通知不要求他们证明受到损伤,也不默认他们愿意参与案件。每个人都可以查看自己收到过的页面、要求停止后续联系,或选择接受独立健康评估。
两名曾经点击退出的人会额外收到原标签错误的说明。系统当年把他们写成网络中断,不意味着法院可以直接替他们改成拒绝;他们可以自行说明当时的选择,也可以不作回应。
闻知序要求把两次退出单独恢复。
技术人员没有把它们改写成有效拒绝,因为这会改变原始数据。他们保留系统当年的网络中断标签,同时增加人工注释:原始交互显示使用者主动点击退出,标签与实际操作不符。
闻知序检查人工注释时,要求把主动点击退出改为点击了界面中的退出按钮。前一种写法可能进一步推断主观意图,后一种只描述能够从交互日志确认的动作。
注释被重新打印,旧版本没有销毁,与修改理由一起放入过程记录。
下午四点,复现结束。
HLC全量恢复任务被重新封存。它的名字没有修改,内容摘要也没有用更准确的词替换。文件名如何掩盖实际效果,本身就是证据的一部分。
在新的法院目录里,它旁边多了一行独立说明:恢复一个人的全部权限,同时继续删除这个人。