“是给所有人看的稳定。”周砚说，“给现场看的，是让他们安心开会。给我们看的，是提醒我们别再盯着草稿。真正该动的是跳板和签名。”
他话音刚落，顾明那边又弹出一条新告警。
`认证器实例变更：JMP-03进入候选链路`
`签名代理：shadow.custody申请接管`
顾明猛地抬头：“跳板也动了。”
周砚的手指终于停住。
跳板。
这两个字一出，机房里的风扇声似乎都跟着变低了一点。前一轮他们盯住的是离线包发包口，后一轮盯住的是草稿箱门槛，再往后一步，所有动作都要经过一个中转层，而那个中转层，正是跳板。
跳板不直接签名，它只负责把签名请求送到该去的地方。可只要跳板被影子主控接管，签名请求送到哪儿、经过哪台认证器、落在哪个实例上，就都能被改写成“系统自动”。
“JMP-03。”周砚低声说，“和上次那个GA-JMP-03不是一回事，但逻辑是一样的。”
顾明迅速翻出前序链路图，果然，JMP编号和GA编号在命名习惯上有高度一致性，都是把中转层伪装成普通节点，让它看起来像运维资产的一部分。可实际上，这种节点最容易被拿去做签名代理，因为它既接得住请求，也接得住伪装。
“他们想把认证器挪到跳板后面。”顾明说，“这样一来，签名不从主控出来，而是从跳板代理出来。表面上看是系统签的，实际上是影子通过跳板把签名打过去。”
周砚没有否认，直接把稳定邮件的附件区拉出来。
附件只有一个，名字极短：
`meeting_stable_confirm.pdf`
可在附件元数据里，他看到了一行藏得很深的哈希引用，引用源不是邮件系统，而是跳板节点本地缓存。也就是说，这封稳定邮件并非从办公邮件主机直接发出，而是先经跳板签名代理，再回流到群发通道。
“跳板先动，签名后落。”周砚说，“他们怕的不是我们发现邮件，是我们发现邮件不是邮件系统发的。”
沈闻听得背脊发凉。
他这才明白，稳定邮件不是为了通知开会，而是为了提前完成一次权力搬运。谁掌握跳板，谁就能把‘谁发的’变成‘系统发的’；谁掌握签名，谁就能把‘谁同意的’变成‘认证器已经确认’。两层叠在一起，现场就会彻底变成一个不用说话的地方。
“还有一个问题。”顾明盯着监控面板，“JMP-03现在不是单独上线，它挂了一个旧的认证器影子实例，状态显示是灰色，像在等唤醒。”
周砚抬头看向机柜另一侧的风道口，那里有一盏小小的状态灯，原本应该熄着，此刻却在极轻地闪，像有人在远处按下又松开，试探着看它会不会醒。
“不是等唤醒。”他说，“是在等稳定邮件完成触发。”