封存员把冷备层离线映射钥插进只读台架时，机房深处忽然传来一声极低的“咔”。
那声音很轻，却像什么东西在锁芯里回弹。
周砚本能地抬头。
红色指示灯沿着最里面那排冷备柜亮了一下，又暗下去，像一只眼睛刚眨过。紧接着，顾明在耳机里低声骂了一句：“不好，影子节点在主动退栈。”
“什么意思？”周砚立刻问。
“它知道我们在断桥，正在把最后的认证残留往别的通道迁。”
许衡也听见了，脸色骤冷：“迁去哪里？”
顾明停顿了两秒，像是在看更深一层的日志：“迁到了……名字落地层。”
周砚心里猛地一紧。
名字落地层。
这个词他太熟了。那不是技术术语，是他们这一串旧案里最容易被忽略、却最致命的一层：谁先把名字写进正式文本，谁就先占了事实的入口。影子主控、稳定邮件、水印清单，最终都要落到一个人名、一条签批、一处归口上。只要名字先落地，装置就会像失去温度的金属，慢慢冷下去，最后连触碰都变成一种无效确认。
“拦住它。”周砚几乎是咬着字说出来的。
“拦不住全量。”顾明的声音很沉，“但能抓住落名动作。”
“在哪儿？”
“共享目录，正式版发函草稿的签发页。”
周砚瞬间明白了。
他们不是把影子节点迁走了，是把影子咬到名字上去了。只要草稿里的签发页被它完成落名，那个名字就会成为所有回执、所有归口、所有后续解释的锚。到时候哪怕再把机房断掉，外面的发函也已经带着“系统认可”的壳飞出去了。
“给我草稿目录路径。”周砚说。
许衡没有问原因，直接把终端转过来。周砚扫了一眼，手指已经在屏幕上飞快操作起来。他不靠复杂权限，只靠最原始的动作：把正式版发函草稿的签发页拉入隔离队列，切断自动落名权限，再把原本要提交的版本标记成“待核验、未归口、不可外发”。
孙煜的声音猛地拔高：“你不能改签发页！”
“我不是改。”周砚头也不抬，“我是阻止你们把名字先写死。”
他敲下最后一个回车时，屏幕上跳出一行灰白提示：`签发页落名流程已失效，待人工复核。`
几乎同一秒，顾明在耳机里急促道：“抓到了！影子节点最后一次尝试落名，落的是——孙煜。”