周砚的指尖在屏幕边缘停了半秒。
“失温触发？”他重复了一遍，声音压得极低，像怕惊动什么藏在机房线槽里的东西。
耳机里先是一阵短促的电流声，随后传来顾明几乎咬着牙的回话：“对。不是普通告警，是影子节点退栈前塞进去的条件链。它没有把发函直接发出去，但它把‘未完成核验’和‘待人工确认’做成了触发门槛。只要后面有人试图补签、补盖章、补回执，系统就会自动判定装置失温。”
周砚眼神一沉。
他立刻明白了这是什么意思。
对方在被他掐断落名以后，没有硬闯，也没有立刻翻盘，而是改成了更阴的一手。失温触发不是为了当场赢，是为了让后续每一次补救都变成“证据链异常”。只要有人去补救，系统就会把补救动作本身写成风险，把周砚刚才的封函、隔离、复核，全都往“干预流程”上推。
这招比直接反扑更恶。
因为它不抢现在，它抢的是以后。
“触发点在哪儿？”周砚问。
顾明的声音很沉：“签发页的温度签名。有人在落名链里埋了一个虚拟阈值，叫`cold-seal`。现在冷备层一断，签发页温度低于阈值，就会自动生成‘装置失温’记录。记录一旦生成，外发发函就会被标成‘未达稳定条件’。”
周砚脑子里飞快过了一遍。
温度签名，冷备层，装置失温。对方没有造假文件，而是在文件的“状态”上做手脚。这样一来，谁先碰文件，谁先补动作，谁就先背上“破坏稳定条件”的锅。孙煜刚才那句“你以为你赢了”，现在想来根本不是挑衅，而是提醒。提醒他们，影子节点最狠的不是咬名字，而是咬装置。
只要装置失温，所有动作都会被重新定义。
“谁能看见这条触发？”周砚问。
“秘书办和认证器影子节点共用的那层中继都能看见。”顾明说，“更麻烦的是，它已经自动同步到外发草稿目录的状态页了。”
许衡也听见了，他盯着终端上刚弹出来的状态提示，脸色越来越冷：“也就是说，重组方那边如果收到的不是发函，而是状态异常提示，他们会先以为我们这边系统出了问题。”
“不是以为。”周砚低声说，“是让他们只能先这么认为。”
孙煜站在一侧，脸色已经不只是难看，而是发白。他显然也看到了旁路状态页的变化，嘴唇动了动，却没有立刻出声。秘书办的人最擅长把局面说成“流程波动”，可现在连他都清楚，波动一旦被写进状态页，就不再是波动，而是可追责的结论入口。
“把状态页和发函目录的映射关掉。”周砚说。
许衡摇头：“关不掉。映射已经被影子节点写进了冷备反馈。现在删映射，会被判成篡改状态。”
周砚沉默了两秒。
对方这一手，是真把退路切断了。你不动，状态异常会自己发酵；你一动，系统就认定你在改证据。失温触发不是一个按钮，而是一层让所有动作都变成错的膜。
“那就别删。”周砚忽然开口。
许衡一怔。
周砚抬眼，目光落在那份被隔离的正式草稿上，视线像刀一样稳：“既然他们想把温度写成条件，那我们就把温度写回证据。”
“怎么写？”许衡问。
“把装置失温变成他们先动手的结果。”周砚道，“不是我们把系统弄冷了，是影子节点为了自保，主动切断了热源。冷备层断链、旁路交换器被封、签发页落名失效，这些都是它自己反咬出来的后果。”
孙煜猛地抬头：“你想倒写触发？”