林序从走廊尽头快步过来，额角有一层薄汗，手里那份文件被他攥得发皱，边角像被谁硬生生掰折过一次。
“别签，他在套观测位。”他说完这句，呼吸还没匀，眼神先落到门缝上，再落到周砚脸上，“外面那份不是补充函，是把你们往留白里推的钩子。只要你们在上面落一个字，观测权就会被他们抢过去。”
门外的副主任助理听见这句话，明显顿了一下，声音却没有退。
“林序，你不要把正常流程说成圈套。”他隔着门板，语气里有种努力维持出来的平稳，“今天只是样本解释和修复白名单同步确认，涉及的是后续公共输入，不是你们理解的什么观测战争。”
“公共输入？”周砚把这四个字重复了一遍，嗓音低得像刀刃擦过玻璃，“你们动作倒是快，刚抢完留白，又开始提公共输入。”
技术人员那边已经把系统日志翻到最底层，屏幕上几条新链路像被突然扯亮的细线，一根根往上跳。
他脸色越来越白，最后几乎是倒吸一口气：“不对，留白保护期只是表层。下面还有一层种子池。”
“什么种子池？”纪检负责人问。
“年级构建种子。”技术人员吞了口唾沫，手指停在触控板上没敢继续动，“是从更早的构建年里继承下来的初始化数据。正常情况下它只在内部沙盒里跑，不会碰公共输入。可现在……它被开了投毒入口。”
房间里所有人的目光都顿了一下。
投毒这两个字一出来，刚才那种还能靠流程和争论撑住的边界，瞬间就被扯出了一道口子。不是普通的污染，也不是简单的错误注入，而是有人把年级构建最底层的初始化种子拿出来做手脚，再把污染的结果推向公共输入。这样一来，外面的人看见的不是内部被动过，而是“公共输入本来就如此”。
周砚的眼神慢慢压了下去。
“种子投毒一开。”他说，“后面的公共输入挤兑就不是比谁快了，是比谁先问名。”
林序猛地看向他。
周砚没看任何人，只盯着屏幕里那条从种子池延伸到公共输入总线的链路。那条线比别的都细，细得几乎像不存在，可偏偏就是它，绕过了标签、绕过了修复、绕过了留白，直接落在了公共入口上。入口一旦被污染，后面所有参与输入的人都像被牵着鼻子走，谁先来，谁先被吸进去，谁先替那团毒说话。
“问名。”纪检负责人慢慢咀嚼这个词，“你是说，他们要把公共输入先变成一个必须命名的战场？”
“不是先变成。”周砚抬起头，“已经变成了。所谓公共输入，原本应该是开放、平行、可追溯的。谁进来都能留下痕迹，谁都不能私自定义它的样子。可种子一旦被投毒，公共输入里的每一个入口都会开始带偏差。偏差不会立刻爆，它会被伪装成‘用户自发’‘外部自然反馈’‘公共意见波动’。到最后，你们看见的不是被污染的输入，而是被污染后的集体共识。”
门外那名副主任助理明显没想到里面会这么快摸到种子池，声音终于带出一点紧：
“你们不要夸大。公共输入本来就会有波动，系统只是做稳态校正。”
“稳态校正？”林序冷笑了一声，“把种子投进去，再拿公共输入去校正？你们连顺序都改了，还说是校正？”
他抬手把自己手里的文件展开，第一页是一个被红笔圈出来的签入说明，边缘印着很淡的内部水印，能看出是从更高层的构建包里截出来的。文件上最醒目的不是文字，而是一串被刻意隐藏过的权限签名。
“我刚拿到这个。”林序把纸递给周砚，“你们看，年构建包的初始化函数被替换过。原来的种子校验是‘先验名后入池’，现在变成了‘先入池后问名’。”
“先入池后问名……”周砚重复一遍，心口像被什么无形的钉子轻轻顶住。
这不是一句普通的代码改动，而是把整个责任顺序反了过来。原本应该先知道这是谁的名、谁的源、谁的责任，再决定能不能进入公共输入；现在却是先让数据进来，再在后面追着问名。这样一来，谁都能先进场，谁都能先把自己的东西塞进去，而后续的命名和归属，只能在既成事实里做补记。
“投毒入口开了。”技术人员声音发紧，“而且已经有外部节点开始回灌。”