周砚冷冷地看着那条记录。
“这就是他们为什么先动跳板，再动签名。”他说，“跳板决定能不能碰到源头，签名决定碰到之后谁背。BSO017这种编号不是自然生成的，是从跳板里吐出来的影子编号。它一旦出现，后面就一定有人准备把签名位也一并改成‘看起来合法’。”
“你确定？”林序问。
“确定。”周砚说，“你看这里。”
他把屏幕上那一页往下拉，露出另一条极短的修订痕迹。那条痕迹并没有直接写“签名修改”，而是写着一行看似无害的字段：
【落款样式同步至统一签发模板】
这句话很轻，轻得像在调格式。
可周砚知道，这就是刀。
统一签发模板，意味着所有人的签名位置、抬头方式、落点格式、甚至印章大小，都能被统一到同一个标准里。标准本身没错，错的是标准如果被提前套进留白，就会把每一个签名都带进同一个方向。你以为你签的是你的意见，实际上你签的是他们设计好的出口。
“签名位开始动了。”周砚说。
顾明吸了一口气：“也就是说，模板库里那个留白不是单独存在的，它是和签发模板联动的。”
“对。”周砚的眼底沉得像压着一层冷铁，“留白是引子，签名是落点。谁先碰签名位，谁就会先问名。”
屋里一时没人说话。
问名。
这两个字很轻，却把整件事的重心一下翻了过来。
以往都是别人来问周砚的名分，问他谁授权，问他谁让他查，问他凭什么插手。现在不一样了。现在该轮到他问，编号从哪来，跳板是谁开的，签名准备往谁身上落，BSO017到底是谁给出的影子名。
“把跳板链路放大。”周砚说。
顾明把图往右一拉，跳板链一下展开。中间那台临时连接机像一根细得几乎看不见的针，扎在集团办公室外协运维与内部签发模板之间。再往后，竟然还连着一个本来不该出现在这里的账户域：risk.office.owner。
“这账号怎么会在这里？”林序脱口而出。
顾明摇头：“不是这个账号本身进了这里，是它被当成了中继标签。你可以理解成，签发动作被套了一层风险域的外衣。外面看是风险，里面其实是授权。”
周砚眼神一冷。
“他们在拿风险域做掩护。”
“更麻烦的是。”顾明继续往下翻，“这条链路最后还落到了一个二次签名节点上。节点备注只有一个字：名。”
“名？”林序皱眉。
“对，名字的名。”顾明说，“像是专门留给后面的人看的。它不是签名，它是‘问名’。意思很明显，签之前，先确认这个名字能不能落。能落，才签。”
周砚慢慢抬起眼。