“这就是第二层影子。”他说。
顾明猛地抬头：“你是说，后面还有一层？”
“有。”周砚说，“而且它不是临时连接机那一层，也不是模板库那一层。它藏在‘灰度保全’里。”
林序听得后背一紧：“灰度保全不是之前为了防止资料泄露临时设的吗？”
“名义上是。”周砚冷冷道，“实际上，它是桥断之后的备用路。桥没断的时候，它不显；桥一断，它就接管。你以为自己断了跳板，断了导出，断了模板，实际上只是把第一层影子逼回了壳里。壳底下还有第二层，它不直接导内容，它导‘解释’。它负责把断桥这件事重新包装成‘系统转移’、‘流程切换’、‘权限收敛’。”
纪检负责人脸色彻底沉了下去。
“所以他们不是怕我们查模板，而是怕我们查断桥后的接管路径。”
“对。”周砚说，“第一层影子负责把人带到桥上，第二层影子负责在桥断后咬人。前者让你签，后者让你背。前者把签名往前推，后者把旧刀往后收。等你发现的时候，刀已经在你手里了。”
这句话落下去，屋里一瞬间安静得能听见空调出风口的轻响。
旧刀。
周砚的脑子里把最近几轮的异常又飞快串了一遍。
模板库、留白位、统一签发模板、问名页、灰度保全。每一个词单独看都像制度语言，拼在一起却像一整套旧刀的复刻方式。旧刀从来不靠新花样杀人，它靠的是把老方法换一个更体面的名字再拿回来。只要名字够好看，刀口就能重新藏进公文里。
“把灰度保全的启用记录拉出来。”周砚说。
顾明立即切到另一层日志。
屏幕上跳出一组很短的记录，时间点全都卡得极准，像是专门掐着桥要断的时候落下去的。
【03:11临时连接机会话结束】
【03:11灰度保全自动接管】
【03:12签发模板重定向】
【03:13例外页缓存重写】
【03:14留白位同步恢复】
周砚看着这几行，眼底像覆了一层极薄的冰。
“看见没有。”他说，“桥断不是意外，是节奏。”
林序神情发白：“你是说他们故意让桥断在签名前后那一分钟？”
“不是一分钟。”周砚说，“是三十秒以内。中继先断，灰度接管立刻补上，留白位同步恢复，模板重定向，最后把所有痕迹都压成‘系统正常切换’。这样一来，断桥这件事就不会被看成人为干预，而会被包装成一次普通的容灾恢复。可容灾恢复的前提，是先有人在桥断的时候把手伸进去。”
顾明盯着日志，声音发紧：“那第二层影子到底是什么？”