周砚快速扫过一遍，视线在“权限同步回收”上停了半秒。
“还有什么没回收？”他问。
林序脸色一沉：“有一个旧模板字段，没删干净。”
“哪一个？”
“联络组统一口径签发码。”
这个字段像一根卡在旧门缝里的刺，明明人走了，门也关了，可刺还在。周砚立刻明白了，对方就是靠这个字段，把已经作废的岗位重新伪装成可调用来源。签发码一旦还在，系统就会默认它只是“历史兼容”，就会继续给它开口。于是年变量可以继续把问名延后，预检账号可以继续借道，边界就继续失势。
“删不掉。”周砚说。
“为什么？”信息中心主任问。
“不是技术删不掉。”周砚平静道，“是现在删，会让他们提前知道我们已经摸到根了。”
屋里一时没人说话。
这就是对抗变得更深的地方。到了这一层，早一步、晚一步，意义完全不同。你要是直接把旧字段删了，对方会立刻察觉门槛被动过，预检账号会收缩，镜像池会自检，真正该露头的东西反而会被压回去。现在不能打草惊蛇，得先把合法性钉出来，再让它自己失势。
周砚的视线从“签发码”移到“年度变量归档确认”上。
“把这两条并成一份内部说明。”他说，“主题就写，‘历史兼容字段与现行口径权限不一致’。”
“然后呢？”林序问。
“然后发到纪检、内控、法务三边。”周砚说，“不发全员，不发群里，只发这三边。内容不求多，只求一件事，让他们承认这条口径来源已经不具备现行权限。”
“这是要先做确认？”方进问。
“对。”周砚说，“先让他们失去遮挡。遮挡一失，保留态就不再能伪装成正常调用。”
信息中心主任皱了皱眉：“那他们会不会反过来补签？”
周砚像是早就想到了这一点，抬眼看他。
“会。”他说，“所以我们要把补签的路也堵出来。”
他手指在桌面上一划，落到归档链最下方的一条附注。
【如年度变量确认延后，可由镜像池执行临时保留】
“这条就是补签路。”周砚说，“它把延后写成临时保留，把临时保留写成流程合理，把流程合理写成不必追问。我们只要证明这条临时保留其实对应的是作废岗位，就能把它从‘流程合理’改成‘越权留存’。”
“怎么证明？”林序问。
“看调用来源是否还在作废岗的签收范围内。”周砚说，“如果不在，那就是拿旧名冒用现行口径。如果在，那就说明有人在岗位调离后继续偷偷保留权限。无论哪一种，对方都先失势。”