“仅记录，不阻断。”
林昼把这五个字念出来的时候，走廊尽头的白灯像被人从背后掐了一下，亮度没有变，冷意却明显更重了。
这不是一句普通备注。它像一枚藏在巡查表背面的钉子，钉住的是整套职责边界。只要这句话还在，柜外巡查就永远只能看，不能拦，不能封，不能把背面的放行动作当场摁死。影子授权不需要大张旗鼓地开门，它只需要每一次都把“阻断”改成“记录”，再把“记录”改成默认通过，入口就会在所有人眼皮底下慢慢长出来。
“他们不是靠一条线过关。”林昼声音压得很低，“他们是靠把所有人都变成旁观者过关。”
纪检联络员的脸色也沉了下去。她盯着那栏反复出现的“仅记录，不阻断”，半晌才开口：“如果巡查不能拦，那还能从哪儿入手？”
“从公开层。”林昼说完，手指已经点开了权限门牌的展示页。
展示页还是那副样子，字短，版面干净，颜色克制，像一块被反复擦过的玻璃。可林昼已经不再把它当成页面看了。他知道，只读展示一旦成立，就会把最脏的动作藏到背面去。表面越干净，背面越容易滋生东西。
周工那边忽然传来一声极轻的吸气：“林昼，公开层有异动。”
“什么异动？”
“词库。”
两个字一出口，林昼的眼神瞬间压了下去。
他没有马上说话，而是把展示页旁边的检索词库拉开。原本应该是一整套清晰、稳定、可追溯的标准词条，此刻却像被谁用墨水浸过，边缘一圈圈发黑。不是直接乱码，而是更阴险的污染方式：同义词被悄悄替换，标签被折叠，提示语被挪位，甚至连最基础的提醒词都开始偏向某一套解释。
“词库污染公开了。”周工咬着字，“不是单点替换，是整簇词义偏移。现在有人在查公告栏劫持的来源。”
林昼脑中那根线一下被扯直了。
词库污染不是为了让人看不懂，而是为了让人看懂得太慢。等你发现一个词不对，另一个词已经替换了它的位置；等你怀疑某条提示有问题，公告栏上的语义已经先一步被重写。公告栏劫持，本质上就是让公开解释失去基准，让所有人以为自己看到的是原话，实际上看到的早就不是原话。
“公告栏先掉线了。”林昼说。
总务线负责人猛地抬头：“你说什么？”
“词库污染一公开，公告栏就先掉线。”林昼盯着屏幕，语气冷得像在报一组故障码，“因为公告栏是词库的前台。前台一旦失真，所有提醒、公告、规则提示、异常说明都会失去一致性。外面的人会开始怀疑自己看到的每一个字，最后只能回头问系统，而系统会把这份迟疑写成‘用户未完成确认’。”
纪检联络员立刻反应过来：“他们想把公告栏变成二次授权点。”
“对。”林昼说，“先污染词库，再劫持公告栏。公告栏一旦接了被污染的词库，就不是公告，是诱导。你看到的是告知，实际被带走的是判断。”
周工那边的键盘声一下密了起来，像有人在快速翻页：“我在抓调用源。词库污染不是从公开层起的，它是从影子授权背后的那一层写上去的。字段名很怪，叫`announceshadow`。”
“公告影子？”林昼重复。
“对。”周工说，“公告栏不是直接被改，是先被影子授权挂上了一个备用词库。备用词库一旦和主公告栏同步，就会把原词条染偏。你现在看到的‘仅记录，不阻断’这种话，不是临时写进去的，是先被词库污染，再被公告栏放大。”
林昼的目光在屏幕上停了两秒。
他忽然明白，为什么权限门牌、柜外之风、影子授权会在同一时间失真。因为这些东西本来就不是分开的。词库决定公告怎么说，公告决定巡查怎么做，巡查决定影子授权怎么落地，影子授权再反过来喂给词库新的话术。它们互相循环，互相喂养，最后构成一整套能够自己解释自己的闭环。
一旦词库污染公开，公告栏就不能继续当入口。
因为入口一旦说错话，后面所有门都会跟着错。
“把公告栏的原始词条拉出来。”林昼说。