林昼抬眼，正好看见权限柱顶端的小灯从灰白变成了发青的灰，像一口快要熄灭却又被强行续亮的呼吸。门牌上的“临时核验区”四个字没有消失，反而又往下滑了一行，下面多出一段更浅的说明：`grayopen/witnessdeferred`
灰度开放，见证延后。
“他们已经把见证延后了。”梁组长声音发紧。
“不是延后，”林昼道，“是拆掉。”
他指了指门牌背面的反光区。那层光影中，灰字正在重新排列，原本零散的链路词开始往一处聚拢，像准备盖章。影子授权如果盖成，见证就只剩补件性质，三点锁先掉线，说明门牌、权限柱、见证表至少有一项已经脱钩。最先脱的不是门牌，也不是见证表，而是权限柱。
因为权限柱掌握的是范围，范围一失真，门牌就能被解释成临时入口，见证表就能被解释成事后补录。
“把权限柱的底座拍下来。”林昼说，“我怀疑它不是单纯显示器，它有独立的灰度授权模块。”
梁组长立刻让两个人蹲下去拍。灯光从侧面打过去，权限柱底座果然显出一圈极浅的接口纹路，像一个被盖住的插槽。插槽边缘压着一串编号，编号底下还压着一行更淡的字：`shadowwitnessmodule`
影子见证模块。
林昼心头一凛。
“他们不只是借影子授权。”他说，“他们把见证本身也模块化了。”
护士长听得脸色都变了：“那是不是说，真正的见证根本不在现场？”
“对。”林昼盯着插槽边缘那层几乎看不见的灰痕，“真正的见证被外挂到模块里了。现场的人只是补充；模块才是原件。只要模块先认同，现场见证就会被自动压成影子。”
周工在耳机里沉默了半秒，随后极快地说：“这就解释得通了。三点锁不是被破坏，而是被迁移了。门牌、权限柱、见证表这三点，原本应该彼此校验，现在有一个被搬进了模块内部。只要模块内部先通过，外面三点就会掉线。”
“能不能让模块掉线？”梁组长问。
“能。”周工答，“但得先让它认定自己校验失败。问题是，它现在在用灰度开关反向校验影子授权，一旦授权被公开，它会优先相信模块，不信现场。”
林昼的目光从权限柱移到门牌，再移回见证表。
他忽然明白了现在真正的破口在哪里。
不是让对方看见漏洞，而是让对方的灰度开关在公开之后，自己撞上自己的见证延迟。授权一旦公开，模块会优先寻找“先见证”的证据；如果现场能在同一时刻把“影子先公开，见证后签”写入三处，那么模块就会被迫承认一个事实：它自己先掉线了。
“把现场所有能拍的都拍下来。”林昼迅速道，“但不要先上传。先本地留存，等三处一起对齐以后，再一次性送进封存群。”
“为什么？”护士长问。
“因为它在反向校验。”林昼说，“我们不能给它任何一处提前对照的机会。只要某一处先发出去，它就能用那一处去补另外两处。必须三处同拍，同步留痕，同步送出。”
梁组长立刻接过话：“我来盯节拍。你负责让见证词落地。”
林昼点头。
他转身看向站在队伍前面的三名见证人。
那三个人原本只是被临时叫来的执行人，此刻却都站得很直。一个手里拿着见证表，一个手里拿着手机，一个手里拿着门牌旁边的反光板。林昼看了他们一眼，声音不高，却稳得像钉子。