“人群手机里的到场照片。”周工答得很快，“它想把你们刚才那一瞬的现场，切成第二来源。”
林昼眼神瞬间冷了下去。
他几乎不用再往下想，就已经知道对方为什么要在这个节骨眼上推第二来源。纸面留痕能锁住一部分现场，镜面反射能锁住另一部分现场，而人群手机里的照片，恰好是最容易被忽略的第三层。只要影子授权模块能抓住这层，哪怕它前两层被压住，也能借人群视角把到场指纹重新拼出来，再把“停摆待启”写成事实。
“收手机。”林昼声音不高，却像一记硬钉，直接钉进走廊，“不是没收，是统一朝外，全部关镜头。”
梁组长立刻反应过来，抬手打了一个手势。两名执行人马上分向人群两侧，语气克制却不容置疑：“现场确认期间，不拍照，不录像，屏幕朝下，统一等通知。”
人群里有人不满，刚想张口，就被旁边人压住了肩。
在这几天的连续对抗里，很多人已经学会了一件事。这里的秩序不是靠吼出来的，而是靠短句钉住的。只要短句足够短、足够硬、足够重复，就能把那些试图顺手拍一张、存一份、转给谁的本能压回去。因为所有人都看见过，正是这些看似无害的“留个底”，最后会被对方拿去写回。
“公开页还在刷吗？”林昼问。
“在。”周工答，“但它开始跳第二层参数了。”
“什么参数？”
耳机里静了一秒。
那一秒，像某种更深的链路终于探出了头。
“门牌公开层下面藏着一组环境参数。”周工缓慢道，“不是给人看的，是给模块看的。现在我能看到其中一项，`site-attendance_threshold`，还有一个更深的，`mirror_dependency_weight`。”
林昼目光一凝。
他立刻明白了对方为什么要让镜面先掉线。
镜面不是确认源本身，它是参数源。门牌公开后，镜面先掉线，真正掉的不是一块玻璃，而是镜面依赖权重。模块通过镜面依赖权重判断现场有多少有效见证，判断谁先到场，判断停摆是否可以被写回待启。也就是说，镜面一旦掉线，系统就会启动备用参数，而备用参数，往往比表面逻辑更接近对方真正的授权结构。
“第二层参数在镜面里。”林昼低声说。
“对。”周工答得更快了，“它在镜面掉线时，把隐藏参数吐出来了。现在能看到一部分。还有一条字段，`authrewritefallback`。”
“授权重写回退。”
林昼几乎是咬着这几个字吐出来的。
如果前面所有判断都没错，那这才是对方真正的目的。门牌公开不是为了展示，镜面掉线也不是单纯故障，而是为了把隐藏的第二层参数暴露出来，等它暴露后，再通过回退机制把授权重新写回去。这样一来，现场看见的不是失真，而是“授权已按备用路径完成”。到场指纹、停摆生意、公开页、见证表，全都会被这条回退链顺手接住。
“他们不是在改门牌。”林昼说，“他们是在改授权的写入条件。”
梁组长抬头看向那面还在跳灰字的主屏，脸色沉得厉害：“也就是说，门牌公开这一层只是门，后面真正的权力在参数里。”
“对。”林昼道，“参数里藏着授权条件。只要第二层参数被写回，门牌公开就不再是公开，而是授权入口。”
这时候，主屏上又跳出一行新的浅字。
不是提示，更像系统自己挣扎出来的底噪。
`mirroroffline/authfallbackpending`
镜面离线，授权回退待命。