主屏右下角那组比对结果还在跳，像一颗被人按住却没完全摁死的心。
林昼的目光落在那条最短的路径上，呼吸却没有乱。他看见了破绽，不是权限本身，而是“回补”的顺序。影子主控先摸灯带，再摸播放屏，最后才碰B侧请求口，看似绕路，实则是在借公开层的正常动作给自己搭一层壳。壳很薄，薄到只要指甲一刮，就能听见底下的空响。
“不是设备自检。”周工的嗓子有点哑，“它在补写停机回声。”
这句话一落，控制室里几个人都抬了头。
停机回声不是术语表里现成的词，却没人听不懂。黑屏、断电、暂停、停机，这些动作一旦被写进现场，都会留下一个回声：灯灭后谁先说话，屏断后谁先补单，停摆后谁先把解释塞回去。对方最擅长的就是把回声伪装成流程，把先掉线伪装成正常延迟，再把所有后补的痕迹写成“事后说明”。
林昼低声道：“他们不是在找仓库，他们在找能把仓库说活的那只嘴。”
纪检联络员已经把请求单复制到只读屏上，眉头压得很紧：“壳指纹出来了。”
主屏切到另一页。那是一份从镜像会话里拆出来的壳层签名，来自总台公开页背面的临时封装模块。模块名称很绕，公开显示只是一串毫无攻击性的编号，可下面的壳层哈希与时间戳对齐后，所有人都看见了同一个字段。
Shell-FP。
壳指纹。
不是人的，不是账号的，是总台公开后那层封壳的。像门面，像皮肤，像被用来遮住真正执行动作的那层透明膜。膜还在，膜上的指纹却已经被带出来了。
“它碰过公开页背面。”周工说，“不是正页，是背面缓存。先把公开内容投出来，再绕过表层回写缓存。这样一来，外面看见的永远是公开的，里面被改过的只有回声。”
林昼盯着“总台公开”四个字，脑子里一下子把这几天的动作串通了。
入口牌、公开一页、腕带门牌、只读宪章、互认判别卡，所有被抬到台面上的规则，看上去是在把事情做明白，实际上也在逼对手换壳。对方换得越快，留下的壳指纹就越多。那不是失误，那是他们不得不付出的代价。只要公开层一亮，他们就只能在背面游走。
“把总台公开后所有写回记录拉出来。”林昼说，“重点不是改了什么，是谁在停机前先发了回声。”
周工迅速操作，屏幕上刷出一串时间序列。
凌晨零点四十四分，播放屏例行关闭。
零点四十五分，灯带延迟接管。
零点四十六分，镜像提交。
零点四十七分，后台缓存被写入一条“停机说明”。
零点四十八分，录音模块出现一次短促倒灌。
零点四十九分，回声补写完成。