主屏右下角那组比对结果跳出来时，控制室里没人先说话。
那道破绽不是大错，甚至不算明显。它只是一个顺序偏差：灯带权限先被调用，再转播放屏，最后才碰触B侧请求口。路径绕得太长，长到像一条熟练得不能再熟练的手法，故意把真正的动作藏在一串看似正常的自检里。
可偏差再小，也还是偏了。
周工盯着屏幕，声音压得发紧：“它没有直接走回填口，是先借了灯带权限。”
“因为灯带是最容易被当成背景的东西。”林昼说，“背景一旦能签名，就能替前台说话。”
纪检联络员立即翻出锁仓配置页，眉头越拧越深：“灯带权限是只读展示侧，按理说连回滚入口都碰不到。它怎么会把授权链接到回滚模块？”
林昼没有回答，目光已经落在那条新弹出的请求线末端。
`AUTH-MIRROR/rollbackcandidate`
这六个字像一根细针，扎得人眼睛发疼。
“不是‘怎么会’。”林昼缓缓开口，“是它早就准备好了。授权和回滚不是两条线，是同一套镜像的正反面。前面授权给你看，后面回滚替你收口。只要镜子够干净，它就能把错的说成对的，把退的说成稳的。”
周工迅速把最近三次异常请求叠到一起。第一层是公开页的补核验申请，第二层是灯带权限的临时调用，第三层才是B侧镜像提交。每一层都能单独成立，单独看都像正常动作，拼起来却像一只手在反复换皮。
“你看这个回滚描述。”周工把屏幕放大，“它不是‘撤销失败’，是‘回滚已完成，当前状态为原始授权态’。”
林昼眼神一沉。
“这就不对。”他说，“回滚完成，怎么会回到授权态？回滚应该把后改的内容退回去，不是把原始授权抬出来。”
纪检联络员反应极快：“除非它把‘原始授权’本身改成了回滚目标。”
屋里空气骤然一紧。
这句话的意思很简单，也很可怕。
对方不是在撤销什么，而是在定义什么叫“原始”。一旦“原始授权”被写进回滚目标，后续所有校验都会变成替它证明正当性。它甚至不用继续伪造，只要让系统自己承认：现在这样才是最初那样。
林昼盯着那行回滚状态，忽然想起第380章里那张被劫持的校验页。
镜面开始劫持校验，不是为了直接通过，而是为了把校验本身变成它的解释工具。现在看来，那个工具已经开始反咬一口。
“它在做双向失真。”林昼低声说，“授权失真一次，回滚失真一次。前者把权限放大，后者把痕迹抹平。两个一起转，最后留下的不是证据，是一段看上去完全正确的历史。”
周工额头上沁出薄汗：“那现在怎么办？这条镜像提交已经挂进待比对队列了，再拖下去，它可能会把回滚态写进公开栏。”
“先截授权，不截回滚。”林昼说。
“为什么？”
“因为它现在最想要的是回滚名义。”林昼抬起眼，语速很稳，“回滚一旦被它写成原始态，锁仓就会被解释成误封，影子侧就有机会反过来说我们破坏了正常授权。可如果先截掉授权，它就算回滚成功，也只会回到一个没有合法来源的空壳。”