林昼却没有笑。
他看着那条修改记录，目光落在“内部运维授权”几个字上，心里忽然比刚才更冷。影子主控不是单点权限，它背后有人在给它创造土壤。最危险的地方不在它会绕，而在有人知道它会绕，甚至替它把路边的土松开。
“把这条授权和前几天的空窗权限比对。”林昼说，“看是不是同一个授权链。”
周工飞快操作。几秒后，屏幕上跳出两条重合度极高的路径。
一条是灯带脉冲测试时的临时授权；
一条是公开页回声缓存延长时的运维授权。
两条路径虽然落点不同，但签发层级相同，审批时间也咬得很紧，像是同一只手在不同表格上写下了两种说法。
“同源。”周工几乎是咬着字说，“不是临时补漏，是同一套上层审批在给不同入口放水。”
林昼没有出声，手指在桌面轻轻敲了一下。
这一下很轻，却像把整件事敲实了。
如果说前几章还只是把暗渠、B侧、影子主控拉出轮廓，那现在，轮廓背后终于露出一层更硬的骨架。不是谁在现场偷换，而是谁在上层定义什么能被保留、什么能被回声继续使用。
“收网清单。”林昼忽然说。
周工抬头：“现在就定？”
“现在就定。”林昼看向纪检联络员，“把影子主控相关的所有入口分成三组：公开页回声、灯带权限、B侧请求。每一组都先不封死，先保留镜像证据，把它们串成收网清单。我要的是一张能反推的图，不是一份零碎告警。”
纪检联络员点头，立刻打开封存台：“我这边可以把今晚的异常请求、公开栏刷新、设备间封条、掉线顺序全部压进同一份清单里。”
“还不够。”林昼说，“再加第二层回声取证。”
“怎么做？”
“把每一条异常请求的回声包、缓存命中、旧响应残影都单独封存。对方如果是借回声进来的，那回声本身就是证据。我们不只要知道它走了哪条路，还要知道它是靠哪一次公开动作借到的气。”
周工已经明白了林昼的意思：“你是说，影子主控的每一次补救动作，都会在回声层留下比现场更清楚的指纹？”
“对。”林昼盯着屏幕，“现场可以伪装，回声不容易。现场能改签，回声会保留先后关系。它借谁的缓存，就会留下谁的时间戳。它越想装成正常