“授权重写回退。”
林昼几乎是咬着这几个字吐出来的。
如果前面所有判断都没错，那这才是对方真正的目的。门牌公开不是为了展示，镜面掉线也不是单纯故障，而是为了把隐藏的第二层参数暴露出来，等它暴露后，再通过回退机制把授权重新写回去。这样一来，现场看见的不是失真，而是“授权已按备用路径完成”。到场指纹、停摆生意、公开页、见证表，全都会被这条回退链顺手接住。
“他们不是在改门牌。”林昼说，“他们是在改授权的写入条件。”
梁组长抬头看向那面还在跳灰字的主屏，脸色沉得厉害：“也就是说，门牌公开这一层只是门，后面真正的权力在参数里。”
“对。”林昼道，“参数里藏着授权条件。只要第二层参数被写回，门牌公开就不再是公开，而是授权入口。”
这时候，主屏上又跳出一行新的浅字。
不是提示，更像系统自己挣扎出来的底噪。
`mirror offline / auth fallback pending`
镜面离线，授权回退待命。
林昼盯着那行字，忽然觉得对方比他预想得还要狠。
对方不是等镜面掉线以后补救，而是提前把补救写进参数里。镜面一掉，授权回退立即启动；授权回退一启动，原先所有现场确认都能被说成“已按备用通道完成”。这不是补漏洞，这是把漏洞本身制度化。
“把第二层参数拍下来。”林昼说。
“已经在抓屏。”周工回道，“但它在变。”
“怎么变？”
“它在重写回退条件。刚才还是 `mirror_dependency_weight`，现在变成了 `mirror_dependency_weight / attendance quorum`。”
林昼心头一震。
到场人数阈值。
对方不只在利用镜面，还在利用到场人数。只要现场见证够数，镜面掉线就能被回写成授权完成；只要人数不够，掉线就变成异常。也就是说，门牌公开后，镜面先掉线，藏着的第二层参数里，真正决定授权能不能落地的，不是门牌，不是权限柱，而是现场有多少人被算进“有效到场”。
“他们在算人头。”林昼冷声道。
护士长的脸色已经完全变了：“那是不是说，只要他们想办法