周砚的眼神终于彻底冷下来。
又是秘书办。
也就是说，`BSO017`不是单独一条编号，而是把投票包、草稿箱、回收确认、映射表全都串到了一张桌子上。有人用跳板机把外层签名送进来，用离线投票包把结论装好，再用影子主控把看不见的那只手藏起来。等到今天并案，只需要把签名往顾明身上一扣，链条就顺了。
“顾明，能不能把那次签名的证书指纹拉出来？”周砚问。
“能。”顾明停了半秒，“但你最好先看另一样东西。”
屏幕切过去，一段极短的终端会话记录跳出来。连接主机名被抹了一层薄灰似的模糊处理，可底下那个字段还在：
`master-shadow`
影子主控。
周砚盯着那四个字，脑子里像被轻轻敲了一下。
影子主控不是主机名，而是权限映射的核心节点。它不会直接写文件，也不会直接签字，它只负责把授权、签名、草稿和封存的流向打通。主控一旦挂上“影子”两个字，就意味着真正的主机从来不在明面上，所有动作都可以通过中间层转一手，最后落到一个看似无害的签名上。
“这台影子主控，在哪里？”周砚问。
信息中心的人答得很快：“跳板池后面，隔离区里。”
“隔离区的门禁谁在管？”
“秘书办和信息中心双钥。”
周砚几乎要笑了。
双钥。
听起来像防护，实际上是共谋。一个管人，一个管机，最后谁都能说自己只是按流程开门。这个系统最擅长的就是把脏手拆成无数只半干净的手。
桌头那位中年男人显然已经不耐烦了：“周砚，你现在说这些，是想把并案拖成技术争议？”
“不是争议。”周砚抬眼，“是源头。”
他说完，把那页调阅单推回去，指尖在“顾明”那两个字上轻轻点了一下。
“这不是顾明签的。”他看向信息中心的人，“是有人借了顾明的证书，走了跳板，再把投票包的离线签名压进来。你们想并案，就先并证书；你们想并责任，就先并来源。”
信息中心的人脸色微变：“证书复用可能是吊销前窗口。”
“吊销前窗口不会精确到七点十二。”周砚打断他，“而且日志里有`cert reuse`，不是`cert renewa