他先看了一眼封签。
封条是新的，边角却有一处极细的起皱，像被人隔着手套反复摩挲过。再看封存盒侧面的编号，写的是信息中心的标准格式，最末尾却多了一道浅浅的压痕，压痕的位置，正好和昨晚那份“签名并案建议”里的附页折角一致。
同一只手，换了两层纸。
“别开盒。”周砚低声道。
许衡点头，已经让旁边的技术审计人员把临时只读台架起来。备份机房门口的空气比楼上更冷，冷得像一层铺在地面的铁皮。孙煜站在三步外，脸上的表情已经收回去了，像是把刚才那点失控重新塞回秘书办那套平整的口径里。
“你们现在拦，是在阻碍灾备。”孙煜声音不高，却很稳，“后面一旦系统要回滚，谁承担后果？”
周砚把盒子放到只读台架边缘，没有碰封口：“你们先回答我，谁把`master-shadow`带进了备份机房权限池？”
孙煜眼神微微一跳。
这一下已经够了。
周砚不需要他承认，只需要看见这个名字落在他眼底时，那种极短的停顿。影子主控不是传说，也不是技术事故，它是一套有意藏起来的认证器影子。它负责替所有人把签名、回执、调阅、归口串成一条看似合规的线，而真正的源头，只在少数人手里。
“我再说一遍。”周砚抬眼看他，“你们今天不是来核验冷备，是来让影子认证器重新挂回去。只要钥一接上，所有并案就会自动带上‘系统已确认’四个字。后面再开清单，再发函，再补口径，都会变成你们说了算。”
孙煜脸上的平静终于裂开一道极细的缝：“你想多了。”
“我希望我想多了。”周砚说，“可你们把`VT-07`挂到了备份机房冷备层，把顾明的证书复用压进跳板签名里，又把秘书办统一归口写成建议。现在还要我相信这只是核验？”
许衡在旁边抬手，示意技术人员继续做链路隔离。他没有插话，只把终端屏幕转给周砚看。屏幕上是刚拉出来的访问摘要，最上面一行短得刺眼：
`cert-shadow / rey by stable-mail / watermark bundle pending`
周砚目光一凝。
“稳定邮件？”他问。
许衡点头：“一封。发件域看着正常，签名证书也正常，内容只有一句话。”
“什么话？