“失温触发？”他重复了一遍，声音压得极低，像怕惊动什么藏在机房线槽里的东西。
耳机里先是一阵短促的电流声，随后传来顾明几乎咬着牙的回话：“对。不是普通告警，是影子节点退栈前塞进去的条件链。它没有把发函直接发出去，但它把‘未完成核验’和‘待人工确认’做成了触发门槛。只要后面有人试图补签、补盖章、补回执，系统就会自动判定装置失温。”
周砚眼神一沉。
他立刻明白了这是什么意思。
对方在被他掐断落名以后，没有硬闯，也没有立刻翻盘，而是改成了更阴的一手。失温触发不是为了当场赢，是为了让后续每一次补救都变成“证据链异常”。只要有人去补救，系统就会把补救动作本身写成风险，把周砚刚才的封函、隔离、复核，全都往“干预流程”上推。
这招比直接反扑更恶。
因为它不抢现在，它抢的是以后。
“触发点在哪儿？”周砚问。
顾明的声音很沉：“签发页的温度签名。有人在落名链里埋了一个虚拟阈值，叫`cold-seal`。现在冷备层一断，签发页温度低于阈值，就会自动生成‘装置失温’记录。记录一旦生成，外发发函就会被标成‘未达稳定条件’。”
周砚脑子里飞快过了一遍。
温度签名，冷备层，装置失温。对方没有造假文件，而是在文件的“状态”上做手脚。这样一来，谁先碰文件，谁先补动作，谁就先背上“破坏稳定条件”的锅。孙煜刚才那句“你以为你赢了”，现在想来根本不是挑衅，而是提醒。提醒他们，影子节点最狠的不是咬名字，而是咬装置。
只要装置失温，所有动作都会被重新定义。
“谁能看见这条触发？”周砚问。
“秘书办和认证器影子节点共用的那层中继都能看见。”顾明说，“更麻烦的是，它已经自动同步到外发草稿目录的状态页了。”
许衡也听见了，他盯着终端上刚弹出来的状态提示，脸色越来越冷：“也就是说，重组方那边如果收到的不是发函，而是状态异常提示，他们会先以为我们这边系统出了问题。”
“不是以为。”周砚低声说，“是让他们只能先这么认为。”
孙煜站在一侧，脸色已经不只是难看，而是发白。他显然也看到了旁路状态页的变化，嘴唇动了动，却没有立刻出声。秘书办的人最擅长把局面说成“流程波动”，可现在连他都清