权限门牌的灰框在屏幕边缘轻轻跳了一下，像有人隔着一层玻璃，试着把门背后的锁舌重新拨回去。

林昼没动，掌心还压在桌沿上，指腹能感觉到木纹的粗糙。大厅里刚刚因为版本洞掉线而松下去的那口气，还没真正散开，就被这一下重新拽紧。人群不懂什么叫展示层换壳，但他们能看懂一件事，刚刚那个说“一切已闭合”的口径，没死，它只是换了地方喘气。

周工盯着权限门牌下方新冒出来的提示，脸色沉了沉。

权限门牌请求接入跨域互认

互认方式：双向写回

互认目标：展示解释权

“它想把互认做成写回。”周工低声说。

纪检联络员的目光一瞬间冷下来：“不是互认，是借互认把权限写回去。以前它是先有门牌再有解释，现在它是先偷解释，再把解释反写成门牌。”

林昼看着那行字，心里并不意外。版本洞先掉线以后，源头阀门已经没有退路，它不再满足于补词库，也不再满足于改年终页，它要借一套看起来最正当的动作，把被公开对账逼出来的破绽，重新嵌回权限层里。

这一步，叫反向互认。

“它在拿别区的公开口径，去反写我们这边的门牌。”林昼说，“只要写回成功，别人看见的就不是这里原来的权限，而是它拼出来的新版本。”

大厅外侧的人群开始有些轻微的骚动。有人下意识抬头看权限门牌，有人又低头看自己手里的到场条。跨域对账公开之后，他们已经学会了比对，而不是盲从。可比对一旦落到权限门牌上，就不只是看一行字那么简单了，那是看谁有资格说“你能不能进”。

周工手指飞快敲着键盘，拉出互认接入的底层流。

“它不是单向推送。”他很快判断出来，“它在等别区门牌回签。只要有一边回签，权限门牌就能被它写回一半。”

“那就别让它等到回签。”林昼说。

纪检联络员已经反应过来：“你要反向互认？”

“对。”林昼盯着屏幕，“它想用跨域互认偷回权限，我们就把互认翻过来，让每一条能写回的东西都先经过公开页。先互认事实，再互认权限。它想先定门牌，我们就先定到场。”

他话音很稳，像把一根钉子直接打进桌面。

周工立刻明白了他的意思，手指在控制台上快速切换：“我把互认模板改成双向可见，但权限写回改成只读延迟。也就是说，别区如果来互认，只能看到对方的到场原始记录，不能直接把权限写回本区门牌。”

“不是延迟。”林昼纠正他，“是拆成两段。先认人，后认权。前一段走公开页，后一段走审计门牌，而且后一段必须由现场短句触发。”

纪检联络员点头，立刻把这条规则压进公开区。

互认先认事实

权限后写回

写回需现场短句触发

任何脱离公开页的权限接入均视为劫持

这四行字刚落，权限门牌的灰框就明显往外抽了一下，像被谁从背后捏住了边缘。

大厅里有人看着新提示，先是愣，随后慢慢明白过来。

“意思是，先看见人，再决定谁有权限？”一个穿灰外套的中年男人问。

林昼看了他一眼，点头：“对。先互认到场，再写回权限。先确认你真在这儿，再确认你该不该进。”

“那以前那种先看门牌再说的，不算了？”另一人追问。

“不算。”林昼答得干脆，“门牌不是拿来替人说话的，是拿来给现场做边界的。”

他说完这句，源头阀门那边果然开始躁动。屏幕上，一条跨域回签请求迅速弹出，像一只手从背面探了过来。

外区互认回签请求

回签内容：权限门牌版本确认

建议操作：接受并写回

周工冷笑一声：“它急了。”

“急就对了。”林昼说，“它现在最怕的就是你不接它的壳，只接它的人。”

他盯着那条回签请求，直接把它拆开。

“把权限门牌拆成两层。”林昼下令，“上层只显示入口资格，下层只记录写回来源。所有写回来源必须标注原始到场点，不许用汇总词。”

周工没有犹豫，直接改了展示逻辑。原本那块像一整片灰壳的门牌，立刻被切成两块。上层显示“核验中”，下层则开始滚动每一条写回来源：哪一个区域、哪一场互认、哪一张原始到场条、哪一段现场短句。没有一条能再靠“已闭合”“无异常”这种词糊过去。

“这样它就没法把权限门牌直接写成总结页了。”纪检联络员说。

“对。”林昼看着下层滚动的来源，声音很冷，“它想把门牌变成词库，我们就把门牌变成账本。门牌只记来源，不记结论。结论必须留在公开页上，现场看得见，后面改不了。”

大厅外侧那位一直攥着发放条的中年人忽然把纸举了举。

“我这条能不能也互认？”他问。