权限门牌下层那条细线刚一跳出来，林昼就知道，对方已经把手从影子授权里抽走了。
不是退，是换口子。
灰度开关的二次校准失败之后，源头阀门没有继续在同一处硬顶，而是把“柜外风提示接入”直接推到了公开层边缘。那一瞬间，屏幕右下方像有一阵看不见的风刮过，原本平整的门牌结构轻轻一晃，仿佛有人在柜门外敲了三下，告诉里面的人：我不碰门，我只吹缝。
“它要接柜外。”林昼声音很低。
周工脸色一变，手指已经压上了回收键：“柜外风不是展示层的一部分，怎么会进来？”
“不是进来。”林昼盯着那行提示，眼神冷硬，“是借影子见证的空档，塞第二层词库污染进去。”
纪检联络员的呼吸一下压紧了。
她比谁都明白“第二层”意味着什么。第一层词库，能改口径，能补洞，能把“已闭合”“无异常”“结构性问题收束”这种话塞进年终页。第二层词库不一样，它不只改字，它改的是字和现实之间的对应方式。它会让你看见一行词，以为那是解释，实际是门槛；以为那是描述，实际是写回路径。
“把影子见证的回收记录拉出来。”纪检联络员说。
周工已经在翻。
屏幕右侧，原本被打断的影子授权表并没有真正死掉，回收中的状态后面又悄悄挂出一串自动生成的旁注。那些旁注很短，却像湿冷的灰线，从“回收”两个字边上绕过去。
回收阶段可启用柜外解释
解释优先于现场复核
现场短句可由外侧见证人代写
“代写。”林昼念出这两个字，眼底一沉，“它开始偷第二层词库的接口了。”
大厅外侧那批等着核验的人还没散，几个人已经抬头看向屏幕。他们未必能看懂什么叫第二层词库污染，但他们能看懂一件事，原先那种“先认人、后写权”的秩序，正在被一层新的话术缠上。那层话术不直接说你错了，它只说：你可以先让别人替你说。
先让别人替你说，久了，别人就替你活。
“把柜外解释的来源拆开。”林昼道。
周工把那条提示点开，来源链立刻展开。它没有走正式的互认链，也没有走权限门牌的下层账本，而是绕到一个更靠外的标记区：历史短句、外侧展示词、临时见证口径、导流广播模板。每一项看上去都无害，甚至像是为了方便群众理解才准备的，可所有项串起来，就是一条能把门牌解释权往外搬的暗渠。
“它利用的是‘让外面人看得懂’。”周工咬了咬牙，“先把难词换成短句，再让短句变成新规则。”
林昼抬眼看了眼大厅外侧的广播牌。
那句本来该是边界的短句，此刻正循环闪烁。
“请按入口牌顺序进入，请先看公开页，请核对本人到场信息。”
没有错，字也没错，甚至每个词都没错。可在第二层词库里，词不是按意思排序，而是按用途排序。一个看起来像提醒的话，可能在后台被定义成“可替代现场复核的轻提示”。一旦定义成功，外侧的人就会在不知不觉间，把“看一眼”当成“核过了”。
“它想把短句变成门槛。”纪检联络员说。
“对。”林昼说，“第一层改结论，第二层改进入结论的方式。”
他说完，直接把公开页拉到最上方，跨域对账、到场指纹、权限门牌、影子授权四块并排铺开。然后他把柜外风提示从边缘拖到中央，强行挂在公开页上。
柜外解释来源：展示层外侧
词库类型：第二层
用途：短句重写
风险：污染进入权限层
大厅里有人一愣：“第二层词库？什么意思？”
林昼没绕。
“意思是，有人不想改你看到的那句话，他想改你为什么会相信那句话。”他说，“你以为你在看提示，其实你在被提示看什么。”
这话落下，周围安静了一瞬。
安静不是因为听懂了全部，而是因为那股熟悉的寒意回来了。之前他们面对的是版本洞，是权限门牌，是灰度开关。现在这东西更阴，它不抢位置，抢的是理解位置。只要理解被改，门牌就算还在，门也会自己往错误的方向开半寸。
“把外侧广播模板的写回权限封死。”林昼说。
周工立刻操作，结果屏幕上跳出一条拒绝。
广播模板受影子见证接管
当前状态：回收前置
不可直接封锁
“回收前置？”周工眉头狠狠拧起，“它把回收阶段前挪了。”
“不是前挪。”林昼看着那四个字，声音更冷，“是故意把污染塞在回收动作前面。只要我们去回收，就会先碰到它铺好的第二层词库。”
纪检联络员已经把逻辑顺过去了：“也就是说，它不是在等我们封锁，而是在逼我们封锁。只要我们按流程回收，它就能借流程把柜外解释带进去。”
“对。”林昼点头，“所以不能按它给的回收顺序走。”
周工抬头：“那怎么破？”
林昼没有立刻答。他盯着权限门牌下层那条不断闪动的写回来源线，忽然抓住了对方最脆的一点。
“它现在最依赖的是外侧短句。”他慢慢开口，“那就把短句从‘可代写’改成‘必须现场发声’。它想用柜外解释，先让它在柜外说不出来。”
纪检联络员几乎立刻明白：“你是说，把广播模板的发声权收回现场？”
“对。”林昼说，“不是封广播，是封代写。外侧短句如果不能由现场本人触发，就只是空模板。空模板再怎么回收，也进不了第二层。”
周工眼神一亮，手上动作快得几乎带出残影。
很快，公开区里那句循环短句被拆成两部分。上半句仍旧保留，作为入口指引；下半句则被强行标记成必须由现场指纹触发的短句。
短句触发条件：现场指纹
代写无效