`replacementcandidatepromoted`

“看时间。”周砚把时间轴拉出来，“每一次保证金冲高，侧影库都会自动打开一次，旧名册里就会有一个名字被标成replacementcandidate。不是随机，是按顺序推进。也就是说，踩踏不是事后补救，它本来就是设计好的筛选器。”

门外的调度组负责人终于变了语气：“你说的这些，能证明吗？”

周砚没有回头，只把原始轨道和回流轨道叠在一起。

“能。”他说，“但证明之前，得先把名册从踩踏里捞出来。”

“怎么捞？”顾明问。

“先止住它继续被调用。”周砚敲了两下键盘，把所有与旧名册相关的衍生引用全部标红。

`roster.legacydeny-write`

`fallback.duty.registrydeny-write`

`year-shadow-36deny-write`

“只读不够。”他说，“要先把它的再分发权限砍掉。只要它还允许被拿去做补位，踩踏就还会继续。我们现在要做的，不是证明谁踩了谁，而是让这份名册先停止流转。”

顾明点头，立即把只读镜像再下沉一层，切断了几条备用挂靠口。屏幕上红线接连闪起，像一串被掐断的引线。

`rebindrequestfailed`

`replacementpathunavailable`

`legacyrosterfrozen`

“冻结了。”顾明低声说。

周砚这才松了半口气。他盯着那一排“冻结”提示，没有半点轻松，因为真正难的不是冻结，是冻结之后让人承认这东西曾经被用来踩踏。

“把联盟口的原始签批也拉出来。”他说。

陆律已经明白他的意思，立刻接上：“如果名册是踩踏的缓冲，那原始签批就是第一只脚。只要签批还在，就能证明这不是失控，是有人把踩踏写进了应急条款。”

“对。”周砚说，“而且签批的人，不会只在一个位置。”

他话音刚落，侧影库右侧又跳出一列更深的记录，像被刚刚那次冻结逼出来的残影。

`approvalchainalliance.office->discipline.office->guarantee.pool`

`co-signyear-shadow-36`

`notemaintaincalmingsequence`

“calmingsequence？”陆律念出这个词，几乎是从牙缝里挤出来的，“他们把踩踏叫做安抚序列？”

“对外叫安抚，对内叫顺序。”周砚说，“保证金一旦踩踏，最怕的不是乱，是乱得太快。所以他们先安排名册顺序，再安排安抚说法，再安排补位名单。最后所有人都以为自己是在救场，其实都是在给踩踏垫脚。”

许衡沉默了很久，终于问：“那这份名册，最初是给谁用的？”

周砚看着屏幕下方那串被压得很深的初始字段，半晌后才开口。

“给那些被要求‘先稳住’的人。”他说，“先稳住意味着先让，先让意味着先被记进补位，先被记进补位，就会在下一轮保证金踩踏里被继续往下压。名册不是名单，是压力传导图。”

说完，他把那张旧名册的第一页单独拎出来。

第一页没有完整人名，只有一排排缩写和状态码，可在页脚最末尾，还是露出了一枚很旧的注脚：

`forguaranteecrowdcontrolonly`

“只用于保证金拥挤控制。”陆律念了一遍，声音发沉，“这不是注脚，是承认。”

“是承认，也是遮羞布。”周砚说，“他们早就知道会踩踏，所以才提前写好了拥挤控制。问题不是有没有拥挤，而是谁把拥挤做成了制度。”

门外终于传来一声很轻的金属碰撞。只读终端被放回托盘，联邦调度组的人显然已经不再把门当成最重要的入口。因为他们也看懂了，门后面这份名册才是真正的入口，踩踏背后的名册，才是这条链路的骨头。

周砚把页面合拢，只留下一个最核心的视图。

`year-shadow-36roster.legacyguarantee.margin`

“现在不是抓人。”他说，“先把这个名册的调用路径写死，不能再让它自动滚到下一年。”

陆律接过话头，迅速在补充意见里写下一句新的约束。

“凡保证金补位，不得引用侧影库；凡年度拥挤控制，不得调用旧名册；凡名册替换，不得覆盖原始顺序。”

她写完，抬起头：“还需要一条，踩踏期间形成的任何补位条目，必须回溯到第一签批人。”

“加上。”周砚说。

顾明把这三条锁死后，屏幕上那些原本还在跳的备用挂靠点终于安静下来。只是安静并不代表结束，恰恰相反，这说明对方已经意识到，今天这一层被撕开了。

周砚看着那份被冻结的名册，心里很清楚，保证金踩踏只是表层动作，后面一定还有更深的分摊结构在等着。今天捞出来的，是背后的名册；下一步要找的，会是那只真正把名字分出去的手。

门外的调度组终于重新开口，声音比刚才低了许多。

“我们会把这份名册列为高优先级封存对象。”

周砚抬眼，目光平静。

“不是封存。”他说，“是先止血。名册还没清，踩踏就还会往下滚。”_c