周砚快速扫过一遍，视线在“权限同步回收”上停了半秒。

“还有什么没回收？”他问。

林序脸色一沉：“有一个旧模板字段，没删干净。”

“哪一个？”

“联络组统一口径签发码。”

这个字段像一根卡在旧门缝里的刺，明明人走了，门也关了，可刺还在。周砚立刻明白了，对方就是靠这个字段，把已经作废的岗位重新伪装成可调用来源。签发码一旦还在，系统就会默认它只是“历史兼容”，就会继续给它开口。于是年变量可以继续把问名延后，预检账号可以继续借道，边界就继续失势。

“删不掉。”周砚说。

“为什么？”信息中心主任问。

“不是技术删不掉。”周砚平静道，“是现在删，会让他们提前知道我们已经摸到根了。”

屋里一时没人说话。

这就是对抗变得更深的地方。到了这一层，早一步、晚一步，意义完全不同。你要是直接把旧字段删了，对方会立刻察觉门槛被动过，预检账号会收缩，镜像池会自检，真正该露头的东西反而会被压回去。现在不能打草惊蛇，得先把合法性钉出来，再让它自己失势。

周砚的视线从“签发码”移到“年度变量归档确认”上。

“把这两条并成一份内部说明。”他说，“主题就写，‘历史兼容字段与现行口径权限不一致’。”

“然后呢？”林序问。

“然后发到纪检、内控、法务三边。”周砚说，“不发全员，不发群里，只发这三边。内容不求多，只求一件事，让他们承认这条口径来源已经不具备现行权限。”

“这是要先做确认？”方进问。

“对。”周砚说，“先让他们失去遮挡。遮挡一失，保留态就不再能伪装成正常调用。”

信息中心主任皱了皱眉：“那他们会不会反过来补签？”

周砚像是早就想到了这一点，抬眼看他。

“会。”他说，“所以我们要把补签的路也堵出来。”

他手指在桌面上一划，落到归档链最下方的一条附注。

如年度变量确认延后，可由镜像池执行临时保留

“这条就是补签路。”周砚说，“它把延后写成临时保留，把临时保留写成流程合理，把流程合理写成不必追问。我们只要证明这条临时保留其实对应的是作废岗位，就能把它从‘流程合理’改成‘越权留存’。”

“怎么证明？”林序问。

“看调用来源是否还在作废岗的签收范围内。”周砚说，“如果不在，那就是拿旧名冒用现行口径。如果在，那就说明有人在岗位调离后继续偷偷保留权限。无论哪一种，对方都先失势。”

他说到这里，停顿了一下，像是在给这句话最后落锤。

“先失势，不代表立刻输。”他补了一句，“但意味着他们没法再用年做门槛了。”

屋外忽然传来一阵轻微的脚步声。

很短，很稳，不像送文件的杂乱，更不像保洁的拖地声。周砚侧过头，透过半开的玻璃门看见走廊尽头有人停了一下，像是在确认哪间屋亮着灯。那人没靠近，只站在冷白光和阴影的交界处，短暂地停留了一秒，随后转身离开。

信息中心主任也看见了，低声道：“有人在盯。”

“不是盯我们。”周砚说，“是在看门槛有没有被碰。”

这句话说完，屋里所有人都明白了。对方已经感觉到边界开始松动。预检账号的保留态，历史兼容的签发码，调离岗位的旧来源，这些东西一旦被连起来，年变量的门槛就会失去它最初的威慑。对手当然会察觉，也一定会试着补救。可现在他们还没来得及补救，因为边界已经先失势了。

周砚不再犹豫，直接下了命令。

“林序，你出说明，先发纪检和内控。方进，你去拉签收链和权限注销清单，补上岗位调离后的证据闭环。主任，你去通知法务，让他们准备一个现行权限不一致的书面确认。记住，不要提‘镜像池要出问题’，只提‘历史兼容字段与现行口径不一致’。”

几人同时起身。

屋里的节奏一下子变快，却没有乱。周砚站在原地没有动，只看着屏幕里那条`h-root-4`的借道痕迹。那痕迹还在，但旁边多了一条刚刚生成的标记：

现行口径确认待核

这几个字比任何反击都更实。

因为它意味着，旧名已经不能再凭空压住新变量了。它得等确认，得等盖章，得等另一边承认它还能站在边界里。可只要还要等，就说明门槛已经不稳。门槛一不稳，试金石就开始松。试金石一松，年再怎么翻，也不可能像前几轮那样顺顺当当地把问名压下去。

周砚缓缓吐出一口气。

他知道，这一章真正的结果，不是把对方彻底打穿，而是让他们第一次在“年”的边界上失去主动权。先失势，才会有后面的并案。先失势，才会有下一章里那道边界终于压住裂缝的机会。先失势，旧名才会从试金石上滑下来，露出底下真正该被问的东西。

手机在桌上轻轻震了一下。

周砚低头看去，是纪检那边回过来的短讯，只有一句话：

已收到，现行权限不一致，先按暂停核验处理。

他看着那几个字，眼神没有松，反而更冷了几分。

暂停核验。

这不是结案，但已经是边界被推回去的第一步。

而对方，终于先失势了。_c