现实才有权限。

现实才有可以立即停止的按钮。

周远帆第一次清楚地意识到，定性不是文字游戏。定性决定谁有权动手，决定哪一级能封门，决定那些藏在旧称谓后面的人还能不能继续装作只是在整理档案。

现场处置令同步生成了责任保全清单。谁登录过，谁审批过，谁在封控前最后一次调用过接口，都被锁进同一时间窗。旧称谓可以继续留在纸上，现行权限却已经不能再向前走一步。

从这一刻起，再动一次，就是新的现行责任。

工作组随即向所有关联节点发送统一保全指令。指令不讨论旧席是否合法，也不预判任何人的责任，只要求停止写入、保留登录态、冻结未发送队列。

三个动作都指向当下。

谁拒绝冻结，谁就不再是历史材料的被动保管者，而是正在阻碍现实处置的人。

技术组还为四类权限分别设置了只读监测。封控以后，任何账号只要尝试重新写入、恢复外发、调用旧模板或者刷新席位状态，监测端都会自动保存请求来源、操作时间和完整参数。

这样一来，冻结不再只是一道容易被绕开的命令。

它变成了一条持续亮着的警戒线。

谁试图跨过去，谁就会把自己的现行动作留在新的日志里。

第一道警报在封控命令下达后四分十一秒出现。

来源不是联络组长l。

而是一个长期处于休眠状态的模板维护账号。

它试图恢复高专口历史模板库的外发权限。

技术组没有立即阻断请求。

只让请求停在审核层，并完整记录账号来源、设备指纹和调用参数。

“这是正常自动任务吗？”负责人问。

苏晓月快速比对。

维护账号平时只在每月末检查模板完整性，不具备外发恢复功能。今天不是月末，调用指令也不是预设脚本。

有人借维护账号手动操作。

设备指纹来自专项办公室另一台未列入首批封存清单的备用终端。

“还有备用机。”方远志说。

负责人看向技术人员。

“为什么清单里没有？”

“资产目录显示它两年前已经报废。”

报废设备仍能登录。

休眠账号仍能恢复权限。

这两项事实让现场处置范围立即扩大。

秦正国没有要求封掉专项办公室所有设备。

他提出只追加同一证书根下、近二十四小时有活动的终端。

技术组很快筛出三台。

一台是l的现用终端。

一台是报废备用机。

还有一台挂在历史资料室，凌晨曾查询过中央端口状态。

三台设备共享同一组模板信任证书。

“把证书根冻结。”苏晓月说。

“会影响普通查询吗？”

“不会。普通查询使用另一组只读证书。冻结这组，只会让它们失去写入和外发资格。”

负责人同意。

证书根被冻结后，报废备用机连续发起三次重连。

第一次请求恢复模板权限。

第二次请求切换到七号服务节点。

第三次试图注销当前登录态。

每一次都被只读监测完整记录。

周远帆看着屏幕。

“他们先想继续做事，发现做不了以后，才想擦掉自己来过。”

技术组随即锁定备用机所在位置。

专项办公室旧设备间。

现场人员赶到时，设备间门锁完好，资产标签上确实盖着报废章。可机箱仍在运行，网线通过墙后暗槽接入现行内网。

记录仪拍下全过程。

工作人员没有直接碰键盘。

先拍资产标签。

再拍线路。

最后固定屏幕上的失败请求。

屏幕右下角还有一条未关闭的聊天提示。

只有四个字。

先退会话。

发送人显示为短号。

现场人员立即断开设备外联，保留内存状态。

这条提示没有写明是谁。

却证明封控命令下达后，有人仍在指挥备用终端退出登录。

老人看着实时画面，问：“现在够不够现行？”

周远帆没有借机把结论说得更大。

“够证明封控后仍有人试图恢复权限、清理会话。至于短号是谁，需要继续查。”

老人点了一下头。

这就是证据边界。

该说够的地方不能退。

不够的地方也不能跨。

第二道警报来自北山。

三号协调账号在冻结后收到一次状态回拨。

回拨没有成功进入系统，只在边界设备留下握手请求。

请求内容不是正文。

只有席位状态码和一个问号。

像门外的人在确认灯为什么突然灭了。

秦正国要求北山现场不要回应。

任何回应都可能让对方判断封控范围。

技术组只固定源地址和时间，不沿线反向扫描。

“为什么不追？”有人问。

“现阶段任务是保全，不是在线对抗。”秦正国说，“追得太快，对方可能主动销毁上游。”

负责人认可这个判断。

封控不是抓住每一次闪动的冲动。

是先让所有闪动都留下不会消失的记录。

四十七分钟内，系统共出现五次异常动作。

两次恢复权限。

一次切换备用节点。

一次退出会话。

一次上口回拨。

这些动作来自不同设备，却都围绕同一件事：

让已经被按住的说明链重新动起来。

这条边界一旦划清，藏在沿革里的模糊空间便迅速缩小。_c