第385章 版本洞开始反向校验影子授权（2/2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

版本洞不是拿来堵的，是拿来照的。<\/p>

<\/p>

它像一面破镜子，正面看是缺口，反面看却能映出是谁在用手碰它。只要影子主控继续尝试借洞回填，版本洞就会把它的引用链、签发链、回补链一层层吐出来，像把藏在袖子里的手慢慢拽到光下。<\/p>

<\/p>

“先把公开栏改一下。”林昼转身看向大厅，“把‘锁仓已生效’补回操作均需双重留痕。”<\/p>

<\/p>

纪检联络员立刻去安排。<\/p>

<\/p>

周工却忽然皱眉：“这样会不会把对方逼到更深层？它如果发现版本洞被盯住，可能直接换一条影子授权壳。”<\/p>

<\/p>

“它换得越快，露得越多。”林昼说，“现在我们不怕它换，怕的是它不换。它不换，就说明这条壳够深，足够撑到下一层。”<\/p>

<\/p>

话音落下，主屏又跳出一条新告警。<\/p>

<\/p>

不是回补请求，而是一条来自版本回声口的二次握手。<\/p>

<\/p>

`irrorauth\/recheckpendg`<\/p>

<\/p>

林昼眼神一紧：“它回来了。”<\/p>

<\/p>

周工立刻把日志窗口拉满。二次握手没有碰锁仓节点，先是试图读取版本洞的历史响应，再向旧授权模板发起校验，像在确认刚才那次掉线是不是偶发。可就在它碰到版本洞边缘的瞬间，系统提前写入的反向标记被触发了。<\/p>

<\/p>

屏幕上刷出一串新的比对结果。<\/p>

<\/p>

`旧壳引用成功`<\/p>

`影子侧身份未闭合`<\/p>

`授权来源跨版本断裂`<\/p>

`审计绕行失败`<\/p>

`回补请求转入观察态`<\/p>

<\/p>

“闭合没成。”周工几乎是咬着字说出来的，“它想把身份补齐，但版本洞先把断裂抖出来了。”<\/p>

<\/p>

林昼盯着那条“身份未闭合”，忽然明白了更深一层的东西。<\/p>

<\/p>

影子授权真正可怕的，不是它能绕过表层锁仓，而是它能让一个看起来完整的动作，在授权链上始终缺一块。那一块平时不影响运行，可一旦要追责，就谁都说不清谁在签，谁在用，谁在补，谁在藏。<\/p>

<\/p>

版本洞现在做的，就是把那一块撕开。<\/p>

<\/p>

它开始反向校验的，不只是路径，还有身份。<\/p>

<\/p>

大厅里有人看见电子屏上的新字，脚步都慢了几分。刚才还在议论“影子侧”是什么意思的人，这会儿已经开始低声交换眼神。规则一旦开始反咬暗线，普通人虽然未必懂全部术语，却能看懂一件事：这里面真有不该有的东西。<\/p>

<\/p>

“接下来呢？”纪检联络员回到控制室，手里还攥着刚改好的提示单。<\/p>

<\/p>

林昼看着屏幕里那条停在观察态的回补请求，缓缓开口：“继续挂着，不放行，不驳回，保持比对。让它一直以为自己还差一步。它越想补，版本洞越能把旧壳的引用关系吐干净。”<\/p>

<\/p>

周工点头，随后又补了一句：“如果影子主控真是靠旧壳和镜像会话维持，那它下一步一定会找新的版本入口。”<\/p>

<\/p>

“会。”林昼说，“所以我们不能只守版本洞。要让版本洞先把它的授权习惯摸出来。”<\/p>

<\/p>

他把手指从桌面收回，指尖微凉。<\/p>

<\/p>

这一刻，他终于确认，自己已经不在和单个入口打交道了。入口牌、门牌、腕带、锁仓、版本洞，这些东西看似在不同层面，实际上全都连着同一件事：谁能定义“有效授权”，谁就能定义“谁到场、谁说话、谁算数”。<\/p>

<\/p>

而现在，版本洞已经开始反过来校验影子授权。<\/p>

<\/p>

这不是一个漏洞被发现。<\/p>

<\/p>

这是一个漏洞开始审讯另一个漏洞。<\/p>

<\/p>

主屏上，那串二次握手还在闪。林昼看着它，忽然抬眼。<\/p>

<\/p>

“把影子侧请求的原始提交时间、回补指纹、设备码、旧壳引用顺序，全部冻结成证据包。”<\/p>

<\/p>

周工立刻执行。<\/p>

<\/p>

系统提示随即弹出。<\/p>

<\/p>

【版本洞已进入反向校验模式】<\/p>

<\/p>

【影子授权引用链正在拆解】<\/p>

<\/p>

【下一层：权限门牌待展开】<\/p>

<\/p>

林昼没说话，只把那行字记进心里。<\/p>

<\/p>

这一夜，版本洞先掉线的不是系统，是影子主控的遮羞布。<\/p>