第270章 离线投票包与影子主控与跳板与签名并案(2/4)

首发：~第270章 离线投票包与影子主控与跳板与签名并案

也就是说，`BSO017`不是单独一条编号，而是把投票包、草稿箱、回收确认、映射表全都串到了一张桌子上。有人用跳板机把外层签名送进来，用离线投票包把结论装好，再用影子主控把看不见的那只手藏起来。等到今天并案，只需要把签名往顾明身上一扣，链条就顺了。

“顾明，能不能把那次签名的证书指纹拉出来？”周砚问。

“能。”顾明停了半秒，“但你最好先看另一样东西。”

屏幕切过去，一段极短的终端会话记录跳出来。连接主机名被抹了一层薄灰似的模糊处理，可底下那个字段还在：

`master-shadow`

影子主控。

周砚盯着那四个字，脑子里像被轻轻敲了一下。

影子主控不是主机名，而是权限映射的核心节点。它不会直接写文件，也不会直接签字，它只负责把授权、签名、草稿和封存的流向打通。主控一旦挂上“影子”两个字，就意味着真正的主机从来不在明面上，所有动作都可以通过中间层转一手，最后落到一个看似无害的签名上。

“这台影子主控，在哪里？”周砚问。

信息中心的人答得很快：“跳板池后面，隔离区里。”

“隔离区的门禁谁在管？”

“秘书办和信息中心双钥。”

周砚几乎要笑了。

双钥。

听起来像防护，实际上是共谋。一个管人，一个管机，最后谁都能说自己只是按流程开门。这个系统最擅长的就是把脏手拆成无数只半干净的手。

桌头那位中年男人显然已经不耐烦了：“周砚，你现在说这些，是想把并案拖成技术争议？”

“不是争议。”周砚抬眼，“是源头。”

他说完，把那页调阅单推回去，指尖在“顾明”那两个字上轻轻点了一下。

“这不是顾明签的。”他看向信息中心的人，“是有人借了顾明的证书，走了跳板，再把投票包的离线签名压进来。你们想并案，就先并证书；你们想并责任，就先并来源。”

信息中心的人脸色微变：“证书复用可能是吊销前窗口。”

“吊销前窗口不会精确到七点十二。”周砚打断他，“而且日志里有`certreuse`，不是`certrenewal`。这不是续签，是重放。”

法务助理终于开口，语速明显慢了：“如果是重放，那这份调阅单本身就有问题。”

“不是有问题。”周砚说，“是它本来就不是来证明顾明参与的，是来证明顾明可以被写进来。”

场面静了几秒。