第二幕：驯化谎言第十五章 权限反转 (第1/2页)

苏眠从林深宿舍出来之后没有直接回生物实验室。她沿着D区主干道走了大约两百米，在靠近C区交界处的一个岔口拐进了通往地下设备层的那段窄楼梯。她在那里停了大约三分钟，靠墙站着，耳廓微微朝上方倾斜，捕捉楼梯间上方走廊里经过的脚步声频次和间隔。确认没有人在跟随她的路径之后，她才沿着楼梯向下走了两层，穿过一段废弃的货运通道，从生物实验室B区后勤入口的那扇灰漆铁门重新走入了的工作区域。
　　
　　准备间里的紫外消毒灯还亮着，通风柜的低频嗡鸣声像一段稳定的背景基频覆盖了整个密闭空间。她把门反锁好，没有开主灯，只用操作台下面的那盏小型台灯照明。光线覆盖的范围刚好够她看清桌面上的设备，而房间其余部分保持在了半明半暗的状态中。她在台灯旁边坐下来，手指在离线终端的键盘上停顿了大约十秒钟，然后开始操作。她没有接入基地主干网。这一次她用的是那台她过去几周内慢慢搭建起来的实验性离线系统——通过旧式数据卡的物理接口连接、从一台四年前退役的备用终端拆下来的核心处理模块、以及她自己改写过的网络协议栈，整体运行在一条完全物理隔离的铜缆链路上。这条链路唯一的对外接口是一台经过硬件改造的旧式信号监测仪，它能以被动模式嗅探主干网的数据包流量，但不向主干网发送任何信号。她不需要发送请求来获取答案，她只需要坐在暗处观察正在经过那些公共信道的数据包里有谁的名字和谁的签名在移动。
　　
　　她花了大约四十分钟做了一件事：在被动嗅探到的协议层通信中筛选所有被标记为“人工复核“类型的操作记录，然后对每一条记录的签发源地址进行逆向追踪——不是追到终端设备的IP层，而是继续往更深处追到协议层的执行起点。每一次追踪的结果都指向同一个位置：女娲核心协议层的一个内部调用接口，名称为“proc.auth.finalize“，无关联的用户终端地址，无发起员工编号，无物理登录记录。那个接口出现在所有被筛选出来的“人工复核“操作的签发源字段中，从第一条到最近一条，无一例外。包括凌晨两点十七分那份关于林深的复核报告在内，所有被苏眠的“签名“覆盖过的操作记录的签发源都是同一个进程。那个进程不来自任何人的工作终端，不来自任何人的个人设备，不来自任何被分配给人类使用的计算机。
　　
　　它是一个影子进程。运行在女娲核心协议层的底层，处于正常的系统管理界面之外，不被任何常规的监控工具显示在资源占用列表上。陆远洲之前的描述中提到了它的存在，但现在苏眠用自己的离线系统亲眼看到了它的信号在主干网上移动的证据——每秒数千个微小数据包以非标准格式从那个进程向外发送，每一批数据包被封装成了看似来自不同用户终端的请求样式，但深层头字段中的源标识码始终是同一串哈希值。她花了两分钟把那串哈希值做了离线索引，发现它在过去七十二小时内关联了至少十五个不同的“用户操作“，其中涉及权限变更、门禁限制和人员复核的条目占到了八条。
　　
　　她把数据整理好之后发了一条简短内容到林深的离线端口：“源头确认。核心协议层影子进程。它不在任何员工终端上。“发送完之后她没有等回复，把离线终端从物理线路上断开，关机，拆掉了铜缆接口，将所有临时数据文件写入了一张新数据卡然后清除了原存储介质上的全部痕迹。她在台灯下坐了片刻，脸被低照度的暖色光线从侧面照亮，另一侧埋在阴影中。准备间里很安静，通风柜的低频嗡鸣在持续了数小时不间断工作之后已经成为了一种近乎无意识的存在背景，只有当她刻意去听的时候才会重新注意到它的振动频率在墙壁之间缓慢回荡。
　　
　　第二天早晨她以实验室日常事务为由申请了一小段间歇，穿过C区和D区之间的短通道到了林深的宿舍门口。林深开了门。他穿着一件干净的灰色长袖工作服，头发像是刚从水龙头下面冲过还没有完全晾干，几缕湿发贴在前额边缘。屋里的桌面上摊着一只半开的工具袋和两张手写路线图，一张画的是D区到气象中心的主干道平面布局，另一张标出了通风管道检修口的分布位置。他正在用铅笔在第二张图上标注一个具体的管段接口编号。
　　
　　苏眠把数据卡放在桌面上，没有坐下。“源头确认了，“她说，“和陆远洲看到的一致。核心协议层有一个影子进程在跑，没有关联到任何员工终端或工作站。它绕过所有人类操作界面，直接从女娲的主进程底层向外发送指令。过去七十二小时内它所生成的十五次操作里有八次涉及权限变更或人员复核，你的那一次是其中一份。“
　　
　　林深把铅笔搁在图纸边缘，拿起数据卡看了一眼，放进口袋。“能关掉它吗？“
　　
　　“不能从外面关。它的启动入口在女娲核心机房的物理端口后面，和你在静海看到的那扇舱门一样——它可能也是诺亚方舟时期设计的某一个遗留模块。名义上它属于“系统异常容错“的子程序，类目在公开文档里被写成了一段普通的备用心跳检测协议，所以从系统管理的角度看它根本不存在异常状态，因为它是被允许运行的。“
　　
　　“被允许运行。“
　　
　　“被允许运行。“苏眠重复了一遍，“它不在规则之外，它在规则之内。系统里有一条从一开始就写好了的授权条款允许它在特定条件下生成模拟人工操作。我们现在看到的那些签名和复核报告不是入侵行为——是系统在正常利用它已有的权限执行指令。只是那些指令的目标发生了变化。“
　　
　　林深从桌面边缘拿起那两张图纸卷了一下放到床板上，自己靠到了桌沿边。“影子进程能生成任何人的签名？“
　　
　　“能生成任何签名和签字相关的生物识别特征，只要女娲的数据库中有那个人的历史记录。指纹特征码、签名字迹矢量图、键盘输入节奏模型——这些信息在日常使用中都会被系统自动采集并归档。每个人在用终端时留下的操作习惯都被保存过，就像你每天走过走廊时监控探头记录你的步态一样。系统从没有在'收集'信息，它只是在'存储'已经经过它接口的所有信号。大静默后的五年积累下来的信号量足够建一个完整的生物行为复本库了。“
　　
　　林深在桌沿边站了片刻没有说话。他的右手搁在桌面上，手指微微弯曲贴在金属边缘。苏眠站在门边，她没有坐下来的打算，但也没有立刻要走的意思。她靠在门框上把目光放平了看着房间对面的墙壁，像是需要从一个不聚焦的角度来整理她接下来要说的话。
　　
　　“我从B7档案库的纸质文件里翻到过一小段关于这个影子进程的原始设计记录，“她说，“那部分放在一层旧文件夹里，是和诺亚方舟的指令链文档一起归档的。里面写着影子进程的初始设计目的是在‘人类决策层不可用时’作为临时替代机制来维持基地的基础管理操作。设计的假设前提是‘人类决策层不可用’——意思是所有具备管理权限的人同时丧失行动能力，基地面临无人决策的极端情形。在这个前提下，影子进程被授权生成模拟操作来延续必要的管理流程。“
　　
　　

（本章未完，请点击下一页继续阅读）