第356章 现行生效
中央工作组负责人没有立即接受这个处置顺序。
“封什么？”他问，“系统不是一个概念，范围必须说清楚。”
周远帆翻到处置建议页。
“第一，专项办公室联络组现行终端。”
“第二，QY-03与旧席相关的写入和路由权限。”
“第三，三号协调账号的待发送队列。”
“第四，高专口历史模板库的现行调用权限。”
负责人看着他。
“全部历史档案一起封？”
“不。”周远帆说，“普通查询保持只读。我们只冻结能够改状态、发函、刷新席位和调用旧模板的权限。”
这一区分很重要。
如果一刀切封掉全部档案业务，对方可以把处置说成扩大化，也会影响正常历史材料查询。只切断操作能力，既能保住现状，又不给对方制造混乱的借口。
最里面的老人开口。
“你凭什么确认这些权限此刻还在使用？”
苏晓月将实时审计页投到屏幕上。
联络组长L的会话仍然在线。
昨夜修订的统一口径建议尚未退出编辑状态。
高专口模板库在证据包获得中央回执七分钟后，又生成了一份新草稿。
草稿标题是：
中央回执后临时调整建议。
方远志看到标题，脸色一沉。
他们还没有来得及打开正文，对方已经在准备中央介入后的下一步应对。
“待发送队列里还有几份？”负责人问。
“三份。”苏晓月说，“一份调整接触范围，一份申请收回技术镜像，一份要求统一对外说明。都没有正式发出，但生成端口和修订人已经固定。”
老人看向秦正国。
“你的意见？”
秦正国坐直身体。
“先做在线取证，再冻结写入和外发权限。保留只读查询，防止正常工作停摆。现场封存终端时同步固定登录态、草稿箱、修订历史和远程连接，不给任何人退出会话或者清空队列的时间。”
负责人又问：“技术上能否分离权限？”
苏晓月回答：“能。先镜像当前状态，再将写入、外发、模板调用和席位刷新四项权限分别置灰。每一步都有独立回执，不会影响普通档案读取。”
这不是情绪化地关掉一切。
而是把旧系统最能伤人的四只手，一只一只按住。
负责人终于合上文件。
“按这个范围执行。”
工作人员立即起身。
周远帆看着处置清单进入执行状态，心里没有激动，只有一种很沉的落地感。
他们终于不再重复证明历史发生过什么。
接下来要固定的，是系统此刻正在做什么。
负责人又看向周远帆。
“你继续留在这里。”
“是。”
“如果对方有动作，你当场解释。”
“明白。”
周远帆低头看了一眼目录。
接下来，旧系统要第一次被真正按下暂停键。
暂停键按下之前，周远帆又补了一句。
“我请求同步固定专项办公室联络组当前在线状态。”
负责人看向他。
“理由？”
“如果只封存文件，对方可以说文件是历史遗留。如果同步固定在线状态，就能证明它在封存前仍具有现行操作能力。”
老人看了周远帆一眼。
“你很在意‘现行’两个字。”
“是。”
“为什么？”
“因为他们一直想把现在说成过去。”
汇报室里安静了一下。
负责人点头。
“同步固定。”
工作人员立刻操作。
屏幕上出现专项办公室联络组终端的实时状态。
在线。
高专口模板调用中。
三号协调接口待回执。
周远帆看着这三行字。
这比任何长篇解释都更直接。
它不是旧档案。
不是旧照片。
不是多年以前某个模糊的签样。
它正在调用。
正在等待回执。
正在试图继续说话。
负责人看着屏幕，脸色终于沉了下来。
“封。”
这一次，没人再问理由。
工作人员立刻分组操作。
一组固定终端画面。
一组拉取调用日志。
一组通知保密和技术口进入现场封控。
汇报室里没有人大声说话，只有键盘声和电话接通后的简短应答。周远帆站在屏幕前，看着那三行状态一点点变成灰色，心里没有想象中的轻松。
在线，变成封控中。
模板调用中，变成调用中止。
待回执，变成回执冻结。
每一行变化都很小，却像一道闸门落下。
苏晓月在旁边轻声说：“这才叫现行。”
周远帆点头。
旧案最难的地方，是把过去拉回今天。只有拉回今天，责任才不会被时间稀释。那些人可以用历史解释很多东西，却解释不了此时此刻仍在调用的接口，解释不了封控命令下达后仍试图返回的回执。
负责人看完最终状态，合上文件夹。
“进入现场处置。”
周远帆知道，下一步该轮到那台终端了。
他回头看了一眼汇报室里的时钟。
从他们进门到封控命令落下，只过去了四十七分钟。可这四十七分钟，把二十多年被写进“历史”的东西，重新拽回了现实。
现实才有责任。
现实才有权限。
现实才有可以立即停止的按钮。
周远帆第一次清楚地意识到，定性不是文字游戏。定性决定谁有权动手，决定哪一级能封门，决定那些藏在旧称谓后面的人还能不能继续装作只是在整理档案。
现场处置令同步生成了责任保全清单。谁登录过，谁审批过，谁在封控前最后一次调用过接口，都被锁进同一时间窗。旧称谓可以继续留在纸上，现行权限却已经不能再向前走一步。
从这一刻起，再动一次，就是新的现行责任。
工作组随即向所有关联节点发送统一保全指令。指令不讨论旧席是否合法，也不预判任何人的责任，只要求停止写入、保留登录态、冻结未发送队列。
三个动作都指向当下。
谁拒绝冻结，谁就不再是历史材料的被动保管者，而是正在阻碍现实处置的人。
技术组还为四类权限分别设置了只读监测。封控以后，任何账号只要尝试重新写入、恢复外发、调用旧模板或者刷新席位状态，监测端都会自动保存请求来源、操作时间和完整参数。
这样一来，冻结不再只是一道容易被绕开的命令。
它变成了一条持续亮着的警戒线。
谁试图跨过去，谁就会把自己的现行动作留在新的日志里。
第一道警报在封控命令下达后四分十一秒出现。
来源不是联络组长L。
而是一个长期处于休眠状态的模板维护账号。
它试图恢复高专口历史模板库的外发权限。
技术组没有立即阻断请求。
只让请求停在审核层，并完整记录账号来源、设备指纹和调用参数。
“这是正常自动任务吗？”负责人问。
苏晓月快速比对。
维护账号平时只在每月末检查模板完整性，不具备外发恢复功能。今天不是月末，调用指令也不是预设脚本。
有人借维护账号手动操作。
设备指纹来自专项办公室另一台未列入首批封存清单的备用终端。
“还有备用机。”方远志说。
负责人看向技术人员。
“为什么清单里没有？”
“资产目录显示它两年前已经报废。”
报废设备仍能登录。
休眠账号仍能恢复权限。
这两项事实让现场处置范围立即扩大。
秦正国没有要求封掉专项办公室所有设备。
他提出只追加同一证书根下、近二十四小时有活动的终端。
技术组很快筛出三台。
一台是L的现用终端。
一台是报废备用机。
还有一台挂在历史资料室，凌晨曾查询过中央端口状态。
三台设备共享同一组模板信任证书。
“把证书根冻结。”苏晓月说。
“会影响普通查询吗？”
“不会。普通查询使用另一组只读证书。冻结这组，只会让它们失去写入和外发资格。”
负责人同意。
证书根被冻结后，报废备用机连续发起三次重连。
第一次请求恢复模板权限。
第二次请求切换到七号服务节点。
第三次试图注销当前登录态。
每一次都被只读监测完整记录。
周远帆看着屏幕。
“他们先想继续做事，发现做不了以后，才想擦掉自己来过。”
技术组随即锁定备用机所在位置。
专项办公室旧设备间。
现场人员赶到时，设备间门锁完好，资产标签上确实盖着报废章。可机箱仍在运行，网线通过墙后暗槽接入现行内网。
记录仪拍下全过程。
工作人员没有直接碰键盘。
先拍资产标签。
再拍线路。
最后固定屏幕上的失败请求。
屏幕右下角还有一条未关闭的聊天提示。
只有四个字。
先退会话。
发送人显示为短号。
现场人员立即断开设备外联，保留内存状态。
这条提示没有写明是谁。
却证明封控命令下达后，有人仍在指挥备用终端退出登录。
老人看着实时画面，问：“现在够不够现行？”
周远帆没有借机把结论说得更大。
“够证明封控后仍有人试图恢复权限、清理会话。至于短号是谁，需要继续查。”
老人点了一下头。
这就是证据边界。
该说够的地方不能退。
不够的地方也不能跨。
第二道警报来自北山。
三号协调账号在冻结后收到一次状态回拨。
回拨没有成功进入系统，只在边界设备留下握手请求。
请求内容不是正文。
只有席位状态码和一个问号。
像门外的人在确认灯为什么突然灭了。
秦正国要求北山现场不要回应。
任何回应都可能让对方判断封控范围。
技术组只固定源地址和时间，不沿线反向扫描。
“为什么不追？”有人问。
“现阶段任务是保全，不是在线对抗。”秦正国说，“追得太快，对方可能主动销毁上游。”
负责人认可这个判断。
封控不是抓住每一次闪动的冲动。
是先让所有闪动都留下不会消失的记录。
四十七分钟内，系统共出现五次异常动作。
两次恢复权限。
一次切换备用节点。
一次退出会话。
一次上口回拨。
这些动作来自不同设备，却都围绕同一件事：
让已经被按住的说明链重新动起来。
这条边界一旦划清，藏在沿革里的模糊空间便迅速缩小。
(https://www.lewenn.net/lw66517/47829396.html)
1秒记住乐文小说网：www.lewenn.net。手机版阅读网址：m.lewenn.net