第九章 双重授权

那枚B-2钥匙打开的是一间位于旧档案馆地下的离线资料库。库房不接任何网络，只保留最原始的磁带和光盘柜。顾沉舟把钥匙插进控制台时，整间库房只亮起一排冷白色指示灯，像迟到了很多年的 boot sequence 终于被重新唤醒。

那枚B-2钥匙打开的是一间位于旧档案馆地下的离线资料库。库房不接任何网络，只保留最原始的磁带和光盘柜。顾沉舟把钥匙插进控制台时，整间库房只亮起一排冷白色指示灯，像迟到了很多年的启动序列终于被重新唤醒。

许伯岩留下的不是完整根密钥，而是一套拆分后的授权说明。第一把签名属于技术设计人，第二把签名必须来自具备外部监督身份的在任负责人。只有同时满足这两项，静默协议最底层的 root privilege 才会被真正激活或撤销。顾沉舟看完文档，心里反而更沉，韩沛这些年死咬收容局不放，图的原来就是这把外部签名。

许伯岩留下的不是完整根密钥，而是一套拆分后的授权说明。第一把签名属于技术设计人，第二把签名必须来自具备外部监督身份的在任负责人。只有同时满足这两项，静默协议最底层的根权限才会被真正激活或撤销。顾沉舟看完文档，心里反而更沉，韩沛这些年死咬收容局不放，图的原来就是这把外部签名。

更意外的是，许伯岩把第一把签名的候补继承条件写进了附录。原始设计人失效后，拥有同源框架提交记录且通过完整 checksum 的人，可以获得临时替代授权。顾沉舟对着那段条款看了很久，终于明白为什么自己这些年一直被某些部门默默观察，他从来不只是旧项目工程师，而是被留作最后 fallback 的备份。

更意外的是，许伯岩把第一把签名的候补继承条件写进了附录。原始设计人失效后，拥有同源框架提交记录且通过完整校验的人，可以获得临时替代授权。顾沉舟对着那段条款看了很久，终于明白为什么自己这些年一直被某些部门默默观察，他从来不只是旧项目工程师，而是被留作最后保底授权的备份。

问题随之变得更尖锐，第二把签名在谁手里。周既明被停职，韩沛显然站在曜石一边，能满足监督条件的人只剩市审计办公室的首席调查官梁沅。沈霁冒着违规风险联系了梁沅，对方的回复却异常克制，只给了一个时间和一句话：要我站出来，你们先拿到能穿透 committee review 的证据。

问题随之变得更尖锐，第二把签名在谁手里。周既明被停职，韩沛显然站在曜石一边，能满足监督条件的人只剩市审计办公室的首席调查官梁沅。沈霁冒着违规风险联系了梁沅，对方的回复却异常克制，只给了一个时间和一句话：要我站出来，你们先拿到能穿透委员会复核的证据。

顾沉舟开始用离线库里的旧工具重建自己的权限映射。他必须在不触发主链警报的前提下完成一次本地 handshake，否则临时签名会被视作伪造。连续六个小时的逆向推演后，他终于让控制台跳出一行简短提示：候补身份有效，等待监督签名接入。看到这行字时，他的太阳穴已经疼得发麻，记忆却莫名地少了一角，连昨晚吃过什么都想不起来。

顾沉舟开始用离线库里的旧工具重建自己的权限映射。他必须在不触发主链警报的前提下完成一次本地握手认证，否则临时签名会被视作伪造。连续六个小时的逆向推演后，他终于让控制台跳出一行简短提示：候补身份有效，等待监督签名接入。看到这行字时，他的太阳穴已经疼得发麻，记忆却莫名地少了一角，连昨晚吃过什么都想不起来。

梁沅和他们见面的地方是一辆停在高架阴影下的审计车。她没有带任何助理，只把两份文件摊在车内折叠桌上。一份是韩沛办公室近三年的异常审批记录，一份是曜石资本在峰会安保外包中的隐形 stake。梁沅抬眼看向顾沉舟：“我可以给你们第二把签名，但你们得保证，这次不是把证据变成谁手里的新筹码。”

梁沅和他们见面的地方是一辆停在高架阴影下的审计车。她没有带任何助理，只把两份文件摊在车内折叠桌上。一份是韩沛办公室近三年的异常审批记录，一份是曜石资本在峰会安保外包中的隐形利益份额。梁沅抬眼看向顾沉舟：“我可以给你们第二把签名，但你们得保证，这次不是把证据变成谁手里的新筹码。”

顾沉舟没有给出漂亮承诺，只说了一句实话：“我只能保证，把静默协议从私有控制里拉出来。” 梁沅沉默片刻，最终把一枚带审计钢印的签名片推到他面前。那薄薄一片金属落在桌上，却比任何枪都更像真正的 countermeasure。他们三个人都知道，拿到双重授权不等于胜利，只代表终于拥有了和整座城市主链正面对话的资格。

顾沉舟没有给出漂亮承诺，只说了一句实话：“我只能保证，把静默协议从私有控制里拉出来。” 梁沅沉默片刻，最终把一枚带审计钢印的签名片推到他面前。那薄薄一片金属落在桌上，却比任何枪都更像真正的反制手段。他们三个人都知道，拿到双重授权不等于胜利，只代表终于拥有了和整座城市主链正面对话的资格。