手机震动的那一下很轻,轻得像有人隔着厚门板敲了两指,可林昼还是第一时间低头看了过去。
离线封存群里回传的是一张照片。
照片里,服务台门牌的侧光把原本看不见的灰字逼了出来,字迹不是整齐打印,更像是一层压在背板里的浅痕,只有在低角度光线下才会浮现。那行字被放大后,能勉强辨出几个词:`shadowauth`、`graymode`、`verifybeforewitness`。
林昼眼神一沉。
影子授权。
灰度开关。
反向校验。
这几个词单独拎出来,像技术说明,像流程注脚,甚至像给系统留的安全边界。可它们现在并排出现在门牌背面,就说明一件事,对方早就不是临时加码,而是把整套权限链路藏进了看不见的层里。公开的是门牌,背面的是授权;表面是核验,底层是影子见证。只要背面跑通,正面的任何“临时核验区”都能被伪装成合法入口。
“他们在公开影子授权。”林昼低声道。
梁组长站在他侧后方,借着那点侧光看见了照片上的附注,眉头压得极深:“不是公开,是半公开。灰度开关本来就允许分层曝光,但前提是必须先有见证。现在他们把顺序倒过来了,影子授权先写,见证后补,三点锁就会先掉线。”
“三点锁?”护士长立刻转头。
“门牌、权限柱、见证表。”梁组长答得快,像早就把整个结构在脑子里走了一遍,“这三样原本是互相咬住的。门牌定义入口,权限柱定义范围,见证表定义谁看见了什么。少一个,另两个还能顶住;三个里只要有一个先掉线,剩下两个就会被拖成可写状态。”
林昼盯着那行灰字,手机屏幕的冷光压在指腹上,像一小块冰。
“他们不是想补漏洞。”他说,“他们是在测试影子授权能不能绕开见证。”
“公开后,影子见证会先失效。”周工的声音从耳机里挤出来,带着罕见的急,“我刚查到门牌背后的链路节点,他们把灰度开关接到了旧版见证协议上。协议本来要求先见证、后授权,现在变成了先授权、后见证。只要授权先落地,后面的人就算看见,也只能看见已经写好的东西。”
林昼没有立刻回话。
他知道这不是单纯的技术倒置,而是解释权倒置。先写再看,先定再证,先让影子合法,再让人看
本章未完,请点击下一页继续阅读!