件，不过是把认证器影子包装成了正常回执。真正难缠的，不是邮件本身，而是它让后续每一步都像是系统默认。

“旁路交换器先封。”周砚说。

许衡立刻对技术人员下令：“切旁路，写保护，封口令同步发给纪检和董事长办公室。”

孙煜终于忍不住上前一步：“你们这是在制造事故！”

“事故早就发生了。”周砚回头看他，“你们只是想让它看起来像例行核验。”

孙煜面色铁青，却没有立刻反驳。他身后的两名秘书办随行人员已经开始往后退，显然也意识到局势不对。真正麻烦的不是周砚挡在这里，而是周砚已经把他们的动作从“流程”翻成了“先后顺序”。先后顺序一旦乱了，口径就会破。

封存员把冷备层离线映射钥插进只读台架时，机房深处忽然传来一声极低的“咔”。

那声音很轻，却像什么东西在锁芯里回弹。

周砚本能地抬头。

红色指示灯沿着最里面那排冷备柜亮了一下，又暗下去，像一只眼睛刚眨过。紧接着，顾明在耳机里低声骂了一句：“不好，影子节点在主动退栈。”

“什么意思？”周砚立刻问。

“它知道我们在断桥，正在把最后的认证残留往别的通道迁。”

许衡也听见了，脸色骤冷：“迁去哪里？”

顾明停顿了两秒，像是在看更深一层的日志：“迁到了……名字落地层。”

周砚心里猛地一紧。

名字落地层。

这个词他太熟了。那不是技术术语，是他们这一串旧案里最容易被忽略、却最致命的一层：谁先把名字写进正式文本，谁就先占了事实的入口。影子主控、稳定邮件、水印清单，最终都要落到一个人名、一条签批、一处归口上。只要名字先落地，装置就会像失去温度的金属，慢慢冷下去，最后连触碰都变成一种无效确认。

“拦住它。”周砚几乎是咬着字说出来的。

“拦不住全量。”顾明的声音很沉，“但能抓住落名动作。”

“在哪儿？”

“共享目录，正式版发函草稿的签发页。”

周砚瞬间明白了。

他们不是把影子节点迁走了，是把影子咬到名字上去了。只要草稿里的签发页被它完成落名，那个名字就会成为所有回执、所有归口、所有后续解释的锚。到时候哪怕再把机房断掉，外面的发函也已经带着“系统认可”的壳飞出去了。

“给我草稿目录路