部签发模板之间。再往后，竟然还连着一个本来不该出现在这里的账户域：risk.office.owner。

“这账号怎么会在这里？”林序脱口而出。

顾明摇头：“不是这个账号本身进了这里，是它被当成了中继标签。你可以理解成，签发动作被套了一层风险域的外衣。外面看是风险，里面其实是授权。”

周砚眼神一冷。

“他们在拿风险域做掩护。”

“更麻烦的是。”顾明继续往下翻，“这条链路最后还落到了一个二次签名节点上。节点备注只有一个字：名。”

“名？”林序皱眉。

“对，名字的名。”顾明说，“像是专门留给后面的人看的。它不是签名，它是‘问名’。意思很明显，签之前，先确认这个名字能不能落。能落，才签。”

周砚慢慢抬起眼。

这句话像一扇门，忽然把所有细节都打开了。

跳板与签名先动，就得问名。

不是先问内容，不是先问结论，而是先问这个名字到底归谁。名字一旦归错，后面所有签字、见证、封存都会跟着错位。对方不是想单纯偷一个文件，他们是想把责任名和动作名一起换掉。让你签下来的不是你的动作，而是他们预设好的身份。

“BSO017的影子就露出来了。”周砚低声说，“它不是一份内容，它是一个名字的壳。”

林序沉着脸：“那现在怎么办？”

周砚没有马上回答。他盯着那条跳板导出记录，手指缓缓点在“临时连接机”四个字上。

“先别急着碰签名。”他说，“先问名。”

“怎么问？”

“把签名位从模板里剥出来，单列问名页。”周砚说，“所有准备落签的人，先写明自己的身份归属、授权来源、签发链、是否经过跳板导出、是否知悉编号BSO017对应的影子模板。谁不敢写，谁就说明这名字不是他的。”

林序眼神一变：“你要直接把问名页并入正式册？”

“对。”周砚说，“不然他们会把签名藏回模板里。模板里有留白，留白里有暗语，暗语一旦和签名黏住，后面就会变成‘系统自动生成’。现在我们要做的，是把签名从自动生成里拆出来，逼它回到人的身上。”

纪检负责人听到这里，已经明白周砚要做什么。

他把手边的正式册翻到附页空白处，直接拉出一张新的问名页模板。

“列什么字段？”他问。