，把隐藏参数吐出来了。现在能看到一部分。还有一条字段，`authrewritefallback`。”

“授权重写回退。”

林昼几乎是咬着这几个字吐出来的。

如果前面所有判断都没错，那这才是对方真正的目的。门牌公开不是为了展示，镜面掉线也不是单纯故障，而是为了把隐藏的第二层参数暴露出来，等它暴露后，再通过回退机制把授权重新写回去。这样一来，现场看见的不是失真，而是“授权已按备用路径完成”。到场指纹、停摆生意、公开页、见证表，全都会被这条回退链顺手接住。

“他们不是在改门牌。”林昼说，“他们是在改授权的写入条件。”

梁组长抬头看向那面还在跳灰字的主屏，脸色沉得厉害：“也就是说，门牌公开这一层只是门，后面真正的权力在参数里。”

“对。”林昼道，“参数里藏着授权条件。只要第二层参数被写回，门牌公开就不再是公开，而是授权入口。”

这时候，主屏上又跳出一行新的浅字。

不是提示，更像系统自己挣扎出来的底噪。

`mirroroffline/authfallbackpending`

镜面离线，授权回退待命。

林昼盯着那行字，忽然觉得对方比他预想得还要狠。

对方不是等镜面掉线以后补救，而是提前把补救写进参数里。镜面一掉，授权回退立即启动；授权回退一启动，原先所有现场确认都能被说成“已按备用通道完成”。这不是补漏洞，这是把漏洞本身制度化。

“把第二层参数拍下来。”林昼说。

“已经在抓屏。”周工回道，“但它在变。”

“怎么变？”

“它在重写回退条件。刚才还是`mirror_dependency_weight`，现在变成了`mirror_dependency_weight/attendancequorum`。”

林昼心头一震。

到场人数阈值。

对方不只在利用镜面，还在利用到场人数。只要现场见证够数，镜面掉线就能被回写成授权完成；只要人数不够，掉线就变成异常。也就是说，门牌公开后，镜面先掉线，藏着的第二层参数里，真正决定授权能不能落地的，不是门牌，不是权限柱，而是现场有多少人被算进“有效到场”。

“他们在算人头。”林昼冷