七年前，北山材料数字化迁移，脚本增加修订人字段遮盖。

两年前，有人尝试追查留用顾问权限，脚本又增加“历史数据自然失效”说明模板。

这不是普通运维工具不断完善。

它像一份跟着调查方法一起升级的反调查手册。

马晓琳调出每次升级的提交账号。

账号名称不同。

但数字签名证书都由同一个内部证书根签发。

证书根的归属字段已经失效，只剩下历史简称：

说明保障。

“保障什么？”方远志问。

没人回答。

从脚本功能看，它保障的不是数据完整，也不是系统稳定，而是旧席、续用和现行回执不被同时看见。

技术组在隔离环境中再次复现脚本，这次人为加入一份不存在于原系统的测试文件。

文件名很普通。

北席连续状态核验。

脚本启动后，测试文件没有被删除。

它先被改名为“历史状态备份”，随后移动到不参与常规检索的说明缓存区。

苏晓月盯着结果。

“它不销毁证据。”

“它改写证据的身份。”周远帆说。

直接删除容易触发告警。

把现行文件改成历史备份，不仅能避开检索，还能在被发现后解释成分类错误。

这比简单清除更隐蔽。

秦正国要求技术组固定三类结果。

原文件是什么。

脚本执行了什么。

执行后系统会如何向普通用户展示。

三层截图并排放在一起，一份现行核验材料如何被一步步推回历史，变得一目了然。

周远帆忽然想起他们一路遇到的那些词。

沿革。

协调。

自然失效。

历史备份。

每个词听起来都不锋利。

可正是这些温和词语，把正在发生的动作包进过去，让责任失去明确时间。

马晓琳又找到一条脚本报警规则。

如果删除字段被外部校验重新发现，系统不会直接报错，而是向三号协调发送“状态异常待说明”。

也就是说，脚本清理失败时，上口会第一时间知道。

苏晓月立即检查这次复现是否触发真实外联。

隔离环境已经切断网络，没有消息送出。

但原系统在中央封存回执后执行的那一次脚本，确实生成过状态异常。

消息进入待发送队列，目标端口被遮住，只留下一个尾