道友请讲理 第375章 请不要把审计日志解释成天机簿

第375章请不要把审计日志解释成天机簿(第1/2页)

控制室的空调嗡鸣声像一根绷紧的弦，从没断过。

赵星的嗓子已经哑透了。他盯着执事，指尖在桌沿敲了一下，又一下——像在等一个永远等不到的“我懂了”。

“发现之后呢？”执事重复了这个问题，语气没变，像钉在墙上的一根钉子。

赵星深吸一口气，把审计日志的界面投到主屏上。时间戳、终端编号、操作账号、请求内容、结果——五列数据流，像五行排列的符纹，在屏幕上缓缓滚动。

“这是日志。”他说，“不是天机簿。它只记录某个账号在某个时间、某个终端上做了某件事——不判断对错，不裁定因果，不替你定罪。”

执事的眉毛没动。他身后那两名弟子站得很近，呼吸声几乎同步——像在等一个判决落地。

“有记录便有因果。”执事缓缓说，“何物在何时、何处、由何人所作——天道所见，便是铁证。为何不能直接定罪？”

赵星的手指在桌沿敲了一下。

“账本能记饭钱。”他说，“但账本不能证明谁饿了。”

执事愣了一下。

“日志记录的是行为，不是动机。”赵星把一条记录放大——时间戳、终端编号、操作账号、请求内容、结果，“这条记录说，账号‘掌门_私钥_01’在昨天下午三点发了一个签名请求——但它不证明掌门当时是不是清醒，不证明签名请求的内容掌门有没有看过，不证明这个签名是自愿的还是被逼的。”

执事的嘴唇动了一下，没说出话。

赵星把界面缩小，五列数据流重新铺满屏幕。

“发现异常之后，第一步不是抓人。”他说，“是保全证据、冻结权限、复核上下文。”

“保全证据？”执事重复这个词，像在嚼一块咽不下的石头。

“不是封魂入玉。”赵星抢在执事开口前补了一句，“是复制日志、锁定终端、不让任何人动现场。”

执事身后的两名弟子交换了一个眼神。其中一人下意识摸向袖口——赵星看见了，没说话。是留影玉。那弟子在录。

“冻结权限？”执事的声音低了一度。

“不是废掉修为。”赵星说，“是暂时停掉那个账号的所有操作权限——不让它继续签名，不让它访问系统，不让它再制造任何记录。”

“复核上下文？”

“不是搜魂。”赵星的声音已经像砂纸磨过的铁皮，“是查清楚那个时间点，那个账号到底在谁手里、那个终端当时谁在用、那个签名请求的内容是不是正常的——而不是直接认定谁有罪。”

执事的眉毛终于动了一下。

“你们……不直接定罪？”

“不直接定罪。”赵星重复，“证据是证据，判决是判决。日志只提供线索，不是判决书。”

执事沉默了很久。控制室的空调嗡鸣声像一根绷紧的弦，从未断过。

“那……抓人？”

“等复核结果。”赵星说，“通知责任人，给解释机会，确认事实后再决定下一步。”

执事身后的两名弟子呼吸声变了——不是同步，是错开了一拍。

“不抓人？”执事的声音像从喉咙深处挤出来的。

“不抓人。”赵星说，“至少现在不。”

执事的手指在桌沿敲了一下——和赵星一模一样的节奏。

“那你们怎么保证嫌疑人不会逃？”执事的声音高了半度，“不会销毁证据？不会灭口知情者？”

赵星的手指停住了。

“权限冻结后，他进不了系统。”他说，“日志已经复制了三份，本地一份、云端一份、离线存储一份——他删不掉。至于逃……”

赵星顿了一下。

“使馆区有监控。终端位置有记录。他跑了，反而坐实了嫌疑。”

执事盯着赵星，目光里的东西变了——从“你在说什么鬼话”变成了“你居然说得通”。

“所以……”执事缓缓开口，“你们不靠天机推演，不靠搜魂问心，不靠因果追溯——靠的是……账本和门锁？”

赵星差点笑出来。

“对。”他说，“账本和门锁。”

执事身后的两名弟子又交换了一个眼神。这次不是疑惑——是某种说不清的东西，像刚发现一件意料之外的事。

***

赵星把审计日志回放了一遍。

他把一次失败签名请求展开给执事看——时间戳、终端编号、操作账号、权限校验、拒绝原因。五列数据流，像五行排列的符纹，在主屏上缓缓滚动。

执事盯着屏幕，目光越来越严肃。

“这是……”执事的声音低了下去，“留魂证供？”

“不是。”赵星说，“是日志回放。”

“每一次操作都有痕迹？”

“每一次。”

“时间、地点、何人、何事——”

“全记。”

执事的手指在桌沿敲了一下。

“那这日志……不是比天机簿还详细？”

赵星的手指停住了。

“天机簿只记大因果。”执事的声音像在自言自语，“不记谁在何时按过什么印、谁在何处查过什么卷、谁的请求被驳回过——你们这东西，连失败都记？”

“都记。”赵星说，“成功记，失败记，拒绝记，超时记——只要系统收到了请求，就有一条记录。”

执事身后的两名弟子呼吸声变了——不是同步，是错开了一拍。

“那……”执事的声音像从喉咙深处挤出来的，“若有人用掌门私钥做了不该做的事，你们能查到？”

“能。”

“能查到是谁做的？”

“能查到那个时间点、那个终端上、那个账号做了什么——但不一定能查到是谁坐在那个终端前。”

执事的眉毛动了一下。

“因为账号可能被盗用。”赵星抢在执事开口前补了一句，“终端可能被人动过手脚——日志只能记录系统看到的东西，不能记录系统看不到的东西。”

执事盯着赵星，目光里的东西又变了——从“你居然说得通”变成了“你还有多少鬼话要说”。

“那你们怎么确定是谁做的？”

“复核。”赵星说，“问责任人，查现场，核对他那个时间点在干什么——如果他有不在场证明，或者他的账号在同一个时间点从另一个终端登录过，那就说明账号被盗用了。”

（本章未完，请点击下一页继续阅读）第375章请不要把审计日志解释成天机簿(第2/2页)

执事的嘴唇动了一下，没说出话。

“如果他没有不在场证明呢？”

“那就继续查。”赵星说，“查他最近的行为有没有异常，查他有没有接触过不该接触的人，查他的终端有没有被植入后门——”

“后门？”

“就是……”赵星顿了一下，“你们说的‘暗手’。”

执事的手指在桌沿敲了两下。

“你们……不直接搜魂？”

“不搜魂。”

“不直接问心？”

“不问心。”

“不直接因果追溯？”

“不追溯。”

执事沉默了很久。控制室的空调嗡鸣声像一根绷紧的弦，从未断过。

“那你们怎么知道他说的是真话？”

赵星差点笑出来。

“我们不靠他说的真话。”他说，“我们靠证据。”

“证据也会伪造。”

“所以我们复核。”

“复核也有漏洞。”

“所以我们交叉验证。”

“交叉验证也有死角——”

“所以我们接受查不到真相的可能性。”

执事的眉毛动了一下。

“接受？”他的声音像在嚼一块咽不下的石头，“查不到真相——接受？”

“对。”赵星说，“不是所有案子都能破。不是所有真相都能还原。我们能做的，是尽最大努力接近真相——而不是强行认定一个结果。”

执事盯着赵星，目光里的东西变了三次。

“你们……”他的声音像从喉咙深处挤出来的，“不靠天罚？”

“不靠。”

“不靠天道裁决？”

“不靠。”

“不靠……”

“不靠。”赵星打断了他，“我们靠流程。靠证据。靠复核。靠交叉验证——不靠天，不靠地，不靠任何人拍胸脯说‘我保证’。”

执事的手指在桌沿敲了一下，又一下，又一下。

“那你们……”他的声音低了下去，“靠什么保证？”

“靠制度。”赵星说，“靠分工。靠制衡——不是一个人说了算，是多个环节互相约束。”

执事沉默了很久。

“这……”他的声音像从喉咙深处挤出来的，“比我想象的……复杂。”

赵星差点笑出来。

“比你们想象的也复杂。”他说，“但至少——不冤枉人。”

执事身后的两名弟子呼吸声变了——不是错开一拍，是同时吸了一口气。

***

联邦技术员把终端拓扑投到侧屏上。

赵星松了半口气，准备结束这场概念灾难。执事终于接受了不能直接抓人——虽然接受的方式是把联邦审计体系理解成“不搜魂的宗门执法”，但至少流程对了。

“赵组长。”技术员的声音不大，但每个字都像钉在空气里，“那个可疑签名请求的来源终端——不是控制室。”

赵星的手指停住了。

“什么？”

“来源终端编号。”技术员把一条记录放大——时间戳、终端编号、操作账号、请求内容、结果，“这个编号不在控制室的设备列表里。”

赵星盯着屏幕。

终端编号——TEMP_ACC_07。

“临时接入点？”他的声音像砂纸磨过的铁皮。

“对。”技术员说，“使馆区设置了一批临时接入点，供访客使用——但这个编号……”

技术员顿了一下。

“不在使馆区范围内。”

赵星的手指在桌沿敲了一下。

“投地图。”

侧屏刷新，使馆区的建筑布局铺开——控制室、接待厅、会议室、宿舍、仓库，每个区域都用不同颜色标注。终端拓扑覆盖上去，蓝色节点密密麻麻地分布在建筑内。

技术员把TEMP_ACC_07的位置标出来。

红点停在天衡宗内院边缘。

离掌门闭关禁地只有一墙之隔。

控制室的空气突然安静下来。空调嗡鸣声像一根绷紧的弦，从未断过——但每个人都听到了自己的心跳声。

执事的脸色变了。

第一次。

从赵星认识他以来，执事的表情从未变过——像钉在墙上的一根钉子，像刻在石头上的符纹，像永远不会动的东西。

但此刻，他的脸色变了。

“那地方……”执事的声音像从喉咙深处挤出来的，“没有弟子能进去。”

赵星盯着侧屏上的红点。

“你确定？”

“确定。”执事的声音像砂纸磨过的铁皮，“掌门闭关禁地——除了掌门本人，任何人不得靠近。连长老都不行。”

赵星的手指在桌沿敲了一下。

“那这个临时接入点——”

“不该存在。”

控制室的空气像凝固了一样。那两名弟子站得很近，呼吸声几乎同步——但赵星看到了，他们的手指在发抖。

“赵组长。”技术员的声音不大，但每个字都像钉在空气里，“还有一条记录。”

“说。”

“同一个临时接入点。”技术员把另一条记录放大，“就在刚才——正在请求读取掌门私钥备份。”

侧屏上的红点闪了两下。

系统弹出一行新的访问记录——

请求时间：当前时间

来源终端：TEMP_ACC_07

操作账号：掌门_私钥_备份

请求内容：读取备份密钥

状态：等待审批

赵星盯着那行字，手指在桌沿敲了一下，又一下，又一下。

“审批流程是谁？”

技术员查了一下，声音像从喉咙深处挤出来的。

“审批人——掌门本人。”

控制室的空调嗡鸣声像一根绷紧的弦，从未断过。

执事的手指在桌沿敲了一下——和赵星一模一样的节奏。

“掌门闭关中。”执事的声音像砂纸磨过的铁皮，“谁来审批？”