陆衡砚的签名残片被调到屏幕中央，右侧同时列出调用时间、终端编号和密钥状态。放大后的“砚”字缺少左侧起笔，笔压曲线也只有后半段；它无法单独证明本人操作，却足以触发回避审查。闻溯安先让记录员保存原始分辨率、放大算法和屏幕录像，再把视线移到陆衡砚的历史权限栏。
医院信息科主任站在屏幕旁，额角出了一层汗：“陆队，这只是授权记录残片，不能证明是您本人操作。”
没人接话。
陆衡砚看着那一行遮挡数据，表情没有明显变化。越是这样，闻溯安越知道他在压什么。
六年前那份隔离裁定上，也有他的签名。
完整，清楚，权限合法。
那时所有人都说程序没有问题。
闻溯安说：“查签名来源。”
主任看向陆衡砚。
陆衡砚开口：“查。”
“需要调您的历史权限密钥。”
“调。”
“还需要您本人授权。”
陆衡砚直接把证件放到读取器上。
权限核验通过，系统弹出一串密钥使用记录。最近一次是在北环事故前二十四小时，授权地点显示为市局专案楼内网环节。
执行员低声说：“陆队昨天晚上在专案楼。”
这句话一出，空气更沉。
陆衡砚说：“我昨晚二十一点到二十三点在专案楼，复核南港旧案材料。可以查门禁和会议记录。”
“密钥使用时间是二十二点零七分。”主任说。
时间重叠。
人也重叠。
证据开始朝最危险的方向靠拢。
闻溯安没有急着替他解释，也没有落井下石。他只是看着系统里那串密钥调用路径。
“专案楼内网环节是哪一台？”
主任放大记录：“三号阅档终端。”
陆衡砚眉心微动。
“你用过？”闻溯安问。
“用过。”陆衡砚说，“但三号终端不能外联公共稳定云端。”
“正常情况下不能。”
闻溯安转向主任：“查终端临时外联许可。”
主任动作很快。
结果出来时，他明显松了口气，又很快绷紧。
三号终端在二十二点零六分获得过一次临时外联许可。
许可理由：旧案跨库比对。
审批人：系统自动。
闻溯安低声笑了一下。
那笑意很淡，没有温度。
“又是系统自动。”
陆衡砚看向他：“你觉得是嫁祸？”
“不是觉得。”闻溯安说，“是它太像六年前。”
六年前，陆衡砚看到的是一套完整证据包。
现在，他们看到的是一套完整嫁祸链。
门禁、时间、权限、签名残片、自动审批，每一环都不够单独定罪，却足以让人闭嘴。
足以让陆衡砚从调查者变成嫌疑人。
主任继续往下查：“等等，这里有一段回传日志。”
屏幕跳出密钥校验影像。
影像很短，只拍到操作者的右手。那只手戴着黑色手套，指节轮廓和陆衡砚有些相似。手套按在读取器上，系统识别通过。
陆衡砚说：“我的权限卡昨晚没有离身。”
闻溯安盯着那段影像。
“不对。”
“哪里不对？”
“手太稳。”
会议室里没人懂这句话。
闻溯安把影像倒回去，停在操作者按下读取器的一瞬。
“真人按证件读取器，会有轻微下压和回弹。这里没有。像是把已经录好的权限信号直接贴过去。”
主任反应过来：“仿真密钥？”
“或者旧授权回放。”
陆衡砚眼神一沉：“六年前的？”
闻溯安没有否认。
如果有人保留了六年前陆衡砚在沉湾裁定上的密钥片段，就能在今天伪造一段看似来自他的授权。
旧错不只留在记忆里。
它还能被人做成新的刀。
医院端的灯光安静地落下来。
闻溯安看着陆衡砚：“你昨天复核南港旧案，谁知道？”
“专案组内部。”
“谁给你的材料？”
陆衡砚停了一秒。
“商栖岐。”
这个名字第一次在正文里落下，像一枚还没有拆开的封条。
执行员低声提醒：“商监察官是管制署派驻市局的Beta监察官，负责旧案合规复核。”
闻溯安把视线移回屏幕。
“Beta监察官。”
他的语气听不出情绪。
陆衡砚说：“他未必有问题。”
“我没说他有。”闻溯安把报告保存，“我只是在说，调查里多出了一条监察权限链。”
他站起身，把那份带有签名残片的授权日志导出三份。
一份给医院封存。
一份给刑侦专案。
最后一份，他自己带走。
陆衡砚看着他的动作：“你不问我六年前签名的事？”
闻溯安停了一下。
“我问了。”
“什么时候？”
闻溯安抬眼，目光平静得近乎锋利。
“刚才。”
那句你也确定自己知道签过什么吗，就是他给陆衡砚的第二次审讯。
第一次在六年前，没有人允许他问完。陆衡砚的签名被投到屏幕上时，会议室里没人再看他肩章。
那枚签名不大，黑色电子笔迹压在六年前的联合处置套话底端，像一枚已经干透的血痕。它曾经让一份文件顺利通过，也曾经让很多本该停下来的流程继续往前走。
闻溯安坐在对面，手边放着空白登记、阈灰样本、伤者名单和适配率反向标记报告。每一份材料都能指向别人，可这一页，指向陆衡砚。
陆衡砚先开口：“这份签名是真的。”
监察员皱眉：“陆裁定官，你可以申请内部说明——”
“不用。”陆衡砚打断他，“我签过。”
闻溯安看着他。
这三个字很简单，却比任何解释都难。
陆衡砚继续道：“我当年签署的是沉湾联合处置临时授权套话，授权范围限于隔离区医疗转运和风险封存。后续套话被外延、复用、嵌入适配率脚本，我没有确认，也没有追查。”
监察员立刻说：“这并不等于你对北环站事故承担直接责任。”
“我知道。”陆衡砚看向他，“但它等于我必须承担复核责任。”
监察员沉默。
闻溯安的指尖很轻地敲了一下桌面：“你现在说这些，是为了把责任抢过去吗？”
陆衡砚转向他：“不是。”
“那是什么？”
“是把我该站的位置站回来。”
闻溯安没有立刻说话。
闻溯安没有接话。他把六年前的授权页、今夜的密钥回放和陆衡砚刚才的口头确认排在同一屏，三项材料分别标注“已签署”“疑似被复用”“本人承认历史签署”。陆衡砚没有申请遮蔽姓名，也没有要求先发布无主观故意说明；他直接提交复核申请。
【申请事项：撤销沉湾联合处置旧套话在北环站事故链中的自动效力。】
【申请人：陆衡砚。】
【备注：旧签名不得替代当事人确认。】
闻溯安检查备注栏，先问：“这句话写给谁？”
陆衡砚看向伤者名单：“以后所有被旧签名绕过去的人。”
“那就加上生效范围和撤销方式。”闻溯安把光标移到备注后方，“一句正确的话不能代替执行。”
陆衡砚补入：旧套话停止自动调用；任何重新启用必须取得本人确认并留下独立回执。闻溯安核对完，没有评价，只把复核申请推回审查员。
系统开始复核旧签名链。第一项通过，第二项延迟，第三项出现异常阻断。
阻断原因很短：
【需S-07相关当事人协同确认。】
会议室里所有目光再次落到闻溯安身上。
陆衡砚把终端留在桌面，没有碰确认键。
闻溯安看着那行提示，忽然笑了笑：“六年前需要我消失，六年后需要我确认。你们系统挺会挑时候。”
监察员面色尴尬：“这是历史链路要求……”
“我可以确认。”闻溯安说。
陆衡砚的手指微微一动，终究没有拦。
闻溯安接入自己的临时顾问权限。系统弹出一份长长的确认书，默认勾选项密密麻麻。第一页写着“协同复核”，第二页写着“风险共同承担”，第三页写着“历史相关人授权”。
闻溯安只看了一遍，就把默认勾选全部清掉。
“我确认事实。”他说，“不确认你们替我设计的后果。”
他删掉“风险共同承担”，改成“受影响当事人意见留存”。
删掉“历史相关人授权”，改成“S-07旧编号不得再作为本人身份替代”。
最后，他在签名栏停住。
陆衡砚低声问：“需要我出去吗？”
“不用。”闻溯安说，“你看着。”
他先划掉签名页上方自动带出的S-07、保护登记对象和风险相关人，要求系统保留三处删除痕迹，再在空白栏写下：闻溯安。
签名落下后，旧套话第三项阻断解除。审计页同时记录：本人拒绝旧编号作为身份替代。
与此同时，屏幕自动跳出下一条调查指令：
【请相关人员前往管制署地下维护井，核验旧套话脚本物理备份。】
闻溯安看完，抬头。
陆衡砚也看着那行字。
闻溯安先问：“你下去吗？”
陆衡砚说：“你决定。”
闻溯安拿起证物箱。
“那就走。”
会议室的门没有立刻打开。
独立审查员带着两只封存箱进来，要求先完成权限处置。陆衡砚刚才提交的回避申请只限制他判断签名真伪，却没有自动停用旧密钥；如果此刻直接下井，任何一道旧门都可能继续把他的历史权限当作默认答案。
“先封。”陆衡砚说。
审查员提醒：“封存后，你不能批准强制调档，也不能单独调用北环站的物理通道。现场若出现紧急情况，需要另一名裁定人员远程确认，至少会多花六分钟。”
“六分钟写进风险。”陆衡砚把权限卡放入透明袋，“不能因为我赶时间，就让这张卡继续替所有人做决定。”
封套合拢前，读取器自动生成一份说明，末尾多出一句：经初步核验，未发现持卡人主观故意。
闻溯安看见后，把文件推回去：“谁核验了主观故意？”
审查员愣了愣：“这是系统的中性表述。”
“它不是中性。”闻溯安说，“签名是否被拼接，和他六年前签过什么，是两件事。现在没有证据证明他操纵北环，也没有结论替他免除旧案责任。删掉。”
陆衡砚没有阻止。系统拒绝删除，只允许选择“保留”或“补充说明”。商栖岐从远端查出模板来源：那句话由责任保护模块自动添加，目的不是查明事实，而是防止高级权限人员在调查初期被公开质疑。
“普通员工有这句话吗？”闻溯安问。
“没有。”审查员答。
陆衡砚让人把整份自动说明作废，改用纸质封存单。纸上只写三项事实：权限卡何时入袋、哪些功能暂停、谁对后续调用负责。没有无罪暗示，也没有提前定责。
封存后第一次调用很快发生。医院端需要查看七名重症伤者的旧体检附件，系统仍把审批请求送到陆衡砚账户。屏幕提示他可以使用“紧急例外”跳过回避。
陆衡砚没有点。
另一名值班裁定员从城南接入，先核对医疗用途，再将附件开放为只读。过程用了七分二十秒，比预计更慢。三院把延误写入病历操作日志，同时由医生先按现有检查结果处理，不让患者等系统开门。
闻溯安让审查员把七分二十秒列入“权限更换延误”，同时补上替代裁定员的夜间值守表和医院先行处置记录。以后再封停同级权限，接替人员必须与封存动作同时到位。
审查员随后调出三号阅档终端的物理照片。终端侧面的旧打印口少了一枚固定螺丝，金属边缘有新鲜擦痕。有人曾在这里接入复制器，却刻意没有改动主机日志。复制器留下的缓存只能证明陆衡砚的权限卡在二十二点零七分被模拟校验，不能证明是谁安装设备。
值班表上，能进入阅档室的共有九个人。专案秘书提议先按属性和岗位风险排序讯问，系统甚至已经给出三名“优先对象”。
闻溯安把排序关掉：“先查谁碰过这张桌子，谁借过工具，谁看见螺丝不见。别再用一张新名单复制北环站的旧错。”
九人的出入被按时间展开。保洁员在二十一点五十分进入，只清理地面；维修工在二十二点十二分收到打印口故障单，抵达时接口已经恢复；商栖岐远程发送过跨库比对材料，却没有进入阅档室。每一条都可疑，也每一条都不足以下结论。
维修工带来的工具箱里少了一枚同规格螺丝。他没有急着辩解，只说工具箱在公共柜存放，昨晚领用时封条已经破了。记录员准备写“无法说明螺丝去向”，闻溯安改成“领用前封条异常，个人无法确认缺失时间”。同一句事实，不能悄悄把公共失管变成个人嫌疑。
审查员继续拆查三号终端。打印口旁没有指纹，却在散热栅里找到一截极薄的热敏纸。纸上只剩两个残字：授权。纸张宽度与六年前裁定备份库的应急打印卷一致，说明复制器可能不是临时制作，而是从旧设备上拆下来的部件。
专案楼库管员被叫来辨认。他看见纸卷后，先问自己的姓名会不会进入公开通报。那台旧设备曾由他保管，三个月前上级要求清退，他按清单交给了“合规回收组”。回收单有章、有编号，也有系统验收，他一直以为设备已经粉碎。
白苓给出三种记录方式：实名作证、暂封姓名只公开交接事实、只提供回收单不作个人陈述。库管员选择第二种，并要求保留一句原话：“我按完整手续交出去，不代表我知道它会被拿来做什么。”
闻溯安同意。程序完整可以证明设备如何离开库房，却不能自动证明库管员有意参与。陆衡砚也主动回避查看暂封姓名后的家庭与岗位资料，只确认回收单的审批链。
回收单的最后一栏写着“设备已完成不可逆销毁”。审查员调出验收照片，照片里只有外壳，没有主板和打印模块。负责验收的合规账户在上传照片后四分钟注销，注销理由仍是系统自动。
商栖岐从照片阴影里算出外壳底部缺少一只滚轴，尺寸正好能装进三号终端旁的复制器。证据链由签名图像延伸到一台本该销毁的旧机器，但还没有落到具体操作者。
有人建议立即公布“旧设备被非法复用”，以减轻陆衡砚的舆论压力。陆衡砚拒绝。他说设备来源可以公开，自己的签名责任不能因此被写成误会。两条事实必须并排：北环调用可能经过伪造；沉湾裁定确实由他签署。
审查员把两条分别编号。第一条进入刑事调查，第二条进入历史责任复核。它们第一次没有争夺同一个结论，也没有互相替谁洗掉名字。
审查员给复制器残留接口加上一次性机械封条。封条编号原本会自动同步到陆衡砚名下，被闻溯安拦下，改为归入独立审查组。谁保管证物，谁就承担封条断裂后的说明责任，不能因为陆衡砚曾经拥有最高权限，便让所有后续风险继续默认落在他身上。
封条压紧时，接口里掉出一小片黑色绝缘胶。胶面粘着细碎蓝纤维，与北环临时通行证上的胶渍相近，却不足以确认同源。商栖岐只标注“待比对”，没有把相近写成一致。审查员另取空白胶带和环境纤维作为对照，避免日后只凭一种颜色把两处现场强行连在一起。等待实验结果期间，复制器残件保持原位，任何人不得为了赶进度先拆主板，也不得先给它贴上属于某个人的名字，所有推断必须等比对结果回来以后再写。
凌晨五点四十七分，离线库完成旧证据目录导出。陆衡砚记得的四项材料都在：泄漏报告、阈值失控记录、医疗鉴定、现场影像。目录也清楚显示，两份材料从未被送进当年的裁定包——沉湾地下门锁故障报修，以及两名伤者在闻溯安进入前已经昏迷的急救时间。
陆衡砚盯着那两个空位，很久没有翻页。
“你当年没看见。”闻溯安说。
“没看见，不等于我可以不问它为什么不在。”
陆衡砚在说明书上逐项写下自己能够确认的责任：他确实批准过临时隔离；没有追查证据目录为何缺页；事故后也没有把完整材料交给闻溯安。至于北环的密钥调用，由独立组继续查，不能拿当前嫁祸冲掉过去的签名。
写完以后，他把纸转向闻溯安，没有请他接受，也没有问能不能原谅。
闻溯安只检查事实。他划掉一句“基于当时有限信息作出判断”，因为那句话容易被读成解释，又在后面补上：有限信息由谁筛选，尚待核验。
陆衡砚重新签名。
读取器没有授予任何新权限。新签名只进入审查记录，确认陆衡砚同意对当年的决定逐项复核。
走廊外的电子钟跳到五点五十九分。管制署通知，六点整恢复正式问询；地下G井的通行申请则因权限更换暂缓，必须等问询记录和替代裁定员同时到位。
闻溯安把两项缺失材料夹在最上面，起身走向门外。
陆衡砚问：“你要先问哪一件？”
闻溯安停在门边，没有回头。
“先问你六年前到底看见了什么。”
门外，清晨的第一辆药品车正从走廊尽头推过。轮子压过接缝，一声一声，像在替六年前那份没写完的记录重新计时。
作者有话说
显示所有文的作话
第19章 陆衡砚的签名