第385章 版本洞开始反向校验影子授权（1 / 2）
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
破绽不是路径，而是时间。<\/p>
<\/p>
主屏上那条回补链最后卡在灯带权限转进播放屏的节点上，停了不到半秒，像一根明明已经搭上去的线，忽然被人从中间掐住。周工盯着那半秒，脸色沉得发白。<\/p>
<\/p>
“它不是第一次走这条线。”他低声说，“可这次，它在回补前多了一次版本探针。”<\/p>
<\/p>
林昼目光一凝。<\/p>
<\/p>
“版本探针？”<\/p>
<\/p>
周工把比对层往前推了一格。那串临时会话没有直接碰锁仓主节点，而是在进入灯带权限前，先向一个不起眼的版本回声口发了查询。那个口子平时只做灰度反馈，和主流程看似毫无关系，真正的日志也被压在低优先级里，像一块被所有人踩过的地垫。<\/p>
<\/p>
可就在那一瞬，版本回声口吐出了一条异常回执。<\/p>
<\/p>
`VERSION_HOLE\/irrorauthcheckfailed`<\/p>
<\/p>
控制室里静了半拍。<\/p>
<\/p>
林昼盯着那几个字，脑子里像有一根线被猛地拉直。<\/p>
<\/p>
版本洞。<\/p>
<\/p>
不是普通的回退失败，也不是缓存抖动，而是版本链中间出现了一个能被镜像权限穿过去的空洞。对方想借影子侧把锁仓后的路径补回去，却没想到，版本洞先把它的手腕咬住了。<\/p>
<\/p>
“把版本洞展开。”林昼说。<\/p>
<\/p>
周工立刻切换视图。屏幕上，几层原本被折叠起来的版本链被一层层拆开，像一叠压得极紧的纸终于被人按着边角掀起。灰度开关、公开页、腕带门牌、影子侧请求、镜像提交、备用核验、播放屏路由……所有节点都落进同一条脉络里，而脉络中间，正有一个细小却扎眼的断层。<\/p>
<\/p>
断层两边的版本号不一致。<\/p>
<\/p>
不是大版本跳变，是同一批次里，某个子模块被人悄悄塞进了旧壳子里。新版本表面照常发布，真正被影子授权引用的，却还是旧逻辑。只要镜像会话沿着旧逻辑往回走，就能绕开公开栏、绕开锁仓、绕开刚刚生效的那道门。<\/p>
<\/p>
可问题是，这个旧逻辑并没有完全成功。<\/p>
<\/p>
它在版本洞里掉了线。<\/p>
<\/p>
“他们把旧授权壳藏在版本洞里。”纪检联络员抬起头，语气冷得厉害，“锁仓封的是表层入口，影子主控靠版本洞借旧壳回填。要不是这次反向校验，它还真能在我们眼皮底下把自己补回去。”<\/p>
<\/p>
林昼没有立刻接话。<\/p>
<\/p>
他看着那条被拆开的版本链，忽然想起最近几章里所有看似分散的异常：黑屏后二次核验、B侧、回流暗渠、镜像提交、灯带回补、播放屏转进。它们不是孤立的补丁，也不是临时工单，而是同一套东西的不同皮肤。对方一直在换名，不是在制造新路，而是在藏一条旧路。<\/p>
<\/p>
那条旧路的名字，叫影子授权。<\/p>
<\/p>
“继续往上追。”林昼说，“谁先把旧壳塞进版本洞，谁就有机会给影子主控发钥匙。”<\/p>
<\/p>
周工的手指飞快敲击，版本链旁边很快弹出一串提交记录。最早的一次灰度发布来自三周前，版本说明写得很干净：`提升灯带稳定性，优化弱网回退`。再往下，是一次次看似无害的小改动，备注都在说“修正兼容”“补足提示”“调整回收策略”。<\/p>
<\/p>
可在更深的日志里，真正改动的不是稳定性，而是授权引用的优先级。<\/p>
<\/p>
“这里。”周工的声音一下压低，“它把旧版授权模板的优先级往前挪了一个层级。平时不触发，只有镜像会话或回补请求进来，才会先命中旧模板。”<\/p>
<\/p>
林昼盯着那条优先级变更，眼底一点点沉下去。<\/p>
<\/p>
“这不是维护。”他说，“这是给影子主控留后门。”<\/p>
<\/p>
纪检联络员把那份请求单翻到背面，忽然指着最底部一行极小的内部标记：“你们看这里，`shadorove\/audit-skip`。”<\/p>
<\/p>
审计跳过。<\/p>
<\/p>
四个字像冰水直接浇在桌面上。<\/p>
<\/p>
周工都没忍住骂了一句：“他们不光给影子授权留门，还给它留了免审路径。”<\/p>
<\/p>
林昼把那张单子抽过来，指腹在那行标记上停了一瞬。他没有骂，也没有急着下结论，只是把整条路径在心里重新倒了一遍。版本洞先掉线，影子侧申请待比对，镜像提交试图回填，旧授权壳在版本洞里先一步命中，审计跳过，最后把灯带权限转进播放屏。<\/p>
<\/p>
所有环节都对得上。<\/p>
<\/p>
这说明影子主控不是在临时做动作，它早就被这套版本链喂熟了。<\/p>
<\/p>
“把版本洞单独封成校验位。”林昼说，“别让它再只是个漏洞。现在它已经能反咬影子授权，就让它继续咬。”<\/p>
<\/p>
周工抬头：“怎么咬？”<\/p>
<\/p>
“反向喂它。”林昼的声音不高，却每个字都很稳，“把锁仓后的公开提示、待比对状态、版本回声口，全都改成可追踪诱饵。影子主控既然习惯走旧授权壳，就一定会继续探版本洞。我们不关洞，我们让洞开始校验它。”<\/p>
<\/p>
控制室里安静了一瞬，随后几个人同时明白过来。<\/p>
<\/p>
↑返回顶部↑