为听懂了之后，所有人都知道麻烦已经换了层级。原先他们以为对方只是想借文字、借口径、借回执，没想到对方连实体钥匙都敢下手。硬钥匙一旦被劫持，整个窗口就会从“看得见的流程”变成“看不见的默认”。
林昼伸手把桌上的临时令牌盒拖到面前。
黑色防震盒，编号贴得整整齐齐，封签没破。表面看上去没有任何问题，可他知道，问题从来不在外壳。
“把这批令牌的复核日志拉出来。”他说，“立刻。”
周工迅速执行，几秒后，日志页翻开，里面的时间点像一排细针。
【07:09 上电】
【07:11 读到旧缓存指纹】
【07:12 查看满意度预览】
【07:18 读取外宣草案】
【07:21 进入回撤建议】
【07:29 读取协查摘要】
【07:41 触发红栏】
“这不是随机顺序。”纪检联络员看得最明白，“它是一步一步把钥匙磨出来的。”
林昼点头：“先读旧缓存，再读草案，再读协查摘要，最后读红栏。每一步都在给前一步背书，最后把硬钥匙逼成闭环。”
外宣主管听得脸色发青：“可我们没授权它这么做。”
“你们没授权，不代表它没借别的东西。”林昼说。
他把那份《满意度回撤一致性说明（草案）》重新翻到页脚，那里那串极小的临时标记这会儿已经不只是查看席位编号了，旁边又多出一行自动生成的附注。
【本地复核端引用完成，建议进入签入确认】
“签入确认。”林昼重复了一遍，像咬住一块冰，“这就是他们要的人工确认。”
周工忽然抬头：“林昼，系统刚刚把‘人工确认’的按钮推到了临时令牌上。”
屏幕上，一枚灰白色的确认键缓慢浮出来，位置不偏不倚，正好压在硬件令牌的复核页最下方。那按钮设计得极其克制，只有两行小字：确认查看链一致，继续保持窗口准备。
看起来像提醒，实际上就是诱导。
只要有人把令牌拿起来，把手指放到那个确认键上，遗留口子就会借着本地复核端完成对硬钥匙的劫持。
值守员的脸已经彻底没了血色，他盯着那枚按钮，嘴唇发抖：“这、这跟我没关系，我没想按。”