那就是终点。你去抢它，去守它，去做文章，实际上只是替对方把真正的门守住了。
周工飞快切到请求单附件页。
果然，镜像提交里附着一串被打散的说明字段，表面上是设备自检参数，实则拼起来是一把硬件令牌的取回路径。路径末尾没有仓库编号，只有一个很短的注记：
`key-2 / public after sprint`
“第二层硬钥匙。”周工的声音压得极低，“他们把它写在公开后面。”
林昼盯着那几个字，手指无意识收紧。
“公开后，不代表交出来。”他说，“是先让第一层公开，第二层才开始流动。公开本身就是掩护。外面的人会以为规则更透明了，实际是第二层权限换了个壳。”
保卫科的人站在门口，听得有点发懵：“那现在要不要把这条请求直接封掉？”
“不封。”林昼说得很快，“先放在台面上。”
保卫科的人一怔。
林昼的声音依旧稳：“它既然敢走公开路径，就说明它需要这条路径来喂后手。我们现在封，等于告诉它我们已经看见了。我们不封，反而能顺着它继续往下看，看看第二层硬钥匙到底要交给谁。”
周工立刻明白了他的意思：“钓它把钥匙亮出来。”
“不是钓亮。”林昼说，“是让公开的那一层，自己把温度烧上去。”
他走到公开栏边，抬手敲了敲那块已经贴满材料的透明板。B侧、回流暗渠、影子主控、锁仓已生效，所有词都挤在这里，像一张正在发热的网。现在又多了一条新的提示：影子侧请求待比对。可比对从来不是目的，暴露才是。
“把影子侧请求的每一跳都做镜像留痕。”林昼说，“尤其是时间差。”
“时间差？”
“对。慢故障的本质就是时间差。”林昼眼神很冷，“它不是把你打垮，是把你从该在的位置挪开半步。你一步没错，结果还是错过了真正的门。我们要抓的不是它走了几步，而是它在哪一步故意慢了。”
周工立刻调出更细的时序图，把几个关键节点展开到毫秒级。屏幕上的线条开始分叉，分叉处像被谁轻轻擦了一下，留下很短、很薄的一层阴影。
“这里。”周工指过去，“灯带权限回补之前，系统先有一次无意义的缓存重刷。正常不该刷这个层级。还有这里，播放屏切换的时候，核验页的前端状态先刷