保留项：后台授权日志】

林昼眼底一沉。

保留项。

它甚至把自己留在了安全位置。公开层全部退回去，后台授权日志还在，等回头一问，它就能说：不是我改的，是你们公开时触发了临时回滚；不是我抹的，是系统为避免冲突自动恢复。

“这不是回滚，是反证清洗。”林昼说。

周工已经开始重新读取日志链，语速快得发紧：“授权层和回滚层之间有一条隐藏跳转，回滚请求不是从前台发起的，是从授权参数里带出来的。”

“所以它才敢把确认框摆出来。”林昼点头，“因为它知道，现场会以为自己在救系统。”

大厅后侧有人忍不住出声：“那现在怎么办？不签就一直冲突，签了就全没了。”

没有人回答。

冲突提示还在往上跳，屏幕右下角的红色计数像一把越收越紧的绳。系统故意把时间压得很短，逼得人只能在“继续冲突”和“确认回滚”之间选一个。可林昼很清楚，对方真正想要的不是选项，而是现场在压力下做出的那一下手势。

只要有人点了，后续所有人都会被扣上“现场自愿确认”的帽子。

林昼忽然俯身，直接把公开页切到授权链最深处。

“把回滚窗口的来源拆出来。”他对周工道，“不要看结果，看触发源。”

周工手指飞快敲着，几秒后，屏幕底部弹出一条隐藏字段。

【触发源：授权参数内置保全分支】

【回滚类型：可逆公开回退】

【执行条件：现场二次确认】

“果然。”周工的声音几乎是从牙缝里挤出来的，“授权里本来就埋了回滚分支，只不过一直没触发。它刚才改写授权，就是为了把回滚分支放出来。”

林昼看着那行字，胸口的寒意一寸寸往上走。

保全分支。

名字听起来像保护现场，实际上却是先把现场放上桌，再让它自己撤回去。也就是说，对方早就准备好了一套双层后手：你发现门牌，就用参数回写盖住；你反向校验，就用二次校验把指纹纳入体系；你逼它公开，它就借公开开启回滚，反手把整个公开当成“异常修复”。

层层都有门，门后都藏着撤销键。

“他们不是临时起意。”林昼