《只有死者记得他》VV不在

78、被代替的复核人 11月17

　　11月17日下午三点二十分，HLC-0311的二十七次调用完成分层审计。
　　其中十八次用于向兼容节点和公共终端分发冲突词典，六次用于读取A07观察状态，两次用于尝试重启已经停止的任务。
　　剩下一次发生在10月25日凌晨零点二十一分。
　　那次调用没有连接任何节点。
　　它进入委员会的政策发布系统，在百分之九十九点八二结果页下方生成一项现场复核：异常干预负责人已确认，测试未对真实人员造成身份影响。
　　复核人显示为HLC-0311。
　　系统随后把凭证自动解析成贺临川的职务名称。对外通告没有显示签名，却在内部发布条件中把现场负责人无异议列为已完成。政策秘书处因此没有要求第二名现场人员复核。
　　10月25日凌晨，贺临川已经被登记为死亡状态，无法进入委员会发布系统。他也没有参加10月24日的政策模拟。
　　这项复核不可能由他按照页面所写的方式完成。
　　独立保管人检查操作顺序。
　　零点二十分四十六秒，裴述安的远程会话复制结果页；四十九秒，他删除标题中的模拟二字；五十三秒，页面提示缺少现场复核；零点二十一分零一秒，HLC-0311被选为复核凭证；八秒后，裴述安持有的密钥完成后台封装。
　　调用包同时需要HLC证书和裴述安的密钥。
　　它不能证明键盘前只有裴述安一个人，却能够证明复核不可能在没有他的密钥参与时生成。
　　正常的现场复核需要两项条件：仍在有效人员目录中的负责人确认，以及另一名安全人员对真实使用者范围进行复核。紧急授权可以暂时省略第二人，却必须写明正在发生的即时危险，并在两小时内补签。
　　10月25日的调用没有紧急事件编号，也没有补签。
　　裴述安扩展后的HLC验证范围同时满足了负责人和紧急授权字段。发布系统只检查证书是否能通过，没有检查证书持有人是否能够登录、是否看过结果，甚至没有发现同一身份已经被另一个系统登记为死亡。
　　一项互相矛盾的状态因此同时发挥作用：死亡状态让贺临川无法收到复核通知，仍然有效的权限又让他的职务名称出现在完成栏里。
　　下午四点，裴述安接受补充询问。
　　他承认自己的密钥参与封装，不承认自己冒充贺临川。他称发布系统会自动选择项目中级别最高的现场凭证，自己只是让流程继续。
　　技术审计否定了自动选择。
　　现场复核字段默认空白。操作人需要先打开候选目录，再勾选“允许使用恢复中凭证”。HLC-0311当时不在正常人员列表，只有进入异常资产页才能找到。
　　页面在勾选时弹出过一次黄色提示：凭证持有人不可联系，复核结果可能无法追认。
　　提示没有阻止继续，但要求操作人输入理由。后台保存的理由是“项目连续性”。这四个字使用裴述安会话写入，政策秘书处没有修改权限。
　　代理人提出，“项目连续性”可能由预设选项生成。审计人员现场展示旧版页面，理由栏没有选项，只能手工输入。输入者身份仍需结合会话环境判断，但自动流程的解释已经无法覆盖这一步。
　　“为什么选择一个已经处于死亡状态的凭证？”周允宁问。
　　“我认为死亡状态只是技术隔离。”
　　“为什么不用仍在职的现场人员？”
　　“他们没有参加前期任务。”
　　“贺临川参加过10月24日的模拟吗？”
　　“没有。”
　　“他看过百分之九十九点八二的结果页吗？”
　　“没有。”
　　“那他能复核什么？”
　　裴述安没有回答。
　　代理人要求中止这一组追问，理由是问题已经从技术操作转向主观责任。询问暂停十二分钟，待代理人与裴述安单独沟通后继续。
　　恢复询问时，裴述安解释，HLC代表整个异常干预组的技术能力，不只代表贺临川个人。他使用的是岗位凭证，不是姓名。
　　审计人员调出证书说明。
　　HLC-0311属于个人岗位合并凭证。紧急情况下可以授权设备动作，不能替持有人出具人体影响复核。发布系统之所以接受，是因为裴述安在10月16日建立死亡状态任务时，同时把HLC验证范围扩展到了政策确认。
　　扩展记录没有经过贺临川批准。
　　“如果HLC只是岗位，为什么系统对外解析成贺临川？”周允宁问。
　　裴述安说：“因为目录还保留旧映射。”
　　“旧映射让他的名字承担责任，死亡状态又让他无法拒绝。是这样吗？”
　　“那不是我的表述。”
　　“你可以提出自己的表述。”
　　裴述安最终只重复，项目必须完成发布检查。
　　这句话没有被写成承认冒用，但与操作记录一起保留。调查人员不需要替他补出没有说过的目的，也不能把一个经过异常目录、人工勾选和密钥封装的过程描述成普通自动流程。
　　下午五点二十八分，政策发布路径增加一项证据结论。
　　百分之九十九点八二不仅被删去模拟标记，还使用HLC-0311完成了未经本人确认的现场复核。该调用能够归入裴述安控制的密钥流程，是否构成冒用身份由后续审理决定。
　　贺临川收到个人通知时，没有被要求观看完整操作回放。
　　他只查看了复核文字、调用时间和证书来源。
　　通知表最后询问，他是否确认自己在10月25日零点二十一分作出过该项复核。
　　贺临川勾选否。
　　他没有使用已经撤销的HLC编号，在说明栏里签下自己的姓名：该项确认不是本人作出，也不代表本人意见。
　　这份否认不会自动决定裴述安的责任。
　　但从这一刻起，发布系统不能再把一枚被盗用的钥匙，显示成贺临川同意过什么。