第361章 请不要把只读权限解释成天眼通
最新网址：www.xqishuta.org
控制室的空调嗡鸣声像一根绷紧的弦，从未断过。赵星的手还悬在桌沿，指尖距离桌面一寸。他盯着执事，目光里带着一种“你终于问到最要命那个了”的疲惫感。
“审计者看日志，为知有没有人做错事。”执事重复了一遍赵星的话，声音压得很低，“那审计者——能定罪吗？”
赵星的手指落回桌面，发出一声轻响。
“不能。”
执事的眉毛抬了一下。他身后那两名弟子交换了一个眼神，其中一个嘴唇动了动，无声地吐出两个字。赵星没看清那两个字是什么，但他猜得出来——大概是“天眼”或者“观罪”。
“审计账号只有读权限。”赵星一字一顿，“能看记录，不能改系统，不能删数据，不能替任何人做判断。它就是一个——一个带眼睛的账本，没有手。”
执事沉默了片刻，袍袖里的手指轻轻捻动，像在数念珠。
“持镜者不斩人，只照人。”执事慢慢说。
赵星愣了一下，然后点头:“对，差不多就是这个意思。”
“那镜在谁手？”
“在制度手里。”赵星说，“审计账号不属于任何个人，它属于系统里的一个角色。谁登录它，谁就是审计员——但审计员本人也不能改记录，他只能看，只能写报告，然后把报告交给有权限处理的人。”
执事的目光落在控制台那排闪烁的指示灯上，像在辨认某种隐秘的符文。
“那审计者若看到有人做错事——他报给谁？”
“报给安全官。”赵星指了指自己，“或者报给更高级的管理员。但审计者自己不能动手处理，不能封号，不能删权限，不能关设备。他只能——记下来，然后上报。”
“若安全官与审计者同谋呢？”
赵星深吸一口气:“那就需要更高一级的审计。制度是叠层的，每一层都在被另一层看着。”
执事的手指在桌沿敲了两下，节奏很慢。
“叠层。”他重复了一遍这个词，像是在舌尖上称它的重量，“那最上一层——谁看？”
“所有层的操作都有日志。”赵星说，“理论上，任何一层都可以被回溯。没有最上一层，因为每一层都有记录。”
执事身后那两名弟子又开始低声说话。其中一个声音压得很低，但控制室太安静了，赵星还是听清了几个字:“……天眼通的外道版本……”
赵星闭了一下眼睛。
“不是天眼通。”他说，“天眼通是看穿一切，审计账号只能看它权限范围内的东西。它看不到你的修为，看不到你的灵识，看不到你的因果——它只能看到系统里记录下来的操作。”
执事转过头，看了那两名弟子一眼。两人立刻闭嘴，低下头。
“老朽想亲眼看看。”执事转回来，目光落在赵星脸上，“审计账号——如何只看不动。”
赵星转头看向技术员:“开演示环境。”
技术员的手指在键盘上敲了几下，屏幕切换到一个干净的测试界面。界面左侧是一排标签页，右侧是一个空白的操作面板，最上方显示着一行字:审计账号·只读模式。
“这是操作员账号。”技术员在另一个窗口里登录，屏幕跳出一个告警列表，“操作员能处理告警，能确认事件，能标记已处理——但不能改系统策略。”
他点开一条告警，按下确认按钮。告警从红色变成了黄色。
“现在切管理员。”技术员退出账号，重新登录，“管理员能改配置，能调整告警阈值，能开关模块——但看不到完整审计报表。”
他在配置面板里改了一个参数，保存成功。然后切换到审计报表页面，页面弹出一行红字:权限不足。
执事盯着那行红字，眉头微微皱起。
“管理员——不如审计者看得多？”他问。
“不是不如。”赵星说，“是分工不同。管理员负责让系统跑得稳，审计者负责看系统有没有被乱动。两个角色互相制衡。”
技术员退出管理员账号，登录审计账号。屏幕刷新，跳出一个长长的记录列表，每一条都带着时间戳、账号名、操作类型和来源地址。
“审计账号只能看，不能点。”技术员点了一下记录列表里的一条，页面弹出一个详情窗口，但所有按钮都是灰色的，“不能删，不能改，不能导出。只能看。”
执事凑近屏幕，目光在那排灰色按钮上扫过。他的手指抬起来，悬在屏幕前，但没有碰上去。
“确实……碰不得。”他低声说。
“对。”赵星点头，“这就是制度——”
他话没说完，控制室右侧突然响起一声短促的蜂鸣。
告警灯闪了一下。
技术员转头看向另一块屏幕，上面跳出一行橙色文字:未授权访问告警·来源:灵识探测请求·接口:审计终端显示层。
赵星愣住了。
“什么情况？”他问。
技术员的手指在键盘上飞快敲击，屏幕切换到一个详细日志页面:“有人用灵识探测了屏幕背后的数据流……系统检测到非标准接口请求，自动触发了告警。”
赵星转头看向那两名弟子。
其中一个弟子正把手从袖子里抽出来，脸上带着一种“被抓住了”的表情。
“我只是……”那弟子说，“想看看屏幕背后是不是藏着真账……”
赵星深吸一口气。
“这不是天谴钟鸣。”他说，声音里带着一种已经累到极点的平静，“这是有人碰了不该碰的接口。”
执事转过头，看了那弟子一眼。那弟子立刻低头，耳朵尖红了。
“弟子知错。”
“不是错不错的问题。”赵星说，“是系统会记下来。刚才那次未授权访问——已经被记录在审计日志里了。时间、来源、接口、动作类型——全都有。”
执事的目光从弟子身上移回屏幕，落在告警详情那一行字上。
他的嘴唇动了动，像在默念什么。
赵星刚想开口解释告警和天谴的区别，他的目光扫过告警详情页面的底部——那里有一行小字，灰色，几乎和背景融为一体。
identity sync delayed.
身份同步延迟。
赵星的手指停在半空中。
“这个告警——”他开口。
“正常的。”技术员说，“灵识探测请求触发的标准告警，系统已经自动处理了。”
“不是这个。”赵星指了指底部那行灰色小字，“身份同步延迟——这个字段什么时候出现的？”
技术员凑近屏幕，眉头皱了一下:“从告警详情里带出来的……应该是系统后台的同步状态标记。”
“什么系统？”
“账户管理系统。”技术员说，“告警系统调用身份信息时，发现账户管理系统的同步状态有延迟——不是告警本身的问题，是告警系统在查身份时顺便报了个状态。”
赵星盯着那行灰色小字，手指在桌沿轻轻敲了两下。
“演示结束。”他说，“切真实审计面板。”
技术员看了他一眼，没有问为什么，直接切换了系统。
主屏幕刷新，跳出一个全新的界面。界面左侧是实时审计日志，右侧是一排筛选条件，最上方显示着当前时间戳和系统状态。
“这是使馆区真实审计面板。”技术员说，“所有账号的操作记录都在这里。”
执事的目光落在屏幕上，手指从袖子里伸出来，指着左侧那排不断刷新的记录:“这些——都是现在发生的？”
“对。”赵星说，“每一条记录都是真实操作，时间戳精确到毫秒。”
“毫秒？”
“比弹指快很多。”赵星说，“大概——弹指的百分之一。”
执事的眉毛抬了一下，但没有继续追问。他的目光在记录列表上缓缓移动，像在阅读一卷看不见的经文。
赵星指着屏幕上的几列数据:“这是时间戳，这是账号名，这是操作类型，这是来源地址，这是动作描述。每一条记录都包含这五个要素。”
执事的手指停在一条记录上:“这个——是谁？”
赵星凑近看了一眼。记录显示:admin-zhang 修改了东侧门禁策略·来源:控制室终端·动作:允许接待使团临时通行。
“这是管理员账号。”赵星说，“张技术员刚才改的配置。”
“记下来了。”执事低声说。
“对，全记下来了。”赵星说，“谁改的，什么时候改的，从哪里改的，改了什么——全都有。”
执事沉默了片刻，然后慢慢点了点头。
“那若有人做坏事——”他问，“也能记下来？”
“能。”赵星说，“而且改不了。审计日志是只读的，连管理员都删不掉。”
执事的目光在屏幕上停留了很久。他的手指从袖子里完全伸出来，在桌沿轻轻敲了三下，节奏很慢，像在敲一段只有他自己能听懂的暗号。
“那——”执事开口。
屏幕刷新了。
一条新记录跳了出来，位置在列表最上方，带着一个刺眼的橙色标记。
账号: guest-reception-temp-17
操作类型: 读取请求
目标: 东侧门禁日志·时间范围: 今日
来源地址: 使馆区东侧·接待区终端
状态: 请求成功
赵星的手指停在半空中。
“guest-reception-temp-17——这是临时接待账号？”他问。
技术员的手指已经在键盘上敲了起来:“对……使团抵达时开的临时账号，权限范围是东侧接待区门禁，有效期到今天午时。”
“现在什么时辰？”
技术员看了一眼系统时钟:“下午两点十七分。”
赵星的目光落在账号的状态栏上——那里显示着一行小字:账号状态·已禁用。
“已禁用？”他重复了一遍，“禁用了还能发起读取请求？”
技术员的脸色变了。他的手指在键盘上飞快敲击，屏幕切换到账户管理界面。账号列表里，guest-reception-temp-17的状态确实显示为“已禁用”，禁用时间是一小时前。
“理论上……”技术员说，“禁用后账号不应该能发起任何请求。”
“实际上呢？”
技术员的喉咙动了一下:“实际上——它发起了，而且成功了。”
控制室安静了三秒。
执事的声音从赵星身后传来，低沉，带着一种说不清的情绪:“这是——亡账号作祟？”
赵星深吸一口气。
“不是亡账号作祟。”他一字一顿，“是系统出了漏洞。”
他转头看向技术员:“立刻冻结相关会话，追溯来源地址，查这个账号最后一次被谁操作过。”
技术员的手指已经在键盘上敲了起来。
赵星转过身，面对执事和那两名弟子:“所有人——从现在开始，别再用神魂、残念、因果、亡魂来解释这件事。这是技术问题，不是灵异事件。”
执事的目光落在赵星脸上，沉默了片刻。
“那——是什么问题？”
赵星张开嘴，还没来得及回答——
屏幕又刷新了。
第二条记录跳了出来。
账号: guest-reception-temp-17
操作类型: 读取请求
目标: 完整访客名单·时间范围: 近七日
状态: 请求中
赵星的手指收紧了。
“它在下载访客名单。”技术员的声音干涩，“完整版。”
赵星盯着屏幕上那行还在闪烁的“请求中”，感觉控制室的空调嗡鸣声忽然变得刺耳起来。
执事站在他身后，袍袖里的手指慢慢收紧了。
“这——也不是亡账号作祟？”执事问。
赵星没有回答。
最新网址：www.xqishuta.org