用锚点，像是刻意留给懂的人。
【认证器状态：在线。签发建议：维持当前稳定。】
“认证器。”顾明盯着那几个字，眉头拧紧，“不是我们一直在找的那个认证器影子吗？”
周砚点头。
从第190章开始，认证器就像一枚埋在所有节点底下的暗钉，平时不响，一旦响，就说明有人要把‘是谁在签’变成‘机器已经确认过’。前面的草稿箱、离线包、BSO017，都是给这枚钉子铺路。现在稳定邮件一落地，认证器就从影子里露头了。
“影子主控负责发包，认证器负责盖章。”周砚说，“发包证明有结论，盖章证明结论可执行。前者是解释权，后者是合法性。两样凑齐，说明会就能从讨论直接跳进收口。”
沈闻的喉结滚了一下：“那这封邮件……”
“是给所有人看的稳定。”周砚说，“给现场看的，是让他们安心开会。给我们看的，是提醒我们别再盯着草稿。真正该动的是跳板和签名。”
他话音刚落，顾明那边又弹出一条新告警。
`认证器实例变更：JMP-03进入候选链路`
`签名代理：shadow.custody申请接管`
顾明猛地抬头：“跳板也动了。”
周砚的手指终于停住。
跳板。
这两个字一出，机房里的风扇声似乎都跟着变低了一点。前一轮他们盯住的是离线包发包口，后一轮盯住的是草稿箱门槛，再往后一步，所有动作都要经过一个中转层，而那个中转层，正是跳板。
跳板不直接签名，它只负责把签名请求送到该去的地方。可只要跳板被影子主控接管，签名请求送到哪儿、经过哪台认证器、落在哪个实例上，就都能被改写成“系统自动”。
“JMP-03。”周砚低声说，“和上次那个GA-JMP-03不是一回事，但逻辑是一样的。”
顾明迅速翻出前序链路图，果然，JMP编号和GA编号在命名习惯上有高度一致性，都是把中转层伪装成普通节点，让它看起来像运维资产的一部分。可实际上，这种节点最容易被拿去做签名代理，因为它既接得住请求，也接得住伪装。
“他们想把认证器挪到跳板后面。”顾明说，“这样一来，签名不从主控出来，而是从跳板代理出来。表面上看是系统签的，实际上是影子通过跳板把签名打过去。”
周砚没有否认，直
本章未完，请点击下一页继续阅读！