通节点，让它看起来像运维资产的一部分。可实际上，这种节点最容易被拿去做签名代理，因为它既接得住请求，也接得住伪装。
“他们想把认证器挪到跳板后面。”顾明说，“这样一来，签名不从主控出来，而是从跳板代理出来。表面上看是系统签的，实际上是影子通过跳板把签名打过去。”
周砚没有否认，直接把稳定邮件的附件区拉出来。
附件只有一个，名字极短：
`meeting_stable_confirm.pdf`
可在附件元数据里，他看到了一行藏得很深的哈希引用，引用源不是邮件系统，而是跳板节点本地缓存。也就是说，这封稳定邮件并非从办公邮件主机直接发出，而是先经跳板签名代理，再回流到群发通道。
“跳板先动，签名后落。”周砚说，“他们怕的不是我们发现邮件，是我们发现邮件不是邮件系统发的。”
沈闻听得背脊发凉。
他这才明白，稳定邮件不是为了通知开会，而是为了提前完成一次权力搬运。谁掌握跳板，谁就能把‘谁发的’变成‘系统发的’；谁掌握签名，谁就能把‘谁同意的’变成‘认证器已经确认’。两层叠在一起，现场就会彻底变成一个不用说话的地方。
“还有一个问题。”顾明盯着监控面板，“JMP-03现在不是单独上线，它挂了一个旧的认证器影子实例，状态显示是灰色，像在等唤醒。”
周砚抬头看向机柜另一侧的风道口，那里有一盏小小的状态灯，原本应该熄着，此刻却在极轻地闪，像有人在远处按下又松开，试探着看它会不会醒。
“不是等唤醒。”他说，“是在等稳定邮件完成触发。”
他把手机翻过来，屏幕上那封邮件的发送时间和备份机房的分发时间几乎重叠，误差不超过两分钟。换句话说，对方不是先发邮件再动签名，而是在邮件发出的同时，把签名代理推上跳板。稳定邮件只是表面，真正的动作是让认证器影子先站上台。
周砚忽然抬手，把邮件正文里的“签发建议：维持当前稳定”那一行圈了出来。
“这不是建议。”他说，“这是触发语。”
顾明怔了半秒，下一秒
本章未完，请点击下一页继续阅读！