道友请讲理第380章 请不要把授权范围解释成钦定封地

　　　　    控制室的空调嗡鸣声像一根绷紧的弦，从没断过。

    赵星的嗓子已经哑透了。他盯着执事，指尖在桌沿敲了一下，又一下——像在等一个永远等不到的“我懂了”。

    主屏上还挂着临时令牌生成界面。有效期那栏填好了，十分钟。光标现在停在“授权范围”上，三个选项在下拉菜单里排成一列：只读、开门、设备维护。

    执事的眉毛没动。他身后那两名弟子站得很近，呼吸声几乎同步——摸玉牌那个弟子往前探了半步，盯着屏幕，像在看一道心法口诀。

    “只读……”执事念出这个词，声音里带着一种谨慎的试探，“是否等同旁听外门心法？”

    赵星闭上眼，数了三秒。

    “不是。”他睁开眼，“只读的意思是——你只能看，不能改，不能复制，不能带走。像站在藏经阁门口，透过门缝看一眼书架上的书名。不是旁听，不是参悟，不是记诵。”

    执事的嘴角动了一下，像在品味这句话。

    摸玉牌弟子忽然开口：“那‘开门’呢？是不是只能推开一扇门，不能进？”

    “对。”

    “那‘设备维护’呢？”他的眼睛亮了一下，“听起来更像亲传弟子才能领的差事。”

    赵星盯着他，指尖在桌沿敲了一下。他想起自己刚进联邦后勤组时，组长说过一句话：权限越小越安全。不是地位越低，是风险越小。但他知道，这句话说出来，他们大概会理解成另一套等级制度。

    “设备维护，”赵星一字一顿，“意思是——你只能碰那台机器上的指定按钮。不是掌印，不是传承，不是钦定。”

    沉默弟子忽然抬头：“那如果选了只读，是不是就不能开门？”

    “对。”

    “那如果选了开门，是不是就不能看？”

    “对。”

    “那如果选了全部权限呢？”

    控制室安静了一秒。

    赵星的手指停在半空。他看着沉默弟子的眼睛——那双眼睛里没有挑衅，没有试探，只有一种纯粹的、像刚学会识字的孩子翻到第一页经文时的好奇。

    “全部权限，”赵星说，“等于把你能想到的所有操作都打开。包括你根本不知道存在的东西。”

    执事的眉毛终于动了一下。

    “那既然只是临时令牌，”他说，语气像在谈一笔宗门交易，“给来访者勾选全部权限，似乎更显待客周全。总不能显得小气。”

    赵星按住他的手。

    “不能。”

    执事低头看着赵星的手指——按在自己手背上，力道不大，但很坚决。他愣了一下，不是被冒犯，而是被这个动作本身的意义惊到了：这个人在阻止他做一件体面的事。

    “为什么不能？”执事问。

    赵星松开手，深吸一口气。他想起联邦安全培训手册上那句话：最小权限原则。但手册上没写怎么跟一群把权限当荣誉的人解释这个原则。

    “假设你请客人进山门，”赵星说，“你会把厨房、库房、账房、禁地、后山密室全部打开，然后把钥匙交给他吗？”

    执事的嘴唇动了一下，没说话。

    “你只会打开待客厅，”赵星继续说，“最多再开一间茶室。不是因为你小气，是因为有些地方——客人不需要去。”

    摸玉牌弟子忽然插嘴：“那如果客人是贵客呢？”

    “贵客也不去。”

    “为什么？”

    “因为贵客不是来偷看你的账本和丹方的。”赵星看着他，“贵客来了，是来喝茶谈事的。你把所有门都打开，他反而会觉得你在试探他。”

    执事的眉毛又动了一下。这次幅度大了一点。

    “那设备维护呢？”摸玉牌弟子追问，“选了之后能做什么？”

    赵星把光标移到“设备维护”上，点开详情页。屏幕上弹出一个子菜单：重启终端、校准传感器、清理缓存、更新固件——四行选项，每行后面都跟着一个复选框。

    “重启终端，”赵星指着第一行，“等于让那台机器重新转一遍。不是修复，不是淬炼，不是重新祭炼——就是关掉再打开。”

    摸玉牌弟子眨了眨眼。

    “校准传感器，”赵星指着第二行，“等于调整机器的感知精度。不是开天眼，不是通灵，不是神识外放——就是让它的眼睛更清楚一点。”

    “清理缓存，”第三行，“等于把机器记得的旧东西丢掉。不是忘记，不是失忆，不是斩断因果——就是腾出地方装新的。”

    “更新固件，”第四行，“等于给机器换一套新脑子。不是夺舍，不是转世，不是脱胎换骨——就是让它学会新东西。”

    控制室又安静了。

    执事盯着那四行选项，嘴唇抿成一条线。他身后那两个弟子的呼吸声几乎同步，像在等一个答案。

    “所以，”执事终于开口，“设备维护……不是传承？”

    “不是。”

    “只读……不是旁听？”

    “不是。”

    “开门……不是通行？”

    “不是。”

    执事的目光从屏幕移到赵星脸上：“那它是什么？”

    赵星看着他，忽然觉得嗓子没那么疼了。不是因为执事懂了，而是因为执事终于开始认真问“它是什么”了。

    “它是限制。”赵星说，“不是特权。不是身份。不是地位。是限制。”

    他把光标移到“目标终端”那一栏，下拉菜单弹出来。列表很长——茶水间门禁、主楼入口、控制室侧门、档案室、通讯机房、设备间、储物间……一行一行，像宗门里的建筑名录。

    “目标终端，”赵星说，“这个令牌能开哪扇门。”

    执事的目光在列表上扫了一遍：“只能选一个？”

    “只能选一个。”

    “那如果选了茶水间门禁，就不能开主楼入口？”

    “对。”

    “那如果选了主楼入口，就不能开档案室？”

    “对。”

    “那如果选了全部终端呢？”

    赵星的手指停在键盘上。他看着执事的眼睛——那双眼睛里没有恶意，没有试探，只有一种纯粹的、像第一次见到新事物时的认真。

    “全部终端，”赵星说，“等于把使馆区所有门都打开。”

    执事的眉毛没动。他身后那两个弟子的呼吸声几乎同步——摸玉牌弟子忽然把手从玉牌上拿开，指尖悬在空气中。

    “那……”执事说，“如果给来访者勾选全部终端，是不是更显诚意？”

    赵星深吸一口气。

    他想起联邦安全培训手册上那句话的下半句：权限越小越安全，范围越窄越可控。但他知道，这句话说出来，他们大概会理解成另一套封地边界。

    “不是。”赵星说，“全部终端不是诚意，是风险。”

    “风险？”

    “你让客人进了你的山门，但你不让他进你的丹房。”赵星看着他，“不是因为你不信任他，是因为丹房里有些东西——他不需要看，你也不需要让他看。”

    执事的目光在屏幕上停留了很久。

    “那……”他忽然说，“能不能只开茶水间门禁做示范？”

    赵星愣了一下。

    “示范，”执事重复，“你不是说这是教学吗？教学总得试试。”

    赵星看着他的眼睛——那双眼睛里没有傲慢，没有固执，只有一种纯粹的、像刚拿到新法器想试试能不能用的期待。

    “可以。”赵星说。

    他把光标移到“目标终端”栏，选中“茶水间门禁”。然后回到“授权范围”，只勾了“开门”。

    “十分钟有效期，”赵星说，“只能开茶水间门，别的什么都做不了。”

    他点了“生成”。

    屏幕上弹出一串六位数——和之前一模一样。但这次，所有字段都填满了。

    摸玉牌弟子盯着那串数字，像在看一道刚解开的符咒。

    “拿着。”赵星说，“去开茶水间的门。”

    摸玉牌弟子接过令牌——其实只是一串数字，但他接的动作像在接一件法器。他转身走向控制室侧门，脚步很轻，像怕惊动什么东西。

    门把手在他手里转动了一下。

    咔嗒。

    门开了。

    摸玉牌弟子回头看着赵星，眼睛里有一种说不清的光——不是惊喜，不是震撼，而是一种更复杂的东西。像发现原来钥匙不需要法力也能转动锁芯。

    “短命钥符。”他说，语气里带着一丝敬意。

    赵星刚要纠正——

    “等一下。”

    值班技术员的声音从角落里传来。很低，很平，像一根弦突然绷紧。

    赵星转头。技术员盯着另一块屏幕——审计日志界面。他的手指悬在键盘上方，没有落下，像在等一个确认。

    “怎么了？”

    技术员没说话。他调出一行日志，放大。

    时间戳：三分钟前。

    令牌编号：与赵星刚生成的那个不一样。

    操作：开门。

    目标终端：外层阵门-镜像接口。

    结果：接受。

    赵星盯着那行字，脑子转了一下。

    三分钟前。另一个令牌。外层阵门。镜像接口。

    他记得那个目标终端——刚才下拉列表刷新时，它闪了一下。他以为只是同步缓存。

    但三分钟前，那个令牌已经过期了。

    赵星记得第379章的教学：过期令牌不能再生效。十分钟有效期，一秒都不能超。

    但审计日志显示——那个过期令牌，被接受了。

    控制室安静下来。

    空调嗡鸣声像一根绷紧的弦，从没断过。

    执事站在赵星身后，目光越过他的肩膀，落在审计日志上。他的嘴唇动了一下，又闭上。

    “谁在门外？”他问。

    赵星没回答。

    他盯着那行日志，忽然想起联邦安全培训手册上那句话的第三段：权限越小越安全，范围越窄越可控——但最安全的系统，也会在最意外的地方漏风。

    沉默弟子忽然抬头，看了一眼控制台右下角的最高权限提示。

    那个提示一直在闪。

    从赵星开始教学时，它就在闪。

    但没人注意过它。