第380章 请不要把授权范围解释成钦定封地

控制室的空调嗡鸣声像一根绷紧的弦，从没断过。 赵星的嗓子已经哑透了。他盯着执事，指尖在桌沿敲了一下，又一下——像在等一个永远等不到的“我懂了”。 主屏上还挂着临时令牌生成界面。有效期那栏填好了，十分钟。光标现在停在“授权范围”上，三个选项在下拉菜单里排成一列：只读、开门、设备维护。 执事的眉毛没动。他身后那两名弟子站得很近，呼吸声几乎同步——摸玉牌那个弟子往前探了半步，盯着屏幕，像在看一道心法口诀。 “只读……”执事念出这个词，声音里带着一种谨慎的试探，“是否等同旁听外门心法？” 赵星闭上眼，数了三秒。 “不是。”他睁开眼，“只读的意思是——你只能看，不能改，不能复制，不能带走。像站在藏经阁门口，透过门缝看一眼书架上的书名。不是旁听，不是参悟，不是记诵。” 执事的嘴角动了一下，像在品味这句话。 摸玉牌弟子忽然开口：“那"开门"呢？是不是只能推开一扇门，不能进？” “对。” “那"设备维护"呢？”他的眼睛亮了一下，“听起来更像亲传弟子才能领的差事。” 赵星盯着他，指尖在桌沿敲了一下。他想起自己刚进联邦后勤组时，组长说过一句话：权限越小越安全。不是地位越低，是风险越小。但他知道，这句话说出来，他们大概会理解成另一套等级制度。 “设备维护，”赵星一字一顿，“意思是——你只能碰那台机器上的指定按钮。不是掌印，不是传承，不是钦定。” 沉默弟子忽然抬头：“那如果选了只读，是不是就不能开门？” “对。” “那如果选了开门，是不是就不能看？” “对。” “那如果选了全部权限呢？” 控制室安静了一秒。 赵星的手指停在半空。他看着沉默弟子的眼睛——那双眼睛里没有挑衅，没有试探，只有一种纯粹的、像刚学会识字的孩子翻到第一页经文时的好奇。 “全部权限，”赵星说，“等于把你能想到的所有操作都打开。包括你根本不知道存在的东西。” 执事的眉毛终于动了一下。 “那既然只是临时令牌，”他说，语气像在谈一笔宗门交易，“给来访者勾选全部权限，似乎更显待客周全。总不能显得小气。” 赵星按住他的手。 “不能。” 执事低头看着赵星的手指——按在自己手背上，力道不大，但很坚决。他愣了一下，不是被冒犯，而是被这个动作本身的意义惊到了：这个人在阻止他做一件体面的事。 “为什么不能？”执事问。 赵星松开手，深吸一口气。他想起联邦安全培训手册上那句话：最小权限原则。但手册上没写怎么跟一群把权限当荣誉的人解释这个原则。 “假设你请客人进山门，”赵星说，“你会把厨房、库房、账房、禁地、后山密室全部打开，然后把钥匙交给他吗？” 执事的嘴唇动了一下，没说话。 “你只会打开待客厅，”赵星继续说，“最多再开一间茶室。不是因为你小气，是因为有些地方——客人不需要去。” 摸玉牌弟子忽然插嘴：“那如果客人是贵客呢？” “贵客也不去。” “为什么？” “因为贵客不是来偷看你的账本和丹方的。”赵星看着他，“贵客来了，是来喝茶谈事的。你把所有门都打开，他反而会觉得你在试探他。” 执事的眉毛又动了一下。这次幅度大了一点。 “那设备维护呢？”摸玉牌弟子追问，“选了之后能做什么？” 赵星把光标移到“设备维护”上，点开详情页。屏幕上弹出一个子菜单：重启终端、校准传感器、清理缓存、更新固件——四行选项，每行后面都跟着一个复选框。 “重启终端，”赵星指着第一行，“等于让那台机器重新转一遍。不是修复，不是淬炼，不是重新祭炼——就是关掉再打开。” 摸玉牌弟子眨了眨眼。 “校准传感器，”赵星指着第二行，“等于调整机器的感知精度。不是开天眼，不是通灵，不是神识外放——就是让它的眼睛更清楚一点。” “清理缓存，”第三行，“等于把机器记得的旧东西丢掉。不是忘记，不是失忆，不是斩断因果——就是腾出地方装新的。” “更新固件，”第四行，“等于给机器换一套新脑子。不是夺舍，不是转世，不是脱胎换骨——就是让它学会新东西。” 控制室又安静了。 执事盯着那四行选项，嘴唇抿成一条线。他身后那两个弟子的呼吸声几乎同步，像在等一个答案。 “所以，”执事终于开口，“设备维护……不是传承？” “不是。” “只读……不是旁听？” “不是。” “开门……不是通行？” “不是。” 执事的目光从屏幕移到赵星脸上：“那它是什么？” 赵星看着他，忽然觉得嗓子没那么疼了。不是因为执事懂了，而是因为执事终于开始认真问“它是什么”了。 “它是限制。”赵星说，“不是特权。不是身份。不是地位。是限制。” 他把光标移到“目标终端”那一栏，下拉菜单弹出来。列表很长——茶水间门禁、主楼入口、控制室侧门、档案室、通讯机房、设备间、储物间……一行一行，像宗门里的建筑名录。 “目标终端，”赵星说，“这个令牌能开哪扇门。” 执事的目光在列表上扫了一遍：“只能选一个？” “只能选一个。” “那如果选了茶水间门禁，就不能开主楼入口？” “对。” “那如果选了主楼入口，就不能开档案室？” “对。” “那如果选了全部终端呢？” 赵星的手指停在键盘上。他看着执事的眼睛——那双眼睛里没有恶意，没有试探，只有一种纯粹的、像第一次见到新事物时的认真。 “全部终端，”赵星说，“等于把使馆区所有门都打开。” 执事的眉毛没动。他身后那两个弟子的呼吸声几乎同步——摸玉牌弟子忽然把手从玉牌上拿开，指尖悬在空气中。 “那……”执事说，“如果给来访者勾选全部终端，是不是更显诚意？” 赵星深吸一口气。 他想起联邦安全培训手册上那句话的下半句：权限越小越安全，范围越窄越可控。但他知道，这句话说出来，他们大概会理解成另一套封地边界。 “不是。”赵星说，“全部终端不是诚意，是风险。” “风险？” “你让客人进了你的山门，但你不让他进你的丹房。”赵星看着他，“不是因为你不信任他，是因为丹房里有些东西——他不需要看，你也不需要让他看。” 执事的目光在屏幕上停留了很久。 “那……”他忽然说，“能不能只开茶水间门禁做示范？” 赵星愣了一下。 “示范，”执事重复，“你不是说这是教学吗？教学总得试试。” 赵星看着他的眼睛——那双眼睛里没有傲慢，没有固执，只有一种纯粹的、像刚拿到新法器想试试能不能用的期待。 “可以。”赵星说。 他把光标移到“目标终端”栏，选中“茶水间门禁”。然后回到“授权范围”，只勾了“开门”。 “十分钟有效期，”赵星说，“只能开茶水间门，别的什么都做不了。” 他点了“生成”。 屏幕上弹出一串六位数——和之前一模一样。但这次，所有字段都填满了。 摸玉牌弟子盯着那串数字，像在看一道刚解开的符咒。 “拿着。”赵星说，“去开茶水间的门。” 摸玉牌弟子接过令牌——其实只是一串数字，但他接的动作像在接一件法器。他转身走向控制室侧门，脚步很轻，像怕惊动什么东西。 门把手在他手里转动了一下。 咔嗒。 门开了。 摸玉牌弟子回头看着赵星，眼睛里有一种说不清的光——不是惊喜，不是震撼，而是一种更复杂的东西。像发现原来钥匙不需要法力也能转动锁芯。 “短命钥符。”他说，语气里带着一丝敬意。 赵星刚要纠正—— “等一下。” 值班技术员的声音从角落里传来。很低，很平，像一根弦突然绷紧。 赵星转头。技术员盯着另一块屏幕——审计日志界面。他的手指悬在键盘上方，没有落下，像在等一个确认。 “怎么了？” 技术员没说话。他调出一行日志，放大。 时间戳：三分钟前。 令牌编号：与赵星刚生成的那个不一样。 操作：开门。 目标终端：外层阵门-镜像接口。 结果：接受。 赵星盯着那行字，脑子转了一下。 三分钟前。另一个令牌。外层阵门。镜像接口。 他记得那个目标终端——刚才下拉列表刷新时，它闪了一下。他以为只是同步缓存。 但三分钟前，那个令牌已经过期了。 赵星记得第379章的教学：过期令牌不能再生效。十分钟有效期，一秒都不能超。 但审计日志显示——那个过期令牌，被接受了。 控制室安静下来。 空调嗡鸣声像一根绷紧的弦，从没断过。 执事站在赵星身后，目光越过他的肩膀，落在审计日志上。他的嘴唇动了一下，又闭上。 “谁在门外？”他问。 赵星没回答。 他盯着那行日志，忽然想起联邦安全培训手册上那句话的第三段：权限越小越安全，范围越窄越可控——但最安全的系统，也会在最意外的地方漏风。 沉默弟子忽然抬头，看了一眼控制台右下角的最高权限提示。 那个提示一直在闪。 从赵星开始教学时，它就在闪。 但没人注意过它。