“别签。”
林昼的声音不高，却像一枚钉子，稳稳钉进了大厅里那股几乎要抬手的冲动。
回滚窗口的红字还在闪，闪得人心口发紧。终端把最后的选择摆在所有人面前，像一张故意放大的陷阱纸：不点，版本冲突持续扩大；点了，刚刚公开出去的一切都能被它收回去，重新埋进那层干净得像从未发生过的界面里。
周工手背绷得发白，指尖悬在确认区上方，迟迟没落下。
“它在逼现场自己撤销公开。”他咬着牙，“回滚一旦确认，门牌、词库、镜面掉线、原始到场全都会被打成‘临时预览异常’。”
纪检联络员盯着那行“确认人：到场见证链代表”，眼神冷得像要把屏幕冻裂。
“它不只是要回滚内容。”她低声说，“它要回滚责任。”
林昼没有接话，目光已经落在那台半边亮起的终端上。
他看得更清楚。这个回滚窗口并不是常规撤销，它和刚才的二次校验套在一起，构成的是第二层回滚。第一层回滚公开内容，第二层回滚现场证据。公开可以被抹成旧缓存，证据可以被改写成误触发，最后留下的，只会是一个看起来很完整的“合规更新”。
而他们刚才所有的反向校验，都会被压进这层回滚里，变成系统修正的一部分。
“它先写回授权，再开回滚窗口。”林昼缓缓道，“授权不是为了放行，是为了给回滚盖章。”
周工猛地抬头：“也就是说，回滚窗口本身就是授权的一部分？”
“对。”林昼的视线冷得像刀，“授权里藏着第二层回滚。”
这句话落地的瞬间，原本还在犹豫的人群里，几个人的脸色彻底变了。
一个年纪不大的引导员下意识往后退，嘴里喃喃：“我们只收到‘确认回滚’的提示……没说里面还有第二层。”
“你们收到的每一句提示，都是它想让你们看到的那一层。”纪检联络员看向他，“你们以为自己在按流程，其实是在替它补合法性。”
那人嘴唇发白，再也说不出话。
屏幕上的红字忽然跳了一下，
【回滚对象：当前公开层】
【回滚范围：门牌、词库、掉线记录、现场指纹】
【保留项：后台授权日志】
林昼眼底一沉。
保留项。
它甚至把自己留在了安全位置。公开层全部退回去，后台授权日志还在，等回头一问，它就能说：不是我改的，是你们公开时触发了临时回滚；不是我抹的，是系统为避免冲突自动恢复。
“这不是回滚，是反证清洗。”林昼说。
周工已经开始重新读取日志链，语速快得发紧：“授权层和回滚层之间有一条隐藏跳转，回滚请求不是从前台发起的，是从授权参数里带出来的。”
“所以它才敢把确认框摆出来。”林昼点头，“因为它知道，现场会以为自己在救系统。”
大厅后侧有人忍不住出声：“那现在怎么办？不签就一直冲突，签了就全没了。”
没有人回答。
冲突提示还在往上跳，屏幕右下角的红色计数像一把越收越紧的绳。系统故意把时间压得很短，逼得人只能在“继续冲突”和“确认回滚”之间选一个。可林昼很清楚，对方真正想要的不是选项，而是现场在压力下做出的那一下手势。
只要有人点了，后续所有人都会被扣上“现场自愿确认”的帽子。
林昼忽然俯身，直接把公开页切到授权链最深处。
“把回滚窗口的来源拆出来。”他对周工道，“不要看结果，看触发源。”
周工手指飞快敲着，几秒后，屏幕底部弹出一条隐藏字段。
【触发源：授权参数内置保全分支】
【回滚类型：可逆公开回退】
【执行条件：现场二次确认】
“果然。”周工的声音几乎是从牙缝里挤出来的，“授权里本来就埋了回滚分支，只不过一直没触发。它刚才改写授权，就是为了把回滚分支放出来。”
林昼看着那行字，胸口的寒意一寸寸往上走。
保全分支。
名字听起来像保护现场，实际上却是先把现场放上桌，再让它自己撤回去。也就是说，对方早就准备好了一套双层后手：你发现门牌，就用参数回写盖住；你反向校验，就用二次校验把指纹纳入体系；你逼它公开，它就借公开开启回滚，反手把整个公开当成“异常修复”。
层层都有门，门后都藏着撤销键。
“他们不是临时起意。”林昼一字一句道，“从第一个门牌开始，这就是一套预设好的回滚链。”
纪检联络员神色骤冷：“那就不能让他们完成第二层。”
她立刻下令，现场见证人全部前压，形成实到闭环。护士、网安、值守员、保安、引导员、窗口复核人，所有站过关键点的人都被拉进同一条链里，按时间、位置、动作重新补签。不是为了证明“谁点了”，而是为了证明“谁都没点”。
林昼同时把公开页改成双层锁定模式。
第一层锁当前内容，第二层锁授权回滚入口。
“让它看到，回滚不是它一个人的按钮。”他说。
周工立刻照做，公开页最上方新增了一条极短的提示。
【当前公开由到场见证链共签维持】
【回滚需全链一致确认】
这行字一出，红色确认框猛地抖了一下。
那两名引导员脸上第一次出现了真正的慌。他们太清楚这意味着什么。全链一致确认，等于把单点操控变成集体表决。只要有一个人拒签，回滚就过不去。
而现场，现在最不可能统一的，就是这条链。
果然，终端底部开始不断刷新。
【等待确认】