第二卷《南天门夺魄》第五章
操作层与门卫司报告系统之间的数据关联建立完成后的第十天，姜勃鑫在值房收到了编制优化办内部系统发来的一份权限变动通知。通知的内容不长，以标准格式写成，确认了“编-清-017“日志文件的访问权限发生了一次变更。变更的内容是：该日志文件的访问权限从“内部系统维护“级别调整为“只读“级别，原修改权限已被移除。他在桌边读完了通知，确认了权限变更的时间与吴自明在凌霄区的工作日程存在重叠，但没有直接的因果关系。权限变更是在吴自明在岗期间发生的，但他的名字没有出现在权限变更的操作记录中。
姜勃鑫在桌边坐了一段时间。权限变更的时间点正好在吴自明在岗期间，虽然没有署名，时间上的接近性为吴自明与日志文件之间提供了一条潜在的关联路径。这条路径需要通过其他信息来确认或排除。他站起来，走到值房门口，在门槛内侧站定，面朝快速通道的方向站了一段时间，然后转身走回桌边坐下，打开终端，调出了权限变更的详细记录。记录中列出了变更时间、变更类型、操作者IP、操作者部门归属等信息。操作者IP指向编制优化办内部的一台终端，部门归属标注为“编办·行政辅助岗“。他没有在那个部门工作过。
当天下午，姜勃鑫在值房门口遇到了赵常喜。他从编制优化办的方向沿着云路走来，步伐比平时略快，在值房门口站定片刻，说：“我查到了权限变更的操作记录中提到的终端归属。“他在值房门口停了一下，然后继续说：“那台终端在编制优化办内部系统中被列为公用终端，不做个人绑定。它位于编制优化办三楼的公共区域，面向走廊，常年开放，不需要登录者验证身份。只要有人需要查询资料，就可以随时使用。公用终端的操作记录中不会留下操作者的身份信息，操作者IP的终端编号是固定的，但操作者的身份信息不会与之绑定。“
“公用终端不会留下操作者的身份信息。操作者IP只能定位到终端位置，不能定位到具体人员。“
赵常喜在值房门口站了一段时间：“权限变更的操作记录中没有留下操作者的身份信息，操作者IP只指向公用终端。权限变更操作者的身份无法通过现有的操作记录确认。“
“操作者的身份无法通过现有记录确认。“
赵常喜在值房门口没有继续停留，侧过身沿着云路向编制优化办的方向走去。
当天傍晚，姜勃鑫在后勤仓库门口遇到了父亲。姜坤站在仓库门口的台阶上，手里没有拿物品，面朝快速通道的方向。他在姜勃鑫走近时侧过头来说：“操作记录中只留下了公用终端的信息。“
“公用终端的使用者无法通过操作记录确认身份。权限变更操作者的身份仍然未知。“
姜坤在台阶上站了一段时间：“公用终端的位置在编制优化办三楼的公共区域，面向走廊，长期开放。这意味着在编制优化办内有权限进入该区域的人员都可能使用过那台终端。吴自明曾在编制优化办工作过，并且有权限进入编制优化办三楼的公共区域。“
“吴自明可以使用那台公用终端。“
姜坤在台阶上站了一会儿，然后侧过头来说：“公用终端的使用记录无法确认操作者身份，但这并不排除吴自明是操作者的可能性。“
他在台阶上站了一会儿，然后转身沿着台阶走下了仓库门口。脚步声在台阶上向下延伸，在到达地面后向仓库侧面的通道方向移动，逐渐减弱至消失。
第一百零八周的第三天，姜勃鑫在值房收到了门卫司的第二十九号异常状态报告。报告中提到新增受影响人员共若干名，分布在快速通道两侧的多个区域，其中未恢复人员与已恢复人员的比例与之前相近。报告末尾新增了一个附注：“经核查，受影响人员与门卫司的日常工作内容未发现直接关联。异常状态的发生位置不固定，无法与具体的岗位类型或工作时段对应。建议关注编制优化办的数据交换渠道的日志记录。“
第一百零八周的第五天，姜勃鑫在值房收到了柳主事通过内部系统发来的一条消息，内容不长：“吴自明在凌霄区行政顾问的工作记录已经调取了。他在权限变更前后几天内没有离开过凌霄区，但记录只覆盖了他的工作范围，不能排除他在工作时间内使用外部设备的可能性。“
“吴自明在权限变更前后几天内没有离开过凌霄区，但不排除他使用外部设备的可能性。“
第一百零九周的第一天，姜勃鑫在值房收到了编制优化办的系统日志中关于公用终端使用记录的统计摘要。摘要显示在权限变更当天，公用终端的登录记录集中在权限变更前后约一个时辰内，其中有一条时间接近权限变更记录的登录记录。“时间上的接近性“是操作记录与公用终端登录记录之间唯一可确认的关联。他在桌边读完了摘要后，把这枚标记的详情页底部的附加字段中注明的时间区段与摘要中的登录记录时间接近的条目进行了比对。两者的时间差约在半个时辰到一个时辰之间，不足以构成确凿的关联，但也不足以排除。
当天下午，姜勃鑫在值房门口遇到了太白金星。他从档案馆西侧的方向沿着云路走来，在值房门口停住脚步：“吴自明是公用终端的潜在使用者之一。公用终端的使用记录无法确认具体使用者，但吴自明具有使用该终端的条件。公用终端的使用记录无法提供确凿的关联证据，但也没有提供排除关联的证据。可能性仍在。排查范围已经缩小到了具有编制优化办公共区域访问权限的人员范围。“
“排查范围缩小到了具有编制优化办公共区域访问权限的人员范围。确认需要的操作者身份信息，目前还未能获取。“
太白金星在值房门口站了一段时间：“公用终端的使用记录无法确认操作者身份。可能无法在现有系统记录中找到直接确认操作者身份的信息。“
他在值房门口没有继续停留，侧过身沿着云路走回了档案馆西侧的方向。
第一百零九周的第三天，姜勃鑫在值房收到了门卫司的第三十号异常状态报告。报告提到了新增受影响人员的部门归属和位置分布。他注意到报告中新增受影响人员的数量和状态分类与前几份报告之间的变化并不显著，没有出现明显的回落迹象，也没有出现加速。在报告末尾新增了一个名为“数据备注“的栏目，内容提到受影响人员中已有部分恢复了意识。
他在桌边读完了报告，确认了门卫司的报告格式正在逐步扩展，从最开始只有状态描述到后来增加备注栏和对应关系栏目，再到现在的“数据备注“栏目。该栏目将门卫司异常状态报告与操作层的标记记录并列在同一份文件中，在页面底部用一道横线与正文分开，标题位置居中，字体比正文小一号。在数据备注栏的下方，还有一行更小的说明文字：“本栏目数据来源：操作层的季度数据快照。“
当天下午，柳主事从凌霄区的方向沿着云路走来，在值房门口停住脚步，说：“门卫司的第三十号异常状态报告中新增了一个名为''数据备注''的栏目，栏目标注了数据来源是操作层的季度数据快照。“他停了一下，侧过头来，“门卫司的报告系统与操作层的季度数据快照之间已经建立了正式的数据引用关系。“
“门卫司的报告系统正在将操作层的季度数据快照的数据作为报告的一部分正式纳入。“
柳主事在值房门口站了一段时间：“数据引用关系的建立是在系统层面完成的，意味着门卫司的报告系统在生成报告时会自动从操作层的季度数据快照中提取相关信息。“
“操作层的数据正在被门卫司的报告系统主动使用。“