第361章 请不要把只读权限解释成天眼通 (第1/2页)
控制室的空调嗡鸣声像一根绷紧的弦，从未断过。
赵星的手还悬在桌沿，指尖距离桌面一寸。他盯着执事，目光里带着一种“你终于问到最要命那个了”的疲惫感。
“审计者看日志，为知有没有人做错事。”执事重复了一遍赵星的话，声音压得很低，“那审计者——能定罪吗？”
赵星的手指落回桌面，发出一声轻响。
“不能。”
执事的眉毛抬了一下。他身后那两名弟子交换了一个眼神，其中一个嘴唇动了动，无声地吐出两个字。赵星没看清那两个字是什么，但他猜得出来——大概是“天眼”或者“观罪”。
“审计账号只有读权限。”赵星一字一顿，“能看记录，不能改系统，不能删数据，不能替任何人做判断。它就是一个——一个带眼睛的账本，没有手。”
执事沉默了片刻，袍袖里的手指轻轻捻动，像在数念珠。
“持镜者不斩人，只照人。”执事慢慢说。
赵星愣了一下，然后点头:“对，差不多就是这个意思。”
“那镜在谁手？”
“在制度手里。”赵星说，“审计账号不属于任何个人，它属于系统里的一个角色。谁登录它，谁就是审计员——但审计员本人也不能改记录，他只能看，只能写报告，然后把报告交给有权限处理的人。”
执事的目光落在控制台那排闪烁的指示灯上，像在辨认某种隐秘的符文。
“那审计者若看到有人做错事——他报给谁？”
“报给安全官。”赵星指了指自己，“或者报给更高级的管理员。但审计者自己不能动手处理，不能封号，不能删权限，不能关设备。他只能——记下来，然后上报。”
“若安全官与审计者同谋呢？”
赵星深吸一口气:“那就需要更高一级的审计。制度是叠层的，每一层都在被另一层看着。”
执事的手指在桌沿敲了两下，节奏很慢。
“叠层。”他重复了一遍这个词，像是在舌尖上称它的重量，“那最上一层——谁看？”
“所有层的操作都有日志。”赵星说，“理论上，任何一层都可以被回溯。没有最上一层，因为每一层都有记录。”
执事身后那两名弟子又开始低声说话。其中一个声音压得很低，但控制室太安静了，赵星还是听清了几个字:“……天眼通的外道版本……”
赵星闭了一下眼睛。
“不是天眼通。”他说，“天眼通是看穿一切，审计账号只能看它权限范围内的东西。它看不到你的修为，看不到你的灵识，看不到你的因果——它只能看到系统里记录下来的操作。”
执事转过头，看了那两名弟子一眼。两人立刻闭嘴，低下头。
“老朽想亲眼看看。”执事转回来，目光落在赵星脸上，“审计账号——如何只看不动。”
赵星转头看向技术员:“开演示环境。”
技术员的手指在键盘上敲了几下，屏幕切换到一个干净的测试界面。界面左侧是一排标签页，右侧是一个空白的操作面板，最上方显示着一行字:审计账号·只读模式。
“这是操作员账号。”技术员在另一个窗口里登录，屏幕跳出一个告警列表，“操作员能处理告警，能确认事件，能标记已处理——但不能改系统策略。”
他点开一条告警，按下确认按钮。告警从红色变成了黄色。
“现在切管理员。”技术员退出账号，重新登录，“管理员能改配置，能调整告警阈值，能开关模块——但看不到完整审计报表。”
他在配置面板里改了一个参数，保存成功。然后切换到审计报表页面，页面弹出一行红字:权限不足。
执事盯着那行红字，眉头微微皱起。
“管理员——不如审计者看得多？”他问。
“不是不如。”赵星说，“是分工不同。管理员负责让系统跑得稳，审计者负责看系统有没有被乱动。两个角色互相制衡。”
技术员退出管理员账号，登录审计账号。屏幕刷新，跳出一个长长的记录列表，每一条都带着时间戳、账号名、操作类型和来源地址。
“审计账号只能看，不能点。”技术员点了一下记录列表里的一条，页面弹出一个详情窗口，但所有按钮都是灰色的，“不能删，不能改，不能导出。只能看。”
执事凑近屏幕，目光在那排灰色按钮上扫过。他的手指抬起来，悬在屏幕前，但没有碰上去。
“确实……碰不得。”他低声说。
“对。”赵星点头，“这就是制度——”
他话没说完，控制室右侧突然响起一声短促的蜂鸣。
告警灯闪了一下。
技术员转头看向另一块屏幕，上面跳出一行橙色文字:未授权访问告警·来源:灵识探测请求·接口:审计终端显示层。
赵星愣住了。
“什么情况？”他问。
技术员的手指在键盘上飞快敲击，屏幕切换到一个详细日志页面:“有人用灵识探测了屏幕背后的数据流……系统检测到非标准接口请求，自动触发了告警。”
赵星转头看向那两名弟子。
其中一个弟子正把手从袖子里抽出来，脸上带着一种“被抓住了”的表情。
“我只是……”那弟子说，“想看看屏幕背后是不是藏着真账……”
赵星深吸一口气。
“这不是天谴钟鸣。”他说，声音里带着一种已经累到极点的平静，“这是有人碰了不该碰的接口。”
执事转过头，看了那弟子一眼。那弟子立刻低头，耳朵尖红了。
“弟子知错。”
“不是错不错的问题。”赵星说，“是系统会记下来。刚才那次未授权访问——已经被记录在审计日志里了。时间、来源、接口、动作类型——全都有。”
执事的目光从弟子身上移回屏幕，落在告警详情那一行字上。
他的嘴唇动了动，像在默念什么。
赵星刚想开口解释告警和天谴的区别，他的目光扫过告警详情页面的底部——那里有一行小字，灰色，几乎和背景融为一体。
（本章未完，请点击下一页继续阅读）