第380章 请不要把授权范围解释成钦定封地 (第2/2页)

“它是限制。”赵星说，“不是特权。不是身份。不是地位。是限制。”
　　
　　他把光标移到“目标终端”那一栏，下拉菜单弹出来。列表很长——茶水间门禁、主楼入口、控制室侧门、档案室、通讯机房、设备间、储物间……一行一行，像宗门里的建筑名录。
　　
　　“目标终端，”赵星说，“这个令牌能开哪扇门。”
　　
　　执事的目光在列表上扫了一遍：“只能选一个？”
　　
　　“只能选一个。”
　　
　　“那如果选了茶水间门禁，就不能开主楼入口？”
　　
　　“对。”
　　
　　“那如果选了主楼入口，就不能开档案室？”
　　
　　“对。”
　　
　　“那如果选了全部终端呢？”
　　
　　赵星的手指停在键盘上。他看着执事的眼睛——那双眼睛里没有恶意，没有试探，只有一种纯粹的、像第一次见到新事物时的认真。
　　
　　“全部终端，”赵星说，“等于把使馆区所有门都打开。”
　　
　　执事的眉毛没动。他身后那两个弟子的呼吸声几乎同步——摸玉牌弟子忽然把手从玉牌上拿开，指尖悬在空气中。
　　
　　“那……”执事说，“如果给来访者勾选全部终端，是不是更显诚意？”
　　
　　赵星深吸一口气。
　　
　　他想起联邦安全培训手册上那句话的下半句：权限越小越安全，范围越窄越可控。但他知道，这句话说出来，他们大概会理解成另一套封地边界。
　　
　　“不是。”赵星说，“全部终端不是诚意，是风险。”
　　
　　“风险？”
　　
　　“你让客人进了你的山门，但你不让他进你的丹房。”赵星看着他，“不是因为你不信任他，是因为丹房里有些东西——他不需要看，你也不需要让他看。”
　　
　　执事的目光在屏幕上停留了很久。
　　
　　“那……”他忽然说，“能不能只开茶水间门禁做示范？”
　　
　　赵星愣了一下。
　　
　　“示范，”执事重复，“你不是说这是教学吗？教学总得试试。”
　　
　　赵星看着他的眼睛——那双眼睛里没有傲慢，没有固执，只有一种纯粹的、像刚拿到新法器想试试能不能用的期待。
　　
　　“可以。”赵星说。
　　
　　他把光标移到“目标终端”栏，选中“茶水间门禁”。然后回到“授权范围”，只勾了“开门”。
　　
　　“十分钟有效期，”赵星说，“只能开茶水间门，别的什么都做不了。”
　　
　　他点了“生成”。
　　
　　屏幕上弹出一串六位数——和之前一模一样。但这次，所有字段都填满了。
　　
　　摸玉牌弟子盯着那串数字，像在看一道刚解开的符咒。
　　
　　“拿着。”赵星说，“去开茶水间的门。”
　　
　　摸玉牌弟子接过令牌——其实只是一串数字，但他接的动作像在接一件法器。他转身走向控制室侧门，脚步很轻，像怕惊动什么东西。
　　
　　门把手在他手里转动了一下。
　　
　　咔嗒。
　　
　　门开了。
　　
　　摸玉牌弟子回头看着赵星，眼睛里有一种说不清的光——不是惊喜，不是震撼，而是一种更复杂的东西。像发现原来钥匙不需要法力也能转动锁芯。
　　
　　“短命钥符。”他说，语气里带着一丝敬意。
　　
　　赵星刚要纠正——
　　
　　“等一下。”
　　
　　值班技术员的声音从角落里传来。很低，很平，像一根弦突然绷紧。
　　
　　赵星转头。技术员盯着另一块屏幕——审计日志界面。他的手指悬在键盘上方，没有落下，像在等一个确认。
　　
　　“怎么了？”
　　
　　技术员没说话。他调出一行日志，放大。
　　
　　时间戳：三分钟前。
　　
　　令牌编号：与赵星刚生成的那个不一样。
　　
　　操作：开门。
　　
　　目标终端：外层阵门-镜像接口。
　　
　　结果：接受。
　　
　　赵星盯着那行字，脑子转了一下。
　　
　　三分钟前。另一个令牌。外层阵门。镜像接口。
　　
　　他记得那个目标终端——刚才下拉列表刷新时，它闪了一下。他以为只是同步缓存。
　　
　　但三分钟前，那个令牌已经过期了。
　　
　　赵星记得第379章的教学：过期令牌不能再生效。十分钟有效期，一秒都不能超。
　　
　　但审计日志显示——那个过期令牌，被接受了。
　　
　　控制室安静下来。
　　
　　空调嗡鸣声像一根绷紧的弦，从没断过。
　　
　　执事站在赵星身后，目光越过他的肩膀，落在审计日志上。他的嘴唇动了一下，又闭上。
　　
　　“谁在门外？”他问。
　　
　　赵星没回答。
　　
　　他盯着那行日志，忽然想起联邦安全培训手册上那句话的第三段：权限越小越安全，范围越窄越可控——但最安全的系统，也会在最意外的地方漏风。
　　
　　沉默弟子忽然抬头，看了一眼控制台右下角的最高权限提示。
　　
　　那个提示一直在闪。
　　
　　从赵星开始教学时，它就在闪。
　　
　　但没人注意过它。