赵星愣住了。
“什么情况？”他问。
技术员的手指在键盘上飞快敲击，屏幕切换到一个详细日志页面:“有人用灵识探测了屏幕背后的数据流……系统检测到非标准接口请求，自动触发了告警。”
赵星转头看向那两名弟子。
其中一个弟子正把手从袖子里抽出来，脸上带着一种“被抓住了”的表情。
“我只是……”那弟子说，“想看看屏幕背后是不是藏着真账……”
赵星深吸一口气。
“这不是天谴钟鸣。”他说，声音里带着一种已经累到极点的平静，“这是有人碰了不该碰的接口。”
执事转过头，看了那弟子一眼。那弟子立刻低头，耳朵尖红了。
“弟子知错。”
“不是错不错的问题。”赵星说，“是系统会记下来。刚才那次未授权访问——已经被记录在审计日志里了。时间、来源、接口、动作类型——全都有。”
执事的目光从弟子身上移回屏幕，落在告警详情那一行字上。
他的嘴唇动了动，像在默念什么。
赵星刚想开口解释告警和天谴的区别，他的目光扫过告警详情页面的底部——那里有一行小字，灰色，几乎和背景融为一体。
identity sync delayed.
身份同步延迟。
赵星的手指停在半空中。
“这个告警——”他开口。
“正常的。”技术员说，“灵识探测请求触发的标准告警，系统已经自动处理了。”
“不是这个。”赵星指了指底部那行灰色小字，“身份同步延迟——这个字段什么时候出现的？”
技术员凑近屏幕，眉头皱了一下:“从告警详情里带出来的……应该是系统后台的同步状态标记。”
“什么系统？”
“账户管理系统。”技术员说，“告警系统调用身份信息时，发现账户管理系统的同步状态有延迟——不是告警本身的问题，是告警系统在查身份时顺便报了个状态。”
赵星盯着那行灰色小字，手指在桌沿轻轻敲了两下。
“演示结束。”他说，“切真实审计面板。”
技术员看了他一眼，没有问为什么，直接切换了系统。
主屏幕刷新，跳出一个全新的界面。界面左侧是实时审计日志，右侧是一排筛选条件，最上方显示着当前时间戳和系统状态。
“这是使馆区真实审计面板。”技术员说，“所有账号的操作记录都在这里。”
执事的目光落在屏幕上，手指从袖子里伸出来，指着左侧那排不断刷新的记录:“这些——都是现在发生的？”
“对。”赵星说，“每一条记录都是真实操作，时间戳精确到毫秒。”
“毫秒？”
“比弹指快很多。”赵星说，“大概——弹指的百分之一。”
执事的眉毛抬了一下，但没有继续追问。他的目光在记录列表上缓缓移动，像在阅读一卷看不见的经文。
赵星指着屏幕上的几列数据:“这是时间戳，这是账号名，这是操作类型，这是来源地址，这是动作描述。每一条记录都包含这五个要素。”
执事的手指停在一条记录上:“这个——是谁？”
赵星凑近看了一眼。记录显示:adn-zhang 修改了东侧门禁策略·来源:控制室终端·动作:允许接待使团临时通行。
“这是管理员账号。”赵星说，“张技术员刚才改的配置。”
“记下来了。”执事低声说。
“对，全记下来了。”赵星说，“谁改的，什么时候改的，从哪里改的，改了什么——全都有。”
执事沉默了片刻，然后慢慢点了点头。
“那若有人做坏事——”他问，“也能记下来？”
“能。”赵星说，“而且改不了。审计日志是只读的，连管理员都删不掉。”
执事的目光在屏幕上停留了很久。他的手指从袖子里完全伸出来，在桌沿轻轻敲了三下，节奏很慢，像在敲一段只有他自己能听懂的暗号。
“那——”执事开口。
屏幕刷新了。
一条新记录跳了出来，位置在列表最上方，带着一个刺眼的橙色标记。
账号: guest-reception-te-17
操作类型: 读取请求
目标: 东侧门禁日志·时间范围: 今日
来源地址: 使馆区东侧·接待区终端
状态: 请求成功
赵星的手指停在半空中。
“guest-reception-te-17——这是临时接待账号