“权限降级。”弟子甲重复了一遍，“记录污点。撤销签字资格——这不是修士的破誓惩罚吗？”
赵星的手指停在半空中。
“不是惩罚。”赵星说，“是后果。惩罚是超自然的，后果是制度的。惩罚不可预测，后果可以计算。”
执事的眉毛动了一下。
“可计算。”执事重复了一遍这个词，“如何计算？”
赵星的手指在屏幕上划过一道弧线。界面切换到一个新窗口，上面列着一排授权记录。
“比如。”赵星指着第一行，“这条授权——三小时前，你签了进入控制室的许可。如果现在有人用这个许可做了不该做的事，系统会回溯到你的签名。”
执事的目光落在那行记录上。
“回溯到我的签名。”执事重复了一遍，“然后呢？”
“然后——”赵星说，“你的签名会被标记为‘待复核’。系统会问：你当时确认了什么？你确认的依据是什么？你确认的时候，有没有发现异常？”
执事的眉毛没动，但他身后那两名弟子的呼吸声变了——从同步变成了一个吸气、一个屏住。
“系统会问。”执事重复了一遍这个词，“系统——会问？”
“系统不会问。”赵星纠正道，“系统会记录。问的是人——复核的人。”
执事的目光落在赵星脸上，停了三秒。
“复核的人。”执事重复了一遍，“谁复核？”
“根据权限矩阵。”赵星说，“由上一级权限持有者复核。如果没有上一级，就由同级联名复核。如果同级也不够——就由系统自动生成复核请求，提交给权限池。”
执事的眉毛抬了一下。
“权限池。”执事重复了一遍这个词，“池子里的——都是什么人？”
“都是持有相应权限的人。”赵星说，“但不是所有人都能看到复核请求的内容——只有权限等级匹配的人才能看到。”
执事的目光落在那排授权记录上。他的手指在袖子里动了动，像在掐算什么。
“那若复核的人——”执事的声音不高，但每个字都像钉在空气里，“就是签字的人自己呢？”
赵星的手指停在半空中。
“那就需要另外一个权限更高的人复核。”赵星说，“如果签字的人已经是最高权限——”
“那就没人能复核了？”执事问。
赵星的手指落回桌面，发出一声轻响。
“那就需要系统日志。”赵星说，“系统日志是自动生成的，不可由人为修改。如果签字的人不承认，系统日志可以作为证据。”
执事的目光落在赵星脸上，停了三秒。
“系统日志。”执事重复了一遍，“自动生成，不可人为修改——这不就是天道留痕吗？”
赵星差点把额头磕到桌上。
* * *
“不是天道留痕。”赵星强撑着抬起头，“是审计日志。审计日志和天道留痕的区别在于——天道留痕是单向的，只记录发生了什么；审计日志是双向的，记录发生了什么，也记录谁在什么时候查看了记录。”
执事的眉毛动了一下。
“双向的。”执事重复了一遍，“谁查看过记录——也能被记录？”
“能。”赵星说，“所以审计日志本身也可以被审计。”
执事的目光落在屏幕上，没说话。他身后那两名弟子交换了一个眼神，其中一个嘴唇动了动，像在咀嚼这个词。
“审计日志被审计。”弟子甲重复了一遍，“那审计审计日志的日志呢？”
赵星的手指停在半空中。
“也被审计。”赵星说，“理论上，所有记录都可以被回溯。但实际上，回溯的深度受权限限制。”
“权限限制？”执事的眉毛抬了一下，“谁定的权限？”
“系统初始设定。”赵星说，“初始设定由联邦最高权限委员会制定。之后每次修改，都需要三分之二以上委员签字确认。”
执事的目光落在那排授权记录上。他的手指在袖子里动了动，像在掐算什么。
“三分之二以上。”执事重复了一遍，“若签字的人不够三分之二呢？”
“那就不能修改。”赵星说，“权限设定是固定的——除非走紧急程序。”
“紧急程序？”执事问，“什么情况下可以走紧急程序？”
赵星的手指在桌沿敲了两下。
“系统被攻破。”赵星说，“或者——系统被认定不再可信。”
执事的目光落在赵星脸上，停了三秒。
“系统被认定不再可信。”执事重复了一遍，“谁认定？”
“系统自己。”赵星说，“系统会监控