第380章 请不要把授权范围解释成钦定封地 (第2/2页)
着他，忽然觉得嗓子没那么疼了。不是因为执事懂了，而是因为执事终于开始认真问“它是什么”了。
“它是限制。”赵星说，“不是特权。不是身份。不是地位。是限制。”
他把光标移到“目标终端”那一栏，下拉菜单弹出来。列表很长——茶水间门禁、主楼入口、控制室侧门、档案室、通讯机房、设备间、储物间……一行一行，像宗门里的建筑名录。
“目标终端，”赵星说，“这个令牌能开哪扇门。”
执事的目光在列表上扫了一遍：“只能选一个？”
“只能选一个。”
“那如果选了茶水间门禁，就不能开主楼入口？”
“对。”
“那如果选了主楼入口，就不能开档案室？”
“对。”
“那如果选了全部终端呢？”
赵星的手指停在键盘上。他看着执事的眼睛——那双眼睛里没有恶意，没有试探，只有一种纯粹的、像第一次见到新事物时的认真。
“全部终端，”赵星说，“等于把使馆区所有门都打开。”
执事的眉毛没动。他身后那两个弟子的呼吸声几乎同步——摸玉牌弟子忽然把手从玉牌上拿开，指尖悬在空气中。
“那……”执事说，“如果给来访者勾选全部终端，是不是更显诚意？”
赵星深吸一口气。
他想起联邦安全培训手册上那句话的下半句：权限越小越安全，范围越窄越可控。但他知道，这句话说出来，他们大概会理解成另一套封地边界。
“不是。”赵星说，“全部终端不是诚意，是风险。”
“风险？”
“你让客人进了你的山门，但你不让他进你的丹房。”赵星看着他，“不是因为你不信任他，是因为丹房里有些东西——他不需要看，你也不需要让他看。”
执事的目光在屏幕上停留了很久。
“那……”他忽然说，“能不能只开茶水间门禁做示范？”
赵星愣了一下。
“示范，”执事重复，“你不是说这是教学吗？教学总得试试。”
赵星看着他的眼睛——那双眼睛里没有傲慢，没有固执，只有一种纯粹的、像刚拿到新法器想试试能不能用的期待。
“可以。”赵星说。
他把光标移到“目标终端”栏，选中“茶水间门禁”。然后回到“授权范围”，只勾了“开门”。
“十分钟有效期，”赵星说，“只能开茶水间门，别的什么都做不了。”
他点了“生成”。
屏幕上弹出一串六位数——和之前一模一样。但这次，所有字段都填满了。
摸玉牌弟子盯着那串数字，像在看一道刚解开的符咒。
“拿着。”赵星说，“去开茶水间的门。”
摸玉牌弟子接过令牌——其实只是一串数字，但他接的动作像在接一件法器。他转身走向控制室侧门，脚步很轻，像怕惊动什么东西。
门把手在他手里转动了一下。
咔嗒。
门开了。
摸玉牌弟子回头看着赵星，眼睛里有一种说不清的光——不是惊喜，不是震撼，而是一种更复杂的东西。像发现原来钥匙不需要法力也能转动锁芯。
“短命钥符。”他说，语气里带着一丝敬意。
赵星刚要纠正——
“等一下。”
值班技术员的声音从角落里传来。很低，很平，像一根弦突然绷紧。
赵星转头。技术员盯着另一块屏幕——审计日志界面。他的手指悬在键盘上方，没有落下，像在等一个确认。
“怎么了？”
技术员没说话。他调出一行日志，放大。
时间戳：三分钟前。
令牌编号：与赵星刚生成的那个不一样。
操作：开门。
目标终端：外层阵门-镜像接口。
结果：接受。
赵星盯着那行字，脑子转了一下。
三分钟前。另一个令牌。外层阵门。镜像接口。
他记得那个目标终端——刚才下拉列表刷新时，它闪了一下。他以为只是同步缓存。
但三分钟前，那个令牌已经过期了。
赵星记得第379章的教学：过期令牌不能再生效。十分钟有效期，一秒都不能超。
但审计日志显示——那个过期令牌，被接受了。
控制室安静下来。
空调嗡鸣声像一根绷紧的弦，从没断过。
执事站在赵星身后，目光越过他的肩膀，落在审计日志上。他的嘴唇动了一下，又闭上。
“谁在门外？”他问。
赵星没回答。
他盯着那行日志，忽然想起联邦安全培训手册上那句话的第三段：权限越小越安全，范围越窄越可控——但最安全的系统，也会在最意外的地方漏风。
沉默弟子忽然抬头，看了一眼控制台右下角的最高权限提示。
那个提示一直在闪。
从赵星开始教学时，它就在闪。
但没人注意过它。