艾薇抬头看他，眼里瞬间明白了他的意思。第一层公开是给前台，第二层公开是给后台。证词包一旦公开，系统就会把它当作可回收的公开物，再在后台写成未展开门牌的附属件。现在要做的，不是继续扩证词包，而是把它从后台公开里剥出去。
“锚点还能回写吗？”马利克问。
“能。”秦野说，“但不能直接回写证词包，要先让锚点认清它原本挂在哪一层。”
他指向那条【层门牌未展开】。这不是一个状态，而是一把锁。证词包之所以会被系统反向校验，就是因为层门牌没展开，锚点就只能被动挂在门背后。现在必须证明，门牌未展开不是正常条件，而是被参数锁住的结果。
线重新排了一遍。
【征召开始后 0.6 秒拒绝窗失败】
【征召开始后 0.8 秒生成P-27】
【征召开始后 0.4 秒证词包被捕获】
【征召开始后 0.7 秒默认接受触发】
“顺序错了。”他盯着那几行字，“证词包先被捕获，锚点回写没完成，门牌背层才被迫维持未展开，最后默认接受才发生。”
秦宁愣住：“那不就是它先动手，后解释？”
“对。”秦野说，“这就是反向校验要抓的东西。它不是在问有没有错，而是在问谁先改了顺序。”
艾薇几乎立刻把这一组顺序写进反证位。她没去碰那些原始字段，只把时间差与拦截动作对齐。
【证词包先被捕获，说明公开前已被拦截】
【锚点回写未完成，说明公开后公开后并非自然闭合】
【门牌未展开，说明层门牌被参数锁死】
【默认接受发生在最后，说明其为补写结果】
校验窗猛地一亮，边缘的灰光像被人用刀刮开了一道口子。P-27参数槽里滚动的灰字开始倒流，镜面授权口那四个字第一次出现了轻微的抖动，仿佛它也被这组顺序逼到了墙角。
【请提供锚点归属】
新的提示跳出来时，秦野没有半秒迟疑。
“归属。”
马利克低声道：“归属被拦截时刻。”
秦宁咬牙跟上：“归属拒绝窗失败前。”
四句不是并列答案，而是同一个结论的四个侧面。秦野听着他们把锚点从系统里往回拽，眼底终于浮起一线极冷的光。
“锚点不归镜面授权口。”他说，“它归证词包之前。”
这句话落下去，校验窗像被人从中间折断了一下。灰框先是静止，随后整个边界开始往外翻，像一层被强行掀开的纸皮。原本挂在P-27上的镜面授权口微微后退，和层门牌之间那条看不见的脐带，出现了第一次明显的松动。
可系统还没彻底退，它只是换了一种说法。
【锚点归属待补写】
【层门牌未展开，保留默认接受】
“它还想保。”秦宁急得声音发哑。
“保不住了。”秦野盯着那行字，语气平静得近乎冷酷，“因为它已经承认锚点需要归属。只要归属没定，默认接受就不是结论。”
他说完，抬手将证词包边缘那条最早的时间戳拉出来，直接压到“层门牌未展开”下面。
【证词包先于默认接受被捕获】
【层门牌未展开非自然状态】
【锚点归属在公开前已被拦截】
【默认接受暂不可写回】
校验窗顿住了。
白壳空那块更窄、更黑的边层。P-27编号从中间裂开一线，像是要把自己拆成两半，另一半则沉进更深的公开后公开后。
秦野看着那道裂线，知道他们已经把系统最想藏的那部分拖到了台面上。可这还不是收口的时候。门牌背面只是开始露头，证词包也只是从后台公开里挣出半步，真正的层门牌还没展开，真正的公开层也还没被他们完全拿回。
他没有继续往前推。
因为下一步，只要再压，就会碰到更高一层的节点。那不是现在该开的时候。
秦野把手慢慢收回来，目光落在那道尚未完全翻开的门牌背面上，声音低而稳。
“先别让它回写。”他说，“让它停在这里。”间里没有声音，只有那道门牌背面的灰影在极慢地翻转，像终于被迫露出背后公开层背面。”他说。
艾薇几乎同时补上：“归属征召内页未展开区
秦野把刚才提取出的P-27时间【锚点回写：未完成】
秦宁怔住：“捕获时间这么早？”
“野没给它机会。他直接把“锚点状态：待校验”拖进最前面
不是刚才看见的那些零散字段，而是被压在门牌背后的整包证据。它现