一九九九年沒有隨處可用的智慧手機，也沒有成熟的統一網路身份。電子郵件可能共用，電話可能由前臺接，身份證影印件能證明某個名字存在，卻不能證明此刻坐在電腦前的就是那個人。
林海提出給每個測試人發一張編碼卡，首次登記時當面核對，密碼加編碼卡共同使用。卡丟失必須掛失，補發後舊卡失效。
“卡也能借。”小郭說。
“能。”林海回答，“鑰匙也能借。區別是每個人有自己的鑰匙，丟了知道作廢哪一把，不用全公司共用一把。”
蘇雨桐再加一層：付款金額、收款物件或常用方式發生顯著變化時，不因登入成功就直接執行，要顯示完整資訊並再次確認。高額指令必須由不同角色複核。
“什麼叫高額？”陳維明問。
“由參與單位根據實際業務設定，不由星辰統一拍腦袋。”
“設定以後可以改？”
“可以，但改許可權本身也要複核並留記錄。”
一層套一層，像給每扇門又加門。有人覺得麻煩，有人覺得仍不夠。馬飛在討論中不斷想起前世火箭系統的授權鏈：自動程式根據感測器判斷，地面人員擁有干預權，指揮崗位又受程式和視窗限制。任何一個“誰可以做什麼”含糊，都可能在零點七秒裡變成無法追回的後果。
但他沒有把支付做成火箭發射。八百元樣品費需要與風險相稱的保護，不能因聯想到災難就堆上十道審批，讓系統無人願用。
“最小許可權，風險上升時增加確認。”他說，“普通查狀態別弄得像進保險庫。真正付款才逐級檢查。”
晚上，蘇雨桐回到合租房，發現自己的一封學校來信已經被拆開。房東大姐很尷尬，說信塞進門縫時與水費通知粘在一起，她沒看名字就撕了。
信裡只是檢索課題會議安排，沒有秘密。可信封上的收件人明明寫著蘇雨桐，拿到同一扇門裡的信也不代表有權拆開。
房東不停道歉，提出以後所有信都放在窗臺，不替任何人收。蘇雨桐沒有生氣，只找來三個廢紙盒，分別寫上合租人的名字。公共地址不變，進入門後的邊界卻可以分開。
她把這件事記在第二天的評審會上。
“你拿房東做身份測試？”陳維明問。
“我拿自己被拆開的信說明，共用入口不等於共同授權。”
馬飛注意到信封邊緣被她用膠帶重新粘好：“內容沒事？”
“沒事。只是下週三回學校開會。”
“幾點結束？”
“不知道。”
他本想說晚了去接，又覺得學校到住處是她每天自己走的路。最後只說：“牡丹保溫瓶還漏嗎？”
“換了木塞，不漏了。”
一句笨拙的關心停在那裡，沒有變成替她安排生活。蘇雨桐把粘好的信放進資料夾，繼續審測試許可權。
一週後，華北資料部重新進行模擬。老杜用自己的身份制單八百元，系統顯示金額、供應商與用途。他在許可權內提交，財務核對採購計劃，高經理不必親自登入。另一筆一千五百元超過額度，系統進入待複核，沒有因為老杜再次輸入正確密碼就放行。
高經理在外地收到傳真，簽字確認後回傳。星辰記錄傳真來源和人工核驗，狀態從待複核變為已授權。因為仍是模擬，最後一步只生成銀行指令草稿，不實際劃款。
“慢了半天。”老杜說。
。問桐雨蘇”？嗎了誤耽邊那子妻“
”。接去班下我“，笑了有次一第上臉他”。院出天今“
。字數的淨燒沒個兩見看能仍，缸灰菸進落灰紙。掉燒眾當來下撕，黑塗碼串那底封本話電把他。作次一第究追有沒也理經高
。換更了完場當是還，”式儀懂不真們你“句一了罵理經高。廢作裡統系在須必碼舊，夠不紙燒僅僅，醒提海林
。金資實真行執未，立不權授，用混份，登效有：著寫邊旁錄記。除刪有沒，裡賬擬模在留保被令指款付誤錯
。壞敗德道人個某是不也，擊攻客駭次一是不它
。人個一同是不全完能可，人的款付意同正真刻此個一和人的責職予賦司公被個一、人的置裝用使在正個一、人的秘道知個一，明證是只它
。人的它道知不住擋能碼
。去出送錢筆這把權有沒有又，來進何為他，誰是的站後門，答回統系替能不卻
。據證下留別分責追和願意、權可許為再，明證全完元字串一被法無份認承先：則原的難最也礎基最條一了多此因研預付支
