離線控制器的狀態燈熄滅後，憑證仍停在凍結介面上。
現場審查員沒有碰確認鍵，先把雙手離開操作檯：“介面已凍結。裝置保全人員接管外部埠，任何人不得插入介質，不得呼叫憑證，不得展開引數內容。”
兩名裝置保全人員當場核對封存欄編號，一人守住控制器正面，一人繞到背板，用透明防拆罩蓋住資料介面。基礎電源沒有切斷，訓練線路仍保持斷開。
唐礪看了一眼時間：“給我三檔。確定、可能、猜測。”
審查員調出只讀見證程式，先將螢幕狀態和裝置時鐘並列固定。
“確定：控制器剛才只生成了本地許可權提示，沒有載入動作引數，也沒有向訓練裝置傳送指令。確定：憑證標註的簽發時間早於家屬撤回。可能：這是撤回前已經生成、撤回後仍被本機識別為有效的繼承憑證。猜測：離線裝置沒有收到撤回狀態，或者憑證規則本身不檢查後續撤回。”
“不要選猜測。”唐礪說，“只讀核驗。先查憑證結構，再查它有沒有實際載入能力。”
裝置方的現場審查員皺了皺眉：“憑證簽發時授權有效，繼承關係也完成了校驗。按既有規則，離線憑證不會因為後來發生的狀態變化自動失效。它顯示有效，不代表有人在撤回後重新授權。”
“這句話拆開記。”唐礪指向責任屏，“前半句是規則說明，後半句是你的判斷。我們現在不認定有人重新授權，也不認定裝置方故意違法。”
沈硯站在封存線外，沒有靠近控制器。他今天只負責觀察裝置狀態和受力風險，不接觸爭議引數內容。螢幕上的時間衝突已經足夠明確，沒必要用傷痕回演去碰一條與致命傷無關的資料鏈。
顧臨川把自己的終端扣在桌面上，語速比平時快了半拍：“簽發時有效就永久有效？那我二十歲簽過一次訓練用途，五十歲還得讓你們拿舊引數往新裝置裡塞？街邊健身房的年卡過期都知道刷不開。”
“授權和憑證不是一回事。”裝置方審查員說，“憑證證明的是某個版本分支取得過合法繼承資格。它不等同於當前呼叫。”
“那正好。”林見夏把筆帽按回筆尾，“我們也沒說簽發本身無效。現在要核驗的是另一件事：取得過資格，並不意味著以後每一次用途都持續有效。授權效力看簽發時點，實際使用還要看呼叫時點。兩根水管接過一次，不代表上游關閥以後，下游還能說舊介面永遠有水。”
裝置方審查員沉下聲音：“離線控制器承擔應急基礎控制。如果要求所有舊憑證跟線上狀態即時同步，離線就失去意義。”
“基礎控制可以保留。”林見夏說，“爭議引數的載入介面不能靠這個理由一起保留。你們把保命照明和資料櫃裝在同一把鎖後面，不代表查資料時必須把整棟樓斷電。”
唐礪抬手止住爭論：“先證明能不能分開。保全人員查介面對映，只看功能編號，不展開內容。”
裝置保全人員在見證鏡頭下拆下背板外罩。裡面有三組介面，一組連線基礎姿態校正，一組負責訓練引數載入，最後一組是維護診斷。介面旁都有實體編號，與裝置登記表一致。
審查員將只讀線接入維護診斷口，選擇“憑證頭核驗”。螢幕彈出範圍提示：僅顯示簽名摘要、生成時間、版本父級、用途標記和狀態返回，不讀取動作資料。
唐礪逐項念給現場記錄：“核驗範圍透過。沈硯、林見夏、顧臨川，只看摘要，不碰原始引數。裝置保全人員負責物理介面。審查員負責讀取。職責不變。”
幾人依次確認。
第一項簽名摘要與控制器本地登記一致。第二項生成時間比家屬撤回早了四十三天。第三項版本父級指向一條更早生成的離線分支，和當前線上層已經清空的批次無關。
林見夏俯身看向用途欄，沒有碰螢幕：“這裡寫的是繼承有效，不是訓練有效。”
裝置方審查員馬上回答：“繼承憑證一經簽發，原則上長期有效。訓練呼叫還要由裝置另行判斷。”
“判斷依據是什麼？”唐礪問。
“本地用途標記、裝置範圍和呼叫狀態。”
“撤回狀態算不算？”
對方停了兩秒：“在這臺離線控制器的舊規則裡，不屬於強制欄位。”
現場安靜下來。
”？效有當證憑承繼把仍就，支分的先早著拿要只置裝線離，停能統系上線，後以回撤我，說是就也“：回返行那著盯川臨顧
”。據證有沒都在現，則規條這用利或准批、定制誰是。驗核沒還，載能不能“，說硯沈”。示顯樣這前當置裝臺這定確能只“
。論結進不暫項一後最。回撤開繞來用被支分舊，測猜；回撤續後結繫有沒承繼本版，能可；效有為仍態狀地本後回撤，定確；回撤於早生證憑，定確：錄記的己自進寫開分實事把他
”。證憑張這接會不會面介載問只，路線練訓接不，數引呼不。驗核權可許載空做“：員查審向轉，錄記過看礪唐
”。數計問訪地本變改會也驗核載空“：作即立有沒員查審方置裝
”？異差後前留保否能“
”。容數引回返不，錄記戰挑讀只次一生以可“
”。做再，響影清寫“
。錄記全保進同共化變數計和果結戰挑；次一加增數計問訪地本；數引作何任行執不、制復不、取讀不，啟開否是門權可許證驗只戰挑：明說作頁一加增快很屏證見
。戰挑載空出發員查審，後認確礪唐。態狀開斷理於仍路線練訓核複員人全保置裝
。下一了閃只框度進
”。過證憑“
。用可面介載數引：字態狀的小更行一有還方下
