时序一致性审计台
零号节点数据完整性事故 · 结案摘要
事故日期：2038 年 4 月 18 日。零号节点于 23:40 执行全量身份映射清理，工程师沈知的员工档案、门禁权限与医疗记录同时失效。
官方结论：沈知在 N0 主控制室违规执行删除任务，随后离开单位。系统未发现第三方操作。
身份核验：未找到有效员工记录。现有姓名可能为临时项目别名。
一致性通过 签发：2038-04-18 21:12｜签发人：周恪
事故受理流水
| 显示时间 | 内容 | 来源 |
|---|---|---|
| R 00:46:12 | 沈知申请冻结 N0 自动清理队列 | 逆向审计缓存 |
| F 23:18:20 | 冻结申请被驳回 | 正向业务库 |
| F 23:40:00 | 身份映射清理完成 | 结案摘要 |
注：F 为正向时钟；R 为镜像时钟。两类时间不得直接比较。
逆向副本新增附件｜F-00
《身份恢复申请》在 2041 年生成，引用邮件 M-07 作为发起依据。申请对象：沈知。状态：等待 M-07 完成签名。
依赖字段：source = M-07。
旧型镜像缓存时钟说明
零号节点保存两套时间。F 时钟按自然时间递增；R 时钟以当天 24:00 为镜面向后计时。
R = 镜像显示
同一时刻满足：F + R = 24:00:00
例：R 00:30:00 ↔ F 23:30:00
早期设备会把 R 时间误写进 F 字段。2036 年后，所有重要事件必须同时用两种时基核验。
4 月 18 日校准片段
| 节点 | R 显示 | 设备状态 |
|---|---|---|
| N0-CACHE | 00:46:12 | 人工冻结请求写入 |
| N0-CTRL | 00:42:07 | 管理权限接管 |
| N0-PURGE | 00:20:00 | 清理任务完成 |
逆向校准回执｜R-03
R-03 由缓存快照 P-14 触发。系统确认：如果 P-14 不存在，R-03 不会生成。
parent = P-14｜child = M-07
N0 节点日志
[F 23:14:09] N0-CACHE packet.write / slot=07 / owner=SZ
[F 23:18:20] RC-02 REJECT queue.freeze / reason=delivery
[R 00:42:07] RC-02 TAKEOVER N0-CTRL
[F 23:23:44] N0-CACHE mirror.copy / slot=07
[F 23:39:58] RC-02 START identity.purge
[F 23:40:00] SYSTEM purge.done / mappings=1841
[F 23:40:01] audit.packet slot=07 NOT FOUND
系统将 23:40 标为“事故发生时间”，但冻结请求与第 07 槽写入早于清理任务。
逆向副本中的删除指令｜L-02
[F 23:40:00] purge mapping(SZ)
[F 23:40:01] remove pointer(A-09)
删除日志 L-02 明确引用 A-09。它不可能早于 A-09 存在。
2038-04-18 门禁流水
| 正向时间 | 人员标签 | 位置 | 结果 |
|---|---|---|---|
| 22:51:08 | SZ/TS-04 | B1 西侧机房 | 通过 |
| 23:03:31 | SZ/TS-04 | B2 维修梯 | 通过 |
| 23:05:02 | SZ/TS-04 | B2 东侧中继室 | 通过 |
| 23:07:45 | RC-02 | N0 主控制室 | 通过 |
| 23:52:10 | RC-02 | 地面东门 | 离场 |
设备拓扑
│ 管理链路
B1：西侧机房 ─ 归档阵列
│ 维修梯
B2：东侧中继室 ─ N0-CACHE ─ 零号缓存槽 01–08
N0 主控制室不能直接写入 N0-CACHE；写入必须从 B2 东侧中继室完成。
未来门禁回写｜A-09
2041 年恢复程序在 B2 中继室映像中找到最早的有效写入：A-09。A-09 没有父文档；它是整条逆向证据链的根。
parent = ∅｜referenced_by = L-02
工作邮件
演示环境显示“清理后可恢复”，实机验收却取消了恢复入口。第七槽仍保留镜像指针，说明交付版本和验收版本不是同一套。
不要再从个人账号提交冻结请求。明晚交付前，风险控制部会统一处理异常映射。
正向记录能被改，镜像回执不能。只要有人把两套时间对上，第七槽就会重新出现。
未发送邮件｜M-07
主题：不要按时间读
附件：R-03、P-14、L-02、A-09。
M-07 只有在 R-03 完成后才能签名；签名完成会触发身份恢复申请 F-00。
parent = R-03｜child = F-00
城市缓存搜索
恢复的公众快照｜P-14
帖子《4月18日蓝灯》在 L-02 删除指令生效后 14 秒被外部缓存抓取，因此保存了“风险控制部接管 N0”这句话。
parent = L-02｜child = R-03
设备与人员规则
员工编码：部门码－入职年月－当月报到序号。
| 部门 | 代码 |
|---|---|
| 时序存储部 | TS |
| 风险控制部 | RC |
| 设施运维部 | FM |
2031 年 3 月报到名单
- 顾远｜设施运维部
- 周恪｜风险控制部
- 秦照｜风险控制部
零号缓存验收单
| 项目 | 交付值 | 实测值 | 批准账号 |
|---|---|---|---|
| 恢复槽 | 8 | 7 | RC/2031-03/#02 |
| 镜像保留 | 永久 | 24小时 | RC/2031-03/#02 |
| 外部缓存 | 关闭 | 开启 | zhouke |
设备序列映射
N0 缓存设备序列为 N0-0418；数据包编号在序列后追加两位槽号。
零号缓存原始写入｜A-09
资产镜像确认：A-09 是 23:14:09 写入第七槽的原始证据包，其逻辑数据包号遵循“设备序列 + 槽号”。
建立第二屏幕
手机中继不会自动把答案传回电脑。两块屏幕之间只有一组人工握手码。
配对码：731418
协议：R0 / NO-SYNC / MANUAL RETURN
提交正向事实链
六项材料必须同时成立。系统只会返回“通过”或“退回”。
地址摘要校验失败
正向审计通过后，零号节点报告六处既有地址发生内容漂移。未发现新建页面。
漂移文档的时间字段彼此冲突，系统拒绝按时间写入索引。
NEW_ADDRESS = 0
ORDER KEY = parent → child
CLOCK = UNTRUSTED
逆向文档依赖排序
按“没有父文档的根”到“没有子文档的结果”填写六个文档编号。不要按显示时间排序。
最终归责
审计原则
- 时间戳只能证明记录何时写入，不能证明事情何时发生。
- 镜像时钟与正向时钟必须先换算，再进入同一时间线。
- 员工短标签不等于完整工号。完整工号由部门、入职年月与报到序号构成。
- 逆向文档按依赖关系排序；父文档不存在时，子文档不得成立。
- 任何在事故发生前签发的结论，均视为预设结论。
部门短标签
SZ/TS-04：沈知在时序存储部的终端短标签。RC-02：风险控制部当月第二名报到人员的权限短标签。
你走到了中点的另一侧
沈知没有删除自己。她在身份清理前把第七槽写进镜像缓存，让被删除的证据能够在未来重新生成父文档。
现在，六份逆向文档已经形成完整因果链。最后一份 F-00 仍缺少 M-07 的签名。
零号回路闭合
M-07 签名完成。身份恢复申请 F-00 自动生效。
你回到了最初看到的那句话。区别是，这一次你知道它为何存在，也知道是谁让它抵达。
结果正在生成它的原因。你已经读过的页面，还没有写完。
附件：A-09 / L-02 / P-14 / R-03 / M-07 / F-00
三日后，官方卷宗的“未登记人员”被替换为：
沈知，时序存储工程师。
她没有从系统里消失。
系统只是曾经拒绝承认她存在。
档案不会自动保存真相。真相能留下来，是因为总有人在删除发生之后，仍愿意追问缺少了什么。