同一段修井画面被剪成三份后，白柜里的版本连井名都没有，却最先长出一粒灰点。
演练开始前，那粒灰点还不存在。
铁锅从旧素材里挑的是东岸修井。画面拍在半个月前，井边只有石匠、滑轮和一圈新换的青砖。所有器具来自普通工坊，未曾进入污染隔离线；旧塔与灯位也不在取景范围。
白大褂先查原始录屏。污染粉没有变色，二十一名测试者也从未看过这段画面。莱恩这才批准三层分类演练，条件仍是断网、无平台、无真实观众。
图纸怪把录屏拆成三份。
白层只留二十七秒修井过程。人脸被裁掉，井名和商铺旗号全部移出画面，声音换成单纯的绞盘声。普通人只能看见北境工匠如何给井壁加固，无法反推出地点和日期。
黄层不保留完整视频，只收三项延迟证据：拍摄日的边界钟拓片、修井工单和青砖领料缺口。三项分别来自不同节点，能证明白层画面确有对应工程，又拼不出通往东岸的路线。
黑层封存原始录屏、全部人物名册、井位和污染检查底稿。柜门落锁后，只有莱恩与白大褂的双印能打开观察窗。
三组核验者在不同房间工作。白柜组只检查画面是否残留身份和高危图形，黄柜组只核对证据能否支撑工程事实，黑柜组则确认原始样本与底稿一致。谁都看不见另外两层的目录。
第一轮全部通过。
白柜组先用透明方格纸覆盖每一帧，凡是能辨认脸、路牌、门徽和远处塔影的区域都重新裁切。二十七秒里只剩绞盘受力、砖缝填浆和井圈闭合三个步骤，既能让观众看懂工程，也无法依画面找到施工者。
黄柜组没有把三份证据放在同一张桌上。边界钟拓片只验证日期，工单只验证修井任务确实下发，领料缺口只证明同批青砖被使用。三组分别签字后，由莱恩在隔离屏后回答“支撑成立”。黑柜组则只检查原始画面是否对应这三项事实，不把人名和井位抄到外层记录。
这样核验很慢，半刻的素材用了近一个时辰。节点代表仍愿意照做，因为加工、核验和主动撤回都能单独结算，不必等到画面上线才拿贡献。
白柜画面播放三遍，右下角干干净净。黄柜的三份证据分别核验后装回封套，黑柜污染粉始终停在零格。铁锅看着公开样本，几乎已经能想象观众在弹幕里讨论那套滑轮。
“加工完成算工分。”莱恩先在贡献表上盖印，“发布另算，今天不发。”
五会席上没人争。上一轮镜像的七只账号还在黑名单里，连铁锅都没有递复播申请。
问题出在目录。
图纸怪为了让三层以后能够交叉核验，给三只柜子各写了一枚事件签。白签是“修井一”，黄签和黑签也用同样的字，只在颜色栏加了层级标记。他没有建立共享柜，却保留了工程里最常见的总编号。
“没有编号，黄层怎么证明自己对应哪段公开画面？”他把三枚签摊在隔离桌上，“核验时总得对上一次。”
张三还没回答，第二灯座下先响了一声轻刮。
昨日停在黄柜空栏旁的浅痕延长了。它沿观察片边缘绕过黑柜标记，向白柜目录滑出半寸。白大褂立即扣住黄柜观察窗，三组核验者同时退到各自白线外。
白柜里的画面仍在本地播放器上暂停。修井滑轮右下方，一粒针尖大的灰点正贴着青砖缝隙缓慢变深。
源文件没有这粒点。演练前的白层封存副本也没有。
“全层停读。”白大褂拔掉三柜照明，“目录也封。”
图纸怪先切断白柜播放器，再将三枚事件签分别罩住。灰点没有消失，却停在原来的大小。旧观察片上的浅痕也没有继续靠近白柜。
五会代表问：“内容都验过了，为什么还是会沾上？”
张三没有查看画面。他把三组操作记录按时刻排开，演练前半段，三柜各自只有本层编号。最后一次交叉核验时，图纸怪才把三枚同名事件签写进目录。
灰点出现在写入后的第四息。
“物理上分了三只柜，目录里还是同一件事。”张三抽出三枚签，“白层的人看不到黑层，可任何查到修井一的人，都知道三层互相对应。”
图纸怪盯着自己写下的字，没有辩解。他惯于给同一座工程的图纸、材料和验收单使用总编号，少了总编号，维修会变得很麻烦。这一次，方便核验的习惯却替三层重新搭了一座桥。
“我建了总索引。”他说，“柜子分开了，关系没分。”
“相关，不是定因。”白大褂提醒，“灰点也可能来自第四次调阅、观察片响应，或者三份材料同时在场。”
张三在时序表上保留四个候选条件：共享编号、重复调阅、三层材料同时存在、第二灯旧观察片参与。当前只能先拆最明确也最容易消除的共享编号，其他三项留到后续各自试验。谁若把灰点写成“编号污染”，本轮审计直接退回。
莱恩在本轮记录上盖下作废印。
“先拆索引。谁也不用为了保住工分证明自己没错。”
白层剪辑、黄层核验和黑层封存的贡献全部保留，只有交叉发布资格归零。图纸怪拆下三块目录板，刮掉相同事件号。张三将三层改成互不相似的本地编号，连编号长度和刻写位置都故意错开。
新的交叉核验不再允许从白层反查黄、黑两层。公开样本提交后，由莱恩在封闭桌上用领主印生成一枚单向映射签。签只能回答“存在支撑证据”或“证据不足”，不能返回证据编号、柜位或原始样本名称。
图纸怪给映射签做了两道机械限制。白层申请一旦得到回答，映射孔立即熔死，第二次查询必须重新提交；黄层与黑层的本地编号也不会留在领主印上，只在对应柜内保存。即使有人偷走白签，也只能知道某段画面曾经通过核验，无法反推出证据路径。
莱恩把映射次数列入公共审计，但不公开映射对象。张三能查到谁在何时申请、结果是通过还是退回，却看不到黑柜内容。领主权负责放行，审计权负责追责，两把权力没有落进同一只手里。
黄层需要复核时，也只能重新提交申请，无法沿白层编号摸回去。黑柜目录则彻底不参与外层检索，白大褂的医疗否决仍压在所有调阅权限之上。
三枚新签落下后，演练重新从零开始。
白柜画面只在无观众播放器中打开，黄柜组隔墙核对三份证据，黑柜保持关闭。莱恩的单向映射签返回“存在支撑证据”，除此以外没有多给一个字。
四息、八息、半刻过去，灰点没有扩大。旧观察片的浅痕停在原处，也没有继续滑向白柜。
铁锅问：“这次能放进公开层了吗？”
“能留在白柜。”莱恩收回映射印，“不能上线。”
一次停止扩展证明不了共享编号是唯一原因，更证明不了新结构已经安全。第一轮被作废的灰点仍封在白柜副本里，等待后续对照。
图纸怪在草案上补下第三条隔离规则：内容分层，权限分层，索引也分层。总目录永久取消，跨层映射只进不返。
演练结束，三柜全部断开。白柜目录被清空，黄柜封条归零，黑柜边界钟也由白大褂亲手停住。
可张三收取本地钟片时，黑柜那枚铜片上多出了一道新刻痕。
刻痕代表一次查询。
没有人开过黑柜。查询方向栏里，压着刚被刮空的白柜旧目录印。
