第390章 旧签名再次成为陷阱（2/2）

“媒体会继续追问为什么不清退她。”

“因为责任人还没确认。项目可以先限制权限，不能先找一个最方便承担的人。”

沈予宁听见后没有说话。

她把辞任草稿压在记录簿，或者先把别人拖进同样的风险。现在最有效的反击仍摆在司法封存室里，她完全可以用那份暗鸦报告制造对等危机。她没有动。

真正让她意外的，是闻晚也没有把“沈予宁同样是被伪造身份链控制的人”写成无罪标签。受害经历只解释风险背景，责任仍停在证据能够到达的位置。

她原本已经准备好另一种结果。闻氏把云霖责任全部推给她，项目声明切割，媒体获得一个足够完整的故事。她曾经公开过不该公开的材料，也确实管理过云霖，任何人都能找到理由说她现在只是承担后果。

闻晚没有这样做。

周队把新的封存确认递过来：“沈予宁，居民数据决策暂停，电子签名权限暂停，个人设备接受鉴定。你可以对范围提出异议。”

“居民数据暂停我接受。普通客户和公司内部合同使用新证书，不应全部停。”

陈砚回答：“技术上可以隔离。新证书由另一套硬件模块签发，当前没有异常。社区项目相关仍保持双人批准。”

闻晚说：“项目只要求相关范围，不扩大。”

沈予宁签完，又看向闻晚：“如果最后证明签名来自云霖自己的历史备份，你也会这样处理？”

“会。来源改变责任范围，不改变鉴定完成以前的标准。”

“如果最后真是我做的？”

“那就按证据处理，不会因为今天没有清退你，明天便需要替你开脱。”

沈予宁点了一下头，把文件交回去：“行。至少这次，我知道自己在等什么。”

就在签名完成时，监管中心发来正式通知。

通知附件列出三项监管关注。第一，项目连续出现外部可利用的历史权限；第二，供应商内部治理曾经延迟报告；第三，居民无法从现有提醒设计中快速判断真假。监管没有采纳媒体提出的“个人报复”表述，也没有因为旧签名可疑就撤掉这一风险。

闻晚看完只让林秘书准备事实材料，不写任何个人背书。沈予宁则要求云霖把所有旧证书、外部同步接口和灾备协议在听证前列出，不得只查与自己这枚签名有关的一份。

夜里，云霖整理出十四枚历史证书，三枚仍有外部灾备痕迹。沈予宁没有只挑自己那枚进入鉴定，全部打包交给第三方。这样做会扩大公司整改范围，也可能给监管增加新的问题，可如果只修眼前这一次攻击，下一枚旧证书仍可能成为同样的入口。

假健康预警、终端断电和云霖签名管理问题将合并进入项目听证。

听证前，东区需要先开一场居民沟通会。