方进场那一枚红章压下去之后，屋里没有人先说话。
章面贴在纸上，像一块刚从火里取出来的铁，红得发沉。屏幕上的告警还停在那条批注旁边，亮红的底色没有退，像一根埋在桌面的针，谁先碰，谁先疼。
周砚看着那份被自己改过顺序的并案页，指尖仍旧停在纸边，没有立刻松开。他知道这一下不是结束，只是有人终于承认，现场已经不是“模板争议”能盖住的规模了。落印落的是形式，真正被钉住的，是谁先解释、谁先定义、谁先把别人的动作说成合理。
方进场把笔收回去，抬眼看向屏幕：“章落了，链路就按这个顺序走。谁还有异议，现在提。”
没人应声。
沈闻站在角落里，喉结滚了滚，像想把什么话吞回去。可他越沉默，周砚越清楚，这个人不是突然变老实了，而是终于发现自己站的位置不对。前面是董事会办公室的落印，后面是内审会务接口的回写，左右两边都在收口，只有他还卡在中间，像被夹在两道门之间的指节，既抽不出来，也按不下去。
顾明把草稿箱那页批注单独放大，低声说：“还有一层。”
周砚转头：“说。”
顾明点了点屏幕右下角，那里有一条极浅的系统痕迹，几乎像灰尘扫过。不是正式告警，也不是普通日志，而是预读包落地时自动生成的一个隐形状态位，名字很短，短得像一口气。
“第二层信任挤兑。”顾明说。
这几个字一出口，周砚的眼神就沉了一分。
不是第一次听到“信任挤兑”，但第二层这三个字，让整个结构都往下压了一截。第一层信任挤兑，是现场的人不再信草稿，不再信预读包，不再信口径先行；第二层，则是连“谁来确认谁有资格不信”这件事，都开始被人提前安排。前者是现场失真，后者是解释权被提前兑空。
“谁触发的？”周砚问。
“不是人直接触发。”顾明把另一张链路图拖出来，“是预读包里那个权限回写。它在撤稿后自动申请了一次信任恢复。申请对象不是会务接口，是模板库上游的‘稳定锚点’。”
方进场的目光一紧：“稳定锚点？”
“对。”顾明说，“可以理解成默认信任源。只要它还在，系统就会把被撤掉的草稿当成‘曾经可信过’。可问题是，刚才那次回写没走正常审批，像是有人借章落的空档，把恢复请求塞到了锚点下面。”
周砚慢慢抬起眼。
他一下就明白了。
对方不只是撤稿，不只是公开边界，不只是逼着证人后置。他们还在利用现场落印的那一秒，把“曾经可信”重新塞回系统，让所有人误以为，眼前这份已经被拿出来的材料，本来就该被接受。这样一来，第二层挤兑就成立了：先挤掉现场的信任，再挤掉对信任来源的质疑能力。
“信任源头也被兑空了。”周砚说。
方进场没有反驳，只是用指节敲了敲桌沿：“所以我才现在进场。章落下去，不是给他们恢复信任，是把恢复动作变成可追责动作。你要的顺序我认可，但我得提醒你，董事会办公室那边已经开始问，为什么说明会没按原流程恢复。”
周砚看向他：“他们想恢复什么流程？”
“先定边界，再补事实。”方进场说，“他们现在反过来嫌你们把事实放在前面，会让场面不好看。”
“好看？”周砚冷笑了一下，“他们把撤稿、失温、回写、落印这些动作一层层堆上来，最后跟我讲好看？”
方进场没有接这句。他只是把那份落款函又翻了一页，露出背面的补充条款，字很密，边缘还带着热打印机刚出的余温。
“还有一个要求。”他说，“董事会办公室认为，说明会现场出现的所有‘异常状态’，都要先归入断路器测试，不得直接扩展成责任链。”
周砚抬眼：“断路器？”
“内部说法。”方进场压低声音，“意思是，任何冲击到了阈值，就先切开，不让它继续扩大。对外说是保护结构，对内其实是保护解释框架。”
屋里的空气像被什么东西按住了。
周砚盯着那行补充条款，脑子里迅速把前面的所有动作串起来。撤稿是第一道门，边界公开是第二道门，第二层信任挤兑是藏在门后的手，断路器则是最后一层，用来在阈值到来时强行断开，让冲击停在可解释范围内。对方不是在解决问题，是在给问题切电。
只要电一断，后面的真相再亮，也亮不起来。
“阈值在哪？”周砚问。
顾明把另一块屏幕调出来，点开说明会预演时长和权限波动图。图上原本平稳的曲线，在刚刚章落的一瞬间抬了一下，随后又被一条横线压回去。那条横线没有名字，只有一个极短的系统标识。
“这里。”顾明说，“信任恢复请求和证人前置时间的交叠点。只要这里再抬一次，断路器就会自动切开说明会，把后半段变成‘后续另行通知’。”
周砚盯着那条线，忽然问：“如果它切了，谁最安全？”
顾明和方进场同时沉默了。
答案很明显。最安全的不是提出问题的人，不是证人，也不是现场留痕的人。最安全的是那些已经把解释框架提前写好的人。断路器一切开，所有冲撞阈值的动作都会被打包成“未完成事项”，而未完成事项从来不负责真相，它只负责把事情拖进下一层会议。
沈闻突然开口，声音有点发抖：“如果阈值被切了，说明会是不是就要延期？”
“不是延期。”周砚说，“是被拆成两段。前半段给他们定边界，后半段留给我们收拾被切掉的解释。”
沈闻脸色更白了：“那我现在……”
“你现在先别动。”周砚看他一眼，“你已经被放到阈值边上了。你一动，断路器就会先判断你是冲击源，不会判断你是证人。”
这句话说得平静，却像把沈闻最后一点侥幸也掐断了。
方进场在一旁听着，终于明白周砚为什么一直不急着往上追。他不是不知道对方在藏，他是在等对方把藏身的结构自己露出来。露到阈值，露到第二层挤兑，露到断路器面前，任何一句“只是流程”都再也撑不住。
“那你准备怎么做？”方进场问。
周砚没有立刻答。他伸手把那张并案页抽过来，在“装置失温”后面又补了一行，字迹很稳。
【信任恢复请求未经双签，视为阈值外回填。】
写完，他把笔盖扣上，抬头看向方进场。
“先不碰断路器。”他说，“它一旦切开，后面的人就会借着保护结构，把第二层信任挤兑变成‘技术波动’。我要它先亮一遍，亮给所有人看，让每个被恢复请求碰过的人都知道，自己刚刚站在了哪里。”
方进场目光微动：“你是要让断路器失去‘无声切断’的资格。”
“对。”周砚说，“它可以切，但不能悄悄切。它一旦悄悄切了，说明会就会被拆成一场没人负责的空场。”
顾明忽然抬头：“系统又来了一条提示。”
屏幕上，一行细小灰字弹出，像藏在红章底下的暗刺。
【稳定锚点恢复请求：等待确认。】
周砚看着那行字，几乎不用想就知道，对方已经把手伸到最后一步了。恢复请求不是来救场，而是来试阈值。只要有人默认确认，第二层信任挤兑就会成立，断路器就会提前合闸，整场说明会会被自动切成可控版本。
“谁能确认？”他问。
顾明扫了一眼权限列表，声音很低：“会务接口、模板管理员、董事会办公室联络人，还有……你。”
空气瞬间静了。
周砚没有动，连眼睛都没眨一下。他知道这才是对方真正的断路器设计。表面上把他列进确认人名单，是给他体面；实际上，是逼他在阈值前接住这一刀。接了，信任恢复成立，不接，系统会把“未确认”也算成一种默认。
这就是第二层挤兑最阴的地方。它不只挤兑信任本身，还挤兑人的选择权。
方进场看着他，沉声道：“你现在签，等于默认恢复。你不签，系统可能会按缺席处理。”
周砚抬眼，声音不高：“那就让它处理。”
“你确定？”
“确定。”周砚把并案页往前推了半寸，“恢复请求不能在阈值外回填。谁要恢复，先把撤稿、失温、回写、落印的先后顺序写清楚。顺序不清，恢复就是偷渡。偷渡进来的信任，不配叫信任。”
方进场盯着他看了两秒，最终把那页纸接过去，直接在恢复请求栏边缘盖下了第二枚章。
这次章印没有压在“确认”上，而是压在“待核验”四个字旁边。
不是放行，是悬置。
屏幕上的灰字停了半秒，随后跳出新的状态：
【稳定锚点恢复请求已转入人工复核。】
周砚紧绷的肩线这才松了极细的一点。
他知道，断路器暂时没合。阈值还在，第二层挤兑也还在，但至少这一次，对方没能悄无声息地把信任兑空。恢复请求被压进人工复核，说明这一层已经不能再用系统自动化去吞。后面只要有人敢动，就得留下手印。
走廊外忽然传来一阵脚步声，紧接着，说明会入口的红灯闪了一下，由静转动，像被人重新供上电。
周砚看向门口，低声说：“阈值还没过。断路器没切，就说明他们还有下一手。”
方进场把文件夹合上，语气比刚才更硬：“下一手也得走在纸面上。”
沈闻站在最角落里，脸色白得像被水泡过的纸。他终于意识到，自己刚才差一点就替别人把阈值确认了。那不是失误，是献祭前的签名。
周砚没再看他，只把目光落回屏幕上那条恢复请求的状态栏。
第二层信任挤兑被暂时压住了，可真正的断路器，还藏在更后面。只要边界一松，阈值一过，下一次切开的，就不会只是说明会，而是更深一层的名册。