运行库的竣工图版本，比实际安装少了一次变更记录。
林砚没有立刻追问责任人。他先让赵启明核对拆下垫片的封存编号、旧照片原始时间和柜号，又让唐越把施工影像、检修台账、图纸归档记录调到同一块屏幕上。
一毫米垫片在多年前的安装照片里清清楚楚，归档图纸中却没有变更申请、设计复核和竣工修订。它不是今夜新添的问题，也不能因为柜体已经恢复，就被一句“历史偏差”盖过去。
林砚看向仍在通电观察的启动柜。
柜体右侧那串暗红数字已经消失，取而代之的是一行很淡的白字：一百七十二天。
那不是新的故障倒计时，而是固定板按现有载荷运行后，再次可能出现行程偏差的维修期限。按图恢复、重新紧固、复测合格，只说明它暂时具备安全投入条件，不代表同批设备没有隐患。
而且，期限只出现在这一套柜体上。
如果同批柜体都装过方向错误的垫片，磨损、振动、历次检修和负荷差异会把它们推向不同时间点，不会给出整齐划一的预警。
“同批设备多少？”林砚问。
赵启明翻开台账：“江北段一期十八套同型号启动柜。今天这一套在江北客运中心运行库。北港路一期没有这种折返启动联锁柜，和江北段共用的是早期维护专网接入规范、基础环境包，还有部分联调资料。”
两处现场因此被重新分开。
江北段要查的是同批柜体是否存在相似的历史安装偏差；北港路一期暴露的，则是环境传感设备内残留的调试服务。两者不是同一种故障，不能用一边的结论替另一边定性。
“十八套柜先做非侵入筛查。”林砚说，“调施工照片、历次更换记录、振动报警和柜门行程数据。照片看不清安装面的，等运营窗口从检修孔查贴合状态、锁扣行程和紧固标记。发现异常再申请拆装，别为了排查，把原始线束和现场状态先动了。”
许闻川在处置单上补了一行：“今日柜体整改记录，仅证明本柜已按图恢复。其余十七套必须逐套形成检查结论。”
周经理点头：“自动折返恢复前，相关启动柜继续保留人工确认。恢复运营和历史调查分开立卷。”
唐越调出标准镜像目录索引。
“运行库离线备份里有完整发放登记。这个编号不是单台设备的维修备份，是维护网关的基础环境包。江北段一期、北港路一期，还有三个同期接入城市设施维护网的项目，都引用过它。”
“回收记录呢？”
“发放有，回收和销毁不完整。旧包四年前标记待清理，后面没有闭环。按当时规范，现场只能保留受控恢复介质，但几个项目的资产变更里都出现过离线恢复操作。”
赵启明皱眉：“北港路的旧服务，可能是从这批包里带出来的？”
“只能说具备传播条件。”唐越说，“环境包会把服务配置、账号策略、证书信任和升级模板一起带进恢复流程。若旧包没有回收，后续离线恢复就可能把废弃调试配置重新写回设备。图纸缺页意味着我们无法确认现场最终采用了哪一版接入方式，证书链和同供应商网关则说明几个项目可能沿用了同一套信任与恢复路径。它们不足以证明有人违规，但足以要求跨项目核验。”
周经理的终端响了。
技术管理部拟发的整改通报送来征求意见：江北段按局部安装偏差整改，北港路一期按个别遗留调试配置清理。各单位复核设备、更新台账、限期销项。
林砚看完，指出被略去的两项。
“镜像库没写，图纸缺页和跨项目发放记录也没写。照这个口径发下去，每个单位都能完成自己的销项，可维护环境究竟下发过哪些资产、哪些旧配置可能被恢复回去，就没人继续追。”
周经理沉默片刻。
“现有材料还不能证明有人故意做了什么，”林砚说，“但已经满足一致性核验条件。先核验引用过环境包的资产：版本、远程维护口、启动服务、证书指纹和最后一次离线恢复操作。江北段按机械风险筛查，北港路按环境包筛查，别把两件事混成一桩事故。”
周经理没有采纳那份通报。
他将现场日志、封签记录、旧镜像登记、图纸差异和北港路异常服务记录，按应急事件资料保全程序提交运营安全委员会，同时抄送市城市设施联动办公室。涉及外部项目的部分，只申请启动预审，不要求越权调取数据。
傍晚，江北段的恢复流程才走到最后一步。
启动柜本地闭环通过，只证明柜内接触器、继电器、端子回路和状态反馈满足设计逻辑，还不能单独支撑自动折返恢复。
该柜向折返控制系统提供启动许可与设备状态；折返控制再通过接口把条件送入信号联锁和AtS。任何一路状态不一致，都必须落入故障安全：不给自动启动许可、不自动建立折返进路，由调度转人工组织。
信号专业先核对联锁表示、进路条件、道岔表示、轨道电路及计轴区段状态，确认折返区无占用、无残留进路、无异常锁闭；AtS专业核对折返任务下发、列车识别和控制接口返回；车辆专业确认车载接口、折返授权与制动自检；站务完成站台门、广播、客流控制和清客确认。
首列空载车进入折返区。调度、信号、车辆和站台人员分别记录停车精度、开关门联锁、折返时序与人工降级接口响应。
第一趟空载车驶入隧道时，林砚站在站台端头，没有说话。
此前每次列车进洞，隧道里都会传回一阵不均匀的低频回响，像黑暗深处有扇柜门始终没有合严。那不是玄虚，是折返区设备频繁切换、列车压过接缝和通风系统负荷波动叠在一起的声音。
车尾消失后，回声顺着隧壁退去，最后只剩通风机稳定的嗡鸣。
第二趟空载联调结束，信号、AtS、车辆和运营调度在功能测试记录上分别签字。确认自动进路建立、任务下发、列车折返、开关门联锁及异常降级均符合要求后，调度才签发自动折返恢复授权。
运行图上的间隔缓慢压回正常，闸机外积压的人流分批放行。
事故至此才算解除。那阵隧道回声，也被完整留进处置录音和恢复记录里，成为这次抢修从异常发现到恢复运营的一段可复核过程。
当夜，周经理收到市城市设施联动办公室回执：材料已纳入跨部门应急风险预审，待运营安全委员会完成初审后，由既有备案的应急技术支撑单位参与限定范围核验。砚安此前已在市级设施联动名录中备案，签有保密协议和只读数据使用授权，但平台接口开放、资料冻结和第三方委托，仍需项目主管单位及市级办公室责任人逐项审批。
第二天上午，运营安全委员会完成初审。
唐越在旧项目清单里查到，三个同期项目中有一项正是智慧井盖平台一期试点。当年平台为压缩建设成本，采购了与轨道维护网关相同供应商的边缘控制器，离线升级介质由同一家集成商统一制作；平台运维后来划归市政数据运营中心，证书却仍沿用早期城市设施维护根链，由市级办公室负责跨部门续签和应急授权备案。
轨道和井盖不在同一张业务网里，但历史供应链、离线介质和证书信任链上存在交点。若同一旧模板或证书策略被重复用于恢复作业，风险不在于两边能否直接互通，而在于旧配置可能在多个项目中被重新启用，而现有台账未必看得见这个过程。
下午，项目主管单位、市政数据运营中心和市城市设施联动办公室完成会签。
原专项销项暂停；涉及项目的原始资料按保全清单冻结；砚安以第三方技术支撑身份参加“历史维护环境一致性核验”第一阶段。范围限定为智慧井盖平台中使用旧证书链、同批离线升级模板或同供应商网关的资产，不是对全市设施展开无边界排查。
周经理把电子委托书推到林砚面前。
“平台侧负责导出状态、工单和授权日志；市政数据运营中心确认运维主体与接口权限；砚安负责版本追溯、现场抽核和记录比对。轨道部分只提供运营窗口，不共享运行控制权限。”
唐越盯着委托书看了很久。
“我可以做版本追溯，但先把标准写清楚。平台显示维护离线，不等于设备真的离线；有工单，也不等于现场做过维护。计划维护、实际通讯中断、未经授权离线，必须分开列。缺签到、缺井盖开启记录、缺验收照片的，只能标待核验。”
林砚点头：“这份活就按这个标准做。你负责维护环境和版本追溯。”
唐越摘下临时借调工牌，放到桌边。
“我加入砚安。”
夜里九点，砚安临时工位的白板上多了一行字。
唐越，维护环境与版本追溯。
他通过已审批的只读接口，将基础环境包编号、离线升级介质批次、证书链标识和供应商设备型号作为交叉条件，从智慧井盖平台筛出二十三台处于“计划维护离线”状态或维护记录异常的终端网关。
这不是二十三台确认离线的设备，而是一处需要现场补齐的可见性缺口。
唐越点开时间轴。
二十三台设备的计划开始时间集中在同一凌晨，授权窗口高度重叠，使用同一服务账号和同一离线升级模板；但平台最后心跳并不一致。有的在窗口前按计划停止上报，有的在窗口内中断，还有三台在工单关闭后仍未恢复数据。
“现阶段能确认的是，”唐越说，“二十三台被同一批维护模板覆盖。九台工单、授权窗口和平台状态暂时一致；六台有工单却缺复联记录；八台只有批量生成的维护单，缺现场签到、井盖开启传感记录和验收照片。后十四台都要现场核验，不能先替任何人下结论。”
林砚看着地图上分散的红点。
它们落在主干道、老城区排水片区和综合管廊周边，彼此距离很远，却共用同一段历史维护痕迹。
他圈出第一批现场抽核地点。
“先查那三台工单关闭后还没回传的，再查没有签到的。开井前核授权，到场后核设备序列号、版本和证书指纹。把维护记录和现场状态一项项对上。”
屏幕上，三台未恢复回传的网关正好连成一条横过老城区的线。