清楚：影子机制从不会只留一条路。你封了ga.ops，它还有svc.remote；你封了svc.remote，它还有sec.bridge；你封了一个桥，它就会再搭一个。唯一能彻底拆掉的方式，是把白名单与虚拟角色体系整体重构，把“应急”变成编号审批，把“会议支持”变成最小权限，把“稳定”从交易变成规则。
夜里一点四十，封存函发出。信息中心主任回了一条消息：已安排专人连夜导出sec.bridge会话并锁权限。
战情室终于安静了一点。
周砚坐回椅子上，闭上眼，脑子里却像还有无数线条在拉扯。他知道明天会更硬：对集团办公室主任的正式程序、对秘书处桥接账号的封存、对风险处置办公室的收口、对外舆情的克制回应、对董事会成员的信心修复。每一件都需要编号、需要耐心、需要把情绪塞回制度里。
他睁开眼，看向桌上的双轨细则签字页。那一排签名像一排钉子，钉住了组织的某个转向点：从口头回到书面，从暗门回到明门。
可周砚也知道，签名只是开始。真正决定结局的是下一步：当sec.bridge被锁、当risk.office.owner被实名、当文件流转节点被重新设计、当白名单被清理、当应急账号被实名审批，这个组织才会真正脱离影子。
他把明天的第一项行动写在最上面，字写得很重：
“封存sec.bridge，打掉最后一条桥。”
写完，他停了一秒，又加了一句：
“桥断之后，影子会现形。”
灯光依旧刺白，空气依旧干冷。可在这冷里，周砚第一次感觉到一种可能：不是赢得一场内部斗争，而是赢得一次组织自救。因为当编号成为唯一语言，影子主控就再也找不到可以藏身的句子。