“回滚一旦执行，我刚才重置的所有凭证和端口配置全部失效。
秦洛站在阳光里，手机屏幕被太阳照得有些反光，陈远的定时窗口原来是他自己要执行的固件回滚，这个时间点根本不是投喂周期，而是一条维护本机状态的指令。
一旦回滚执行，陈远网关的凭证会恢复到半年前的状态，那个隐藏端口也会重新打开，陆钊不需要陈远本人做任何操作，因为指令是预埋的，到点自动跑。
秦洛看了一眼时间，十一点四十一分。
他还有两小时三十六分钟。
他拨通了方敏的电话：两点十七分的定时窗口是陈远网关的固件回滚指令，我要你在两点十七分之前把那条预埋指令从网关系统里物理删除，能做到吗？
方敏沉默了五秒，然后说：我需要直接SSh进入网关的底层烧录分区，才能触及预埋指令的存储位置，但那个分区做了写保护，要解除写保护需要在网关机房现场插一个硬件跳线器。
秦洛皱眉问道：硬件跳线器长什么样？
方敏说道：一个拇指大小的黑色模块，接口是特制的四针，我抽屉里就有一个。
秦洛转过身朝展馆出口方向迈步：我现在去找你拿，拿完我去机房插，两点十七分之前我亲自把那条指令抹掉。
秦洛穿过展馆二层连廊的时候几乎是在小跑，方敏的办公室在隔壁写字楼十七层，他走空中连廊转员工电梯上去的途中看了一眼手机，十一点四十七分。
他还有两小时三十分钟，时间看起来充裕，但他清楚陆钊的备份节点清单上那七个地址里有三个跟陈远网关所在的机房在同一栋楼内。
陆钊发现自己两条链路同时断掉之后，最快的补救路径就是启用那三个同楼备份节点之一，这意味着秦洛必须在方敏拿到硬件跳线器的同时确认陆钊是否已经离开展馆范围。
电梯停在十七层，他走出去的时候方敏已经站在走廊里等着了，手里捏着一个黑色小盒子，大小和一只打火机差不多。
她把盒子递过来的同时往秦洛手心里塞了一张折好的纸条：跳线器的操作步骤我写在上面了，两个触点分别接在烧录分区写保护引脚的两侧，插进去之后保持五秒钟，指示灯从红色转蓝色就可以拔掉。操作全程不到十秒。
秦洛把盒子攥进掌心，纸条塞进衬衫胸前口袋，转身就往回走边走边说道：陆钊现在的设备定位能看到吗？
方敏站在走廊的光线下快速划了几下平板：他的门禁卡最后一次刷卡记录是今天上午十点二十三分，第二数据中心c区入口，之后没有任何新的卡刷记录。
那时他正在气窗外面看陆钊检查机柜，也就是说陆钊从机房出来后没有刷任何门禁就离开了那栋楼，可能是从车库走的。
从车库到技术委员会办公区有五到八分钟车程，他办公室的电脑屏幕还亮着，邮件只写了一行就离开了，说明他在机房检查完毕之后就立刻返回了办公区，但在邮件写到一半的时候被别的事打断了。
被什么打断？
秦洛脑中闪过一个方向：跨境中继上的握手激活信号，如果境外订阅端在十一点十五分收到了影子系统发出的第一组响应包，陆钊这边应该也会收到一份返回确认。
他坐下来写邮件汇报三条链路状态的时候，可能正好收到了确认通知，然后中断邮件，去处理来自境外端口的后续操作请求。
那就意味着陆钊现在的位置不在办公区，他在某台能直接操作国际版中继路由的设备前面。
秦洛按住电梯的下行键，电梯门合拢的瞬间他给北风发了一条：监控陈远网关所在机房的所有网络交换机端口流量，看有没有异常的配置变更指令从外部送入，陆钊现在可能在用其他备份节点远程修改网关固件回滚指令的触发条件。
北风三十秒后回过来的消息：现在没有任何入站指令流入网关端口，但我在网关所在的同一台物理交换机上看到了另一个活跃的mAc地址，跟网关设备紧挨着共用一个上行端口。
秦洛的拇指停在屏幕上方。
同一台交换机上，共用同一个上行端口，网关设备旁边还接着另一台物理设备，他之前第二次去机房时只检查了网关机柜本体，没检查同交换机上的其他端口。
那个mAc地址对应的设备类型能识别出来吗？他问。
oUI码查过了，是某品牌工业级串口终端服务器，一种能把物理串口信号转成网络信号的设备，通常用来远程管理机柜里的底层硬件。
秦洛的心跳速率没有变化，但血管里的压力感上升了一格。
串口终端服务器意味着陈远的网关固件写保护引脚不仅可以通过现场的物理跳线器操作，也可以通过那台终端服务器的串口转网络通道从任何有权限的远程位置控制。
陆钊不需要亲自到机房插跳线器，他通过这第二台设备就能直接在两点十七分把写保护打开，让预埋的回滚指令顺利执行。
他现在很可能就在远程操作这台终端服务器。
秦洛出了电梯，没有往展馆方向走，而是穿过连廊进了车库，找到自己的车拉开车门坐进去抬头看了一眼：
两个触点之间需要先接一根短接线把写保护引脚的电路状态拉低，然后跳线器本身的四针接口才能正确识别烧录分区的物理位置，操作顺序比方敏口头说的多了一步。
他踩下油门出库的时候给方敏拨了个电话，车载蓝牙接通：你纸条上写的短接线是附在跳线器自带的配件里还是我需要自己准备？
跳线器尾部有个小藏槽，拉开里面有一段预制好的短接导线，长度刚好够从写保护引脚跨接到地线引脚，你把它抽出来先接好，再插四针主体部分。