第362章 请不要把证据链解释成因果锁
第362章 请不要把证据链解释成因果锁 (第2/3页)
张嘴，又闭上了。
* * *
赵星调出一份模拟日志，把屏幕转向执事。
“你看这个。”赵星指着第一行，“账号A，时间戳14:23:17，操作——修改配置文件。这是谁做的？账号A。账号A是谁？可能是张三，也可能是李四用了张三的账号。”
执事的目光落在屏幕上，一动不动。
“再看这个。”赵星往下翻了一页，“账号B，时间戳14:23:19，操作——重启服务。账号B是谁？不知道。但日志告诉你，在账号A改完配置两秒后，账号B重启了服务。”
“两息。”执事低声说。
“对，两秒。”赵星说，“但你看到这个，能说账号B有责任吗？不能。因为账号B可能只是按流程操作——他接到通知说需要重启，他就重启了。他不知道账号A改了什么。”
执事的手指从袖子里伸出来，在桌沿轻轻敲了两下。
“那你怎么知道是谁的责任？”
“你不能只看一条日志。”赵星说，“你要看多条日志，看时间顺序，看上下文，看操作之间的因果关系——然后你才能判断。”
“多日志印证。”执事慢慢说。
赵星点了点头。
“像账册。”赵星说，脑子里飞快地转着，“你们宗门有账册吧？一本收入账，一本支出账，一本库存账。如果三本账册对不上——你知道有问题。但你不一定知道问题出在谁身上。”
执事的目光微微动了一下。
“也许记收入的人记错了。”赵星继续说，“也许记支出的人漏了一笔。也许库存的人被人改了数字。账册告诉你对不上——但它不告诉你谁错了。”
执事沉默了片刻，然后慢慢点了点头。
“账册副本。”他低声说，“三册对勘，知错而不指人。”
赵星松了口气。
“对。就是这个意思。”
执事身后的弟子又交换了一个眼神。那个年轻些的弟子嘴唇动了动，这次赵星听清了他说的话。
“三册对勘……因果链成形。”
赵星的心又沉了一下。
“不是因果链。”赵星立刻纠正，“是证据链。证据链不锁定因果——它只是把相关的记录放在一起，让人去判断。”
执事的目光重新落在赵星脸上。
“谁来判断？”
赵星张了张嘴。
“专门的人。”他说，“不是审计者。”
执事的手指在袖子里动了动，像在掐算什么。他沉默了很久，久到赵星开始觉得后背的汗衫湿了一片。
“见记录者不为裁断者。”执事终于开口，声音很低，“账册对勘，知错而不指人。”
赵星点了点头。
“那——”执事的声音顿了一下，“多日志印证，彼此照应，不是因果已锁？”
赵星的手在桌沿敲了一下。
（本章未完，请点击下一页继续阅读）