这条历史链因此只能证明mR-02的灾变前身份，不能替它取得新系统写权限。

新维护令牌仍要由当前地月根授权单独签发。

身份、历史和当前权限被拆成三把不同的锁。

mR-02可以证明自己是谁，却不能凭四十多年前的身份要求新设备替它执行任何动作。

每一次权限扩大，都要重新留下当前任务的授权证据。

旧密钥不能替新任务签字。

设备证书有效。

挑战随机数一致。

任务时钟虽然漂移，事件顺序连续。

封存原因记录为灾变后地面链路长期中断，低功耗程序主动关闭主业务，只保留根认证与最低唤醒。

最后一项验证通过。

第一候选的黄色状态变成绿色。

【mR-02身份确认。】

【灾变前中继根链闭合。】

【当前权限：只读状态与外部维护申请。】

四十多年前封存的中继还活着。

它只剩一侧太阳翼，主天线失锁，储能需要几个轨道周期才能凑够一次完整回答，却仍然用自己的密钥证明了身份。

地球端收到这份结果时，认证已经在火星完成二十多分钟。

江临没有只看绿色标签。

他调出完整签名、证书吊销目录和LF-03根链副本，用三套隔离程序重新验证。

三套结果一致。

认证页继续检查另一种风险。

一颗真实的mR-02也可能在几十年里被错误数据污染，或者只剩认证区有效，主设备状态已经不可信。

根签名证明身份，不替后面的每一份遥测背书。

江临把旧中继返回的数据分成三层。

认证区只负责身份与权限；设备状态要与外部热成像、电源响应和结构照片交叉；深层档案则必须通过原始校验、时间链和其他旧节点记录互证。

第一批状态里，mR-02报告自己仍有两侧太阳翼。

外部影像明明显示一侧已经缺失。

这不是旧中继说谎。

封存程序读取的是灾变前最后一次完整构型，当前低功耗区没有能力轮询已断电的翼面传感器。

江临没有用这个差异否定根认证，也没有把档案构型当成现状。

他给数据字段补上来源时间与可观测性，要求后续任务明确区分“最后已知状态”和“当前测得状态”。

姿态执行机构也出现相似问题。

目录显示四组飞轮与两组微推进支路，外部测量却看不到任何主动控制。

本地系统因此只把它们列为待测设备，不将其计入接近和稳定资源。

维修方案从第一步起就假定mR-02无法自己停下翻滚。
本章未完，请翻下一页继续阅读.........