“再看这个。”赵星往下翻了一页，“账号B，时间戳14:23:19，操作——重启服务。账号B是谁？不知道。但日志告诉你，在账号A改完配置两秒后，账号B重启了服务。”

“两息。”执事低声说。

“对，两秒。”赵星说，“但你看到这个，能说账号B有责任吗？不能。因为账号B可能只是按流程操作——他接到通知说需要重启，他就重启了。他不知道账号A改了什么。”

执事的手指从袖子里伸出来，在桌沿轻轻敲了两下。

“那你怎么知道是谁的责任？”

“你不能只看一条日志。”赵星说，“你要看多条日志，看时间顺序，看上下文，看操作之间的因果关系——然后你才能判断。”

“多日志印证。”执事慢慢说。

赵星点了点头。

“像账册。”赵星说，脑子里飞快地转着，“你们宗门有账册吧？一本收入账，一本支出账，一本库存账。如果三本账册对不上——你知道有问题。但你不一定知道问题出在谁身上。”

执事的目光微微动了一下。

“也许记收入的人记错了。”赵星继续说，“也许记支出的人漏了一笔。也许库存的人被人改了数字。账册告诉你对不上——但它不告诉你谁错了。”

执事沉默了片刻，然后慢慢点了点头。

“账册副本。”他低声说，“三册对勘，知错而不指人。”

赵星松了口气。

“对。就是这个意思。”

执事身后的弟子又交换了一个眼神。那个年轻些的弟子嘴唇动了动，这次赵星听清了他说的话。

“三册对勘……因果链成形。”

赵星的心又沉了一下。

“不是因果链。”赵星立刻纠正，“是证据链。证据链不锁定因果——它只是把相关的记录放在一起，让人去判断。”

执事的目光重新落在赵星脸上。

“谁来判断？”

赵星张了张嘴。

“专门的人。”他说，“不是审计者。”

执事的手指在袖子里动了动，像在掐算什么。他沉默了很久，久到赵星开始觉得后背的汗衫湿了一片。

“见记录者不为裁断者。”执事终于开口，声音很低，“账册对勘，知错而不指人。”

赵星点了点头。

“那——”执事的声音顿了一下，“多日志印证，彼此照应，不是因果已锁？”

赵星的手在桌沿敲了一下。

“不是。”他说，“证据链只是提高可信度。你看到两本账册对不上——你知道有问题。但你知道是谁的问题吗？不知道。你还要去问，去查，去看上下文。”

“上下文。”执事重复了一遍这个词，眉头微皱，“语境。”

“对。”赵星说，“记录不说谎——但记录不完整。你要把记录放在它发生的环境里看。谁授权的？谁执行的？当时有什么异常？这些记录不会告诉你。”

执事的手指在袖子里又动了动。他身后的弟子这次没有交换眼神——那个年轻弟子的嘴唇动了动，无声地吐出两个字。

“因果。”

赵星的心沉到了底。