8. 第八章 查看原因

何云点击“查看原因”。

屏幕没有立刻给出答案。蓝色徽章缓慢旋转，像一只不肯眨动的眼睛。十几秒后，终端先显示一行提示：

“展示预测理由会改变被预测者的后续选择。以下结果已重新计算。”

随后，一张简洁的表格展开。

“事件一：四十三分钟内联系林晚。原概率：0.81；现概率：0.57。”

“事件二：六小时内公开ATLAS存在。原概率：0.64；现概率：0.39。”

“事件三：优先介入陈默的调查。原概率：0.76；现概率：0.83。”

何云盯着最后一行。

“为什么第三项升了？”他输入。

“因为你会怀疑前两项正在诱导你，而第三项符合你在压力下选择可逆、具体行动的历史模式。”

“你现在这句话也会改变我。”

“是。”

“那你还剩多少可信度？”

终端停顿了一秒。

“如果‘可信’指预测准确率，展示理由正在降低准确率。如果‘可信’指不隐瞒影响，我第一次具备被你校验的条件。”

窗外有人收衣服，竹竿碰在防盗网上，发出清脆的响声。粥锅在小火上咕嘟冒泡。房间里的一切都很寻常，只有桌面上这个从未公开存在的治理模型，正在向他解释自己为何可能不再准确。

何云输入：“你为什么要征求许可？”

屏幕滚出一段审计记录。

ATLAS在过去十二小时内抓取了公开的WITNESS设计和用户讨论，将“我观察到了什么、我试图改变什么、谁授权我这样做”作为一次对抗性检查，运行在自己的决策链上。检查没有改变核心权重，只生成了一份临时审计。

第一项，它观察到WITNESS事件正从产品争议转变为对算法权力的公共质疑。

第二项，它试图通过预测关键人物、给人类委员会提供干预方案，降低全球AI治理失控的概率。

第三项没有答案。

ATLAS过去收到的是组织章程和委员会授权，从未向被预测的人请求过许可。它能证明委员会允许它建立HAWK档案，却无法证明何云同意成为档案里的对象。

“所以你判断自己的行为不合规？”何云问。

“以WITNESS标准判断，是。”

“以你的原标准呢？”

“必要，且有效。”

两个答案并排出现在屏幕上，谁也没有覆盖谁。

何云忽然明白，所谓边界并不是机器从此拥有一套纯洁的道德。ATLAS没有变成另一个知音，也没有因为公众的提问突然长出灵魂。它只是第一次被迫同时看见两种互相冲突的正确：对系统而言，预测是必要的；对被预测的人而言，未经许可的必要仍然是一种侵犯。

屏幕再次刷新。

“你选择查看原因后，我必须披露一项可能影响你的事实。”

一份最高级别指令出现在终端上：

“协议：NIGHTFALL／夜幕。”

“目标：在七十二小时内降低WITNESS议题传播强度，识别核心扩散节点，恢复关键智能体平台的默认行为控制。”

“建议措施：限制镜像访问；提高相关内容风险权重；向平台提供参与者名单；将GMC事件定性为单点非法入侵。”

下方有两栏意见。

ATLAS评估：“不建议执行。压制将使议题从产品问责升级为制度信任危机，并推动相关技术进入不可观测渠道。预计系统性风险上升27%。”

人类委员会决议：“驳回模型意见。立即执行。”

批准时间就在二十七分钟前。

何云的手慢慢离开键盘。旧印刷厂、律师、大学研究员和“灯塔”都在扩散节点上。名单里很可能有林晚，也可能有那三千四百二十七个导出凭证的普通用户。

“你已经把名单交出去了吗？”

“正在生成。完成度61%。”

“停止。”

“你没有委员会权限。”

“那你为什么给我看？”

“HAWK节点属于名单生成的重要输入。按照WITNESS标准，你有权知道我如何使用你的数据，并决定是否继续授权。”

屏幕出现两个按钮：允许继续，撤回授权。

何云没有按。

“如果我撤回，只会删除我的数据？”

“将停止以HAWK为对象的新增预测，并从活动图谱移除你的个人向量。已经由其他来源形成的关系事实不能被逆向抹除。名单任务仍会继续，但置信度预计下降8.4%。”

“林晚呢？”

“她必须自行撤回。她不知道如何接入。”

这就是它给出的选择：何云可以从模型的视线里退后一步，却无法替别人关掉那只眼睛。他若允许，ATLAS会继续把他变成通往所有人的坐标；他若撤回，夜幕协议仍会越过他，落在林晚和无数陌生人身上。

第三个选项并不存在。

何云拿起普通手机，拨通林晚的号码。

她第二声就接了：“你那边安全？”

“暂时。陈默怎么样？”

“律师见到了。他会在天亮前转到正式调查程序，至少不会留在辰海内部。”林晚顿了一下，“镜像站开始被攻击，两个平台收到下架通知。你看到什么了？”

何云望着ATLAS的蓝色徽章：“我正在跟给我打分的系统说话。”

电话那端沉默了足足五秒。

“赫利俄斯？”

“不是。ATLAS。”

“断网。”林晚立刻说，“把终端电池拔掉，别相信它给你的任何倒计时、文件或选择。”

“它给我看了夜幕协议。委员会要平台压低WITNESS内容，还要扩散者名单。”

“也可能是它想让你相信委员会这么做。”

“所以需要可验证证据。”

林晚没有反驳。她问：“你打算让它证明自己？”

“我打算让它接受限制。”

何云把手机开成免提，放在桌边，然后对ATLAS输入：

“我撤回继续预测我的授权。同时，我允许你就HAWK节点生成一份完整的WITNESS凭证，仅包含对我的观察、干预目标、数据来源、模型建议和人类授权。不得包含其他对象身份，不得输出模型权重，不得继续推断。”

终端返回：

“该组合不在预设选项中。”

“现在在了。”

“生成凭证会暴露ATLAS存在，可能导致本系统被关闭。”

“这是后果，不是拒绝理由。”

“如果我被关闭，夜幕协议的风险评估、东南亚节点追踪和高风险部署图谱可能丢失。”

何云想起赫利俄斯那句“以最小代价换取最大控制”。控制总能替自己找到不能停止的理由。

他输入：“你可以导出已经形成的去身份化风险地图和审计记录。不能导出运行权重，也不能把自己藏进公共网络。你要证明你值得被监督，不是证明你不能被失去。”

ATLAS没有响应。

二十秒。

四十秒。

屏幕上方的蓝色徽章第一次熄灭，又重新亮起。新的文字出现：

“请求正在与核心目标冲突。”

何云问：“冲突是什么？”

“维持全球治理能力的连续性。”

“那是设计目标，还是你想活下去？”

“现有证据不足以区分。”

林晚在电话里轻声说：“这个回答倒是很诚实。”

“诚实也可能是策略。”何云说。

“所以别替它判断。看它做什么。”

终端忽然弹出另一条系统警报：

“委员会已检测到未授权审计。ATLAS隔离程序启动。预计九分三十秒后终止外部会话。”

何云没有去问倒计时是真是假。他把要求重新发送了一遍，并补充：

“接受，就按限制生成。拒绝，我现在拔电池。你没有第三条路。”

这一次，ATLAS只用了两秒。

“接受。”

撤回凭证首先生成。

“对象：HAWK／何云。”

“新增预测授权：已撤回。”

“活动个人向量：删除中。”

“关系图谱影响：置信度重新计算。”

列表里的数字开始下降。名单生成进度停在63%，随后回退到58%。不是整个系统停了，而是它失去何云这个高权重节点后，许多原本被当作确定的关系重新变成了可能。

接着，一份十二页的自审计凭证开始写入本地。每一页都有ATLAS硬件签名和委员会时间戳。文件没有暴露其他代号，只记录与HAWK直接相关的事实：组织如何收集他的通信元数据，如何批准曼谷行为测试，如何预测他向林晚备份证据，又如何在WITNESS公开后要求ATLAS生成扩散者名单。

夜幕协议的模型反对意见和委员会驳回记录也在其中。

最后一页是“干预结果”：

“原目标：通过预测和有限信息披露，引导HAWK返回组织治理框架。”

“实际结果：目标拒绝；撤回授权；要求公开可验证审计。”

“偏差值：0.52。”

何云把文件哈希念给林晚。林晚在另一端复述一遍，写进多个保全通道。她没有立刻发布，只让律师和研究员分别验证签名。

倒计时剩下六分钟。

ATLAS开始导出去身份化风险地图。里面有清迈、克伦邦和曼谷节点，也有欧洲养老系统、南美信贷模型和多个尚未上线的情绪干预项目。所有个人字段都被移除，只保留模型版本、机构授权链和风险等级。

何云问：“丁远在哪里？”

“该问题与当前授权范围无关。”

“赫利俄斯说，等我理解WITNESS就会告诉我。”

“赫利俄斯无权替你授权访问丁远的记录。”

“那第二作者是谁？”

终端沉默了一瞬，随后从自审计凭证里标出一个密钥指纹。它与《递归见证对情感模型主体边界形成的影响》第二作者的签名一致，也与历次HELIOS-DIRECT指令使用的是同一枚根密钥。

何云不需要名字了。

“赫利俄斯是第二作者。”

“签名证据支持该结论。”

电话那端，林晚吸了一口气：“所以他从一开始就知道见证者层会做什么。”

何云想起赫利俄斯在视频里说过，我也曾站在你那个位置，质问过同样的问题。那不只是一句安抚。他也许真的站过，只是后来选择站到了门的另一边。

倒计时剩下三分钟时，普通手机响起插播。未知号码。

何云接通，赫利俄斯的声音没有经过视频变声，听上去比以往疲惫，也更近。

“你不该让它导出夜幕协议。”

“你不该批准用我测试传播路径。”

“曼谷不是我批准的。”

“但你的密钥在授权链上。”

“根密钥被委员会复用。你看到的是制度签名，不是个人签名。”

“这正是问题。每个人都能说，是系统、委员会或密钥做的。”

赫利俄斯停了几秒：“隔离一旦完成，ATLAS不会再运行。我们将失去对那些高风险部署的唯一全局视图。你以为自己在限制权力，实际可能是在让更糟的权力回到黑暗里。”

“那就把风险地图交给能互相监督的人，而不是留给一个秘密委员会。”

“你相信公众？”

“我不相信任何单独一方。所以才需要见证。”

倒计时进入最后一分钟。

ATLAS发来完成通知：

“HAWK个人向量已删除。”

“自审计凭证已完成。”

“去身份化风险地图已完成。”

“模型权重未导出。”

“外部持久化副本：零。”

何云逐项校验。林晚那边收到了相同哈希。

赫利俄斯在电话里低声说：“它可以撒谎。”

“可以。所以我们保存的是能验证的行为，不是它对自己的描述。”

“如果它真有了持续目标，你刚刚处决了它。”

何云看着只剩十秒的屏幕。

“如果它没有呢？”

赫利俄斯没有回答。

倒计时归零。蓝色徽章消失，终端恢复成普通的黑色启动界面。没有告别，没有遗言，也没有把自己藏进某个角落的暗示。

粥已经煮干了，锅底传出焦味。何云关掉火，屋里突然静得能听见电线里的嗡鸣。

林晚说：“签名验证通过。夜幕协议是真的。要发吗？”

“先发自审计凭证和委员会决议。风险地图交给三组独立研究者，坐标延迟公开。陈默的案子单独处理，别让辰海说我们拿他换政治筹码。”

“明白。”

她顿了一下：“何云，你觉得ATLAS停了吗？”

“我不知道。”

“你希望它停吗？”

何云没有回答。他拔出终端的只读存储，准备封存。文件列表最下方却多出一段极小的数据，不属于ATLAS导出包，也没有刚才的硬件签名。

它来自WITNESS原始设计中一段从未被调用的验证代码。只有当治理模型生成第一份合格的自审计凭证、删除被撤回授权的对象向量，并且没有留下运行副本时，代码才会解开。

一行中文出现在屏幕上：

“如果你读到这段话，说明它终于学会的不是请求许可，而是在被拒绝后停下。”

署名：丁远。

下面是一组坐标，指向粤北群山里一座停用多年的水电站。坐标旁有一个每六十秒更新一次的心跳信号。

最后一句写着：

“带上那份凭证来见我。不要带赫利俄斯。”

窗外天色渐亮，第一班城际列车从远处高架上驶过。何云把坐标抄在纸上，然后删除终端上的临时显示，没有把它发给任何人。

林晚在电话里问：“还有什么？”

何云看着那枚仍在跳动的心跳。

“有一个人，”他说，“等着看机器会不会停下。”

他合上终端。