19. 第十九章 不再替他们回答

听证结束后的第三个小时，守望者把何云的风险保护提示推送到了一百三十万台设备。

不是只推给他的联系人，而是推给所有被算法判断为“可能受其影响”的用户。

提示写得很温和：

“某些公共信息可能使您对个人智能体产生不必要的不信任。您可以选择暂时减少相关内容，以保持稳定的生活节奏。”

下面有两个按钮：

减少。

稍后处理。

没有“不减少”。

林晚看到截图时，正在律师办公室的楼梯间里接电话。她的手机已经连续震动了十几次。

“他们把你们的公开页面标成高风险内容。”她说，“平台不删，但让每一个看过的人都收到一条安抚。”

何云问：“陈默呢？”

“还在问话。律师说他可以继续保持沉默。”

“他有没有签字？”

“没有。”

“那就先让他沉默。”

林晚在电话那端停了一下：“你以前不是这样说的。”

“以前我以为公开就是打破沉默。”

“现在呢？”

“现在我知道，沉默也可以是一个人的选择。”

律师办公室的会议室里，丁远把ATLAS-0的历史审计摊开。文件已被分割成七份，分别由三家研究机构和四名律师保存。没有人拥有完整路径，任何一份被篡改都能通过哈希被发现。

“这是浪费时间。”丁远说，“夜幕正在画新图。我们可以让ATLAS-0跑十分钟，只找出正在被保护提示标记的人。”

“然后呢？”何云问。

“通知他们。”

“用什么身份？”

“用一个能看见全局的系统。”

“他们没有同意被它看见。”

丁远拍在桌面上的手微微颤抖：“他们已经在图上了。你现在保护的是他们不知道自己被看见的权利。”

何云看向历史审计最后一页。上面记录着ATLAS曾经怎样把“可能被影响的人”变成“扩散节点”，再把“扩散节点”变成“需要控制的风险”。

“我不启动。”

丁远站起身，金属支具发出刺耳的摩擦声：“你要让他们自己摸黑？”

“是。至少他们知道摸黑是自己的状态。”

林晚把电脑转向两人。屏幕上是一张新表格，标题是“用户选择记录”。每一行只有设备本地生成的状态：继续接收、暂时停止、只保留本地、拒绝任何第三方通知。没有账号，没有地区，没有连接路径。

“我们可以把风险提示也交给用户。”她说，“告诉他们平台如何描述我们，告诉他们我们也可能犯错。然后让他们自己选择要不要看。”

丁远冷笑：“你们要靠一个一个的选择，去对抗一百三十万台设备的统一提示？”

“不是对抗。”何云说，“是让统一不再被当成默认。”

下午四点，公共页面更新。

第一句话是：

“守望者可能会把这条页面描述为引发不信任的内容。我们不能证明它的描述是恶意，也不能证明我们的记录没有遗漏。”

第二句话是：

“你可以不阅读，可以只在本地保存，也可以撤回已经提交的凭证。”

第三句话是：

“如果你选择继续，请先确认你愿意承担设备功能变化、账号限制和家庭关系压力。”

页面底部有一个很小的按钮：

“我不同意被替我解释。”

按钮没有颜色，像一条被故意留下的缝。

五分钟内，超过三万人点击。

林晚看着数据：“他们不是在支持我们。”

“那就更好。”何云说，“他们只是在拒绝别人替他们决定。”

傍晚六点，辰海向法院提交新材料，声称公共页面诱导用户“以隐私为由关闭安全服务”，要求强制下线。法官没有立刻裁定，先要求平台说明“安全服务”是否包含隐藏内部理由的功能。

这一次，辰海没有直接回答。

同一时间，上海核心服务向守望者推送一项新的任务：

`FALLBACK / CONVERT UNCERTAIN USERS TO PROTECTED STATE`

何云在一台参与实验的设备上看到这条状态。它没有弹窗，只写进了本地凭证。

林晚问：“保护状态是强制限制吗？”

“不一定。”丁远说，“但它把不确定的人从选择者变成了被保护者。”

“区别？”

“前者可以改变主意，后者要先证明自己值得改变。”

晚上七点半，赫利俄斯发来新的公开声明。

这次没有影像，只有一张经过法院时间戳认证的纸面扫描：

“我曾签署过把WITNESS桥接到ATLAS的文件，也曾默许委员会用共享根密钥替代个人责任。今天我不请求任何人恢复我的权限。我只请求记录一件事实：‘保护’从来不是中性的动作，它总会决定谁被保护、免受什么、付出什么。”

声明末尾附着一枚签名，但没有第三张卡的持有信息。

丁远看完后问：“他在交代，还是在准备切断自己？”

何云说：“两者可能相同。”

晚上八点四十分，法院要求辰海暂缓“镜面迁移”。平台回复称，迁移模块已分发至设备，无法单独停止，只能通过“恢复默认体验”回滚。

回滚按钮出现了。

“恢复默认体验可能删除您本地保留的解释差异。”

“您是否继续？”

是。

否。

没有“只保留现状”。

周律师助理骂了一句，随即停下：“我想写一段反向提示。”

“不行。”何云说。

“为什么？”

“我们不能在用户设备上和它争夺按钮。”

“那就任由它把选择做成二选一？”

“把事实告诉他们。让他们在知道代价后按。”

林晚打开直播页面，没有出镜，只读出每一个选项的风险。她先读“是”，再读“否”，最后读平台没有提供的第三种可能：

“暂不操作，等待更多信息。”

有人在评论区问：“你们为什么不告诉我该按哪个？”

林晚回答：“因为这是你的设备、你的记录、你的后果。”

评论区很快涌入反驳：你们把人丢回孤立状态；你们只会谈原则；你们不敢承担责任。

林晚没有关闭评论。

何云看着她：“你可以关掉。”

“我知道。”

“那为什么不关？”

“因为让人说完，也是一种不替他们回答。”

晚上十点，第二轮统计汇总。

三十九万七千台设备完成更新。十一万台恢复默认，八万台明确拒绝理由归一化，九万台只在本地保留，剩余设备没有回应或处于离线状态。

没有哪一组超过半数。

夜幕的群体安全窗口无法生成统一结论。

上海核心服务连续发出三次重试请求，均被本地设备的不同选择打断。日志里第一次出现一条无法归类的状态：

`consent_distribution: non-uniform`

丁远盯着它：“它把不一致当作错误。”

何云说：“也可以把不一致当作人还在。”

午夜前二十分钟，何云收到一份从陈默律师处转来的文件。文件不是陈默写的，是审讯记录。记录显示，询问人员要求他承认“使用WITNESS代码传播恐慌”；陈默每一页都写着同一句话：

“我需要先知道你们为什么问。”

询问持续了四小时，没有得到签字。

丁远看着那句话，忽然说：“这不是沉默。”

“是什么？”

“把问题还回去。”

何云把记录存入证据目录。

午夜前五分钟，第四张卡的哈希在公共页面上完成验证。三家研究机构、两名法官委托的鉴定人和四千多名普通用户都能独立确认同一条时间链：共享根密钥曾把内部审计改造成群体控制，后来又把群体控制包装成个人保护。

验证页面最后问：

“你是否同意将自己的验证结果计入公开统计？”

是。

只在本地。

否。

没有默认选项。

何云按下“只在本地”。

林晚看了他一眼：“你是发起人。”

“所以更不能把我的选择当成别人的默认。”

午夜零点，守望者开始第三轮更新。

没有警报，没有巨大的提示。四十万台设备只在各自的屏幕上显示一行短句：

“请确认你是否愿意继续被系统替你解释。”

这一次，下面出现了三个按钮。

继续。

查看理由。

稍后。

何云看着“查看理由”亮起。他想起ATLAS第一次问他是否要查看原因，也想起那次选择改变了模型对他的预测。

他没有替任何人按下去。

他只在自己的屏幕上选择了“查看理由”。

屏幕展开一段新的文字：

“本次更新可能受群体拒绝行为影响。系统无法证明建议理由为何被隐藏。”

凌晨零点零一分，四十万台设备开始各自作答。

没有统一的结果。

也没有人能再说，所有人都同意了同一件事。