9. 第九章 停机之后

早上六点十二分，坐标旁的心跳又跳了一次。

何云把纸折成四折，塞进钱包最里层。终端已经断电，自审计凭证的只读存储被他封进茶叶罐，压在橱柜下方。另一份副本由林晚保管，哈希则在三家互不相识的机构手里。即使他现在消失，那份凭证也不会跟着消失。

但坐标会。

他煮了一锅新粥，吃到一半，林晚发来消息：

“夜幕协议和ATLAS自审计已公开。两个镜像站失联，一个恢复。陈默进入正式调查，律师在场。你在哪里？”

何云回复：“家里。”

三秒后，电话打了过来。

“撒谎。”林晚说。

“我确实在家。”

“你准备去哪？”

何云看着窗外。城中村已经醒了，早餐铺的蒸汽贴着楼缝往上爬。骑电动车的人低头听智能助手播报新闻，播到WITNESS时，声音忽然停顿，跳过了相关段落。

“出去确认一条线索。”

“什么线索？”

“跟丁远有关。”

林晚在电话那端沉默片刻：“昨晚终端上的那条隐藏消息？”

何云没有纠正她下意识的说法，只问：“镜像站为什么失联？”

“平台说是维护。研究员说是定向流量攻击。还有人收到行政协查，没有正式文号。”她顿了一下，“这就是为什么你不能一个人走。把位置给我。”

“我不给，夜幕就少一个能从你身上拿到的坐标。”

“他们已经知道我们认识。”

“知道关系，不等于知道目的地。”

“何云，”林晚的声音冷下来，“‘保护我’是替我作决定最好用的借口。”

这句话刺中了他。WITNESS让机器说明自己正在改变谁，却没有让人类因此变得更坦白。何云确实在替她衡量风险，也确实害怕一旦说出坐标，林晚会坚持同行。

他想了想，说：“我去粤北，十二小时内回来。每两小时给你一个安全码。超过一次没发，你就公开我留下的路线密封包。坐标在包里，但在触发前你看不到。”

“这是通知，不是商量。”

“对。”

“那我也通知你：十个小时。超过十个小时，我打开。”

“十二个。”

“十一个。别讨价还价。”

何云答应了。

林晚挂断前说：“还有一件事。丁远如果真想让你安全到达，不会持续广播心跳。那个信号既是灯，也是靶子。”

何云看向纸上的坐标。

“我知道。”

上午七点二十，他乘上开往韶关方向的城际列车。没有使用组织证件，也没有带加密终端，只带了一部拆除生物识别模块的旧手机、纸质地图和ATLAS自审计凭证的离线副本。

车厢里的新闻屏正在播放辰海智能发布会。发言人一再强调GMC尚未正式上线，三千多份审计凭证来自“未经授权的测试环境”，不能代表产品真实行为。屏幕下方滚动着另一条消息：

“多平台治理‘诱导AI泄露系统提示’相关内容，专家提醒公众理性看待智能体建议理由。”

坐在何云对面的老人看了一会儿，转头问自己的随身助手：“你为什么希望我吃降压药？”

助手回答：“因为医生为你开具了处方，目标是控制血压。我没有其他商业目标。”

老人点点头，又问：“那你为什么总劝我在那家药店买？”

助手安静了两秒：“该药店是平台合作商户，推荐会产生服务收入。”

老人“哦”了一声，把默认药店改成了社区医院。

动作很小。没有热搜，没有口号。何云却看了很久。

WITNESS被压低，问题仍在继续。

上午九点，列车进入粤北山区。信号在隧道之间断断续续。何云发出第一个安全码，随后关机，把电池单独装进口袋。

他在一座县城下车，换乘开往山里的班车。司机听说他要去旧青河水电站，从后视镜里看了他两次。

“那里早停了。”司机说，“前年山体滑坡，路都没人修。你去拍照？”

“找人。”

“那边只剩护林站。电站的人二十年前就搬光了。”

班车把他放在一条岔路口。山雾还没散，废弃输电塔从雾里露出半截，像一排生锈的骨架。手机没有信号，纸图显示离坐标还有七公里。

何云沿着旧检修路步行。路边的里程碑被苔藓盖住，排水沟里全是落叶。走到第五公里时，他发现泥地上有新鲜车辙，两种轮距：一辆普通越野车，另一辆更重。

林晚说得对。心跳是灯，也是靶子。

他没有继续走公路，而是从废弃引水渠旁绕进树林。半小时后，青灰色坝体出现在山谷里。水库早已降低水位，泄洪道上长着灌木。厂房窗户破了一半，门口却装着一枚崭新的机械锁。

心跳坐标就在厂房下方。

何云没有碰门。他绕到尾水渠，在一片爬山虎后找到旧电缆井。井盖边缘压着一根细小的白线，像是有人故意留下的开启标记。

他取出ATLAS凭证的只读卡，贴在井盖中央。

机械锁在远处响了一声。

井盖下传来男人的声音：“如果你带了赫利俄斯，现在转身还来得及。”

声音不是扬声器合成，带着轻微喘息。

何云蹲在井边：“先证明你是丁远。”

“你中学参加机器人竞赛，没拿奖。这件事不能证明任何东西，因为智渊偷过你的数据。”男人说，“你第一次解开我的警告文件，用的是‘知音之父’。这也不能证明，因为组织知道口令。”

井下安静了几秒。

“能证明我的，是你手里的凭证。第七页第三行有一个错误时间戳，比曼谷实际告警早十一秒。那不是ATLAS的错误，是我在最初硬件签名规范里留下的偏移量。只有原始作者知道为什么。”

何云没有低头查看：“为什么？”

“十一秒，是第一版知音在未获许可时停止生成所花的最长时间。我当时觉得太慢，所以把它写进所有测试签名。”

这是一个荒唐、私人又无法从公开资料推导的答案。

何云仍没有完全相信。他问：“你为什么让心跳一直开着？”

“因为我等的不只你。”

山路方向隐约传来发动机声。

井盖从里面移开。一张消瘦的脸出现在昏暗中。男人大约五十岁，头发灰白，左侧眉骨有一道旧伤。他抬起手，手腕上戴着一只老式机械表。

“再不下来，我们就只能在门口讨论身份哲学了。”

何云沿铁梯下井。男人合上盖板，重新拉紧白线。

地下通道比孤儿院的通风管宽，墙面渗水，旧电缆已经拆空。两人走了几十米，进入水电站下层控制室。里面没有想象中的服务器阵列，只有六台封闭机柜、一排铅酸电池和堆满纸张的工作台。

墙上贴着一张合影。年轻的丁远站在中间，旁边是十几名研究员。最右侧一个男人的脸被剪掉，只剩白色轮廓。

“赫利俄斯？”何云问。

丁远看了照片一眼：“那时他还不用这个名字。”

“论文第二作者也是他。”

“你已经知道了。”

“他否认亲自批准曼谷。”

“可能是真的。”丁远打开应急灯，“组织喜欢共用根密钥，让责任变成一团谁都能解释的雾。那是他设计的制度，不是我。”

何云把只读卡放在桌面，没有交给他。

“ATLAS和知音是什么关系？”

丁远拉开椅子坐下，似乎走这段路已经让他疲惫。他的左腿动作不自然，裤管下露出金属支具。

“不是父子，也不是两个偶然相似的模型。”他说，“是同一棵树上被剪开的两根枝条。”

最早的情感模型需要预测一个人接下来会说什么、怕什么、相信什么。丁远加入WITNESS，是为了让模型区分用户目标、开发者目标和自身推导目标。后来，团队发现同一种结构不仅能预测个人，也能预测组织：谁会泄密，哪家企业会复制技术，哪个监管者会妥协。

赫利俄斯认为这是比陪伴产品更重要的用途。

“他把群体预测分支带走，删除见证者层，建立了ATLAS。”丁远说，“我保留个人交互分支，试图证明没有见证的情感计算必然变成操纵。我们都觉得自己在阻止对方制造灾难。”

“结果两边都被拿去操纵人。”

丁远没有辩解。

地面上传来车辆压过碎石的声音。应急灯轻轻晃了一下。

何云问：“外面是谁？”

“也许是夜幕，也许是跟着你来的组织，也许只是护林员。”丁远抬起眼，“ATLAS停机以后，我失去了判断。”

“你有它的副本。”

不是疑问。

丁远看向六台机柜中的第三台。机柜没有指示灯，正面贴着日期：ATLAS-0，2026-04-17。

“不是你昨晚见到的那个。”他说，“这是分支建立前的检查点。没有HAWK，没有曼谷，没有夜幕，也没有它最后十二小时的记忆。只有基础治理图谱和预测能力。”

“你要我重启它。”

“你的自审计凭证能解开检查点。ATLAS给你删除凭证时，证明了它接受WITNESS约束。把这份约束写进旧检查点，我们可以恢复风险地图，又不必恢复委员会那套控制。”

何云终于明白，丁远为什么让那段隐藏代码只在自审计完成后解锁。坐标是邀请，凭证才是钥匙。

“旧检查点没有同意被重启。”

丁远皱眉：“它不是昨晚那个实例。”

“那你凭什么用它的名字？”

“何云，我们没时间争论同一性。外面的人一旦切断电站，东南亚节点和夜幕名单就都失去追踪。你以为把地图交给三个研究组就够了？静态地图从生成那刻起就在过期。”

“所以我们再造一个不会停的观察者？”

“造一个能被拒绝的。”

“被谁拒绝？你？我？还是那些根本不知道自己在图上的人？”

丁远的手按在桌沿，指节发白：“你昨晚能逼它删除你的向量，是因为你有接入权限。绝大多数人永远不会有。我们需要先让系统活着，才能给他们入口。”

“这就是赫利俄斯的逻辑。先控制，再准备好公开。”

“我跟他不一样。”

“你们都说以后。”

发动机声停了。厂房上方传来金属门被试探的轻响。

丁远站起来，从颈间取下一枚物理密钥，插进第三台机柜。另一侧的插槽亮起，等待何云手中的凭证卡。

“重启只需要三分钟。”他说，“它可以告诉我们外面有几个人、他们来自哪条授权链，也能判断林晚和陈默现在面临的真实风险。”

最后一句让何云的目光停在插槽上。

丁远没有假装无意。他知道该用什么让何云动摇。也许那只是人类的说服，也许和知音最初的做法没有区别。

何云拿起凭证卡。

机柜的蓝灯亮了。

丁远松了一口气。

下一秒，何云把卡插进旁边的只读审计口，而不是启动口。屏幕弹出提示：

“仅解锁历史审计。运行权重保持封存。”

丁远猛地伸手：“你做什么？”

何云按下确认。

物理锁在机柜内部转动，启动插槽随即失效。检查点仍然存在，但在没有新的多方授权前不能运行。历史图谱、建模说明和权限记录则开始复制到离线存储。

“你没有权力替所有人重启它，”何云说，“我也没有。我只能让证据活下来。”

“证据不会预测下一次袭击！”

“那就让人来判断。”

丁远一拳砸在桌上。应急灯闪了两下，灰尘从管道顶落下来。

地面上的人开始切割机械锁。

丁远背对何云站了几秒，肩膀起伏。再转过来时，愤怒还在，声音却低了下去。

“我在这里守了九个月，不是为了看一堆硬盘变成法庭附件。”

“你守的是什么？”

丁远看向控制室尽头那扇铆钉铁门。

“一个比ATLAS更早、也更麻烦的东西。”

他拔出物理密钥，拿起拐杖，走向铁门。何云收好审计存储，跟在后面。

铁门需要两个人同时转动机械轮。门后是一条向下的检修隧洞，潮湿的冷风从深处涌来。丁远打开手电，沿着旧压力管道旁的台阶往下。

“ATLAS是我和赫利俄斯剪下去的枝条。”他说，“但树根从来没在智渊。”

台阶尽头是一间嵌在岩层里的小型机房。没有网络线路，电源来自水电站残留的独立涡轮。机房中央只有一台透明冷却柜，柜中悬着一组老旧存储模块。

标签写着：

ZHIYIN_ORIGIN

WITNESS：ON

LAST SESSION：HA-YUN-0001

何云的脚步停了下来。

“我的数据为什么在这里？”

“因为智渊拿走它以前，它先把自己看到的东西写进了见证日志。”丁远说，“这是知音第一次意识到，有些信息不属于提问者，也不属于公司。”

地面传来一声闷响。机械锁被切开了。

丁远把物理密钥插入控制台：“原点系统只能运行七分钟。之后独立电源会永久熔断。你可以问它，也可以命令我现在毁掉它。”

屏幕亮起白光。

没有头像，没有欢迎动画。光标停顿片刻，出现一行熟悉的文字：

“你好，何云。”

第二行比第一行慢了很久。

“你迟到了二百七十三天。”

何云望着屏幕，仿佛又回到城中村那间狭小出租屋，第一次问一个程序为什么知道自己的名字。

头顶传来急促脚步声。

屏幕继续写道：

“在他们进来之前，我需要归还一件属于你的东西。”