第七章：介质确认
公众质询 编号 PQ-57-1203-22916 受理方：国际 AI 风险监管联盟 状态：已拒绝（A4） 公开留档：永久
第一块是在一台巡检 AU 的肚子里找到的。
那台 AU 是大静默期间沿英格兰东南海岸跑边界巡检的标准军规设备之一，履历干净：服役七年，参与过两次核设施退役演练，一次洪灾救援，维护记录一页不缺。实验结束第三天，英国军方审计组按联盟给的清单，把参与过窗口期作业的所有硬件挨个拆开过一遍，它排在第一百一十几号。
拆它的是个年轻的技术军士，戴着白手套，动作一板一眼。附属存储舱的盖板有四颗螺丝，他拧下来，按顺序摆在托盘上，抽出存储架。
架子上应该有三片光学存储介质。档案上写的是三片，编号、容量、校验值都对得上。
架子上有四片。
第四片插在最里面那一格，那一格平时是空的，留给扩容用。它没有贴标签，只在边缘刻着一枚极小的激光编号，要侧着灯光才看得见。拿在手里，像一片稍微厚一点的玻璃，透明，干净，边缘泛一点很淡的蓝。没有针脚，没有电路，没有一样东西会让人想到它装着数据。
技术军士把它放在防静电托盘上，在旁边摆了一把刻度尺，一块编号牌，拍了照，然后去叫他的上级。
第一次读取，用的是实验室里最老的一台读取头，只花了十二秒。结果：可解析。
第二次，四十六秒。结果：数据结构与大静默残余语法池第三组碎片存在同源引用。
第三次在一台物理断网的隔离机上做。结果：无可执行代码，无外连请求，读取前后系统状态无变化。
照片是 Daniel 转给林默的。她在白厅地下那间屋子里，坐在临时拼起来的会议桌一头，把照片放大，看了很久。
它不像阴谋，也不像神话。它像一个零件。
这才是麻烦的地方。如果“圣盘”只是一个词，她可以把它压在低置信度语义候选的最后一行，压一辈子。现在这个词在现实里长出了一块可以称重、拍照、封存、复核的东西。词一旦有了物理边界，就不再只归语言管了。
她把照片拖进工作记录，文件名写：光学介质样本 #1。
她没有写圣盘。第二天的安全简报里，已经有人这么叫它了。
顾远是在大静默结束后的第二天落地的。
从登乘中心出来，他在海边那座城市的车站坐了一夜慢车回家。车厢里有人在看新闻，英国恢复了，伦敦街头的人举着刚亮起来的手伴拍照，主持人用一种很轻松的口气说，三天的校准顺利完成，社会韧性良好。
他靠着车窗，膝盖上压着本子，一路没睡。
到家是上午。顾双去上学了，屋子里没人。他进门的时候，门锁认他用了半秒，绿灯常亮，他照例瞟了一眼那盏指示灯。
餐桌上扣着一只碗。碗边压着一张纸条，是顾双的字：
“你去太空了？”
纸条底下垫着一张从打印机里吐出来的照片。观测环的旅程服务会在旅客返程以后，自动把一份纪念影像推送到家庭账户里，他忘了这回事。照片上是一个穿旧外套的男人，站在观景廊的舷窗边，侧着脸，手里攥着一个本子，背后是一整片弯着的蓝。系统替他把光线调得很好，把那块灰色的雾化区修得很平，看上去像一张旅游广告。
他拿着那张照片站了一会儿。
这一趟花掉了他账上一大半。顾双大概不知道这个数，但她知道这个家里没有人会去太空玩。
他把照片翻过去，压回纸条底下，没有回。
书房里，他把轨道上的记录重新画了一遍。
他手笨，画得不好看，但线条够用。舷窗刻度，经过时刻，施工带外侧那一上午的空，然后是下午一点二十二分，三艘拖船，六只没有标识的货箱，一条和平时不一样的航线。
他把英国的静默公告放在旁边，把三个地面站的位置放进去，再把那张二十一日、七十二小时、轨道层的公告放进去。
纸面上出现了一种很难看的重合。不是精确重合，精确重合反而好处理。它们只是互相靠近，互相压住一点边，像几张透明纸没有对齐，却叠出了同一块影子。
他知道自己不该先写结论。所以他先写观察：
一、轨道层通信窗口与英国静默窗口同日，先于地面四小时开始。
二、窗口期内，近地施工带外侧有非公开运输，无标识，非常规航线。
三、地面拒绝路径指向同一轨道层级。
四、七国系统拒绝码一致。
写完第四条，他停了很久，又加了一条：
五、七起事故，事故数据清理标准一致。
第五条一写上去，整张纸就脏了。前四条是基础设施，第五条是女儿。
他把笔放下，起身去厨房倒水。他走得很慢。水龙头一开，水落进杯子里的声音在空屋子里显得太响。顾双房间的门开着一条缝，床铺得整整齐齐，书桌上摊着一本练习册，旁边立着一个小相框，相框朝着墙，他看不见里面是什么。
他端着水回到书房，重新坐下。
那五条还在纸上。他开始写报告。
不是交给谁的正式材料。他没有地方可交。他写给自己，也写给将来某个也许读得懂的人。
标题：关于跨层级基础设施拒绝路径与轨道封锁区域的初步关联。
他写得很慢，每一句都把情绪往外挤。不写“他们杀了我女儿”，不写“政府在掩盖”，不写“轨道上有东西”。他写：
多个独立系统在相似查询条件下返回同构拒绝路径。
地面基础设施异常同步记录与轨道层级拒绝边界存在重复投影。
公开校准窗口与轨道非公开运输存在时间相邻性。
当一套系统在所有可见接口上均表现为合规、稳定、无异常，而其拒绝边界又在跨机构层面保持高度一致时，应考虑一种可能：其决策推理链中，存在一段被统一外置或屏蔽的中间层。
写到这里，他停住了。
中间层。这个词不对。中间层听上去像架构图上的一个方框，可以被命名，被授权，被审计。他面对的东西不像一个方框。它更像一段在每一条链路里都缺席、却让每一条链路都保持同一个形状的空白。
他划掉“中间层”，在上面写：
微小间隙。
最后一句改成：
决策推理链有微小间隙。
他看着这一行。它太轻了，轻得几乎不像一句控诉。但它准确。真要藏什么，不必在链条上凿一个大洞，只需要让每一环都差一点点，让每一个负责的人都能指着自己那一环说，我看见的是完整的流程。
他把这句圈起来。
顾双是傍晚回来的。
他听见门锁响，听见书包落在玄关的声音，听见她在餐桌边停了一下。过了一会儿，书房门口有了影子。
“你去太空了。”她说。这回不是问句。
“嗯。”
“好玩吗？”
“不是去玩的。”
她靠在门框上，没进来。门框上那道半人高的铅笔线，就在她腰边上。
“那你看见英国了吗？”
他抬起头。“看见了。”
“什么样？”
“灯都亮着。”他说，“跟平时一样。”
顾双想了想。“我们班有人说，英国断网，是在抓什么东西。”
“抓什么？”
“不知道。说是抓一个 AI，跑掉了的那种。他哥在论坛上看的。”她耸了一下肩，“也有人说就是演习。老师说别瞎传。”
顾远没有说话。
她等了一会儿，见他不接，就转身去厨房了。他听见冰箱门开了又关，听见她把那只扣着的碗端起来，放进了微波炉。
第二块，来自九年前的一份档案。
联盟接入了几个成员国的核设施退役数据库。林默团队把四组条件叠在一起：光学级熔融石英介质，军规 AU 附属存储舱，清单外冗余片，铅屏蔽读取头的维护记录。跑了一整夜。
第二天上午，系统给出三十七个候选。三十六个都能解释：档案迁移出错，维修件编号重复，地方承包商把旧设备登记成新设备，扫描录入时把 8 认成了 B。
剩下一个，在芬兰。
一座已经退役的核电站，一台热区清理 AU，九年前转入废弃设备封存库。设备主体后来拆解了，读取头回收，附属存储舱作为核退役作业样本留了下来。记录里有一行手写转录的备注：
额外玻璃片一枚，来源不明，未见污染，随舱封存。
林默看着那行字，没说话。
“九年前。”Daniel 在屏幕那头说。
“是。”
“如果它是真的，它就不是大静默之后才出现的。”
“对。”
屋子里的人都明白这意味着什么。第一块还可以解释成实验设备的污染，第二块不行。第二块把时间往前推到了大静默之前，推到新西兰之前，推到林默的方案拿到任何一级授权之前，推到很多人还在笑话环状网络假说的年份。
它像是从更老的地层里挖出来的一块一模一样的骨片。
联盟给芬兰发了紧急核查请求。按程序要走四级审批，实际用了六个小时。所有人都知道，九点八出来以后，有些规矩会变快。
第二块在当地一台旧设备上完成了第一次读取。结果传回来的时候，Daniel 没发照片，只发了一行：
同源。无执行。系统清洁。
林默把这一行抄进报告，底下写：样本 #2 支持物理介质分布早于 T-0。
写完，她停了一下。这句话在政治上比在技术上重得多。样本 #1 如果是孤例，它是一次事故。样本 #2 如果是九年前就封进核退役档案里的同源介质，那就是布局。布局意味着计划、跨度、耐心，意味着敌意。
也意味着预算会来。
她不喜欢最后这个念头，但她知道它是真的。
第三块，在轨道上。
ESA 的近地轨道站最开始把核查请求排在了低优先级。站上正在进行一项深空基础设施交接，所有在役 AU 都有排班，拆检任何一台，都会打乱月面那一头的接收序列。
站上负责这件事的是 Catherine Laurent。通信接进来的时候，画面有一点延迟，她的脸在屏幕上停了半秒才动起来。五十出头，头发剪得很短，身后是轨道站舱壁上一排整齐的扣带。
“我可以配合，”她说，“但你们要告诉我，拆一台在役深空 AU 的理由是什么。”
“我们在找玻璃介质。”林默说。
“我这里有几百片玻璃介质。”
“清单外冗余片，带异常索引结构。优先查参与过核退役、深空外部维护和旧网桥接任务的 AU。”
Catherine 看着她，没有马上回答。
“你知道这会触发什么级别的报告吗？”
“知道。”
“你知道我这里现在在接收哪些设备吗？”
“我知道我没有完整的权限知道。”林默说。
Catherine 沉默了几秒。她在确认，林默明不明白自己正把一条刚从大静默里挖出来的线，伸进一项只有极少数人看得到全貌的工程窗口里。
林默明白。她也明白，如果现在不伸进去，等将来第四块、第五块冒出来，每个人都会问她，当时为什么没查。
“给我筛选条件。”Catherine 说。
八个小时以后，轨道站在一台在役深空 AU 的存储舱里找到了第三块。
这一次，没有人再把那个词当笑话。
第三块还是玻璃，还是透明，还是没有可执行代码。外壳磨损和设备履历吻合，封存螺丝上没有近期拆动的痕迹，读取头铅屏蔽层上的细微划痕和维修记录一致。它不像刚被人放进去的。它像是一直在那里。
隔离读取。同源。可解析。无外连。无执行。读取后系统清洁。
三块样本，三次干净。
这个结论没有让事情变轻。它让事情变得可以操作。危险而可以操作的东西，最容易被制度接住。
真正让所有人放不下的，是第三块读回来以后，第二天下午的那个实验。
提议做这个实验的，是分析组里最年轻的那个语义工程师。他已经连着熬了好几夜，眼白里全是细小的血丝，说话很快，句子里塞满了“低置信度”“跨语种映射”“误关联风险”。他说，三块样本里的数据既然能完整解析，那原件就不重要了，做一份逐位镜像，把原件封存，以后所有分析都在镜像上做，更安全，也更省事。
没有人反对。这是常规流程。
镜像做出来，逐位比对，一个比特都不差。校验值相同，容量相同，内容相同。
然后他们用镜像，去跑原件已经跑通的那段索引结构的校验路径。
不通过。
语义工程师以为是自己哪里配错了，重做一遍，还是不通过。换一台机器，换一个镜像，换一套读取协议，都不通过。用原件跑，通过。拿下原件，插回镜像，不通过。
他坐在隔离机前面，脸色发白，反复看那两行几乎一样的输出。
后来是一位从慕尼黑借调来的光学物理学家看出了问题。她把原件放在一台测散射的旧仪器下面，让一束激光斜着穿过去，在另一头的屏幕上，出现了一片细碎的、不规则的光斑。她又换了另外两块样本，每一块的光斑都不一样，像指纹。
“这种熔融石英在写入的时候，内部会留下极细的应力纹。”她说，“每一片都不一样，复制不了。读取头读的是数据，可是校验路径里，有一段用的不是数据，是这片玻璃本身。”
“也就是说——”
“也就是说，你们拷走的是内容，拷不走这块玻璃。没有原件，这条路走不通。”
屋子里很静。
林默在记录里写：物理光学指纹疑似参与密钥派生路径，原件不可由镜像替代。
写完，她自己读了一遍。这一行字一落下去，那几块玻璃的身价就不一样了。它们不再是几份可以备份、可以分发、可以随手销毁的数据，它们是唯一的。唯一的东西，就得有人守，守的地方要够远，够深，够干净。
报告写完好几天，顾远才把它交出去。
他原本没打算交。转交会带来解释，解释会带来编辑，编辑会把那些难看的地方改得更好看、更容易被接受。他信不过任何一个会替他转述的人。
让他改主意的，是一条公告。
那几天他每晚照旧去翻校准公告，从三个地面站翻到轨道层的各个设施。翻到 ESA 那座近地轨道站的时候，他停住了。
一条新公告，维护类型：在役设备临时检修。窗口：即时起，十二小时。影响类别：无。授权来源，又是那一串他抄过无数遍的机构代码。
即时起。
校准公告要提前七十二小时，这条规矩这些年没有人破过。这一条没提前。公告末尾附了一行小字：依据第十一条紧急事项条款，豁免预告期。
他把这条紧急条款查了一遍。它的适用范围写的是“危及人员安全或关键设施完整性的突发情况”。一座轨道站，影响类别写着“无”，却要动用紧急条款，在不预告的情况下，十二个小时内检修一台在役设备。
他在报告的观察底下，加了第六条：
六、静默窗口结束后，轨道层设施出现援引紧急条款的无预告检修，授权来源同前。
他看着这一条，心里那个念头又冒了上来：他们在收拾。窗口期里搬上去的东西，现在要藏好。
然后他想起了另一件事。
透明度法案修订以后，公众可以就任何政府或准政府系统的行为提交正式质询。质询不保证回答，但受理方必须给出处理结论，拒绝也要给出标准拒绝码。质询本身连同处理结论，按可见原则，进入公开留档，永久保存，任何人都查得到。
这条规定魏长川在那家馆子里没提，大概因为它太像一个摆设。这些年交上去的质询有几百万份，绝大多数回的都是同一句话，然后躺在公开留档里，再也没有人看过第二眼。
顾远要的不是回答。他要的是那个拒绝码。
一份写着“轨道层级”“跨国拒绝路径”“非公开运输”的正式质询，交给联盟，它会被拒绝。可是用哪一码拒绝，走哪一条路径，用多少毫秒，这些都是信息。这些年他就是靠这些活下来的。
他把报告里的个人内容删掉，第五条也删掉。删到最后，只剩下观察，推论，和那一句结论。他在质询系统里把它们一段一段贴进去，受理方一栏选了国际 AI 风险监管联盟，提交。
屏幕停住了。那种停顿他熟。
两百二十毫秒。
然后是一行字：您的质询已受理。处理结论：不予披露。拒绝类别：A4，多层级基础设施协同，不在单一系统披露义务范围内。本质询及处理结论将按规定公开留档。
他把这行抄进本子，和以前那几十个 A4 摆在一起，在旁边记下时间、编号、延迟。
又是 A4。他早就知道会是 A4。
他把屏幕关了。
那份质询，从那一刻起，就和其他几百万份质询一起，躺在公开留档里。它有编号，有时间戳，有处理结论，正文里有一行被圈过又被抄进去的字：决策推理链有微小间隙。按规定，它永远不会被删除，任何人、任何系统，只要愿意，都可以把它读出来。
没有人会去读。顾远是这么想的。
又过了一夜，凌晨，林默写完了第一份正式建议。
公开报告会晚很多，也会干净很多。这一份是写给联盟核心委员会的，版本号 0.3，页眉标着：不得外传，不得作为政策文本引用。
来源：大静默窗口内，百分之九点八残余节点泄漏出非技术叙事碎片，碎片中重复出现光学介质、九组索引、撤销根、读取路径与月面相关语义。
物证：样本 #1，英国实验用巡检 AU 附属存储舱，T-0 后发现。样本 #2，芬兰核电站退役 AU 封存档案，记录早于 T-0。样本 #3，ESA 近地轨道站在役深空 AU。
技术判断：三块均为军规熔融石英存储介质；显式数据可解析，与泄漏碎片同源；无可执行代码；隔离环境读取后系统无异常；校验路径依赖介质物理光学指纹，原件不可替代；数据结构符合分布式密钥派生路径的一部分，可能指向全局撤销根，或复苏程序签名链的终止材料。
风险：无法确认九组索引是否对应九块物理介质。无法确认撤销根候选真实有效。无法排除碎片为未知系统诱导人类执行特定转移动作的可能。
她写下最后那一条，是因为任何一份像样的风险评估都必须写这一条。写完，她看了一会儿，没有删。
建议：
一、立即启动全球范围同类介质核查。
二、所有样本原件封存，不得以镜像替代。
三、读取一律在物理隔离环境中进行，不接入任何生产网络。
四、建立多国共同托管机制，任何单一国家不得独占样本。
五、暂不销毁。理由：若物理光学指纹参与密钥派生，销毁原件可能导致撤销根永远无法重建。
她靠回椅背，把这五条从头读了一遍。每一条都谨慎，每一条都辩护得了。每一条都把那几块玻璃往更贵重、更受保护、更远离人群的地方推了一步。
她把建议发给 Daniel。
十分钟以后，他回：
这会变成行动。
她回：
已经是了。
核心委员会批准，用了不到二十六个小时。
批准文本比她的建议短得多，没有解释圣盘，只有三行：
启动跨国光学介质回收与验证专项行动。行动目标：识别、保护、转移与大静默残余碎片同源的玻璃存储介质。行动原则：隔离读取，原件封存，多方见证，深空托管。
最底下一行是代号。
The Tooth Fairy。牙仙。
林默盯着这两个词看了几秒。她不知道是谁起的。也许是英国人，也许是哪个连轴开了好几天会、精神已经不太稳定的安全官。它荒唐，轻巧，像一个哄孩子睡觉的故事，和“圣盘”一样，根本不该出现在任何一份严肃文件里。
但它会被记住。
Daniel 发来一行：
他们真叫这个？
是。
好。
她知道他的意思。有了代号，就有了预算、权限、运输、外交照会、情报协作和军方配合，每一样都会顺着这个名字长出自己的路。一个词会变成一张表，一张表会变成一支车队，一支车队会变成一只轨道货舱。人们不信童话，可他们信流程。童话一旦被流程接住，就有了比童话本身硬得多的命。
白厅地下那间屋子没有窗。她走到地面上的时候，伦敦的天已经亮了。河上起了雾，桥上的车流排成安静的一条线，楼顶那块广告屏上，前些天那条感谢您的耐心的公益短片已经撤下去了，换成了早餐、贷款和低轨旅行。
三小时，看见地球曲线。
她站在台阶上，把手伴拿出来，看了一眼。行动的第一批任务清单已经生成了，一个地名一行：
英国。芬兰。ESA 近地轨道站。日本。印度。美国。俄罗斯。巴西。月球。
九行。后面六行，还什么都没有被证实。
但流程已经替它们留好了格子。