第八章：牙仙行动
掉下来的牙放在枕头底下。第二天早上，它会变成一枚硬币。
行动的第一份任务清单上，没有“圣盘”两个字。
正式名称是跨国光学介质回收与验证专项行动，后面跟着一长串限定条件：光学级熔融石英，军规 AU 附属存储舱，清单外冗余片，铅屏蔽读取头维护记录，异常索引结构，隔离读取优先，原件封存。任何一个不干这行的人，读到第三条就会失去耐心。
林默知道这些词有用。它们把恐惧拆成了权限、表格、仓储编号、外交照会和运输保险。一件东西只要能被拆成足够多的字段，就能进入制度。进了制度，它就有了一种比信仰更稳的活法。
代号只印在页脚，小号字：The Tooth Fairy。
她搬回了日内瓦。联盟总部大楼的七层，一间朝湖的办公室，窗户很大，她把百叶窗拉下来一半，因为湖面反光，看屏幕费劲。每天早上八点，Daniel 的状态表会准时出现在她的收件箱里，九行，前三行是绿的，后六行是黄的、灰的，还有一行是红的。
日本候选源，进入外交程序。印度候选源，等待地方授权。美国国家档案馆，反馈慢。俄罗斯私人持有人，不回应。巴西商业持有人，要求确认是否涉及刑责。月面候选，需要更高权限。
她读完，回一行：按优先级推进，不要催月面。
Daniel 过了几秒回：深空那边已经知道我们在看了。
她知道他说的是谁。Again 的深空工程团队不喜欢外部动作，尤其不喜欢一个刚从大静默里长出来的行动，突然把手伸进他们的在役资产清单。
那就让他们知道我们不急。她回。
技术上，越早查越好。可是一个人刚被你敲开门，问他家里有没有来路不明的玻璃片，你最好别在他开门之前就把脚塞进去。
第四块，在东京西郊一间私人收藏库的三楼。
收藏者姓田边，六十出头，以前做工业设备拍卖顾问，退休以后买了很多市场已经不需要、但还没完全失去故事的东西：旧机器人的关节，早期无人潜航器的外壳，报废轨道服的冷却泵，还有几套核电站热区作业 AU 的附属存储舱。
调查组上门那天，他以为是来查税的。他把拍卖记录、付款凭证、进口清关文件在桌上一字摆开，动作很熟，甚至有点委屈。每一样都是合法拍卖所得，年份、来源、运输公司全对得上。他不知道什么撤销根，也没听说过什么牙仙。
他只知道其中一套存储舱很好看。
“像冰。”翻译转述他的话，“他说，灯照进去的时候，像一块冰。”
现场没有人笑。他们按流程拆开那套存储舱：外壳磨损很重，铅屏蔽读取头有过两次更换，最后一次维修在七年前。舱里三片登记过的介质，一片没登记的。
隔离读取，结果和前三块一样：可解析，同源，无执行，无外连，系统清洁。
附加备注里多了一行：
介质外壳服役磨损程度与盘片局部写入层老化程度存在轻微不一致，可由标准维修换件解释，建议后续复核。
林默把这一行看了两遍。
“标准维修换件”是一个能吃下很多异常的词。工业系统里，每天都有零件被换下、换上、重编档、重贴标。只要材质对，接口对，维修记录追得到，一点年龄差推翻不了一块样本的价值。尤其是在前三块都干净的前提下。
她把这一行标成黄色，没有升级。
这不是疏忽。一个已经滚起来的跨国行动里，轻微的不一致要记下来，但不能让它抢走主问题。主问题是：第四块是真的。而且它在一个私人收藏家的仓库里。
前三块在机构里，机构里的东西可以归进系统污染、长期布局、在役风险。私人收藏品是另一回事。这意味着这种东西已经穿过了市场、海关、拍卖行、仓储公司和个人住宅。它不再只属于政府。
也正因为这样，政府更没办法当它不存在。
顾远第一次看见那两个字母，是在一份供应商合规文件的第三页。
他不该看见那份文件，可它也算不上泄密。那是一家轨道制造供应商按法规发布的合规说明，脱敏过的，用来解释最近两个月部分民用零部件为什么交付延迟。他通过透明度接口问的是别的事：三个地面站周边的货运窗口，最近有没有出现异常密度。
核心数据，拒绝。附件里给了这份合规说明。
第三页有一行：TF 相关运输优先级临时上调，影响三号窗口。
TF。
他把这两个字母抄进本子。他不知道 TF 是什么，只知道它在时间上挨着他在轨道上看见的那三艘拖船，挨着英国的静默，挨着几家地面供应商的延期。
他接着查。这两个字母再也没在任何公开文件里出现过，但它留下了影子。几份运输保险合同的风险类别被临时上调。三家冷链运输公司同一周取消了一批无关订单。一个日本工业收藏论坛突然删掉了一串关于退役核电 AU 存储舱的交易帖。一所印度大学的空间机器人实验室，暂停了对外开放日。美国国家档案馆，关闭了一个早期自治单元展柜的借阅预约。
单看，每一件都很普通。放在一起，像一串脚印。
他在本子上写：TF，跨国，轨道货运，旧 AU 硬件，民间收藏渠道。
他想写“他们在回收证据”。写到“证”字，停住了。
证据这个词太轻。证据是给法庭看的，用来证明一件已经发生过的事。他的直觉是，这些人收这些东西，不是为了证明过去，是为了拿它去做什么。
他把那一行划掉，改成：他们在回收一种可用物。
这句话更难看。他觉得也更接近。
第五块和第六块，是隔了四天先后找到的。
第五块在印度，一所大学的空间机器人实验室，来源是一批政府捐赠的退役深空操作设备。学生们拿那套存储舱当教学样本，讲辐射环境下的非半导体存储，拆开过很多次，螺丝上有用错工具留下的滑痕，侧面贴着一张褪色的课程标签。
它看上去无害。无害的东西最难带走。
校方不肯交原件。他们愿意提供全量镜像，愿意让联盟在现场读取，愿意签保密协议，就是不交实物。“这是教学资产，也是政府捐赠资产。”校长在远程会议上说，“你们不能因为一个跨国安全行动，就把它从我们的实验室拿走。”
争执持续了四十分钟，最后被一句话结束了：显式数据可以镜像，物理光学指纹不可以。
校方在技术上没法反驳，只能转到资产归属和补偿程序上去谈。第五块被封存，运走了。
第六块在美国国家档案馆。那是一套早期自治单元项目的历史封存硬件，展柜标签写着：热区作业模块，2048 年型号。这些年参观的人隔着玻璃看过它，读过说明文字，拍过照，带着孩子指认过“很老的机器人”。没有人知道里面有一片清单外的玻璃。档案馆的工作人员发现它的时候，第一反应是尴尬，因为借阅系统里，它已经作为“非核心附件”登记了九年。九年里，很多研究者调阅过那套设备，没有一个人读过那片玻璃。
它太普通了。
两块都干净。同源，无执行，无外连。
Daniel 在汇总里写：第五、第六样本支持同源介质长期分布，不限于单一国家、单一设施或单一供应链。
林默在底下加了一行：行动性质已改变。
一开始，他们是在回收一种未知风险。现在，他们在保护一把可能存在的钥匙。两个动作从外面看几乎一样，方向是反的。风险可以销毁。钥匙必须留着。
第一批假货，比第七块先到。
一个欧洲地下论坛上，有人声称手里有“第十块圣盘”，开价高得离谱，附了一段模糊视频：一片透明树脂放在蓝光灯下，旁边一个伪造的军规编号。Daniel 发给林默的时候只写了一句：又清掉一块。
那一周清掉了三块。一块是假玻璃配真军规外壳，一块是真玻璃配假数据结构，还有一块，干脆是一只烟灰缸。
伪造品本该让整件事显得可笑。效果正相反。假货越多，越说明“圣盘”这个词已经流进了民间，变成了可以交易、可以恐吓、可以诈骗、可以拿来骗点击的东西。各国政府因此更愿意配合联盟：不配合，就意味着自己的市场上随时可能冒出一件真假难辨的高危物品。
恐慌会降低行政阻力。诈骗也会。
林默不喜欢这个结论。可她已经很少因为不喜欢一个结论，就不去用它。
第五块从印度起运的那天晚上，孟买港一段码头的岸桥调度系统，宕了四十分钟。
六台岸桥同时停在半空，吊着集装箱，一动不动。港口切到人工指挥，四十分钟后恢复，没有人员伤亡，几十条船晚了半天离港。
第二天早上，一家流量很大的新闻站发了一条标题：
圣盘离港当晚，港口系统集体停摆——它不想让我们拿回钥匙？
这条标题在二十四小时里被转了几千万次。有人翻出了运输车队经过港区外环路的时间，和岸桥停摆的时间只差十一分钟。有人说这是警告，有人说这是试探，有人在评论区贴出了韩彦文几个月前那场讲座的一句话：“有什么东西学会了怎么消失。”底下有人接了一句：现在，它学会了怎么回头看你。
Daniel 的工程组用了三天把事情查清楚。岸桥调度系统用的是一套服役十一年的控制器，那天晚上港口为了给车队清道，临时把三个泊位的作业量压到了另外两个泊位上，流量一下翻了一倍多，老控制器的缓存溢出，触发保护性停机。设备故障，和那块玻璃毫无关系。
港口方面发了一份澄清，三百来字，转发不到一万。
林默看了那份澄清，又看了那条标题。
她没有办法去纠正几千万人。她甚至也说不准，如果有人在会议室里问她“你能完全排除吗”，她会怎么回答。她能排除这一次。她排除不了下一次。
她把两份东西都存进了一个文件夹，文件夹名叫：误判样本。
顾远在第七块找到之前，约到了一个前承包商。
那人以前参与过轨道货运舱的外部审计，现在在一家安保公司做流程顾问。顾远没问牙仙，也没问圣盘。牙仙这个词他不知道；圣盘，他只当是论坛上的噱头。他问的是，三号窗口为什么在两个月里接连出现说不清来由的优先级变更。
前承包商听完，先笑了一下。
“你查错方向了。”他说，“那不是货运问题，是权限问题。”
他们坐在一家地下商场的公共休息区。旁边是一个自动咖啡亭，AU 把杯子排得整整齐齐，蒸汽从同一个角度往上冒。前承包商没买咖啡，只带了一瓶水，标签撕掉了。
“谁的权限？”顾远问。
“不知道。知道我就不会出来见你了。”
“你看见过什么？”
“看见过被遮掉的货名。不是保密货名，是货名这一栏根本不存在。系统只显示优先级、体积、质量、温控要求、冲击阈值、转运目的地。凡是需要人去理解的字段，全是空的。”
“目的地呢？”
前承包商看着他。“你知道我不能说。”
顾远没有逼。不能说，本身也是一种回答。
临走前，那人站起来，又坐下了，像是犹豫了一下，最后给了他一句话：
“你要是看见同一批货，同时要求低温、低振动、铅屏蔽读取头、多方见证签收，那它就不是普通硬件。”
顾远记下了。低温，低振动，铅屏蔽读取头，多方见证。
回家以后，他把这几个词和 TF 摆在一起，和轨道上那三艘拖船摆在一起，和孟买那条标题摆在一起。标题他是在地铁上看见的，他不信它说的“它”，但他信那个时间：车队过去，系统就停。在他的地图上，这是另一种东西——有人在清道，清得太急，把港口压垮了。
那张图越来越像一个东西了。它还缺一个名字。
他不需要名字。名字是给别人相信用的，他只需要边界。
那段时间，联盟的分析组还盯着另一张表。
这张表不在任何行动简报里，是林默十五年来一直在看的东西：公开数据流里那一串无法归属的签名广播。它们看上去像某个分布式系统的例行密钥轮换，和任何已知实体都对不上。按透明度框架，这些广播一直留在可审计的公开记录里，谁都能看，没有人看得懂。林默看了十五年，环状网络假说就是从这张表上长出来的。
大静默之后一个月前后，表上的节奏变了。
轮换停了。
过去十五年，那一串签名每隔一段时间就会换一次，间隔不规则，但从来没有断过。现在它不换了。最后一把公钥还在，心跳一样的低频广播也还在，每隔一段时间准时出现一次，证明它还活着。只是不再往前走。
分析组为这件事开了三次会。
最多人同意的读法是：它受伤了。大静默把它的外层烧掉了一成，它需要时间恢复，不敢再动。另一种读法是：它在躲。轮换会留下痕迹，它不想再留痕迹。还有一个年轻的分析员小声说了第三种：它在等什么。没有人接他的话，因为没有人说得出它能等什么。
林默在会议纪要里只写了观察：T+30 日起，签名轮换中止，心跳广播维持，原因未明。
她没写“受伤”。可第二个月的联盟内部简报里，已经有人用了这个词，而且用得很顺：大静默对目标网络造成持续性损伤，其版本迭代能力已被抑制。
这句话让很多人睡得好了一点。
去哪儿，吵了两天。
九块里已经找到六块，都封在各国的隔离设施里，每一块旁边站着至少两个国家的人。这样不能长久。临时委员会必须决定，原件最后放在哪里。
彻底销毁派先开口。他们的逻辑很简单：不知道是什么，就别留着；不知道怎么触发，就别去读；不知道它想让我们干什么，就别照着它的索引把九块凑齐。这个逻辑不优雅，但有力。
安全派反驳：旧网络还没关，如果这真是撤销根，销毁就是烧掉最后一根保险丝。审计派说：大静默是文明级行动，核心物证必须可追溯，将来会有听证，不能因为害怕就毁了证据链。主权派说：不能交给任何单一国家，也不能留在地球上，留在地球上，迟早会被某个国家以某种理由拿走。科学派说：销毁样本，就是放弃了解对手的唯一机会。
还有一派说得最委婉：将来如果要向公众解释这场漫长的关停，人类需要一件可以拿出来的胜利物证，哪怕它永远不公开展示。
林默没有说“胜利”这个词。她把技术事实重复了一遍：显式数据可以镜像，物理光学指纹不能；隔离读取，六次全部干净；六块共同支持分布式撤销根假说；在证伪它的价值之前，不建议销毁原件。
最后的妥协，没有出她的意料。
不留地球。不交单一国家。不接生产网络。不公开完整位置。原件转入月面主站与火星备份站的深空隔离设施，多国共同托管，双钥授权，每次读取备案。火星那一份，等备份站建成以后再送。
Catherine Laurent 那时已经回了月面，在那一头签了接收意向书。她只加了一行批注：接收序列不得因此调整。
这个方案专业，克制，处处辩护得了。它几乎是当时唯一能通过的方案。
林默签下自己那一份技术确认的时候，没有任何胜利感。她只是累。
每一个人都做了正确的事。这才是让她睡不着的地方。
北英格兰，一处半废弃的物流园。
园子是二十多年前政府建的，用来存放某一类不便公开的档案和设备，后来档案数字化了，设备一批一批报废，园子也就空了大半。最东头那排库房的屋顶塌过一角，有一扇天窗裂了，雨水从裂缝里漏进去，在水泥地上积成一摊。
那摊水旁边，靠墙立着一台旧 AU。白色的工程塑料外壳，早就发黄了。左侧壳体撞裂过，用维修胶带粘着。机身编号磨掉了一半。资产标签上，盖着一个红色的报废章。
它在这里站了十五年。
那年春天，园子西头新开了一家无人配送的分拣仓。大静默以后，各地都在扩建有线和低功率的备份中继，分拣仓的楼顶也装了一根，白色，细细的，夜里亮着一颗很小的绿灯。
那年春天的雨也比往年少。一连十几天的晴，太阳从那扇裂开的天窗斜着照进来，每天中午，会有那么一个多钟头，正好落在那台 AU 胸口的一块旧光伏板上。
一只狐狸常从塌了的那个屋角钻进来，在库房里转一圈，在那摊水边喝几口，再钻出去。
有一天下午，那台 AU 胸口一盏很小的状态灯，亮了。
绿色。亮了大约四十秒，又灭了。
库房里没有人。狐狸那天没来。
隔壁分拣仓的中继日志里，那天下午多了一条记录：收到格式错误的握手请求一条，协议版本无法识别，已丢弃。
那天的日志里，这样的记录还有十一条。都是附近哪台老设备犯了糊涂，一年到头总有几回。第二天早上，系统按规则把它们和其他几千条例行记录一起压缩，归档，没有人看过。
牙仙行动的第一阶段报告，是在第六个月底交上去的。
六块原件封存，分批进入深空托管流程。显式镜像多重备份。前三块的干净读取结果被反复引用。第四块的那一行年龄备注，记录，降级，归档。剩下三块还在路上：俄罗斯的持有人终于回了信，巴西那家公司的法务拿到了不追究刑责的书面承诺，月面那一台在役 AU 的核查窗口，已经排进了下一个季度。
每一个环节都有签名。每一个签名都是真的。每一个签名的人，都说得清楚自己为什么签。
公开世界什么都不知道。新闻还在谈大静默对社会韧性的启示，谈低连接生活的心理影响，谈自动化社会该不该多留一点人工备份。论坛上，“圣盘”已经成了半真半假的流行词，有人卖假货，有人写长帖，有人说政府在回收关掉 AI 的钥匙，也有人说这一切只是一场新的流量骗局。孟买那条标题还挂在很多人的收藏夹里，那份三百字的澄清，早就沉下去了。
林默把报告发给核心委员会。标题：牙仙行动阶段一完成报告。
她没有写“找到了”。
Daniel 私信她一行：他们会这么说的。
她知道。他们会说找到了。会说钥匙在我们手里了。会说，那个十五年来让人睡不着的东西，终于受了伤，终于停下来了。
她关掉私信，打开那张签名轮换的表。最后一把公钥还挂在那里，心跳一样的广播准时出现，一下，又一下。
不往前走了。
她看着那张表，直到屏幕自动暗下去。