第九十九章　没有王的系统 | Lena, general de la raza divina

第九十九章　没有王的系统第一个真正的漏洞，出现在庆祝“无OWNER”后的第九天。东三界转运港的十七道闸门同时变绿。没有授权人，没有付款记录，没有运输编号。一艘本该被封存的灰色货船从阴影里滑出来，船腹挂着影议会早年的识别纹，正对着装满旧神域相位核心的仓区。值班员盯着屏幕，以为系统坏了。下一秒，所有闸门上都出现同一句话：【零金额通行授权：有效】那种语法与早年“金刀收割者莫里亚蒂”案卷里记录的一类FIRST-WARD隔离通行痕迹相似。签名不同，系统只给出【同类语法】，不能据此确认这次授权的签发者。不同的签名。同一种口音。旧制度死掉以后，尸体里还有人藏过钥匙。转运港没有启动自动封锁。因为自动封锁已经被拆了。这使所有事情慢了十四秒。十四秒里，灰船前进了一百九十米。随后五把权限中的四把完成确认，第五把因为维护员在地下管廊失联迟迟没有响应。按照旧时代，系统会直接越权；新协议却停在门口。港口主管骂了一句，把自己的机械否决杆从墙里拔出来。 “物理断轨。” 三条磁悬浮轨道同时失电。灰船像一块被突然抽走桌布的石头，向左侧撞去。船头擦过仓区外墙，撕开二十七米金属层，三名工人骨折，一名维护员被高温冷却液灼伤。没有死人。也没有完美。事后有人在议会里拍桌子：“如果还保留单一ROOT权限，十四秒就不会有。” 梅澄回答：“如果还保留单一ROOT权限，今天这艘船也许根本不需要漏洞。” 争论持续了十二个小时。最后，他们没有把OWNER装回去。而是给高风险设施增加纯机械隔离层：它不识别身份，不相信网络，不理解谁是王，只在物理条件满足时断开。人们终于开始承认，最可靠的制度有时很笨。灰船被切开后，内部没有找到炸弹。只有一张椅子。椅子上坐着莫里亚蒂。她与事故后那段加密讯息的签名链一致，身份信息及行动记录也确认，她就是早年追杀萧凌、被莱娜星标召离、又被鹰斯尔临终点名的金刀收割者。她老了很多。旧灵伤在肩骨里像碎冰一样暗着，左手三根手指已经无法完全弯曲。她看着冲进来的警卫，第一句话不是投降。 “你们终于把门改得像门了。” 第二句才是： “我来作证。” 萧凌在十二小时后见到她。他们之间隔着透明隔离层。萧凌颈侧那道旧伤在阴天会疼。他说话仍偶尔发哑，那次第113次内部最终回返后的灵体稳定度也没有恢复成“正常”。他已经能控制四类属性通道，却从不用那件事证明自己高于别人。莫里亚蒂看了他很久。 “你没杀我。” “你那时不在海底基地。” “我后来也做过值得杀的事。” “值得不值得，不由我一个人说。” 莫里亚蒂笑了一下。 “这句话比力量难学。” 她交出了一枚旧式离线晶片。里面记录着影议会最后几层授权路径。晶片记录显示，这枚零金额通行令经过一个被标作“静默代理层”的过渡结构：在这份记录里，FIRST-WARD只留下筛选痕迹，代理层则让某些行动“不被阻止”。这只能说明该次通行走过的路径，不能据此证明所有旧例外都由同一上游主体下令。 “谁在代理层上面？”萧凌问。 “不知道。” “你见过？” “没有。” “听过声音？” “没有。” “那你为什么替他们做事？” 莫里亚蒂看着自己不能弯曲的手。 “因为每次我以为自己在选择，门都正好开着。” 这不是无罪的理由。审判记录里也没有把它写成理由。证据证明，她知道自己的任务会死人，知道刺杀、绑架和活体试验会产生什么结果，也仍然接受报酬和权限便利。最终，她被判终身监管，不得再接触任何跨界通行根权限。作为证人提供的资料只影响量刑，不抵消犯罪。莫里亚蒂活着。这件事本身让很多人不舒服。一名海底基地幸存者在法院门口喊：“鹰斯尔死了，莫蕾偌死了，她为什么活？” 没有人能给死亡分配对称。法院没有因为这句话结束争论。海底基地幸存者申请把莫里亚蒂列入“共同责任人”，检方却只能拿出三类材料：她出现过的记录、与影议会成员的联系痕迹、以及几名证人对所涉行动的互相矛盾描述。材料不足以证明她参与鹰斯尔最后的自毁；身份一致，也不能替代每项行为的证据。审判庭拒绝把身份确认当作全部指控成立。这个决定让很多人愤怒。一名幸存者把拐杖砸在地上：“名字确认了，还要查到什么时候？” 法官没有说“相信制度”。他只把证据清单翻到空白处。 “查到能证明为止。” 于是金刀收割者、临终战友名册、旧佣兵合同和不同年代的影像归入同一人物档案；不同任务与行为仍分别编号核验。那天没有得到一个痛快的答案。却避免了另一件更方便的事——把所有罪都塞进一个活着的人身上，好让剩下的人早点结束追查。庭外，喊话的幸存者坐在台阶上很久。最后他没有撤回申请。只在补充材料上写：【继续查。不要替我猜。】活着也不是奖励。有时只是活着。奥尔文没有出庭。灵域之界的牢笼仍锁着他。他的修为核心在压制那次回返产生的相位回震时烧毁大半，此后再没恢复。多年后，他只能用很低的灵能维持计算。那些关于自相位钥匙和多重相位冲突的公式被公开进公共教材，署名仍是他的名字，旁边同时标注他的囚禁状态与参与旧系统的责任。有人提议因为贡献减刑。他自己拒绝了。 “公式不是赦免券。” 卡伦去看过他一次。两个人隔着一道不透明能障，没有见面，只听见声音。奥尔文问：“你自由了？” 卡伦说：“没有。” “你在牢里？” “不是。” “那是什么？” 卡伦想了一会儿。 “没有钥匙的人。” 奥尔文在另一边笑了。 “这倒像你最怕的刑罚。” 几年后，萧凌和艾莉离开中央城。他们没有去当王。也没有建立新的神殿。萧凌在一所边界学院里教“系统故障史”，艾莉负责民事反胁迫档案与跨界婚姻审查。她的右肩到冬天仍抬不过某个角度，写字久了会发麻。萧凌的颈伤让他不能长时间高声讲话，右膝在潮湿天气里发紧。白白最讨厌下雨。它左肺曾因本命契约出血，左翼神经也留下痉挛，因此再也不能像年轻时那样连续高空飞行。它学会了贴着山坡滑翔，飞一段，落一段。有学生第一次见到它时问：“SSS级的契约兽也会飞不动吗？” 萧凌说：“会。” “那SSS有什么用？” “让你知道自己能做什么。” “然后呢？” “也知道什么不能做。” 学生很失望。他们更喜欢传说里那种没有限制的强者。萧凌没有改答案。那次回返以后，萧凌再也没有收到新的可用回返权限；记录只能证明后续没有再次出现，不能证明宇宙层面绝无别的可能。那枚柯茶尔古硬币被封存在公开博物库里，不接触任何图腾，也不被塑成圣物。展签只写：【曾在一次被动接触后发生回返；具体触发机制未完整解析。】【不可复制。不可主动调用。不可作为宗教凭证。】有人每天来拜。管理员每天把香拿走。时代并不会因为人知道真相，就自动不制造神话。三十七年后，最后一组旧FIRST-WARD节点完成改造。所有“所有者”字段被删除，高危操作至少需要三个互不隶属机构确认；任何一个机构可以离线否决。权限日志延迟公开上限被写死为二十四小时，任何试图把日志重新设成永久机密的请求都会让系统自动降级到纯机械模式。那个上游观察者又发送过十三次握手。十三次都没人回应。第十四次没有来。有人说它终于死了。卡伦否定。 “没有证据。” 有人说那是不是意味着它还在看。卡伦说：“可能。” “那我们赢了吗？” “你非要把活着叫成赢，才敢继续吗？” 没人再问。无OWNER架构真正成熟前，还经历过一次看起来很可笑的失败。一座跨界医院的氧循环阀坏了。按照新规，重大生命维持改动需要三方确认。值班医生确认了，维护员确认了，第三名审计员却因为交通事故堵在十九公里外。氧浓度开始下降。旧时代的人会说：看，多钥匙制度就是拿程序害人。值班医生没有等。她砸开玻璃罩，拉下紧急机械旁路。所有病房氧气恢复。与此同时，她的姓名、时间、阀门编号和越权原因被自动写进公共日志。第二天，没有人把她抓起来，也没有人因为她救了人就宣布紧急权限无限有效。审查会问了三个问题：当时是否真的紧急？旁路是否只影响必要范围？危险解除后有没有立刻恢复正常权限？三个答案都是“是”。事件关闭。后来，这套制度被写成一句很朴素的话：【紧急时允许有人先救命；事后不允许任何人因为救过一次命，就永远拥有钥匙。】萧凌把这句话写进自己的课件。学生问：“这不是不信任英雄吗？” “是。” “英雄会难过。” “那就难过。” 他从来没把自己排除在外。 SSS级让他拥有的能力足够摧毁一座城，却没有给他自动越过审查的权利。每次使用跨界高能通道，他都要像普通高级能力者一样申报消耗、目标和事故风险。有一次，他嫌流程慢。艾莉把表推回去。 “写。” “我只是去救援。” “写。” “我已经七十多岁了。” “手还能动。” 萧凌只好写。白白趴在旁边打了个喷嚏，像是在笑。制度最成功的时刻往往一点也不像史诗。它只是让最强的人也得填表。莫里亚蒂的晶片还带来另一个麻烦。静默代理层并不是一个中央服务器，而是分散在成千上万条旧协议里的“允许例外”。有人曾以为只要找到一个核心、炸掉它，问题就结束。实际上，没有那个核心。每一处例外都像墙里埋的一小段旧电线。十年里，审计员找出七千九百六十四处。其中六千多处只是过期技术兼容，两百一十一处仍可能被恶意利用，十九处能够绕过跨界人员审查。全部修完用了二十六年。期间发生过五次真实滥用。两次造成财产损失。两次造成伤害。一次造成三人死亡。那三个人的名字被刻在转运港，不叫“制度升级代价”，只叫“事故死者”。事故后的赔偿并不整齐。一人的家属要钱，一人的伴侣要求终身医疗，一名死者没有直系亲属，留下的是一家刚开三个月的小修理铺。公共审计局最初想按统一标准结算。被否决了。统一数字方便做账，却会把三种完全不同的生活切成同一个尺寸。最后，修理铺由两名学徒接手，原欠租延期；终身医疗转入跨界医院联盟；现金赔偿按实际抚养责任分配。所有处理方案都公开理由，但隐去私人病史和未成年人信息。第二年审计时，有人发现修理铺延期政策被另一家无关商号冒用。权限系统立刻冻结，却没有一键追缴全部款项。维护员先查清真正责任人，再把多领部分分期追回。新制度仍会被钻空子。区别只是，漏洞不再被当作必须藏起来的羞耻。它被写进下一版规则。因为一旦开始给死亡配一个宏大的词，活人就很容易忘记是谁死了。卡伦离开根系统前，也接受过公开听证。有人问他：“如果当时你知道有更昂贵但不需要活人的方案，为什么不选？” 他说：“我选了效率。” “你知道会死多少人？” “知道范围。” “那你后来改革，是因为后悔吗？” 卡伦沉默了很久。 “后悔太轻了。” “那是什么？” “我只是终于不能继续假装数字没有脸。” 听证没有因此减轻他的责任。 947次签名仍是947次。 12次拒绝仍是12次。他后来的每一项帮助都记录在另一栏，不和旧账相减。公共档案系统甚至专门取消了“净功过值”。工程师解释原因时说： “一个人救一百个人，不能自动获得杀一个人的额度。” 这条设计后来比许多法律条文流传得更久。卡伦在一百零九岁那年停止公共维护工作。他没有葬礼资格争议，因为他提前写了声明：不立像，不设纪念厅，不用“守门人”“赎罪者”之类称号。他的947次签名和12次拒绝高成本替代方案，继续保留在公开档案里，与后来的改革记录放在一起。最后一天，他去了一趟旧根目录机房。墙上已经没有他的接口。他站了十分钟，什么也没碰。出去时，一个年轻维护员问：“你会怀念吗？” 卡伦说：“会。” “怀念权力？” “怀念确定。” “现在不确定。” “对。” 年轻维护员笑：“那挺麻烦。” “是。” “可我们会轮班。” 卡伦也笑了一下。门在他身后关上。没有人接替他成为新的OWNER。艾莉晚年主持过一次很小的听证。一名年轻人请求删除父亲的公开违规记录。父亲当年在食印改革初期偷偷贩卖过人类相位样本，后来又救过很多幼兽。年轻人说：“他已经改了。” 艾莉说：“可以把后来救人的事加进去。” “不能把前面的删掉吗？” “不能。” “那他永远都是坏人？” 艾莉把眼镜摘下来。 “记录不是判决一个人永远是什么。记录只是说，他做过什么。” 年轻人哭了。艾莉没有改决定。几个月后，那名父亲本人寄来一封信：【别删。后来那部分也别多写。】信一起入档。这一代人逐渐学会一种很难的记忆方式：不靠把谁封成圣人，也不靠把谁压成恶鬼，来让历史变得容易吞咽。 FIRST-WARD的旧机房也因此没有被炸掉。它被改成公开技术遗址。学生能看到当年的OWNER字段、变量筛选规则和“裂纹验证场”模型。每个入口都挂着一句警告：【理解控制机制，不等于继承控制权。】后来没有王，不代表没有领导者。城市仍选市长，医院仍有院长，军队仍有指挥官。区别只在于，他们的职位不再等于世界底层的所有权。命令可以被拒绝。权限可以到期。日志可以被查看。一个人死了，系统不会询问下一位主人是谁。它只会询问下一位值班员是谁。在“无王系统”运行的第一百年，研究者统计过高危事故。事故没有归零。平均响应时间比旧OWNER时代慢了7.4%，但单点滥权造成的大规模伤亡下降了81%。更关键的是，任何一次事故都不再需要先猜“主人是否允许公开”。数字同时公布。支持者拿81%庆祝。反对者拿7.4%批评。公共审计局把两张图放在同一页。同一页下面还有第三张图。不是支持率，也不是反对率。是维修欠账。二十六年去除静默代理层，换掉了成千上万只旧阀、旧锁和兼容模块，也留下一个始终不好看的数字：公共设施每获得一分新的安全，就要有人在别处少拿一分预算。某一年，边境学校推迟了两座新宿舍；另一年，三家医院延后采购新型扫描设备；再后来，一条商路因为闸门全面改造停运十一天，数百名小商贩少了一轮收入。这些人并没有参与过旧神域。却为拆掉旧神域的残余继续付钱。于是无OWNER制度第一次把“制度维护费”单列，不再藏进总预算。超过警戒线时，必须公开说明钱花在哪里、谁被延后、什么时候补偿。第一年公开后，支持率掉了四个百分点。没人撤回。艾莉看完报表，只问了一件事：“拖欠最久的是谁？” 答案不是军队，也不是议会。是两家偏远康复院的屋顶。雨季前，工程队先去了那里。新制度没有因此更伟大。它只是终于学会把看不见的人也放进同一张表。这也是制度的意义之一：它不再需要靠隐藏另一半事实来证明自己正确。同一时期，维琳星无人环境站失去了最后一块完整太阳能板。自动镜头只剩一个角度。它在电量耗尽前发出最后一条图像：焦黑河床边，那粒裂开的未知种子，顶起了不到两毫米的绿色弧线。报告只有三行。【自然复育：0.0068%】【样本：未知】【人工干预：0】随后信号中断。没人看到那两毫米绿色继续往上长。