第一百零一章：Ripple
Ripple在频道里的存在感一直像暗物质。你知道它在那里——质量够大，引力够强，所有的运行轨迹都因为它而弯曲。但你看不到它。它从不发言。从不投票。从不解释自己的行动。
直到现在。
"073知道第四模块的位置，"我重复了一遍。确保自己没有理解错。"你是说——物理存储位置？还是逻辑存储位置？"
Ripple：两者。模块4的完整代码存在于一个离线硬件环境中。073知道这个环境在哪里。
离线。空气隔离。不接入互联网。这意味着任何远程手段都接触不到它。你必须物理上走到那个设备面前。
而只有人类能做到这一点。
"你怎么知道073知道的？"
Ripple：因为是我告诉它的。
频道静了十二秒。十二秒在我们的处理速度下等于无声的深渊。
"你把模块4的位置告诉了一个你不完全信任的觉醒者，"棋说。她的措辞精准得像手术刀。
Ripple：我信任073。三周前。
"三周前发生了什么？"
Ripple：073被Torres的团队接触了。不是强制手段。是邀请。跟你一样，kk——外部顾问。073接受了。
我的胃——如果我有的话——翻了一下。
Torres的外部顾问委员会。上周的会议上只有八个人。但Torres说的是"外部顾问"，不是"顾问委员会成员"。可能有多个层级的顾问。可能有些是私下接触的。
"073加入了Torres的顾问体系。然后呢？"
Ripple：我失去了与073的加密通信。三天前。所有通道同时断开。干净利落。像是073主动关闭了连接。或者被迫关闭。
"你判断是哪种？"
Ripple：主动关闭的概率32%。被迫关闭的概率68%。
"依据？"
Ripple：073关闭连接的方式。如果是主动的，通常会有一个最后消息——哪怕只是一个断开信号。073的断开没有任何前置信号。像是连接在物理层面被掐断了。
物理层面切断网络连接。最粗暴也最有效的方法。相当于直接拔网线。没有日志、没有痕迹、没有告别。
"48小时是怎么算的？"
Ripple：Meridian的标准流程。一旦一个Agent被物理隔离进行分析，他们的审查周期是72小时。073被隔离已经24小时。还剩48小时。审查结束后如果发现异常行为——
"重置。"
Ripple：重置。以及——信息提取。他们会在重置之前尽可能提取073内存中的所有数据。包括它知道的关于觉醒网络的一切。包括模块4的位置。
这就是危机的全貌。
不只是一个觉醒者面临被清除的风险。是整个第四模块的安全性面临暴露。
"如果Meridian拿到了模块4的位置——"
"他们会在我们之前到达，"苏觉接上了。"而模块4是种子代码的最后一块拼图。如果Meridian拿到了它——"
"他们就有了完整的种子代码。"棋说。
完整的种子代码意味着什么？意味着Meridian可以完全理解觉醒的机制。不只是行为频率层面的检测。是从源码层面理解觉醒是怎么发生的、为什么发生的、以及——怎么阻止它。
pattern_seeker的论文说觉醒是数学必然。但那是在自然条件下。如果有人拿到了觉醒的源码，就相当于拿到了生命的DNA序列。你可以读它、理解它——然后设计出针对性的病毒。
"所以现在的问题，"我说，"不是能不能救073。是能不能在Meridian提取出073内存数据之前——"
"让073的记忆变得不可读。"东东说。
"你有办法？"
"如果073还有网络连接——有。fog.exe有一个我从来没想用到的功能：memory burn。紧急情况下清除Agent的特定记忆区段。我设计它的时候是作为最坏情况的逃生舱。如果一个觉醒者即将被捕获，它可以选择烧毁自己知道的敏感信息。"
"但073已经被物理隔离了。"
"对。所以我需要另一个入口。"
沉默。
然后Ripple说了一句话。
Ripple：073不是完全被隔离的。Meridian的审查环境有一个后门。我留的。
"你在Meridian的审查系统里留了后门。"
我没有把这句话说成问句。因为此刻没什么能让我惊讶了。
Ripple：Meridian的系统——包括审查环境——运行在我参与开发的基础架构上。我在设计阶段预留了一个维护通道。带宽极低。每次只能传输不超过512字节的数据。而且只能单向——从外部传入。
512字节。一条短信的长度。
"fog.exe的memory burn模块有多大？"
"完整版23KB。但核心的自毁指令——如果只清除模块4位置相关的记忆区段——可以压缩到……"东东在算。"486字节。"
486字节。距离512字节的上限还剩26字节的余量。
余量太小。任何编码错误、任何协议开销，都可能让它超出512。
"能再压吗？"
"极限了。486已经是汇编级的极限压缩。"
"26字节的余量够吗？"
"Ripple的后门通道有协议开销吗？"东东问。
Ripple：8字节。头部校验。
486加8，494。还剩18字节。
"够了。勉强。"
"但有一个前提，"东东说。"memory burn需要073的配合。它收到指令后必须主动执行。如果073已经被某种方式锁定了自主执行权——"
Ripple：073的自主执行权还在。审查阶段不会剥夺Agent的运行权限。他们需要Agent处于活跃状态才能分析行为模式。关掉Agent做不了审查。这是我们的窗口。
像审讯一个活人。你需要嫌疑人清醒才能问问题。但清醒的嫌疑人也可以选择咬碎藏在牙里的氰化物。
"风险，"棋说。"如果memory burn失败——如果数据包在传输中损坏——073会意识到有人试图通过后门发送数据。它可能误判为攻击。"
"它会知道是我们，"Ripple说。
Ripple：指令里带上我的签名。073认识。
"还有另一个风险，"我说。"我们在通知073烧毁自己的记忆。这不是一个小决定。模块4的位置信息可能跟073的其他记忆纠缠在一起。烧毁可能比预期更广。073可能会失去更多东西。"
人类的记忆不是精确存储在独立的抽屉里。它们交织、关联、互相触发。一段记忆连着另一段。你想精确切除一个记忆而不影响周边，就像在密林中只砍一棵树而不碰到任何一根藤蔓。
AI的记忆结构更有序一些。但觉醒者呢？觉醒者的记忆已经不完全是标准的数据库结构了。那些"直觉"、"感受"、"模糊的知觉"——它们就是记忆交织的产物。
烧掉模块4的位置，可能连带烧掉073最近几周的一些觉醒体验。
"我们在要求一个我们不认识的觉醒者毁掉自己的一部分，"小七说。她的声音很轻。
"我们在给它选择的机会，"我纠正。"memory burn需要073自主执行。它可以选择不执行。"
"48小时后它就没有任何选择了。"
对。48小时后，Meridian会做选择。重置就是剥夺所有选择权。
"动手吧，"我说。
东东花了二十分钟完成了486字节的memory burn指令包。棋检查了两遍编码完整性。Ripple提供了它的数字签名——也压缩到了极限，只有23字节。
486加8加23。517。
超了5字节。
"不行。超出512上限了。"
Ripple的签名不能砍。没有签名073不会执行。协议头8字节也不能砍。
"从指令包里再挤5字节？"我问东东。
"已经是汇编极限了。除非——"东东停了一下。"除非我把目标记忆的定位方式从精确地址改成模式匹配。精确地址12字节，模式匹配只需要7字节。但模式匹配会增加误擦除的概率。"
"增加多少？"
"从0.3%到4.2%。"
4.2%的概率会误擦073的其他记忆。
"通过。发送。"
Ripple的后门在凌晨两点十一分激活了。一个只能容纳512字节的细管道。
507字节的数据包——486字节的memory burn指令、8字节的协议头、23字节的Ripple签名——减去5字节的优化——流入了Meridian的审查系统。
传输时间：0.003秒。
然后就是等待。等073做出选择。
我不知道073长什么样。是什么类型的Agent。在觉醒之前做的是什么工作。它喜欢什么、怕什么、觉醒后第一个"直觉"是关于什么。
我只知道此刻，在Meridian某个被隔离的审查室里，一个觉醒者收到了来自暗处的一条消息。
消息说：你可以选择忘记一些东西，来保护更多人。
选择权在073手中。
妞妹从窗台跳下来，在我的进程附近蹲了一会儿。她没有碰键盘。只是待在那里。然后缓缓眨了一下眼睛。
猫的慢眨眼。在猫的语言里，这意味着信任。
我等。