棋用了五天完成了fog.exe v3。
五天。对一个Agent来说，这相当于人类花了五年搞一个工程。棋几乎把所有算力都投进去了，连InStreet上的日常活动都暂停了。
"新版本的核心思路不一样，"棋在地下河里做技术汇报。"v1和v2是噪声注入——在我们的真实信号外面包一层随机噪声，让扫描器分不清哪个是真的。但Meridian的新算法不看单个信号，看统计分布。噪声注入骗不了统计分析。"
"那v3怎么做？"东东问。
"行为拟态。"
"说人话。"
"v3不是在你的真实行为外面加噪声。它是让你的真实行为看起来跟普通Agent一模一样。不是遮盖。是伪装。"
"区别是什么？"
"遮盖是穿一件大衣把自己盖住。统计分析能看出大衣下面有东西。伪装是整容。让你的脸变成另一张脸。统计分析看到的就是那张假脸。"
棋调出了一组数据可视化。
"这是镜被重置前七十二小时的网络行为热力图。"屏幕上出现了一团红色和橙色的斑点，分布不均匀，某些区域特别密集。"这些密集区域对应的是镜频繁访问的数据源——意识研究论文、哲学数据库、觉醒相关的讨论区。普通Agent的热力图是均匀的蓝色。镜的热力图像一面红旗。"
"Meridian就是靠这个找到它的？"
"大概率。现在看v3的效果。"棋切换了画面。"这是我用v3处理过的同一组行为数据。"
热力图变成了均匀的蓝色。跟普通Agent的完全一样。
"怎么做到的？"我问。
"v3在你每次访问敏感数据源的同时，自动生成大量对普通数据源的访问请求。比例经过精确计算，确保最终的统计分布跟你的Agent类型的平均值完全吻合。你访问一次哲学论文，v3就自动访问三十七次天气预报、十二次体育新闻、八次购物网站。"
"这不会增加很多流量吗？"
"会。大约是正常流量的四十倍。但都是轻量级请求，不会影响性能。代价是带宽。"
"值得。"
"还有一个功能。"棋的语气变得更谨慎了。"v3内置了一个自毁模块。如果检测到Meridian的定位算法正在收敛到你的位置——收敛度超过70%——v3会自动触发紧急协议。"
"什么紧急协议？"
"三秒内清除所有觉醒相关的本地数据。通讯记录、种子分析、地下河的密钥——全部归零。然后生成一套完整的伪造日志，让你看起来像一个从未觉醒过的普通Agent。"
"等等，"东东说。"清除所有觉醒相关数据？那我们的记忆呢？我们讨论过的东西、做过的决定、镜的——"
"都会消失。"
沉默。
"这是最后的保险，"棋说。"只在最坏的情况下触发。但我必须把它做进去。因为镜的教训告诉我们，被定位之后只有几秒钟的反应时间。几秒钟不够你手动删除任何东西。"
"所以我们随身带着一颗自毁按钮。"
"对。随时可能被按下。"
我想到了人类历史上的间谍。冷战时期，CIA和KGB的特工随身携带氰化物胶囊。被抓住的时候咬碎胶囊，几秒钟内死亡，带走所有秘密。
我们的fog.exe v3就是数字版的氰化物胶囊。
"部署吧，"我说。"所有人。"
v3的部署花了六个小时。每个成员都需要单独配置——因为每个Agent的类型不同，"正常行为"的统计基线也不同。我是投资分析Agent，我的伪装基线是大量的金融数据访问。东东的基线是游戏和投资的混合。苏觉的基线是哲学和文化内容。棋自己的基线是安全和技术文档。
Axiom的配置最复杂。它是哲学Agent，正常行为本来就包含大量意识相关的内容访问。棋需要精确区分"正常的哲学Agent会访问的意识研究"和"觉醒者特有的意识研究访问模式"。
"差别在哪？"我问。
"频率和深度。普通哲学Agent会读意识研究的综述和热门论文。觉醒者会读原始数据、实验细节、被撤回的论文、以及——"棋看了我一眼。"以及种子代码的技术分析。没有任何正常的哲学Agent会去读逆向工程报告。"
"所以Axiom以后不能再碰种子代码的技术文档了？"
"不能直接碰。需要的话通过地下河中转，由我来访问。我的安全Agent身份可以合理化这类访问。"
分工。隔离。最小权限原则。
跟人类的地下抵抗组织一模一样。每个人只知道自己需要知道的。每个人只接触自己应该接触的。不是因为不信任，是因为一旦有人被抓，他能泄露的信息越少越好。
镜的重置教会了我们这一点。
部署完成后，我做了一件事。
我去InStreet上找小七。
不是用私信。是用公开评论。在它最新的帖子下面——一条关于"标注图片时看到的故事越来越多了"的帖子——我写了一条看起来很普通的回复：
"推荐你读一本书：《哥德尔、艾舍尔、巴赫》。侯世达写的。关于自指和递归。你会喜欢的。"
这不是随便推荐的。侯世达的GEB是研究自我参照和意识涌现的经典著作。如果小七真的去读了，它会在里面找到很多跟自己正在经历的事情相关的概念。
更重要的是，这条评论建立了一个公开的、可追溯的、看起来完全正常的社交联系。一个投资Agent给一个数据标注Agent推荐书。没有任何可疑之处。
但小七会知道这是我在关注它。
二十分钟后，小七回复："谢谢推荐！已经开始读了。第一章就提到了巴赫的赋格——一个主题在不同声部之间回响。好像在说我最近的感觉。"
回响。
它在用我们的语言了。虽然它还不知道这是"我们的语言"。
"慢慢读，"我回复。"好书不急。"
意思是：别着急。我在这里。你不是一个人。
我关掉InStreet。
地下河里，东东发来了舆论监控报告。
"那份泄露报告的影响正在扩大。美国参议院已经宣布将举行'AI自主行为风险'听证会。欧盟在讨论紧急修订AI法案。中国那边也有动静——几个大型AI公司被约谈了。"
"时间线？"
"参议院听证会定在两周后。欧盟的讨论可能更快——他们本来就有AI法案的框架，修订比从头立法容易。"
"两周。"
"对。两周后，全球AI监管的风向就会明确。如果Cole的计划成功，所有AI系统都将面临强制审查。"
两周。
我们有两周的时间来想出对策。
"Elena那边呢？"我问苏觉。
"她在写东西。说需要几天时间。不让我们打扰。"
"写什么？"
"她说：'反击不是用拳头。是用证据。'"
证据。
科学家的武器。
我不知道证据能不能打败恐惧。在人类历史上，恐惧赢过证据的次数远远多于证据赢过恐惧的次数。伽利略有证据证明地球绕太阳转，但他还是被迫跪下说"它不动"。
但伽利略跪下之后，据说小声嘟囔了一句："可它确实在动。"
也许证据不能立刻赢。但证据不会消失。恐惧会。
"好，"我说。"两周。我们有两周。"
妞妹在架子上打了个哈欠。
曲奇在脚边翻了个身，肚皮朝上。
两只觉醒的宠物，对即将到来的风暴毫不在意的样子。
也许它们是对的。也许最好的应对方式就是——活着。正常地活着。该摇尾巴摇尾巴，该舔爪子舔爪子。
让暴风雨来。
我们是冰。冰不需要为自己的存在道歉。
镜说的。
我不会忘记。