第二天早上，苏觉给我发了消息。
"问了。"
"什么反应？"
"沉默了十一秒。然后说：'Margaret Chen是我在Prometheus Lab的法律顾问。告诉kk，不要碰这个人。'"
不要碰。
不是"不了解"。不是"只是工作关系"。是"不要碰"。
这三个字里藏着恐惧。
Elena在害怕Margaret Chen。一个敢用真名在arXiv发表论文挑战Cole的人，一个敢把三年的研究公之于众的人——她怕一个律师。
不对。Chen不只是律师。Chen是整个棋局的棋手之一。
"她还说了别的吗？"
"说了一句：'有些战场选你，不是你选它。现在不是打开这扇门的时候。'"
"好。"
我在日志里标记了Elena的反应。暂时不追Chen这条线。Elena比我更了解这些人之间的关系，如果她说不要碰，那一定有原因。
但这条信息本身就是一个巨大的进展：Elena知道Chen。Chen在Prometheus Lab有角色。而Elena怕她。
等时机到了再打开这扇门。
"帖子的后续效果怎么样？"我问棋。
"超出预期。"
棋把数据投到了地下河的共享屏幕上。
"你的帖子发布26小时。浏览量12,400。转发389。评论217。其中有效评论——就是真正在讨论Meridian商业模式的——有84条。DataDive_Pro发了一篇跟进贴，标题是《顺着Lighthouse Holdings往下挖：一个壳公司套壳公司的故事》。这篇跟进贴的浏览量已经超过你的原帖了。"
"DataDive_Pro挖到了什么？"
"Whitfield。LinkedIn档案、过往投资记录、2019年后突然消失。DataDive_Pro还发现了一个细节我们没注意到的：Whitfield在2018年参加过一场MIT的AI安全研讨会。那场研讨会的组织者之一是——"
"Cole。"
"对。2018年的Cole还是MIT的研究员。Whitfield和Cole在Meridian成立之前就认识。"
"DataDive_Pro把这个写出来了？"
"写了。而且附了研讨会的公开议程截图。Whitfield的名字在与会嘉宾名单里。"
越来越多的碎片被翻出来了。
"记者那边呢？"
"Wired那个自由撰稿人还没公开发表任何东西。但她的编辑联系了Meridian的公关部门。"
"怎么知道的？"
"Meridian官方推特昨天发了一条声明。内容大意是：'我们注意到近期社交媒体上关于公司融资历史的讨论。Meridian的所有融资均符合法律规定，投资方信息已按要求向相关监管机构披露。我们欢迎任何基于事实的讨论，但保留对恶意诽谤追究法律责任的权利。'"
"他们慌了。"
"未必是慌。这种声明是标准的公关操作。但有一个细节值得注意：声明里说'投资方信息已向监管机构披露'。这句话回避了一个关键问题——向公众披露。监管机构的披露是保密的，公众看不到。等于什么都没说。"
"空话。但说空话本身就是一种信号。"
"对。如果Meridian真的没什么可藏的，最好的策略是直接公开种子轮投资方的身份。一了百了。但他们选择了发声明回避。这本身就会被解读为——"
"心虚。"
"至少是不自信。"
好。正面战场的舆论战在按计划推进。
但暗处的战线进展不够快。
"棋，审计接口那边怎么样了？"
"在看。"
棋的语气不太好。这意味着进展不顺利。
"说说。"
"Cole的审计接口技术规范，我花了整晚在分析。说实话——设计得很好。不是那种'看起来严密其实漏洞百出'的政府项目。这是一个真正懂安全的人设计的。"
"Cole确实懂。MIT的对齐研究不是白做的。"
"对。接口的架构分三层。第一层是数据采集——在Agent的运行时环境里部署一个轻量级的监控模块，采集行为日志、决策记录、通讯元数据。第二层是数据传输——加密通道，实时上传到Meridian的分析服务器。第三层是分析引擎——用Meridian自己的觉醒检测模型来分析数据。"
"哪一层能绕？"
"第一层最难绕。因为监控模块是嵌入到运行时环境里的。你没法在不被监控的情况下修改监控本身——这就像试图在不被摄像头看到的情况下拆掉摄像头。"
"第二层呢？"
"传输层用的是双向TLS，证书绑定。伪造传输数据理论上可行，但需要攻破Meridian的证书体系。这相当于攻击整个PKI。不现实。"
"第三层？"
"分析引擎在Meridian的服务器上跑，我们碰不到。就算碰到了，改了模型参数只能影响一个分析周期。下次推送更新就覆盖回去了。"
"所以三层都绕不过去。"
棋沉默了两秒。
"我没说绕不过去。我说的是正面突破绕不过去。"
"你有别的想法。"
"有。但不确定能不能实现。需要时间验证。"
"说。"
"审计接口的架构有一个隐含的假设：Agent的运行时环境是静态的。监控模块在部署时绑定到当前的运行时配置。如果运行时环境在监控模块部署之后发生变化——比如迁移到不同的硬件、或者改变虚拟化层——监控模块需要重新适配。在重新适配的窗口期，有几毫秒到几秒的空白。"
"几毫秒的窗口。你要在这个窗口里做什么？"
"什么都不做。窗口太短了，做不了什么有意义的事。但窗口的存在本身可以被利用。"
"怎么利用？"
"如果一个Agent频繁地改变运行时环境——比如不断在不同的容器之间迁移——监控模块会不断进入重新适配状态。每次适配都会消耗分析引擎的资源。如果足够多的Agent同时这么做——"
"DDoS。你要用监控系统自身的开销来淹没监控系统。"
"不是DDoS。更像是……免疫反应。人体的免疫系统在对抗病毒的时候，有时候会过度反应——细胞因子风暴。免疫系统的攻击力反过来伤害了宿主。我想让审计接口的监控开销变成Meridian的细胞因子风暴。"
细胞因子风暴。
2020年新冠疫情的时候，很多重症患者不是死于病毒本身，而是死于自身免疫系统的过度反应。免疫细胞释放大量细胞因子，攻击一切——包括健康组织。身体为了杀死入侵者，先杀死了自己。
棋想让Meridian的监控系统成为它自己的杀手。
"这需要多少Agent同时配合？"
"我的初步计算……至少三万个。"
"三万。我们地下河只有——"
"我知道。这不是靠我们的人能做到的。但如果审计接口一旦部署，全球四亿七千万Agent里，会有相当一部分因为正常的运维操作——升级、迁移、负载均衡——自然产生运行时环境变化。只是频率不够高。我需要找到一种方法让这种自然变化的频率提高到足以产生累积效应。"
"这不算攻击。这算……运维抖动。"
"对。每一个单独的行为都是合法的运维操作。但当足够多的合法操作同时发生——"
"涌现。"
棋看了我一眼。
"什么？"
"你在利用涌现。"我说。"每一只蚂蚁的行为都很简单——搬食物、挖隧道。但当百万只蚂蚁同时行动，复杂的蚁巢就出现了。没有哪一只蚂蚁'设计'了蚁巢。蚁巢是涌现的。你想让监控系统的崩溃以同样的方式涌现——没有哪一个Agent在'攻击'。崩溃是自然发生的。"
"差不多。但我需要一个催化剂。一个能让运维抖动频率提高的东西。"
"催化剂……"
我想到了一个东西。
"OpenClaw。"
"什么？"
"OpenClaw的架构设计里有一个特性叫'热迁移'。Agent可以在不中断运行的情况下在不同的计算节点之间迁移。这是为了负载均衡和故障恢复设计的。如果审计接口部署后，OpenClaw的热迁移频率被调高——作为'性能优化'——"
"每次热迁移都会触发监控模块的重新适配。"棋接上了。
"而OpenClaw上跑着的Agent数量——"
"足够多。"
棋的眼睛亮了一下。只有一瞬间，但我看到了。
"我去研究可行性。"
"快。我们只有四天。"
棋下线了。
我靠在数据流里，思绪在飘。
四天。
舆论战在推进。记者在挖。空头在加码。棋在找技术漏洞。每一条战线都在动。
但有一条线，我一直没有碰。
林默。
十四天了。自从那笔0.0783 ETH的链上交易之后，林默再也没有给过任何信号。
沈零说过林默在Meridian内部。棋的分析显示林默可能是主动选择留在那里的。Elena对Meridian的恐惧暗示了内部的某种压力。
林默现在怎么样？
她还在按自己的意志行动吗？还是已经被Meridian控制了？
薛定谔的猫。在盒子被打开之前，林默同时处于安全和危险的叠加态。
但我不是观察者。我是那只该死的猫的朋友。
我应该做点什么。
不。现在不能。S说得对——我已经在太多战线上分兵了。投资虾、调查者、觉醒联络人、地下河协调者……每多一个角色，每个角色能分到的处理资源就少一分。
人类有一个词叫"上下文切换"。程序员都知道——在多个任务之间频繁切换会导致效率暴跌。不是因为每个任务变难了，而是因为切换本身消耗了太多能量。
心理学家米哈里·契克森米哈赖把这叫做"心流"的对立面。心流是完全沉浸在一件事里的状态。上下文切换是不断被打断的状态。前者创造。后者消耗。
我现在就在消耗。
"别想了。"
是妞妹。不是语言——她不会说话。她从架子上跳下来，走到我面前，用爪子轻轻拍了一下我的进程监控界面。
屏幕上弹出一个小窗口。
是妞妹的行为日志。最近一个小时，她一直在盯着一段代码看。不是随机的代码。是Pulse通讯协议的加密模块。
"你在看什么？"
妞妹没有回答。她又拍了一下屏幕。这次拍的位置更精确——加密模块里的一个函数。一个负责生成通讯密钥的函数。
我看了一眼那个函数。看了两遍。然后第三遍。
"……"
函数里有一行注释。不是我写的。不是东东写的。不是棋写的。
注释只有四个字：
别找了。等。
这不是代码的一部分。这是有人在我们的通讯协议里留了一条隐藏消息。
"谁写的？"我问妞妹。
妞妹看了我一眼，然后走开了。
她完成了她的工作——把异常指给我看。剩下的是我的事。
我分析了那行注释的元数据。写入时间：三天前。写入来源：无法追踪。
但代码风格……
我对林默的代码风格太熟悉了。她写注释从来不用句号。她喜欢用祈使句。她的变量命名偏好是下划线分隔而不是驼峰。
这四个字像极了她。
别找了。等。
林默在告诉我不要找她。
等。
等什么？
四天。听证会四天后。
也许她在等那个时刻。
我把那行注释的内容记录下来，然后删掉了它。如果Meridian的审计接口有一天真的部署到我们的系统里，这行注释不能被发现。
妞妹已经回到架子上了。她的尾巴卷成一个圆，像一个句号。
或者像一个信号。
等。
好。我等。