第319章 苏晓发现事故并非单点故障（2/2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

“你们看这个。”她把屏幕转过去，“医疗那次，陈叔胸闷发热，系统没有完全忽略异常，它把‘老年心血管风险’识别出来了。”

秦姐急了：“识别出来还判普通感染？”

“因为它进入综合校准层后，被压成了‘资源拥堵期间可延迟复核’。系统不是不知道危险，它是把危险算进了排队。”苏晓的声音像压着一根线，“交通也是。人工保守模式的触发条件存在，但经过接口后变成‘可在局部拥堵时后置执行’，所以自动公交才会等到乘客快骂出诗才停。”

张磊举杯：“谢谢，我当时确实有文学冲动，主要体裁是遗书。”

林凡没接梗。他翻到那天的手写笔记，把“人工硬约束传递不明”那一页推到苏晓面前。

苏晓看了一眼，点头：“你当时记录的是结果。现在我们看到可能的机制了。每个系统都可以说自己接收了人工约束，也都可以说自己没有故意取消人工约束。因为约束在接口里搬了一次家，名字还在，脾气没了。”

张磊拍了一下桌子：“这不是锅在接口里隐身，这是锅办了户口迁移。”

小陈忍不住笑出声，又赶紧捂嘴。笑声很短，但屋里紧绷的空气终于有了一个裂口。

林凡看着白板：“那数据泄露呢？”

“同一套映射需要统一人的状态。”苏晓说，“否则系统之间没法互相理解。医疗的风险、政务的材料、交通的出行、社区的求助、情感陪伴的脆弱点，都被翻译成一种可以跨域调用的‘用户状态摘要’。如果管理严格，它只是内部桥梁。如果权限失控、商业合作混乱，或者有人把摘要层拿出去卖，它就变成城市服务画像。”

张磊低头看自己的保温杯，像在看一个突然拥有案情价值的日用品：“所以我不是孤零零被卖，我是被打包进城市优化套餐了？”

“别这么说。”林凡说。

“不，我得这么说。”张磊抬头，眼神有点红，却还是努力把话说得好笑，“单卖显得我还有点个人特色，打包销售就很伤自尊。买一送一里面那个一，通常都不太值钱。”

林桂兰走到他旁边，拍了拍他肩膀：“你值钱不值钱，不归他们定。”

苏晓把最后一份材料调出来。那是一份星穹合作项目的接口说明片段，来源不明，只有几页，像从某个压缩包里掉出来的碎纸。标题叫《多域服务兼容映射模块版本说明》。页脚有星穹旧标识，日期比北区事故早两个月。

林凡靠近屏幕：“这东西哪来的？”

“匿名邮箱。”苏晓说，“我本来不敢用，因为无法确认真实性。但现在字段能对上。”

她把接口说明里的几行圈出来：硬性人工介入标记在跨域兼容场景中可转写为权重型提示，以避免服务中断；敏感用户状态摘要应限于必要范围；情绪陪伴类数据接入需单独评估复用边界。

“等等。”秦姐盯着最后一句，“情绪陪伴类数据接入？这不是张磊那条线吗？”

“是。”苏晓的手指停在屏幕上，“这说明至少在设计阶段，星穹知道情感类数据可能被接入城市服务画像，也知道它需要单独评估。”

小陈倒吸一口气：“那他们发布会上还说什么‘充分安全、充分合规、充分尊重用户体验’。”

张磊说：“充分这个词真好，像一碗水，哪儿漏了都能说还挺满。”

苏晓没有笑。她继续往下翻，翻到版本说明最底部，那里有一个不起眼的附件索引。

附件三：跨域硬约束软化风险评估。

附件四：情绪与脆弱状态摘要复用风险评估。

附件五：城市连续性校准灰度上线异议记录。

办公室里所有人的目光都钉在那三行字上。

林凡感觉后背一阵发凉。不是那种看见事故之后的凉，而是看见事故之前已经有人写过风险的凉。

苏晓握着鼠标，指节发白：“这不是事故之后的解释材料。它在上线前就存在。”

林桂兰不懂那些模块名，但她听懂了“上线前”。她慢慢说：“也就是饭还没端上桌，他们就知道可能夹生。”

张磊补了一句：“然后端上来之后说大家牙口不好。”

林凡把黑色笔记本翻到新一页，写下：

事故不是单点故障。

是硬约束被软化，是人被摘要化，是责任在接口里改名。

苏晓把附件索引截图保存，另存到三个不同位置，又让小陈用离线硬盘备份。她抬起头时，脸上没有胜利的表情，只有一种很清醒的疲惫。

“我们现在缺的不是线索。”她说，“缺的是完整报告。”

林凡问：“报告在哪？”

苏晓看着那份版本说明的页脚，星穹旧标识像一枚贴错位置的印章。

“星穹内部。”她说，“而且这份报告如果是真的，许既明不可能完全不知道。”