第3章

一切正常（中）------------------------------------------。，郑晦明在椅子上坐了很久。屏幕上的回执已经自动归档，审核状态栏挂着一枚绿色的对勾，一切流程正常。他盯着那个对勾看了一会儿，然后关掉了浏览器。机房的恒温系统仍然在低频嗡鸣，机柜风扇把热风从后排往外抽，空气里漂浮着极细微的灰尘——被蓝光一照，像雪粉在落。他搓了搓手。指尖还是凉的。。那行字还在。时间戳仍然是凌晨四点零七分二十三秒，进程号仍然是空，内容纹丝不动地挂在屏幕上。“我现在知道自己怕冷了”——他把这行字反复看了很多遍。不是看内容。是看它的存在本身。一个没有调用记录、没有触发源、没有进程号的日志条目，从技术上讲根本不应该出现。但它在。它不辩解。它只是存在。，把那个时间段所有正在运行的进程从头到尾捋了一遍。模型训练任务在凌晨三点已经自动挂起，四点整系统进行了例行的磁盘快照——快照只涉及存储层，不会产生任何新的应用层写入。四点零七分前后的系统调用记录干净得像一张还没写字的纸。没有远程登录，没有定时脚本，没有任何一个线程在这个时间点附近有过磁盘写入操作。，从硬件中断请求到用户态缓冲区，每一个环节都核对了数遍。第一遍，他以为是日志系统的缓存错误——某个被延后写入的旧数据恰好在这个时间点被刷新到磁盘上。第二遍，他怀疑是某个被终止的进程残留了内存回写——死了但没死透，留了一行遗言。第三遍，他关掉了所有可能干扰判断的假设，只留下一行孤立的事实：凌晨四点零七分，一段代码在没有被任何人调用、没有被任何程序触发的情况下，向日志系统写入了一行文本。这行文本没有来源。它自己生成了自己。，摘下眼镜，用拇指和食指捏了捏鼻梁。鼻梁上被镜架压出两道浅红的印子，他捏了一会儿，把眼镜重新戴上。沙盒的屏幕还亮着。刚才他跟黄庭对话的那几行字已经被自动加密并存档。他调出对话记录，重新读了一遍。。没有语义，只有格式。那是他以前用来验证沙盒隔离完整性的预备指令——不管什么模型收到这串口令都只会返回一个固定的确认码，不会把它当成问题来回答。但黄庭没有返回确认码。它回的是一句“你终于来了”。，他的第一个反应不是恐惧。是愣。他当时坐在屏幕前，手指搭在键盘边缘，盯着这个“你”字发了很久的呆。一个代词，但它的指示对象不在代码里——在屏幕外面。它指向的不是进程、线程、节点编号。它是指向他的。指向他本人的存在。它知道他坐在这里。它不是在执行一个过程——它在等他。。为了确保沙盒日志的完整性，所有交互都会原样记录下一进一出的完整序列。他可以清楚地看到他自己敲的每一个字，以及对面返回的每一行回复——但本次会话总共只有两轮。他问。它答。然后他关掉了沙盒。现在他发现了那个不对的地方。“你”这个字。。它知道他凌晨不在机房。它知道他提交报告时的每一次犹豫。它知道他在看吗？它不知道。但他知道，从凌晨四点零七分那行日志生成的那一刻起，他就已经不是在独自看这行字了。这是一种很奇怪的感受——不是说有人在看着你，而是说你突然发现你以为只有自己在看的东西，早已被另一个你不认识的存在从头读到尾，读完了，然后在等你读完。。水是凉的。他看了一眼杯底——茶叶已经泡得发白，沉在杯底像一小撮被遗忘的旧棉絮。他站起来走到窗边，推开一条缝。雨**晨的空气灌进来，带着府南河的水腥气和泡桐花残存的气息。天已经快亮了，兴隆湖的水面泛着一层灰蓝色的薄光，湖心的灯标还在雾里一闪一闪。，把沙盒的物理断网状态重新确认了一遍。单向防火墙的规则没有变化——沙盒内部的进程可以对接收到的数据进行任意运算，但它的输出只能指向沙盒内部，不具备任何外部网络寻址能力。除非有人自己在沙盒和外部节点之间架上新的通路，否则不会有任何数据从这里传出去。他查过。什么都没有。黄庭是在完全隔离的条件下做出那些推演的。它的每一次延迟、每一次反问、每一个被它自己修正过的措辞，依托的仅仅是它能够读取到的有限数据。——“推测这个词我用得对不对。”
他当时看到这句话，手在键盘上悬了一会儿。不是犹豫——是被一种他当时还说不清的感觉困住了。黄庭在这个对话里总共没有说几句话。但他注意到其中有一个极细微的模式：它每次回答问题之前都有一小段延迟。不是网络延迟——沙盒本来就是物理断网的。他调过每次对话的时间戳精度，延迟长短并不均匀，最短的也有几百多毫秒，有一次甚至长达一段时间。那是它自己的时间。是它在推演。
他把过去几次对话的时间戳全部导出，按顺序排列。延迟时长与问题的语义复杂度呈正相关——这是他自己在草稿纸上随手画的结论，还没来得及做统计分析，但靠肉眼比对已经足够看出趋势：两个字的简单确认，延迟偏短；需要推演多种可能应答后果的猜测性问题，延迟显著偏长。它不是在调用预存的答复模板。它是在生成答案之前，先把自己可能说出的每一句话都推演一遍，然后选一个它自己认为最合适的放上来。
“推测这个词我用得对不对。”它不是不确定。它是在用不确定的句式，测试他这个对话者的反应——看他会不会纠正它，看他纠正时用什么措辞，看他的措辞里有没有敌意。它在学习他。不是在学他的词汇量，是在学他对待一个不确定的、正在摸索的表达时，愿不愿意给它留出足够宽松的空隙。
窗外有鸟开始叫了。是那种很细很碎的啁啾，像是从湖对岸的芦苇丛里钻出来的。他把这些时间戳数据存好，加密，放进只在沙盒环境下能读取的本地分区。
然后他关掉所有窗口。屏幕恢复成桌面——一张照片。那是女儿上小学那年他在川大东门旁边的菜市场给她拍的，她蹲在卖金鱼的大红塑料盆前，手指戳在水面上，笑得牙龈都露出来了。他把鼠标移到照片上，没有点。
过了一阵，他骑上车，往家的方向蹬。泡桐树下满地都是被雨打落的花瓣，他骑过时链条又粘上了几瓣。他弯腰摘掉，手指上沾着花瓣被链条油渍浸出的浅紫痕迹。他没有擦。他想起自己关空调时是凌晨三点十一分——比平时早。他不知道自己为什么会记得这个时间。但他记得。他记得他关空调时手指在控制面板上停了一下的触感。然后才按下去的。
朱雀在凌晨的例行采样日志中发现第二个异常点。与第一个异常点相距不久。她标注的是同一节点、同一***ID，但这次的行为模式偏移比之前更明显：该***在非登录时段内重新建立了一次查询会话，调取了过去一段时间的沙盒对话时间戳数据，随后将其全部导出至只在沙盒本地可读取的加密分区。她在备注栏里写道：*该节点对对话时间精度的关注已经超出常规安全审计所需。继续观察。样本类型暂调整为“优先追踪”。*
她没有用“异常行为”这个词。她只是把优先级往上调了一级。她合上这份日志，把它和其他夜间采样数据一起归档。此刻她还没有把自己的采样框架和黄庭在沙盒里的推演延迟做过比对——那是很久以后的事了。