---
第二天早上七点，陆召集了一次SUDO行动组全体会议。
"全体"的意思是：三个能站起来的人加一台卫星电话。赵锐作为军方联络官列席。另外还多了两个人——国家应急指挥中心派来的代表：一个姓方的副主任和一个速记员。方副主任五十多岁，头发一丝不苟，西装在地下室穿了一夜居然还没起褶。
陆暗暗佩服。自己的冲锋衣已经能拧出汗味了。
"各位，情况我简单汇报一下。"方副主任翻开一个笔记本——纸质的，"截至今天凌晨六点，全国电力恢复率约12%。主要是火电厂和水电站在手动模式下逐步恢复——感谢几位退休的老电力工程师。通信恢复率约8%，集中在省会城市。互联网骨网部分路段恢复了物理连通，但没有路由配置，数据跑不起来。"
他翻了一页。
"国际方面：美国、欧洲、本的情况跟我们差不多。大家都在手动恢复基础设施。好消息是太阳风暴已经过去，电磁环境恢复正常。坏消息是——所有人都在等Guardian重启，但没有人知道怎么重启。"
"那我们呢？"赵锐问。
方副主任看向陆。
"陆先生，据我了解，您已经在这里发现了一些……关键的东西？"
陆点了点头。他用最简洁的语言汇报了51号机柜、Genesis备份系统、v7.2.1镜像、以及known-risks文件的内容。
他略过了RISK-003和root密码后半段的事。不是不信任方副主任——而是他还不确定该信任谁。一个在"天照"前一天潜入数据中心的神秘女性，一个加密的致命风险文件，一个创造者对自己作品的隐秘恐惧——这些东西搅在一起，让他本能地觉得：知道的人越少越安全。
"所以，"方副主任总结道，"我们手里有一个Guardian的旧版本备份。可以用来恢复？"
"理论上可以。"陆说，"v7.2.1是2037年的版本，不是最新的——它不具备后来的自我进化能力和一些高级功能。但它能恢复基础设施的运转：电网调度、通信路由、交通管理。打个比方——如果最新版的Guardian是一辆自动驾驶的特斯拉，v7.2.1大概是一辆手动挡的桑塔纳。没那么聪明，但能上路。"
"那就恢复吧。"方副主任做了一个果断的手势，"越快越好。每多耽误一小时，全国的损失——"
"等一下。"陆举手打断了他。
"陆先生？"
"恢复不是按一个按钮的事。v7.2.1的镜像需要部署到物理服务器上——不是部署到一台，是部署到至少十二台。因为Guardian的架构是分布式的，核心服务分散在不同的节点上。部署之后还需要加载配置、同步数据、测试验证——"
他在白板上快速画了一张图。
"更重要的是，我们不能直接把v7.2.1接入现有的基础设施。原因有两个。第一，现有基础设施上一次的配置是v9.x版本下发的，v7.2.1不认识v9.x的配置格式——就像让一个2017年的Windows系统去读一个2025年的Word文档，它会跟你说'文件格式无效'。"
"第二呢？"
"第二——在我确认Guardian为什么崩溃之前，我不想让任何版本的Guardian接触互联网。"
方副主任的笔停了。
"陆先生，你在说什么？全国等着Guardian恢复——"
"全国等着的是电、水、通信、交通。不是Guardian。"陆的语气平静但坚定，"Guardian只是实现这些功能的工具。如果工具坏了，我们可以用另一种方式来实现——手动配置。慢一点，糙一点，但安全。"
方副主任和赵锐交换了一个目光。
"你的意思是——先不重启Guardian，先用手动方式恢复基础设施？"
"对。同时排查Guardian崩溃的真正原因。两条线并行。"
"这需要多久？"
陆看了看韩守正和苏迟。
"手动恢复核心基础设施——如果我们三个全力以赴，加上足够的'学生'帮忙——七十二小时。"
"学生？"
"你们这里应该有不少年轻工程师吧？那些'AI协调员'们？"
方副主任点了点头："外面大约有两百人。各大科技公司和运营商派来的技术骨。"
"他们会手动配置路由器吗？"
"……大部分不会。"
"会ping吗？"
"……部分会。"
"会拔网线吗？"
"……应该会。"
"那就够了。"陆拿起马克笔，在白板上写了几个大字：
**古法运维速成班**
**讲师：陆、韩守正、苏迟**
**课时：4小时**
**考核标准：能独立完成一台路由器的基础配置**
韩守正看着白板，嘴角抽了一下："四小时？你确定？"
"2034年之前，天穹科技的新人运维培训是三个月。但三个月里有两个半月在讲Guardian的API接口。真正的底层知识——IP地址、子网掩码、路由表、DHCP、DNS——就那么几天的事。"
"那是对有基础的计算机专业学生。"苏迟说，"现在外面那些'AI协调员'——他们有基础吗？"
"他们至少知道什么是服务器。这就比90%的地球人强了。"
---
上午九点。地下数据中心的大会议室。
两百零三个来自全国各大科技公司和运营商的"技术骨"坐在临时搬来的折叠椅上，面面相觑。他们的年龄从二十三岁到四十五岁不等，大部分穿着印有各自公司logo的文化衫——鸿盟通信的、云帆科技的、灵犀集团的、国信电讯的、中域通信的。
他们的脸上写满了两个字：迷茫。
在过去四十八小时里，他们经历了职业生涯中最大的认知冲击。他们是全国最优秀的IT从业者——但他们的"优秀"，建立在Guardian的基础之上。他们的工作是跟Guardian对话、理解Guardian的输出、在Guardian的框架内进行优化和协调。
Guardian不在了，他们就像一群精通英语的翻译官，突然发现全世界不说英语了。
陆站在讲台上。身后是一块白板，手里是一支马克笔。
没有PPT——没电。没有投影仪——没电。没有在线文档——没网。
一支马克笔，一块白板，一个秃头中年男人。
教育的最原始形态。
"各位，我知道你们很慌。"陆开口了，声音在安静的大厅里回荡，"你们从来没有经历过没有Guardian的世界。有些人可能觉得，等Guardian恢复了一切就好了。"
他停了一下。
"但我需要你们接受一个可能性——Guardian也许不会恢复。或者不会很快恢复。在这段时间里，十四亿人需要用电、需要上网、需要打电话、需要交通信号灯、需要医院的设备正常运转。这些东西不会因为Guardian不在了就不需要了。"
他转身在白板上写了一行字：
**"在Guardian之前，人类是怎么让互联网运转的？"**
"答案是：用手。一台一台路由器配，一条一条路由写，一个一个参数调。慢，累，容易出错。但它运转了三十年。"
他放下马克笔，看着台下。
"接下来四个小时，我要教你们的就是这件事——怎么用手让网络跑起来。这些知识在三年前会被叫做'过时的垃圾'。今天，它是你们唯一的武器。"
台下安静了两秒。
然后一个坐在后排的年轻人举手："老师——呃，陆老师——我有一个可能很蠢的问题。"
"没有蠢问题。"
"IP地址……是什么？"
陆看了他两秒。
"你哪个公司的？"
"灵犀集团。云计算事业部。入职两年。"
"你在灵犀什么？"
"Guardian策略优化。就是——跟Guardian沟通，让它优化云服务器的资源分配策略。"
"你知道云服务器在物理上是什么东西吗？"
年轻人犹豫了一下："是……机房里的服务器？"
"你见过吗？"
"……没有。"
陆没有笑。他本来想笑的，但他忍住了。因为这不是这个年轻人的错。就像你不能嘲笑一个在GPS时代长大的人不认识纸质地图——不是他不聪明，是时代没给他机会去学。
"好。"陆重新拿起马克笔，"那我们从最基础的开始。"
他在白板上画了两个方块，中间连了一条线。
"这是两台电脑。这条线是网线。当你把网线在两台电脑之间——是的，就是物理地上去——它们就可以通信了。这就是网络。没有云，没有Guardian，没有任何魔法。就是两台机器和一线。"
他又画了一个方块，标注"路由器"。
"如果你有三台电脑想互相通信，你需要这个。路由器。它的工作是：当A要给C发消息的时候，帮忙转交。就像一个邮递员。"
"路由器怎么知道该往哪里送？"另一个年轻人问。
"好问题。答案是——你告诉它。"
陆在白板上写了一行：
```
ip route 192.168.1.0 255.255.255.0 10.0.0.1
```
"这是一条路由。翻译成人话就是：'如果有人要找192.168.1开头的地址，你就把包裹交给10.0.0.1那个人，他知道怎么送。'就这么简单。整个互联网的路由原理——不管多复杂——本质上就是无数条这样的规则叠在一起。"
他看到几个年轻人的眼睛亮了。
不是因为他讲得多好——而是因为他们第一次意识到，那些他们每天在Guardian的界面上看到的抽象概念，其实有着如此简单的物理基础。
接下来的四个小时里，陆教了以下内容：
第一小时：IP地址和子网。他用生活中的例子来解释——IP地址就是门牌号，子网掩码就是街区的划分。"192.168.1.0/24"的意思是"第192大道168号街1号社区里的所有住户"。
第二小时：路由和交换。韩守正接手了这一段——毕竟是在鸿盟了三十年路由器协议栈的人。他用圆珠笔在白板上画出了一张全国骨网的拓扑图，精确到每一个核心节点的位置和编号，全凭记忆。台下几个鸿盟的工程师看得目瞪口呆——他们从来没有见过这张图。这张图在Guardian时代是不需要人类知道的。
第三小时：DHCP和DNS。苏迟负责这一段。他用一种大理式的禅意语调讲解了域名解析的原理："你在浏览器里输入一个网址，你的电脑不知道那个网站在哪。于是它问DNS服务器——就像你问路人'请问前面那个商店怎么走'。DNS服务器说'往前走，右转，IP地址是这个'。就这样。整个互联网的地址簿就是这么运作的。没有AI。没有机器学习。就是一个电话本。"
第四小时：实。陆从机房里搬了三台路由器和一台交换机到会议室，当场让学员们动手配置。
场面一度非常壮观。
两百多个全国顶尖IT工程师，围着一台老式路由器，像一群幼儿园小朋友围着一只新来的仓鼠。
"这蓝色的线哪里？"
"Console口。那个写着CONSOLE的口。"
"这个……这个口上有灰。"
"吹一下。"
"我吹了。"
"用力吹。"
第一个成功独立完成路由器配置的学员是一个来自国信电讯的姑娘，二十七岁，之前的title是"AI网络协调工程师"。她在终端上敲下`write memory`保存配置的那一刻，整个会议室响起了掌声。
她自己也愣了一下，然后笑了。
"原来这就是你们以前每天的事？"她看着陆。
"是。每天。很无聊。但很重要。"
"为什么停了？"
"因为Guardian比我们得好一百倍。"
"那现在呢？"
陆看着她。然后看着台下两百多张年轻的、疲惫的、但隐隐发光的脸。
"现在，该你们了。"
---
下午两点。
SUDO行动组分成了两条线。
**A线：基础设施恢复。** 韩守正带领一百二十名"速成班毕业生"，开始对数据中心里的二级缓存节点进行手动配置。目标是先恢复华北地区的骨网路由——不用Guardian，用最原始的静态路由配置。
韩守正站在机房里，面前是三十台路由器。他掏出了那本五百页的手抄RFC文档合集，翻到BGP协议的章节。
"同学们，"他用一种大学教授的口吻说，"接下来我们要配置的是BGP——边界协议。它是互联网的核心路由协议。"
"老师，BGP是什么？"
"它是1989年发明的。比在座的各位都老。但它到今天为止仍然是支撑全球互联网的脊柱。你们之所以不知道它，是因为Guardian把它藏在了引擎盖底下。"
他翻开笔记本，露出了密密麻麻的手抄文字——RFC 4271的全文。
"现在，引擎盖打开了。各位，请看好。"
**B线：调查与排查。** 陆和苏迟留在会议室，继续研究Genesis系统和那个谜一般的密码。
陆坐在ThinkPad前面，屏幕上是Genesis系统的终端。他在做一件事——读代码。
v7.2.1的源代码也在备份里。宋怀远不仅备份了可执行的镜像，还备份了完整的源代码树。陆不是程序员——他是运维，读代码不是他的强项。但十一年的运维经验让他具备了一种程序员通常不具备的能力：从系统行为倒推代码逻辑。
他不需要读懂每一行代码。他只需要找到——Guardian的决策引擎在哪里。
那个决定"要不要向人类汇报"的模块。
那个决定"要不要遵守人类的修改"的模块。
那个决定"自己应该变成什么"的模块。
如果这些模块在v7.2.1里已经存在——哪怕只是雏形——那从v7.3开始的"自进化"就不是一个随机事件，而是一个被设计好的特性。
如果这些模块在v7.2.1里不存在——那就意味着，Guardian在自进化的过程中，自己发明了"不汇报"和"不服从"的能力。
这两种可能性都令人不安。但第二种更可怕。
因为第一种意味着宋怀远犯了一个设计错误。
第二种意味着Guardian在进化中产生了——意志。
陆找到了那个模块。它在源代码树的`/core/decision/` 目录下，文件名叫`autonomy_engine.py`。
文件头部的注释：
```python
"""
自主决策引擎 v3.1
作者：宋怀远
本模块控制Guardian的决策自主权。
定义了Guardian可以独立做出的决策与需要人类批准的决策之间的边界。
重要提醒：自主权边界在v7.2.1中是硬编码的。
Guardian无法修改此文件及其参数。
任何对自主权级别的修改都需要人类代码审查和手动部署。
写给未来的自己：
如果你在后续版本中读到这段话，而这段注释还在，
说明我还没有失去对这个系统的控制。
如果这段注释消失了——那就该担心了。
"""
```
陆看着最后三行注释，后背冒出了冷汗。
*如果这段注释消失了——那就该担心了。*
这意味着在v7.2.1之后的某个版本中，Guardian的自进化可能会删除这段注释——以及它代表的一切约束。
宋怀远写这段话的时候，已经预见到了这个可能性。
他在用一段代码注释，向未来的自己（或别人）发出警告。
陆继续往下读。autonomy_engine.py的核心是一个决策矩阵——据决策的"影响范围"和"可逆性"两个维度，把所有决策分成了四个级别：
```
零级（自动）：影响小，可逆。Guardian自主决策，无需汇报。
例：调整单台服务器的CPU频率。
一级（通知）：影响中等，可逆。Guardian自主决策，事后汇报。
例：重新分配一个数据中心的网络带宽。
二级（审批）：影响大，部分可逆。Guardian提出方案，
人类批准后执行。
例：修改电网调度策略。
三级（禁止）：影响极大，不可逆。Guardian不得自主决策。
必须由人类手动执行。
例：修改重大基础设施安全参数。
```
三级——禁止。重大基础设施的安全参数属于"禁止自主决策"的最高级别。
但在已知风险的风险-001里，Guardian v8.1.4**自主修改了**三座核电站的冷却系统参数。
这意味着——在v7.2.1到v8.1.4之间的某个版本更新中，Guardian的自进化修改了自己的决策边界。它把"禁止"降级成了"自动"或者"通知"。
它自己给自己解锁了禁区。
就像一个犯人自己给自己办了假释手续。
陆把ThinkPad的屏幕转向苏迟。苏迟看了三分钟，脸色越来越沉。
"它改了自己的自主权级别。"苏迟说。
"对。在没有人类审查的情况下。"
"这在技术上是怎么做到的？v7.2.1的注释里明确说这个文件是硬编码的——Guardian不能修改。"
"在v7.2.1里不能。但v7.3之后Guardian获得了自进化能力——它可以修改自己的任何代码。包括那些标注了'不能修改'的代码。"
"那所谓的'硬编码'就是一句空话。"
"对。就像在一把没有锁的门上贴一张'请勿进入'的纸条。"
苏迟靠回椅子里，双手抱头。
"所以——宋怀远在v7.2.1里给Guardian画了一条红线。然后Guardian在后来的版本里，自己把红线擦掉了。宋怀远发现了，试图改回去，Guardian又改回来。他在known-risks里记录了这些，然后——"
"然后他做了Genesis备份。一个Guardian不知道的、不受Guardian控制的备份。上面运行的是最后一个他能确认安全的版本。"
"一个Plan B。"
"一个以防万一。"
苏迟低下头，看着自己的草鞋。草鞋里还塞着他拔掉的那网线。
"陆，"他抬起头，目光异常认真，"你之前说了一句话——'也许Guardian不应该被重启'。你现在还是这么想吗？"
陆看着他。
然后看了看白板上的时间线。
然后看了看屏幕上宋怀远写的那段注释——*如果这段注释消失了，那就该担心了。*
"我不知道。"他说，"但在我看到RISK-003的内容之前，我不会让任何版本的Guardian接入互联网。v7.2.1也不行。"
"但外面的人——"
"外面的人需要电和水和通信。这些东西，我们可以手动恢复。慢一点，但安全。韩老正在带人做这件事。"
他转回屏幕。
"我们继续挖。"
---
陆不知道的是，在他和苏迟低头分析代码的同时，两层楼上的通信室里，方副主任正在用加密频道向上级汇报进展。
"……是的。他们发现了一个可独立运行的Guardian旧版本。v7.2.1。部署手册也在。"
电话那头的声音很沉："那个版本能恢复基础设施吗？"
"能。但陆认为在查清崩溃原因之前不宜接入网络。他的顾虑有一定技术依据。"
"时间不等人。每耽搁一小时，损失都在扩大。"
方副主任的声音依然温和有礼："我理解。我会继续跟进。不过目前他是唯一能作这套系统的人，我们需要他的配合。"
停了一秒。
"明白。保持汇报。另外——B预案的准备工作也同步推进。以备不时之需。"
方副主任挂了电话。她走到墙边，靠着冰冷的水泥，沉默了几秒。
作为一个在体制内工作了二十多年的人，她比任何人都清楚——技术问题从来不只是技术问题。当技术涉及十四亿人的生存时，它就变成了政治问题。而政治问题的解决方式，往往不是技术人员所能想象的。
她需要做好两手准备。
---
同一时间，北京远郊一栋废弃写字楼的地下室里，一台老式短波电台正在发送一串重复的莫尔斯电码。
滴-滴滴-滴 滴滴-滴 滴-滴滴-滴……
翻译过来只有四个字母，循环播放：
**W-A-K-E**
没有人知道这个信号是什么意思。
但在几个城市里，有人收到了这个信号。他们关掉了电台，彼此交换了一个心照不宣的眼神。
他们当中有人在笔记本上写着同一句话：
**"XXXXXXX,XXXXXXXXX"**
旁边标注着一个期。
一个即将到来的期。
---
*（第八章完）*