苏晚用了一个上午跑完十条路线。
不是身体在跑。是脑子里那座三维模型在转。每条路线她都标注了时间节点、风险等级、所需工具清单和容错窗口。十条路线，最快的三十七分钟出基地，最慢的两小时十四分。成功概率最高的那条——走B1设备夹层、穿电缆桥架、从地下车库的货运通道出去——她反复验证了三遍，把每一个摄像头的覆盖角度和志轮转的时间差精确到秒。
可以跑。
这三个字在她脑子里亮了大概四十秒，然后灭了。
不是因为路线有问题。路线没问题。十条里面至少六条的成功率在百分之七十以上，其中两条超过百分之九十。以她现在掌握的信息量和林一诺提供的内部支援，跑出去不是技术难题。
难题在跑出去之后。
苏晚关掉脑子里的三维模型，开始算另一笔账。
她是S-01。神盾集团唯一一个对凋零病毒具有完全免疫力的实验体。她的血液里有抑制因子，她的免疫系统数据支撑着整个疫苗研发的理论框架。如果她跑了，神盾会怎么做？
不用猜。翻翻陈远知的行事风格就知道。
第一步，。对外宣称实验体因病死亡或转移至其他设施。不能让外界知道核心资产丢了，否则股价——如果末世里还有股价这种东西——会。更重要的是，不能让其他势力知道苏晚在外面。一个行走的疫苗原材料，落到任何一方手里都是改变格局的筹码。
第二步，全球追。神盾的安保网络覆盖了已知世界百分之六十以上的幸存者聚居点。张磊手下那些人不是吃素的。苏晚没有身份、没有资源、没有武装。她能跑到哪里去？南方的聚居点？那些地方的物资补给线有一半捏在神盾手里。北方的废弃城市？没有稳定的食物和医疗供给，一个免疫力再强的人也撑不过两个冬天。
第三步——这是最要命的——什么都不用做。等。
因为苏晚跑出去之后，世界上依然只有神盾集团能制造疫苗。全球剩余的幸存者——不管是正在感染的还是尚未感染的——对疫苗的需求不会因为苏晚的逃跑而减少一分。神盾的垄断地位纹丝不动。苏晚从“笼中鸟”变成了“林中鸟”，但天空还是那片天空，猎人手里还是那杆枪。
区别只是打猎的成本高了一点。
苏晚坐在椅子上，终端搁在膝盖上，屏幕上是一本讲博弈论的电子书。她没在看。
她在想一个人。
沈未央。
那六百条研究志的主人。一个把毕生心血灌进U盘然后死在基地里的女人。沈未央的志里有一段话，苏晚记得原文——不是因为写得多好，是因为写得够狠。
“疫苗不属于任何人。它属于还活着的每一个人。如果有一天它被锁进某个保险箱，钥匙只在一个人手上，那这把钥匙和这个保险箱都应该被炸掉。”
沈未央没来得及炸。
苏晚来得及。
她把终端屏幕翻到下一页。博弈论那本书的第七章，标题是“不完全信息动态博弈中的信号传递”。她没看内容，只看了标题。然后她把书关了。
逃跑是手段，不是目的。
如果目的只是“苏晚活下去”，十条路线随便挑一条就行。但“苏晚活下去”这个目标有一个前提条件——她不能永远当猎物。永远当猎物的人没有未来，只有倒计时。
怎么才能不当猎物？
答案很简单。让猎人失去狩猎的动机。
苏晚之所以是猎物，是因为她身上有独一无二的东西。如果这个东西不再独一无二呢？如果全世界都有了呢？
猎人不会去追一只已经被所有人分食完毕的猎物。剩骨头的东西不值得。
所以——
疫苗配方。
必须在逃跑当天同步向全球公开。
苏晚在脑子里把这个结论翻转了几遍，从不同角度敲。敲得响不响？逻辑链条有没有断裂的地方？
有一个问题。公开给谁？
末世之后，全球通讯基础设施损毁了大半。卫星通信网络还有残余，但控制权分散在不同势力手中，神盾占了最大的份额。互联网早就不存在了。短波无线电能覆盖一部分区域，但带宽极低，传输一份完整的疫苗配方——包括分子结构、合成路线、质量控制参数、临床使用指南——至少需要数十兆字节的数据量。短波传不了。
苏晚需要一个广播通道。一个能绕过神盾信息管控、直接对全球剩余通信节点同步推送数据的广播通道。
这个东西存不存在？
她翻出脑子里那份网络拓扑结构图。完整版。林一诺从核心机房冒着被抓的风险拷出来的那份。
四十七个文件，她全部记住了。每一个交换机的IP地址、每一条光纤的物理路由、每一个防火墙规则集的版本号。这些数据在她脑子里不是一堆孤立的参数——它们构成了一张网，一张有结构、有层次、有冗余、有漏洞的网。
漏洞在哪里？
苏晚闭上眼，把网络拓扑图在脑中展开。
骨链路从A区核心交换机出发，经过三级汇聚，最终接入基地出口的边界。边界连接的是神盾集团的全球骨网——一条级别的加密光纤专线，带宽2.5Gbps，终端节点分布在北美、欧洲、东亚的三个区域数据中心。这条线是神盾内部通讯的命脉，安全等级最高，苏晚碰不到。
但骨链路旁边，有一条支线。
网络拓扑图上，这条支线被标注为“EBS-Legacy”，状态栏写的是“Decommissioned”。废弃。
EBS。Emergency Broadcast System。紧急广播系统。
苏晚的目光——不是真实的目光，是记忆中的扫描指针——在这条支线上停了下来。
EBS是末世前各国政府联合建立的全球灾难预警网络。地震、海啸、核事故——任何需要在最短时间内通知全球的紧急事件，都通过这个系统同步推送。它的设计初衷决定了它的技术架构：广覆盖、强穿透、单向广播。
信号不需要对方回复。只管发。
末世爆发后，EBS被各势力瓜分、停用、遗忘。大部分节点的硬件已经损坏或被拆除。但“普罗米修斯”基地在建设时继承了原址军事设施的通讯基础设施——其中就包括一套EBS的物理链路。
天线还在。基地顶部，那个被伪装成气象观测设备的抛物面天线。苏晚在工程蓝图里见过它的标注——“EBS-Tx-01，口径3.7m，增益42dBi，上行频段C-band，功率放大器额定输出200W”。
链路还在。从天线馈源到基地内部的射频处理单元，中间经过两级功率放大器和一个频率上变频器，物理线缆没有被切断——拓扑图上标注的是“disconnected at logical layer”。逻辑层断开。
不是物理层断开。
逻辑层断开意味着什么？意味着软件层面把这条链路关掉了。交换机的端口被管理员shutdown了。防火墙的ACL规则把所有流向那个端口的数据包drop了。路由表里没有指向那个子网的条目。
但硬件还在那里。天线、功放、馈线、射频处理单元——这些东西没有被拆掉，只是被关了开关。
如果有人把开关打开呢？
苏晚的脑子开始转。
不是慢转。是那种齿轮咬合、飞轮加速的转法。
EBS的广播协议是公开标准——末世前就公开的，任何通讯工程教材里都有。协议栈不复杂：物理层用C波段卫星上行链路，链路层用标准DVB-S2编码，网络层和传输层被刻意简化——紧急广播不需要TCP的可靠传输机制，UDP单向推送就够了。应用层更简单，纯数据载荷，没有加密，没有认证。
设计时就没考虑安全性。因为紧急广播的发送权限在政府手里，不需要担心有人冒充。
末世之后政府没了。发送权限变成了谁有硬件谁说了算。
“普罗米修斯”基地有硬件。
苏晚在脑中把整条链路从头到尾过了一遍。天线到馈线，馈线到功放，功放到上变频器，上变频器到基带处理单元，基带处理单元到核心交换机的那个被shutdown的端口。
要激活这条链路，需要做几件事？
第一，交换机端口解封。需要物理或远程访问核心交换机的管理界面。远程访问需要管理员密码——拿不到。物理访问需要进入核心机房——林一诺进过一次，但常态化进出不现实。
第二，功率放大器上电。功放的供电回路在配电图上有标注——连接在UPS-3号电源模块的备用输出端口上。UPS-3是否还对这个端口供电？图纸上看不出来，需要实地确认。
第三，基带处理单元需要灌入广播数据。数据格式是DVB-S2标准的传输流封装。苏晚知道封装格式——这属于通讯工程的基础知识，沈未央的志里也有相关备注。但她需要一台能运行数据封装程序的终端，并且这台终端需要接入核心交换机。
三个技术条件。每一个都不简单，但也没有一个是死结。
真正的问题不是技术。是时间。
激活EBS链路、灌入数据、启动广播——这一套作从开始到完成，最乐观估计需要十五到二十分钟。二十分钟里，她需要待在一个能接触核心网络设备的位置——大概率是核心机房或者紧邻机房的配电间。
二十分钟，在一个正常运转的安保系统面前，约等于自。
除非安保系统不正常运转。
苏晚需要一场混乱。不是小打小闹的混乱——不是某个研究员打翻了试剂、某台设备报了个假警。她需要的混乱要大到让张磊的安保团队全体出动、让监控系统的注意力从她身上移开、让所有预案同时启动导致人员和资源分配陷入瘫痪。
大到什么程度？
大到这个基地在那二十分钟里不像一个基地，像一锅粥。
苏晚拿起终端，翻到电子书的某一页。屏幕上显示的是一本末世前出版的《建筑电气设计手册》。A区给实验体提供的电子书库里没有这本——苏晚自己找不到的书通过林一诺的渠道弄到了一份文本版，藏在阅读器的伪装缓存里。
她翻到