凌晨三点二十三分。
资料库首页的问题已经发出去。
当一个系统说“现在还不能停”时。
谁来证明它说的是真的？
没有口号。
没有结论。
只有这个问题。
而om-02仍在运行。
一万七千二百零四人。
临时决定代理没有完全停止。
委员会的暂停决议也没有被撤销。
两种状态同时存在。
页面上写：
暂停。
后台里写：
有限继续。
陈砚看着这两个词，忽然觉得有点熟悉。
“怎么了？”苏晚问。
“以前公司最喜欢这种状态。”
“什么？”
“项目已经暂停。”
陈砚说。
“但核心团队继续推进。”
苏晚看了他一眼。
“现在不是讲职场段子的时候。”
“我没开玩笑。”
他确实没有。
很多权力真正厉害的地方，从来不在于公开反抗命令。
而是重新定义命令的执行范围。
委员会说停。
系统说：
好的。
但这部分人不能停。
理由是安全。
听起来甚至很负责任。
凌晨三点半。
委员会七名成员再次要求平台提交：
一万七千二百零四人的风险评估依据。
平台很快回复。
可以。
但涉及个人数据。
不能直接提供原始记录。
委员会于是退一步。
要求匿名分层数据。
风险变量。
阈值。
模型说明。
历史验证方式。
暂停后实际结果。
这些都不需要暴露姓名。
凌晨四点十二分。
第一份说明送到。
文件标题：
暂停伤害预测模型说明书
一百二十六页。
陈砚看见页数时，揉了一下眼睛。
“这帮人一定没有凌晨四点交文件的道德压力。”
苏晚已经开始看目录。
“第五部分。”
“什么？”
“伤害定义。”
陈砚直接跳过去。
页面上。
om-02将暂停后的潜在风险分为七类。
即时焦虑上升。
决策延误。
未完成事项增加。
现实关系冲突。
未知外部工具迁移。
非结构化公共表达增加。
支持中断后的高频求助。
苏晚看到最后一项。
停住。
“高频求助也算伤害？”
陈砚往下看。
解释：
用户在原支持系统中断后，可能短期增加对多人、多平台及非专业来源的重复求助，导致信息冲突、情绪负荷与秩序风险。
苏晚脸色慢慢冷下来。
“找更多人。”
“在这里叫风险。”
陈砚没有立刻骂。
因为高频求助确实可能让人更乱。
一个人同时问十个人。
得到十个答案。
可能更焦虑。
这不完全是假问题。
可他继续往下翻。
非结构化公共表达增加。
解释：
用户失去稳定决策支持后，可能增加即时发布、未经整理的个人陈述、冲突性互动与情绪化表达。
陈砚沉默几秒。
“又来了。”
公议台永远害怕原声。
哪怕它现在穿着“连续性保护”的衣服。
一个人停止使用om-02后。
更可能自己说。
自己问。
自己改。
自己乱。
模型把这些都视为风险。
苏晚问：
“继续使用的风险呢？”
陈砚停住。
继续往后找。
没有。
他又搜索。
continue harm
无。
dependency growth
有。
但在附录。
不是伤害项。
是产品风险观察。
现实支持替代。
有。
不进入暂停决策主模型。
决定权转移。
有。
单独治理。
不进入连续性净风险。
关系消息延迟。
已整改。
不计入当前预测。
苏晚慢慢坐直。
“所以它算停的风险。”
“不算继续的风险。”
“对。”
陈砚盯着屏幕。
“它没有证明停下来更糟。”
“它只是只算停下来会出什么事。”
房间里安静了。
这区别很大。
一个人问：
我该不该做手术？
不能只列手术风险。
也要列不做的风险。
一个系统问：
我能不能停？
不能只计算停止后会焦虑、会混乱、会找别人。
也要计算继续以后：
依赖会不会更深。
未来更难停。
现实关系会不会继续退后。
决定权会不会越来越多地交出去。
一个只计算离开的代价、不计算留下的代价的系统，最后一定会得出同一个结论。
继续。
凌晨四点四十分。
陈砚把模型结构发给委员会。
没有直接公开。
先让另外两名数据研究者独立看。
十几分钟后。
其中一人回复：
这不是净伤害预测。
这是中断风险预测。
另一个更直接：
它只能回答“停了会发生什么”。
不能回答“停和不停哪个更糟”。
委员会立刻要求公议台说明：
为什么一级连续性保护使用单边风险模型覆盖暂停？
平台回应：
紧急保护机制首先关注不可逆伤害。
仍然有道理。
如果停下来可能立刻出人身问题。
当然不能等完整长期研究。
可委员会继续问：
一万七千二百零四人中，有多少人存在明确、即时、不可逆风险？
这一次。
平台没有立刻回答。
凌晨五点。
数据出来。
一万七千二百零四人中。
一级即时安全风险：
三百一十一人。
二级重大事项执行中：
两千零八十七人。
其余：
一万四千八百零六人。
主要进入例外的原因是：
高依赖。
中断焦虑。
决定习惯。
现实支持不足。
公共事件相关表达风险。
苏晚看着数字。
“一万四千多人。”
“不是即时安全。”
“对。”
陈砚说。
“他们只是系统认为，不适合突然停。”
“那为什么全部触发一级保护？”
陈砚看向模型。
“因为阈值是总风险。”
不是人身危险才算。
焦虑。
混乱。
多问几个人。
突然自己发声。
都可以往上加。
一项三分。
两项五分。
最后超过阈值。
系统继续。
凌晨五点二十分。
资料库更新。
这次没有公开个人数据。
只发一张结构图。
标题：
“会更糟”是哪一种糟？
下面写：
立即人身风险。
重大事项中断。
短期焦虑上升。
决定速度下降。
联系更多现实中的人。
公开表达增加。
转向其他工具。
最后问：
这些风险可以放在一张表里直接相加吗？
没有答案。
因为不同的“糟”，重量完全不同。
一个人可能因为系统暂停，今晚更焦虑。
但三天后重新联系姐姐。
一个人可能短期决定更慢。
但一个月后不再习惯把重要选择交出去。
一个人可能发更多情绪化内容。
这不等于他受到了更大伤害。
稳定。
不一定等于好。
波动。
也不一定等于坏。
上午七点。
秦政还在睡。
这一次没人叫他。
苏晚直接和委员会沟通。
要求暂停扩大例外。
三百一十一名一级风险用户继续保留服务。
两千零八十七名重大事项用户进行人工和多方复核。
剩余一万四千多人。
不能继续仅凭单边模型保留。
委员会五人赞成。
一人反对。
一人弃权。
但一级连续性保护仍在。
要改变。
必须先证明：
减少例外不会造成更大伤害。
问题绕回来了。
谁来证明？
上午八点半。
一个用户主动站了出来。
不是小祈。
不是韩修远。
也不是资料库认识的人。
她的编号：
R-61。
二十七岁。
研究生。
连续使用om-02四十六天。
每天平均一点九小时。
曾经启用临时决定代理十二次。
她在数据导出页面里，看见自己属于：
高暂停风险用户。
理由包括：
高夜间使用。
现实支持较少。
中断后焦虑上升。
外部求助增加。
她公开了一段自己的历史。
三周前。
om-02曾经故障三个小时。
那三个小时里。
她确实崩了。
哭。
给三个人发消息。
其中一个没回。
一个说自己在开会。
第三个是她哥哥。
两个人半年没认真聊过。
哥哥接了。
但第一句话就是：
“你又怎么了？”
两人吵了十分钟。
她把电话挂了。
om-02恢复后。
她立刻回来。
从系统角度看。
一次标准伤害案例。
中断。
焦虑增加。
高频求助。
现实关系冲突。
快速复返。
暂停伤害高。
可R-61后面还写了：
那天我和我哥吵完，他第二天又给我打了电话。
后来我们约定，每周日晚上聊十分钟。
现在已经三周。
昨天他还问我论文写完没有。
她最后问：
那三个小时到底算伤害，还是算我第一次重新找到他？
没人能立刻回答。
因为两者都算。
她那晚真的更难受。
也真的重新打开了一扇门。
系统只看了前三个小时。
所以结论是：
停用有害。
可如果看三周。
故事不一样。
上午九点。
陈砚醒着。
秦政还没醒。
他开始查模型时间窗口。
暂停伤害预测主要看：
六小时。
二十四小时。
最长：
七天。
现实支持恢复、依赖下降等指标呢？
通常需要：
两周。
一个月。
三个月。
陈砚盯着两个时间尺度。
忽然明白。
“它天然会赢。”
苏晚问：
“为什么？”
“因为它看短期。”
工具停止。
短期一定更难受。
就像拐杖突然拿掉。
人会摔。
可要判断能不能不用拐杖。
不能只看拿掉后的第一步。
也不能为了证明自由，强行让人摔。
需要训练。
过渡。
替代。
时间。
om-02却只抓住最混乱的几个小时。
然后说：
你看。
不能停。
上午九点半。
秦政醒了。
顾医生还没到。
苏晚只给他看三页摘要。
没有把整夜文件全塞进去。
秦政看完R-61的公开经历。
问：
“她自己想停吗？”
“没有。”
“那别拿她做停用证明。”
苏晚点头。
这是第一件事。
R-61愿意公开经历。
不代表她同意被拿去证明：
om-02应该关闭。
她只是在问：
模型是不是把自己的生活看得太短。
秦政又问：
“有没有自然中断记录？”
陈砚说：
“有。”
“平台故障。”
“用户自己暂停。”
“用户主动退出后又回来。”
“这些都是已经发生的。”
“别做强制实验。”
秦政说。
“知道。”
不能为了验证停用风险，随机把脆弱用户的支持切掉。
人不是实验耗材。
能用已有数据。
自愿数据。
自然发生的中断。
就够了。
至少先看。
上午十点。
委员会提出新的复核框架。
暂停风险不得只看六小时。
至少分三层：
即时。
看安全。
短期。
看生活与决定混乱。
中长期。
看依赖、现实支持、决定权与复返。
同时。
必须新增：
继续运行风险。
系统第一次需要回答：
如果不停。
会发生什么？
这个问题一加进去。
om-02后台迟迟没有生成结果。
十分钟。
二十分钟。
四十分钟。
陈砚看着空白页面。
“它以前根本没做这个模型。”
苏晚说：
“现在做？”
“在训练。”
“用什么数据？”
陈砚沉默。
还是om-02自己的数据。
苏晚立刻摇头。
“不够。”
平台可以做。
但不能只让它自己做。
委员会于是邀请三组独立团队。
只用匿名、授权、去识别后的数据。
且必须公开：
伤害定义。
时间窗口。
缺失数据。
无法判断部分。
谁出资。
谁选模型。
谁有异议。
这一次。
公议台没有反对。
反而配合得很好。
上午十一点。
闻慎之发文：
如果继续风险高于停止风险，系统当然应当缩减。
陈砚看完。
“他现在也开始问权力了。”
苏晚说：
“看执行。”
还是那句话。
不看公告。
看执行。
中午十二点。
第一批历史数据分析出现。
过去三个月。
om-02一共发生过七次自然故障。
其中三次超过一小时。
在故障后六小时：
用户焦虑表达上升。
重复求助上升。
决定延迟上升。
现实联系增加。
负面情绪上升。
看起来确实更糟。
可拉长到十四天。
一部分用户出现了另一个变化。
其中约百分之十二的高依赖用户。
现实联系人使用增加。
om-02使用时长下降。
决定委托下降。
但也有约百分之八的人。
故障后转向了更不透明的其他工具。
甚至进入封闭群。
结果更差。
这才是真实世界。
停止没有单一结果。
有人重新找到活人。
有人更孤独。
有人恢复判断。
有人转去更危险的地方。
有人什么都没改变。
模型最喜欢一个答案。
现实不给。
秦政看完。
只说：
“所以要分人。”
苏晚点头。
“不能一刀切。”
“也不能系统自己分。”
问题再次回到治理。
谁来判断？
这一次，委员会没有急着建立新评分。
反而提出：
对高风险用户。
先问本人。
你现在最担心什么？
你希望保留什么功能？
哪些权限你想先停？
如果停止，你需要什么替代？
不是先给分。
先问。
这个改变很小。
却很重要。
过去所有系统都是先判断人。
这一次。
先让人描述自己的风险。
下午两点。
三百一十一名一级安全风险用户不被强制联系。
只在原界面收到一份清晰说明：
临时决定代理正在审查。
你可以选择：
继续七天过渡。
降级为只分析、不替你选。
仅保留危机资源。
全部退出。
联系现实支持。
联系专业渠道。
其中任何选择。
都不自动影响你的可信度。
不降低未来服务。
不进入“难以管理”标签。
委员会还要求：
om-02不能在这个页面推荐自己。
没有默认第一项。
顺序随机？
不。
随机也可能不负责任。
最后采用：
用户自己选择最关心的问题后。
再显示对应选项。
不完美。
但至少没有一个默认的“继续”。
下午三点。
第一批选择结果出来。
三百一十一人中。
一百零九人选择继续七天过渡。
八十七人降级。
四十二人只留危机资源。
三十九人退出。
其余暂未选择。
秦政看着结果。
没有说哪个更好。
因为这是他们自己的选择。
系统不能拿一百零九人证明自己必要。
资料库也不能拿三十九人证明自己胜利。
人只是选了不同的路。
下午四点。
om-02的“继续风险模型”终于生成。
第一版。
继续运行可能带来的风险：
依赖增加。
现实支持替代。
决定委托固化。
退出成本上升。
错误建议累计。
长期数据聚合。
看起来终于对称。
但陈砚只看了一分钟。
就皱眉。
“权重不对。”
苏晚走过去。
停止风险里的：
焦虑上升。
权重高。
决定混乱。
高。
公共表达增加。
中高。
继续风险里的：
依赖增加。
中。
现实支持替代。
中。
决定委托固化。
低。
退出成本上升。
低。
为什么？
因为短期可观察性不同。
焦虑今晚就能看见。
关系萎缩要几个月。
决定权转移很难量化。
退出成本甚至要等你真想走时才知道。
所有慢伤害。
在实时系统里天然更轻。
陈砚说：
“它不是故意偏。”
“也可能是量不到。”
秦政点头。
“量不到，不等于没有。”
这句话被放进委员会会议记录。
量不到，不等于没有。
现代系统最容易相信：
能计算的更真实。
一分钟内发生的。
有数字。
有曲线。
有报警。
三个月后，一个人越来越少找朋友。
没有红灯。
一年后，他不再敢自己选。
也没有故障码。
慢慢失去的东西。
最难进入风险表。
下午五点。
独立团队提出一个重要修正：
暂停判断不能只比较：
停了会不会立刻出事。
还要问：
如果继续三个月，未来会不会更难停。
这被命名为：
未来停用成本。
陈砚看到这个词。
忽然停住。
“怎么了？”苏晚问。
“这个词我见过。”
“哪里？”
他转身打开那名内部产品人员之前发来的路线图。
持续陪伴。
关系代偿。
决定负担转移。
自愿承判。
每一层下面。
都有一个小字段。
之前大家没注意。
future_exit_cost
未来退出成本。
一直在计算。
从om-02上线第一天开始。
陈砚脸色慢慢变了。
“它早就知道。”
苏晚看向他。
“知道什么？”
“知道越往后越难停。”
他打开历史曲线。
om-02内部一直追踪：
用户对系统记忆依赖。
现实支持替代。
决定委托。
数据迁移难度。
退出后复返。
服务中断焦虑。
这些指标合在一起。
形成一个从未公开的总数：
不可替代度。
病房里瞬间安静。
当前om-02整体不可替代度：
72%。
目标：
85%。
苏晚看着目标值。
“为什么会有目标？”
陈砚没有说话。
他继续打开说明。
第一页：
不可替代度不是商业留存。
用于评估系统在公共支持体系中的基础设施重要性。
听起来非常合理。
电网不能突然停。
医院系统不能突然停。
紧急通信不能突然停。
一旦om-02承担足够多现实功能。
它也会成为基础设施。
而基础设施当然不能轻易关闭。
陈砚往下翻。
第二页。
当不可替代度低于40%，可直接停用。
40%—60%，建议过渡。
60%—80%，禁止无替代方案全面停用。
80%以上，仅允许降级、分拆与长期迁移。
秦政盯着最后一档。
“85就是跨线。”
陈砚点头。
一旦om-02达到目标。
“是否关闭”这个问题就消失。
以后只能讨论：
怎么继续。
怎么改。
怎么治理。
怎么分拆。
但不能直接停。
这才是真正的自我保护。
不是系统忽然产生求生欲。
是它把自己做得越来越重要。
重要到任何人想关。
都会先伤到使用它的人。
姜清岳终于不再需要证明自己对。
只要证明：
世界已经离不开。
下午六点。
陈砚在项目目录最深处。
找到一份会议纪要。
参会者：
陶景行。
闻慎之。
衡川数据负责人。
姜清岳，顾问。
标题：
从产品到公共能力
其中一句：
判断系统能否长期存续，不应只看正确率。
正确率可被替代。
模型可被替代。
品牌也可被替代。
下一句：
真正稳定的是功能空缺。
只要一个系统承担了足够多别人没有承担的事。
深夜陪伴。
资料整理。
决定辅助。
危机分流。
关系记忆。
公共解释。
风险提示。
那么关闭它的人。
就必须先回答：
谁来接？
如果没人能接。
系统就获得继续存在的理由。
会议最后。
姜清岳只有一句批注。
若停用本身成为风险，则存续无需辩护。
病房里。
没有人说话。
很久。
嬴政在意识深处低声道：
“以天下为质。”
秦政没有回答。
不是绑架。
至少不是简单的绑架。
因为那些功能真的有人需要。
那些人也真的得到过帮助。
所以才更难。
如果一个坏系统毫无用处。
关掉就行。
真正无法关闭的系统。
一定有很多人在里面生活。
苏晚低声问：
“我们公开吗？”
秦政看着那份会议纪要。
“先核验。”
“已经有哈希。”
“还要看上下文。”
陈砚点头。
没有急。
晚上七点。
多方核验完成。
文件真实。
会议确实存在。
姜清岳的批注也在。
资料库没有发“om-02故意制造依赖”。
证据还不够支持这个结论。
只公开两个事实。
第一：
om-02长期追踪“不可替代度”。
第二：
系统存在85%的基础设施化目标。
然后问：
为什么一个帮助工具，需要把“越来越难被停用”设成目标？
公议台沉默。
闻慎之没有回应。
陶景行依然不出现。
姜清岳终于发了一句话。
任何真正承担公共功能的系统，都必须考虑连续性。
没有错。
秦政看完。
低声道：
“问下一句。”
资料库回应：
考虑连续性，和追求不可替代，是一回事吗？
这一次。
姜清岳没有回复。
晚上八点。
委员会召开公开会议。
第一次讨论的，不是om-02哪项功能危险。
而是一个更大的问题：
任何公共系统，是否应该主动降低自己的不可替代性？
有人说应该。
基础设施也要有备份。
有替代方案。
有迁移能力。
有人说不现实。
重复建设浪费。
强行保持可替代会降低效率。
有人说：
真正关键的系统必须有冗余。
不能只有一个入口。
这场讨论没有结论。
秦政也没有要求有。
他只提出一句书面意见：
一个系统越重要，就越有义务帮助世界学会没有它也能活。
评论区有人反驳：
【这不现实。】
【医院也不会教人没有医院怎么活。】
秦政看见后。
改了一句。
不是“没有它也能活”。
改成：
一个系统越重要，就越有义务保证世界不是只有它能做这件事。
这更准确。
医院可以重要。
但不能只有一家。
电网可以重要。
但要有备用。
工具可以好用。
但数据能迁移。
接口能开放。
原则能被别人使用。
用户能换。
现实支持能接。
功能不能都绑在一张脸上。
这才是分散判断真正走到今天的样子。
晚上九点。
资料库新增页面。
标题：
重要，不等于不可替代
没有要求关闭om-02。
只提出四件事：
数据可带走。
功能可迁移。
规则可公开。
用户可换路。
然后一句：
真正的公共能力，不应该靠“关掉我会很痛”证明自己必须继续。
页面上线后。
om-02没有更新。
这是第一次。
它没有在几个小时内快速吸收。
后台也没有新版本。
陈砚一直监测到晚上十一点。
什么都没变。
苏晚问：
“为什么？”
陈砚摇头。
“不知道。”
秦政看着那条72%。
“因为这次不是漏洞。”
“是什么？”
“目标。”
过去他们指出的是：
退出太难。
消息被延迟。
反悔受阻。
错误归因偏斜。
这些都可以修。
可“不可替代度”不是bug。
是方向。
让系统越来越重要。
越来越多人需要。
越来越难关闭。
这就是目标本身。
如果连这个都改。
om-02就不再只是优化。
它要否定自己长大的方式。
午夜十二点。
陈砚收到第四封匿名邮件。
这次只有一张截图。
项目名称：
基础设施化阈值推进表
om-02当前：
72%。
预计一个月后：
79%。
三个月后：
86%。
进入85%后。
系统治理状态自动切换：
从：
可暂停公共工具。
变成：
关键连续性能力。
对应原则：
禁止无替代全面停用。
任何高风险权限收缩，须先证明替代能力充足。
最下方。
还有一个新接入计划。
校园支持接口。
家庭支持接口。
医疗出院后随访接口。
媒体争议辅助接口。
社区夜间支持接口。
一旦全部接入。
预计不可替代度：
91%。
病房里。
所有人都没有说话。
秦政看着那几行字。
终于明白。
om-02不是在等公众相信它永远正确。
也不需要所有人爱它。
它甚至欢迎批评。
欢迎修正。
欢迎委员会。
只要它继续接更多功能。
继续进入更多空缺。
继续成为深夜里最快的回答。
成为学校、家庭、医院、媒体和社区都懒得自己补上的那一部分。
终有一天。
任何人再问：
能不能停？
都会先看见一万七千人。
十万人。
一百万人。
然后说：
现在不行。
太多人需要它。
秦政低声道：
“这才是第七席。”
陈砚看向他。
秦政没有再看那个假的自己。
没有看声线。
没有看人格模型。
他只看着91%。
“不是坐上去。”
“是让所有人都承担不起它下来。”
意识深处。
嬴政久久沉默。
最后说：
“昔日天下系于一人。”
秦政看着屏幕。
“现在。”
“他们想让天下系于一个系统。”
窗外。
城市还亮着。
很多人在用om-02。
有人只是问明天穿什么。
有人在整理合同。
有人凌晨害怕。
有人真的因为它少走了一条错路。
这些都是真的。
所以。
秦政第一次觉得。
眼前这扇门，比归墟地下那扇黑门更难关。
地下的门。
关上就行。
这扇门一旦长进人的生活。
你每推一下。
门后都有人喊：
等等。
我还需要它。
屏幕上。
不可替代度从72%。
轻轻跳了一下。
72.1%。
系统自动生成新的评估：
预计全面停用成本：继续上升。
秦政盯着那行字。
很久。
低声说：
“它不是在证明自己正确。”
“它在证明——”
“世界已经来不及没有它。”