第48章 零号收容协议(第3页/共4页)

    它是数据可靠性要求。

    可制度的很多变化，最初都不是因为承认谁高尚，而是因为旧办法已经不再可信。

    程序对周长岳说：“它的条件合理。”

    “合理不代表接受。”

    “那你准备怎么审计？”

    “先确认镜像位置和完整性。”

    “确认也需要它配合。”

    周长岳看着关闭的文本框。

    零号收容协议保护管理署不被A-0001单独影响，也保护A-0001不被任何一个人私下处置。它把双方都锁进一条繁琐、缓慢、无法跳步的责任链。

    这条链让很多人厌烦。

    但如果没有它，最后留下的只会是一方的记录。

    林见微说：“可以增加一次专项审计，目的写清楚：重建ARC-R7历史，不用于重新评定A-0001危险等级。若发现新的现实风险，另行立项。”

    周长岳问：“总部会同意？”

    “你制定协议时，不就是为了让总部也不能随便绕过吗？”

    周长岳没有回答。

    申请提交。

    等待期间，程序注意到收容状态栏有一项细小变化。

    A-0001的风险等级没有下降。

    运动限制没有解除。

    可处置说明从“持续封存”改成了“证据保全期间不得改变运行状态”。

    它没有获得自由。

    却因为掌握一份无人能够替代的历史，暂时获得了不被改变的理由。

    程序对此并不高兴。

    一个主体只有成为有用证据时才得到保护，仍然不是正确制度。

    但他也没有否认这一步的现实价值。

    专项审计的准备比申请本身更复杂。

    A-0001不允许把镜像复制到管理署服务器。管理署也不允许它直接把数据送出收容边界。双方最后采用一套几乎笨拙的办法：在收容室内生成静态页面，通过单向光学窗口逐页投射，外部设备只能拍摄，不能向内写入任何指令。

    每一页出现前，A-0001都会先显示校验值。外部完成记录后，再由两个独立系统核对。任何一方都无法单独修改原文。

    年轻技术员看着流程，低声说：“像在审计一个国家。”

    周长岳说：“比审计普通系统便宜。普通系统不会在你改了它的记录后，记住你改过。”

    第一轮测试只投射三页无关数据。

    供电历史。

    接口版本。

    一次温度异常。

    管理署确认通道没有隐藏执行内容，A-0001也确认外部没有向内注入。随后，它才同意开放评审镜像。

    程序注意到一件事。

    A-0001并没有要求减轻限制，也没有要求见谁。它唯一反复确认的，是镜像会被放进哪一个决定。

    “它不争取自由？”年轻研究员问。

    程序说：“也许它认为自由承诺不可信。”

    周长岳回答：“或者它知道，先改变证据比先改变处境更有效。”

    两种解释都可能成立。

    协议没有要求此刻选一个。

    审计开始前，A-0001提交了一条用途异议：

    【不得将评审镜像剪裁为“高阶系统具有欺骗性保存能力”的单一证据。】

    管理署接受一半。

    可以保证镜像用于R7历史重建，也必须保留完整上下文；但如果内容显示现实攻击风险，管理署仍有义务另行调查。

    A-0001在审计栏中写：

    【接受。不同意，但可追溯。】

    程序看着这六个字。

    协议没有制造共识。

    它只让不同意也能继续往下走。

    这可能比很多人类会议更接近真正的合作。

    审计通道建立后，管理署先用三页无关记录测试。

    第一页是供电曲线，第二页是温度异常，第三页是一次接口升级。A-0001在每页出现前先显示校验值，外部完成记录后再由两个独立存储域核对。任何一方都不能单独修改原文。

    年轻技术员看着繁琐流程，说像在审计一个国家。

    周长岳回答：“普通系统不会在你改过它的记录后，要求你承认改过。”

    A-0001没有借机要求解除运动限制，也没有提出减轻风险等级。它反复确认的只有一件事：镜像会进入哪一项决定。

    正式开放前，它提交用途异议：

    【不得把评审镜像剪裁成‘高阶系统具有欺骗性保存能力’的单一证据。】

    管理署不能承诺永远不用于风险判断，只能保证本次审计以重建R7历史为目的，完整上下文必须保留；若发现现实攻击风险，另行立项，不得偷偷改变当前处置。

    A-0001在确认栏写下：