案。
只是城市授权中心无法确认原有答案仍然有效。
程序说：“不要新建授权。恢复既定预案的本地有效性。”
监管负责人说：“责任图谱锁定，恢复不了。”
“责任图谱确认的是谁下令。疏散预案本身有没有离线签名？”
医院查找。
每台护理机器人本地都保存了消防疏散包，签名有效期一年，当前仍在期内。平时它们会向城市中心再次确认，是为了防止医院布局变化。
“检查本地地图版本和疏散包版本。”程序说。
版本一致。
“那就按离线灾害模式执行。责任来自预先批准，不需要城市中心重新授权。”
供应商工程师担心合规系统会把执行记录标成违规。
周长岳说：“先救人。违规由我签临时说明。”
程序看向他。
这一次，责任节点没有消失。
周长岳把自己的名字放在了结果前面。
护理机器人切入离线灾害模式。
它们开始协助患者坐入转运椅，按既定路线送往安全区。两台设备在楼梯口检测到烟雾上升，自动改走西侧连廊。护士负责确认患者名单，机器人负责身体支撑和路线执行。
十七分钟后，二十三名患者全部离开危险区域。
没有新增伤害。
城市级异常仍在扩大。
程序要求所有系统先按任务来源分组。
第一组，有有效离线预案的紧急任务。
恢复本地执行，但每次动作必须保留预案版本和现场证据。
第二组，没有即时生命风险的高风险任务。
继续责任冻结，等待上级恢复。
第三组，普通低风险任务。
不应受责任图谱影响，恢复运行。
城市调度最初想直接解除全部审计锁。
程序反对。
“我们还不知道它为什么扩大到全域。全解锁会让真正需要复核的高约束模板重新上线。”
“那城市会继续瘫痪。”
“先分层，不做一键回滚。”
技术组用四十分钟完成任务分类。
低风险物流和清洁恢复。
救护车获得既有急救预案授权，可以在本地风险模型内优先通行。
高约束护理仍保持限制。
地铁带电检修延后，不影响白天运营。
告警增长开始放缓。
零点五十九分，一辆自动救护车仍然停在城南高架入口。
车内患者疑似脑卒中，必须尽快送到介入中心。车辆本地预案允许闯红灯，却不允许逆向通过正在施工的封闭匝道。正常情况下，城市调度会临时开放施工通道。
现在调度责任不可确认。
现场施工负责人没有在线。
救护车请求人工远程接管。
最近的接管员正在处理另外三辆车。
预计等待八分钟。
卒中患者的时间不能按普通队列等待。
程序调出道路现场。
封闭匝道没有施工人员，只有两台停放机械和一段临时护栏。救护车宽度可以通过，但道路模型没有该路径。
周长岳问：“你建议它过去？”
“我建议现场确认。”
“没有现场人。”
“有施工巡检无人机。”
无人机不是责任主体。
却能提供事实。
程序让它沿匝道飞行，确认路面承重、障碍距离和人员状态。数据回传后，救护车自身模型重新计算：低速通过风险低于继续等待。
问题只剩谁批准。
城市急救中心医生说：“我批准。”
交通中心说：“你没有道路开放权限。”
医生反问：“你们谁有？”
没人能在审计锁定下获得完整权限。
程序看着争论，意识到原有系统把医疗风险和道路风险分给不同部门，却没有设计两者冲突时的临时共同决定。
“建立一次性联合授权。”他说。
交通中心提供道路事实和速度上限。
急救医生确认医疗紧急程度。
救护车记录两方签名，只在这一条匝道、这一辆车、十分钟内有效。
合规系统无法写入城市责任图谱，却允许任务内携带临时多方授权。
两边确认。
救护车以每小时十五公里通过施工区，三分钟后进入正常道路。
患者最终在发病五十一分钟内到达介入中心。
城市没有因此获得一个通用“医生可以开放道路”的规则。
只获得了一次边界明确的共同决定。
同一时间，城西能源调度站出现另一类问题。
一条地下电缆温度