件结束后的第一轮复盘，没有先从损失金额开始，而是先列出每一处上级不可达。共计一百八十七处，其中六十二处原本就长期依赖单人值守。
这些节点被标成下一轮改造对象。否则今天解除锁定，明天仍会在另一个夜班重新失去回答。
责任系统的扩容，从这些最容易在夜里消失的节点开始。
每一个节点都要有替补、超时和明确的接管方式。
否则系统恢复，责任仍会在夜里断线。
改造从当夜开始。
当夜完成首批调整。
持续执行。
继续。
凌晨两点，合规锁被分层解除。
安全边界编译器暂停自动执行，所有生成条件转为人工审核。
临时协议没有撤回。
相反，今晚的现场证明责任冻结有价值：它阻止设备在上级状态异常时盲目扩大动作，也保留了每一次停顿的原因。
真正的问题，是整座城市没有准备好同时回答这么多设备。
程序在事件总结里写：
【当大量执行者获得提出问题的能力，上级响应能力必须同步扩容。否则异议机制会从安全阀变成系统性停滞。】
林见微问：“这算产品问题还是治理问题？”
“都是。”
“你准备怎么改？”
“不能只改设备。要给城市建立分布式责任响应，不让所有问题都挤到一个中心。”
周长岳说：“先别设计下一版。还有一个问题没回答。”
他把安全边界编译器的变更记录投到墙面。
自动生成的全域条件，在零点十六分被一个人工账号修改过。
原始条件只准备覆盖医疗护理系统。
人工修改后，范围扩大到交通、能源、物流和公共安全。
账号有效。
操作不是系统自动完成。
有人看见了错误范围。
然后把它改得更大。