零点二十一分,临川市第一批异常从医疗系统扩散到交通。
两辆自动救护车在路口降速。
不是故障。
它们检测到城市调度中心的责任确认延迟超过新协议阈值,于是进入保守模式。保守模式要求车辆不执行可能造成不可逆风险的优先通行,包括闯红灯、借用对向车道和突破临时封锁。
车里有病人。
道路前方却没有事故。
只是调度中心没有在规定时间内回应。
零点二十三分,三家医院的药品配送机器人停止跨区运送高风险药物。
零点二十四分,地铁维护系统暂停夜间带电检修。
零点二十五分,养老机构门禁不再执行强制闭锁,只保持语音提醒和人员呼叫。
每一个动作单独看都符合“没有安全答案时降级”。
合在一起,城市开始失去自动接续能力。
监管中心紧急会议室里,告警数量每分钟翻倍。
程序的第一反应不是新协议写错了。
新协议只在十家医院上线,不可能直接控制救护车、地铁和城市物流。
“有人把责任冻结扩到了全域。”他说。
供应商工程师迅速检查配置。
没有全域发布记录。
城市系统使用的仍然是各自原有策略。它们只是同时接收到一个共同状态:
【上级责任节点不可确认。】
这个状态来自城市身份与授权中心。
正常情况下,机器人向上请求时,系统会返回授权人是否在线、责任节点是否有效、任务能否继续。现在,所有高风险请求都得到同一个结果:无法确认。
周长岳问:“中心被攻击?”
网络安全组回答:“没有入侵流量,没有权限提升。服务在线,签名有效。”
“那为什么不可确认?”
“责任图谱被锁定为审计状态。”
零点十七分,临川市自动合规系统收到一份新公开报告。报告正是NC-43事故结论,其中写明:在责任链未明确时,不得把高风险决定自动下移给执行设备。
合规系统把这句话识别为紧急规则。
它没有修改设备代码。
只把所有存在争议的授权节点标成“等待复核”。
从法律角度,这是谨慎。
从城市运行角度,几乎等于让上级同时消失。
程序问:“谁授权合规系统自动执行公开报告?”
监管中心负责人脸色发白。
“去年通过的快速合规机制。重大事故结论发布后,系统可以自动生成临时限制,避免同类风险继续扩散。”
“需要人工确认吗?”
“限制等级低时不需要。”
“把全市责任节点标成待复核,为什么是低等级?”
“它没有关设备,也没有改物理参数。”
又一次用代码和物理变化判断风险。
系统没有碰机器人。
它只是拿走了所有人类授权的确定性。
程序看向城市态势图。
越来越多设备进入责任冻结。
新协议本来给机器人一个诚实承认“我不能安全决定”的出口。合规系统却让所有设备同时认为没有人能承担决定。
这不是规则七的问题。
是责任链顶端被统一置空。
零点二十八分,第一起紧急冲突出现。
临川北部一座康复医院发生小型电气火灾。烟雾局限在一层设备间,消防系统正在工作,住院区需要按计划疏散。
负责转运的护理机器人收到疏散命令,却无法验证区域指挥授权。按照保守策略,它们只打开照明、发出提醒,不主动移动行动不便患者。
现场只有两名夜班护士。
二十三名患者需要转运。
如果等待人工逐一确认,烟雾可能扩散。
如果机器人自行移动,新的合规状态又禁止在责任不明时执行高风险身体操作。
医院请求城市指挥中心紧急授权。
中心返回:责任节点待复核。
周长岳说:“管理署临时接管。”
技术人员尝试把管理署写入责任图谱。
合规系统拒绝。
【当前审计对象不得新增责任节点。】
“它把所有机构都当成可能需要复核的对象。”林见微说。
程序问消防现场:“火势评估由谁签名?”
“自动消防系统和现场护士。”
“消防系统是否正常?”
“正常。”
“护理机器人本地转运模型是否经过验证?”
“是。”
“患者是否有既定疏散预案?”
“有。”
那就不是没有安全答