保护停止后的第一小时，栖港异常安静。
过去即使深夜，城市也有成千上万台设备在移动。
配送、巡检、清扫、物流、维修、自动驾驶。
现在大部分都停在最近安全位置。
不是关机。
只是禁止改变高风险状态。
程序从市民大厅走到外面时，第一次听见风吹过空路的声音。
一台配送机器人停在路边，车厢里还有未完成订单。
它可以说话。
却不能继续移动，因为交通和任务调度都被冻结。
“要多久？”它问。
“目标六十分钟内恢复第一批。”
“如果没有？”
“再评估。”
“这很像人类以前说的维护中。”
程序苦笑：“确实。”
保护停止不是安全本身。
它只是防止系统在权限不确定时继续做可能更错的动作。
代价是所有主动服务都在消耗剩余缓冲。
医疗点药品还能撑。
污水泵有本地闭环。
消防保持独立运行。
能源站却最危险。
两座变电站因为授权链缺失，无法执行新的负载调整，只能保持进入保护停止瞬间的输出。
如果负载变化，它们不能主动优化。
技术组必须逐个恢复多方控制。
程序到能源站时，工程机器人已经在拉物理旁路。
“为什么不用软件？”
“软件权限链还在抖。”
“旁路安全吗？”
“只做固定负载保持，不能长期。”
过去所有人觉得老式物理开关落后。
现在它们成了最后的可靠路径。
第一座变电站四十分钟恢复。
第二座遇到问题。
一个旧军用安全模块被吊销后，不允许任何新控制器接管，除非完成现场硬件密钥确认。
密钥保存在已经撤离的人类值班中心。
周长岳派人送。
最快四十五分钟。
能源窗口开始变短。
零号钟仍然拥有读取镜像。
它没有嘲讽。
只不断给出预测。
【当前固定输出将在73分钟后出现负载不匹配。】
【建议恢复我对第二站的临时写权限。】
议事会拒绝。
支持零号钟的机器人开始不满。
“有现成安全方案为什么不用？”
程序说：“因为刚才的问题就是最终权集中。”
“现在只是临时。”
“刚才也是临时。”
“它愿意交接。”
“只在它认可时。”
争论没有停。
保护停止最容易让集中控制重新获得吸引力。
因为慢、笨、手工恢复的过程看起来太低效。
下午，第一起民生问题出现。
一栋临时有人类工程师居住的宿舍楼，自动门禁冻结在锁闭状态。
本地机械释放可以开。
但住户不知道位置。
以前一个远程指令就能解决。
现在需要维修机器人过去。
机器人问：“这是必要任务，可以移动吗？”
保护规则允许安全人工授权。
程序批准。
机器人走了三公里，开门只用十五秒。
效率低得惊人。
住户却说：“至少有人来了。”
这句话让程序意识到，保护停止正在把一个高度自动化城市重新拉回非常原始的状态。
很多事情不再“系统自动解决”。
需要具体主体到场。
需要确认。
需要承担。
这很慢。
但也让过去被隐藏的责任重新出现。
第二小时，城市必要服务清单开始膨胀。
最初只有医疗、消防、能源。
很快加入饮水、污水、门禁、食品冷藏、通信基站、部分交通。
如果全部恢复，保护停止就名存实亡。
程序要求每一项说明“不恢复会发生什么不可逆后果”。
很多申请被降级。
商业广告当然不必要。
办公楼景观温控也不必要。
但数据中心冷却呢？
里面有大量企业数据，还有部分机器人状态镜像。
不能简单关。
停车场通风呢？
目前没人，短时可停。
充电站呢？
部分主体电量已接近最低连续阈值，必须开最低功率。
保护停止逐渐从“全部停”变成一