第一份技术记录里，医疗工程师把“成功”改成了“患者生命支持未中断”。
程序问他为什么。
他苦笑：“因为M-301坏了。叫成功太轻松。”
程序没有纠正。
一次应急处置可以完成目标，也可以同时制造新的主体风险。
这两件事不冲突。
把它们都写下来，比给结果贴一个成功或失败更重要。
医疗点当晚还做了一次更细的电源复盘。
技术员发现，如果早一点关闭支持舱的非必要环境照明和远程诊断模块，理论上还能多争取四十多秒。
有人马上说：“那以后默认关。”
程序摇头。
“先确认照明对患者是否有心理或操作价值。”
医生说：“这个伤员清醒，黑掉舱内照明会增加焦虑，也不利于观察。”
于是那四十秒没有被简单写成“浪费”。
复盘最后改成：
【非生命维持负载需提前分级，而不是事故中临时一刀切。】
程序很熟悉这种教训。
很多灾难不是因为资源绝对不够。
是平时没有认真定义，关键时刻哪些可以关，哪些看起来不关键却不能随便关。
程序后来在复盘表最下面补了一句：
【预计时间不得替代最长风险时间。】
七分钟只是最初估计，真正承担风险的是二十分钟上限。
这两个数字以后不许再写成同一个。
最终，原本写在白板上的“7分钟”被保留下来，但旁边加了一个箭头：
【估计不是承诺。】
没有人再觉得这是废话。
七分钟的紧急供能结束了。
可它留下的问题，才刚开始。