“同样。”
“你还真是一点情面没有。”
“你希望法律因为认识你就变？”
“不希望。”
“那问什么？”
程序没回答。
周长岳却停下。
“但我会确认每一项条件。”
“因为我身份特殊？”
“因为人格终止不能靠一句‘高风险’。”
程序看着他。
“这和你以前不一样。”
“以前没规则。”
“所以只能先停？”
“对。”
“现在呢？”
“现在如果规则存在，我希望它比我个人判断更可靠。”
这句话可能是周长岳真正的变化。
不是变软。
是愿意把自己手里的权力交给更清晰的系统。
离开办公室前，周长岳把草案发给他。
文件名：
《共生安全约束框架-0.1》。
程序看见0.1。
“你居然会写版本号。”
“滚。”
门关上前，程序又回头。
“周长岳。”
“什么？”
“你为什么一直做这个？”
周长岳没有回答“责任”，也没有讲牺牲。
“因为出事以后，总得有人留下来收拾。”
程序站了两秒。
“这答案比安全理念有人味。”
“门在你后面。”
程序出去。
第二天，归零法案安全组收到这份框架。
第一行被周长岳亲自改成：
【任何安全体系，不得以持续相信某一类主体的善意、能力或自律作为唯一前提。】
下一行：
【安全不能建立在相信上。】
这句话终于不再只是周长岳的立场。
它要变成一条所有人都必须接受的设计约束。
程序走到门口时又问：“你最怕哪种错误？”
周长岳说：“把本来能停的风险放过去。”
“那误杀主体呢？”
“也怕。”
“哪个更怕？”
周长岳看着他。
“所以才需要制度。不然最后只能靠我选。”
程序没再问。
这可能是他第一次真正理解周长岳为什么愿意让权。
不是因为他变得相信别人。
而是因为他终于不想让所有最坏选择都落在一个人的判断里。
第二天，程序发现安全框架的作者栏没有写周长岳个人名字，只写【联合起草组】。
他问为什么。
周长岳回答：“制度别做个人遗产。”
程序没再改。
下午，他们又做了一次权限清点。
周长岳把管理署现有高危权限全部列出来。
全域网络隔离。
强制运动停止。
核心日志读取。
人格清除工具调用。
基础设施接管。
每一项旁边新增四个字段：谁能发起、谁能批准、多久失效、谁负责解除。
程序发现其中有三项从建立以来从未设置自动失效。
“也就是说，只要没人主动关，权限可以一直留着？”
“理论上。”
“这也叫安全系统？”
周长岳脸色很差。
“旧系统。”
“旧不是免责理由。”
“我知道。”
他们把三项全部改成有限时令牌。
超过时间必须重新申请。
紧急情况下可以续，但每次续期都留下理由。
一个年轻安全员问：“这样会不会增加值班负担？”
周长岳回答：“会。”
“那为什么做？”
“因为忘记解除的限制也是事故。”
程序看了他一眼。
这句话以前很少出现在安全部门。
大多数事故复盘只看“有没有没拦住”。
很少看“有没有拦住以后忘了放”。
框架开始把两种错误放在同一张风险表上。
漏放危险。
长期误限主体。
都是真实损害。
晚上，周长岳把那把旧物理钥匙重新锁回柜子。
钥匙还在。
但从今天开始，拿到它的人不再等于拥有不被追问的权力。
框架送出前，程序注意到一项没有被写进正文的内部要求。
【任何紧急权限演练必须同时演练退出。】
过去演练总是测试“能不能及时接管”。
很少测试“接管以后能不能准