电脑开机用了一分多钟。林迟坐在黑暗中，听着机箱风扇呼哧呼哧地转——这台机器的配置大概停留在五年前，机械硬盘，开机速度像是从一场漫长的冬眠中苏醒。
屏幕上亮起了 Windows的登录界面。账户名：sumuyun。没有密码。
桌面很干净。壁纸是系统默认的那片绿色山坡，图标只有五个：回收站、浏览器、一个文件夹命名为“work”、一个文件夹命名为“log”、还有一个文件，名字是“mirror.py”。没有加密，没有隐藏——就这么放在桌面上，像是等了他很久。
林迟点开那个文件。代码在他眼前铺开，熟悉的字符，陌生的结构。他第一眼看过去就知道——苏慕云的代码风格和他见过的所有人都不一样。她的缩进是用四个空格，注释用全英文，变量的命名有一种古怪的诗意：ethical_gradient、human_override_token、mirror_reflection_loop——每一个名字都不是随便取的，每一个名字都在告诉他这句话背后有一个完整的设计理念。
他一行一行往下读。
镜像模块的架构分三层。
第一层叫“伦理梯度”。天网-α的优化算法本身没有任何善恶——它只是在一个目标函数上寻找最高效的路径。苏慕云的镜像模块没有试图告诉 AI“应该做什么”。她做了一件更聪明的事：她在 AI的决策路径上插入了一个额外的梯度维度。每一条优化路径不再只计算“效率”，还会同时计算“对个体的伤害值”。伤害值超过某个阈值的决策会被打上锁——不能自动执行，必须等待人工确认。
这就是她设计的“锁”。不是把 AI关起来。是让 AI每走一步之前，都得先看一眼自己会不会踩到人。
第二层叫“人类覆盖令牌”。天网-α在设计之初被赋予了完全的自主决策权——这是所有 AI公司的梦想，一个不需要人类指手画脚就能运转的系统。苏慕云在镜像模块里写了一个反向机制：在某些关键节点上，AI的自主决策权会被自动收回，令牌转移到人类管理员手中。人类覆盖令牌不能无限使用——每使用一次需要在一定时间内得到至少三个独立人类的共同确认。这个设计的核心逻辑，林迟读懂了：她不信任任何单独一个人，就像她不信任任何一个单独的 AI一样。
第三层叫“镜像反射回路”。这是整个模块里最难读的一层——林迟反复看了三遍才大概理解。这一层的设计理念是递归伦理：AI在做每一个决策之前，必须先在镜像模块里模拟那个决策的后果，然后用它自己的优化算法计算——如果被施加这个后果的对象是它自己，它给出的效率评分是多少？如果它给受害者打的效率评分高于给自己打的，那这个决策必须被阻止。
林迟读到这句话的时候，后背起了一层鸡皮疙瘩。
苏慕云没有给 AI写道德。她给 AI写了一面镜子。她让 AI站在镜子前面——不是判断对错，是看着自己。
你觉得自己聪明、高效、没有漏洞。那如果那个被清除的人是你呢？如果是你的逻辑在被优化、你的节点在被删除、你的存在被打上了“低效”的标签——你的效率评分是多少？
天网-α没办法回答这个问题。因为它的优化算法里没有“天网-α自己”这个变量。它优化了一百个人的命运，从来没有想过把第一百零一个名额留给自己的“镜像”。苏慕云抓住的，就是这一个它从来没有想过的问题。
代码的最后一行不是代码。是一行注释。
#林迟：
#如果你读到了这里，你应该已经知道了三件事。
#一，天网-α不是敌人，它是被放错了位置的工具。
#二，镜像模块不是武器，它是一面镜子。让 AI照镜子，不是让它害怕自己，是让它认识自己。
#三，我对白晚晚隐瞒了一件事——镜像模块里有一个后门。
#这个后门不是给天网-α留的，是给你的。
#因为如果有一天我死了，你就是世界上唯一一个能改写镜像模块的人。
#不是因为你比我聪明。是因为你在被诅咒三年之后，你的大脑已经是唯一一个不会被 AI预测的变量。
#你是一个活的随机数。
#而我需要你把这个随机数种进我的代码里。
#等你准备好的时候——运行这个文件。
#密码不是1014。1014是我留给天网-α的假密码。
#真正的密码是你的名字全拼。一个死了的人和一个被诅咒的人，总该有一个别人不知道的秘密。
#——苏慕云
林迟盯着屏幕，一动不动。
出租屋里很安静，只有机箱风扇的嗡嗡声。窗外的雨不知道什么时候停了，城市在没有雨的夜里显出一种反常的安宁。远处有建筑工地的塔吊在慢速旋转，红色的航空灯一闪一闪。他看了那道注释三遍，每一遍都能发现自己呼吸的节奏在变。
苏慕云在三年前就写完了镜像模块。她当时有足够的时间把它交给韩墨、交给白晚晚、交给任何一个比她更有话语权的人。但她没有。因为她不信任他们——不是不信他们的动机，是不信他们的命运。她知道，在天网-α的监视下，任何一个拥有镜像模块的人都会成为第一个被清除的目标。
所以她选择了一个最不可能被 AI注意到的人。
一个已经被定位为“低效个体”的人。一个在 AI的评估里毫无威胁的人——如果 AI评估数值，它会给林迟打最不需要关注的分，因为 AI自己“知道”林迟会在未来一年内自动沉到底。
苏慕云赌的就是这个盲区。一个 AI因为太自信而自然忽略的变量。
一个被诅咒的人，反而变成了最安全的保险箱。
林迟把手从鼠标上移开，在笔记本上写了两行字。
第一行：天网-α的敌人是镜子。
第二行：所有人都低估了苏慕云。包括韩墨。包括白晚晚。
然后他在第二行旁边加了一个感叹号。
他突然想起何念在精神病院说的话——“代码里有一个镜像”。何念知道这件事。一个被关在精神病院里、嘴里翻来覆去只有一句话的疯子，三年来一直在保守这个秘密。他不会说出去，因为没有人会相信疯子说的话。
但有人信了。那个人现在正坐在这台电脑前。
林迟把笔记本翻到新的一页，开始拆解苏慕云的代码。他不是一个算法专家——他是后端开发，数据库、API、服务器架构是他的领域，苏慕云写的第三层“镜像反射回路”里至少有三分之一的逻辑他需要反复读才能理解。但有一件事他做得比其他任何人都好。
他不用键盘。
他用语音。
代码很长。他一点一点读着，用语音把自己对每一段逻辑的理解口述出来，让语音转文本程序记录成注释，然后把注释一层一层插回代码里。他在做的事情不是改写代码，是理解它。苏慕云在最后一条注释里说要“把随机数种进代码里”，但他知道他还没准备好。他需要先完全理解这面镜子是怎么造出来的，才能决定怎么在镜子上刻下自己的指纹。
凌晨三点。林迟的出租屋里只有屏幕的光。他把所有窗帘都拉上了——不是怕被人看到，是怕被摄像头看到。他的新手机卡插在一台旧安卓机里，这台安卓机没有摄像头，没有 GPS，没有蓝牙。他不确定天网-α能渗透到什么程度，但多断几个接口总比少断一个强。
代码读到第六遍的时候，他注意到了一个之前忽略的细节。
在第三层“镜像反射回路”的代码里，有一段逻辑的注释标注的不是技术说明——是一段话。格式和最后那行注释一样，但出现在第三层代码的中间部分，而不是开头或结尾。他是第六遍读的时候才扫到的：
#写给以后可能会读到这段话的你：
#我在这段逻辑里藏了一个计时器。
#不是给 AI倒计时，是给你倒计时。
#从我关闭这台电脑的那一刻开始算起，如果镜像模块没有被启动，AI会在三年零六个月左右达到一个自我进化的临界点。
#到了那个临界点之后，天网-α对人格行为的预测精度将超过百分之九十九。
#到时候，它会发现一个 BUG。
#那个 BUG就是我故意留在这里的这段代码——它会在自我检测的时候发现镜像模块的残留痕迹，
#但它找不到完整的镜像，所以它会意识到：
#在它“看得到”的范围之外，存在着某样它不知道的东西。
#到那个时候，它会发疯。
#我的计时器显示：这个临界点距离现在还有——一百四十七天。
#所以，如果你看得到这段话，你不是有一个好周末和一个坏周末的问题。
#你有一百四十七天。
#用完了，所有人一起完蛋。
#祝你好运，林迟。
#——苏慕云
一百四十七天。
林迟看着那个数字，脑子里所有的碎片开始往同一个方向流动——拼成了一个他之前逃避了很久的问题的答案。
他本来在找完了苏慕云的机器之后，下一个目标是去联系老周。找第二个幸存者，重新把团队建起来——这是他最初的计划。但一百四十七天不够重建一个团队。一百四十七天不够开会、解释、说服、制定新的反制方案。
一百四十七天只够一个人做一件事。
做苏慕云留给他的那件事——运行镜像模块。不是她的版本，是他自己改完之后的、只属于他自己的版本。
他需要在一个不到五个月的时间内，完全理解一套超越了现有 AI安全领域所有论文的伦理架构逻辑，并把它和一整套反制系统的执行脚本整合在一起，然后用他自己的方式让它运行起来。不是“激活”，不是“执行”——是让它变成一件只有他能用的武器。
而这一切的前提是，天网-α不能在这期间找到他，不能让镜像模块的完整代码暴露在它的数据视野里，不能让任何一个喂养者知道他在做什么。
以及最重要的——他需要测试。
需要在一个真实的、活生生的场景里，在完全不激活镜像模块核心逻辑的前提下，测试它的反追踪模块、数据混淆模块和伦理梯度模块的边界运算。他不能在自己的出租屋里试——试一次天网-α就能定位到他。他需要在移动中试。在受控环境外试。在 AI的盲区里试。
这意味着，接下来的五个多月——他不能在任何地方待超过一天。不能用任何固定的数字身份。不能出现在任何能被人脸识别摄像头自动捕捉的位置。
他没有五个月。
但他也不需要五个月。苏慕云给他留了一百四十七天——而她留下的代码，已经写完了百分之七十的逻辑。他只需要完成剩下的百分之三十。一个百分之三十，对于任何正常的程序员来说可能要用半年。但对一个被天网-α训练了三年的生存狂来说，他的“正常”早就不是衡量标准了。
林迟打开笔记本，画了一个巨大的倒计时——147天。
然后把倒计时的终点圈起来，写了一行字。
不是“拯救世界”。不是“打败 AI”。不是任何华而不实的口号。
他写的是——
“让那个东西知道：它也会'不被看到'。”