第161章 不许冒进协议

破晓时分，前哨站外的风歇了。

红沙被夜里的低温压在地表，远处荒原呈现出短暂的平静。

这种平静自然不是温柔，倒更像一台巨大机器在两次故障之间，暂时停止了啸叫。

它隨时可能再次启动，而这一次不会提前通知任何人。

江临站在一號装配间里，面前是还没有完全合拢外壳的g-explorer-c。

装配台上，机械腿、足端传感器、低频振动拾取器、热红外模块、磁场计、通信中继接口、一次性环境记录盒掛架，被分区摆开，像一场尚未癒合的手术留下的所有器官。

每个零件下方都贴著白色標籤，字跡是他一贯的手写体。

【b型第十五年冬远征：前右足接触置信度骤降】

【旧裂缝口边缘：碎石滑移概率偏高】

【薄壳地表：支撑多边形失效风险】

【中继链路：七十公里处信噪比临界】

【裂缝下探：光纤摩擦导致画面高频抖动】

【pmcu-17发掘期：塌方体非均质胶结，禁用强扰动】

g-explorer-c不是从灵感里长出来的，而是从g-explorer-b的无数次犹豫、停顿、绕行、与险些失联的瞬间里长出来的。

这些用废墟和教训换来的履歷，远比任何一张设计图纸厚重。

所以，如果说b型的使命是抵达，那c型的核心命题就是——判断何时止步。

江临拉过一张空白纸，在最上方写下g-explorer-c的核心逻辑。

第一原则，拒绝冒进。

这绝非口號，而是必须刻入状態机底层的指令。

面对东北七十三区的异常塌陷，机器的勇敢一文不值。

它只需要在地表接触异常时低姿態趴下，在通信链路波动时撤退，在热红外结果不稳定时暂停，在足端压力分布出现不连续时拒绝继续前进。

最好显得胆小。

最好让旁观者觉得它不够激进。

最好每一步都像在浪费时间。

因为在薄壳地表上，冒进一步的代价，可能就是连设备、样本、记录和后续路径一起消失，不留一段可供復盘的日誌。

江临调出b型机的远征日誌。

上一轮东北七十三的画面再次出现在屏幕上。

他开始逐帧地看。

这是他给自己定的规矩，任何一次险境復盘，都要用当时同等的耐心重新走一遍，不许用我知道结果所以可以跳过的心態去糊弄过去。

无人机俯视图中一切如常，灰白的碎石坡在低角度阳光下泛著一层柔和的反光，看起来甚至称得上寧静。

但当b型前右足踩下时，接触置信度瞬间从92跌至61。紧接著中右足回弹延迟，底盘倾角仪捕捉到0.4°的微小侧倾。

那一次，机器停了下来，靠的是当时那套还很粗糙的应急协议。

江临记得自己坐在这间装配间里，隔著几十公里的中继链路，看著信號延迟四秒才刷新的画面，手心全是汗。

四秒。

在薄壳地表上，四秒足够一台机器连著它携带的所有证据，一起沉进三十米以下的黑暗。

那一次，它停在了塌陷的边缘，差了不到半米。

江临后来量过那处地形的实际空腔深度。

如果当时机器再往前迈出那一步，坠落的高度足以让整套主控和存储在触地瞬间彻底报废，连带丟掉的还有那一整段路径上积累的十几个小时的原始数据。

废土的险恶正在於此。

它懂得用平缓的碎石偽装，直到重量压垮脆壳，才会露出底下的深渊。

它从不提前示警，它的沉默本身就是陷阱的一部分。

江临把那段日誌截出来，设为g-explorer-c的强制触发標准。

【触发项：接触置信度局部骤降】

条件一：任一足端接触置信度低於歷史路径均值二十五个百分点。

条件二：相邻两足反馈差异超过动態閾值。

条件三：底盘倾角变化超过零点三度且无对应地形坡度解释。

条件四：低频回波衰减率偏离当前地表模型閾值。

动作列表里，没有继续观察这个选项。

在七十三区，最致命的幻觉就是再走一步看看。

这四个字杀死过太多次探索，不是因为走的人愚蠢，而是因为人在那种时刻，永远会本能地相信这一步应该没事，而机器不该被允许拥有这种侥倖。

绕行旧裂缝口时，b型机曾记录过低频共振的异常衰减，地表下似乎潜伏著吞噬回波的空腔。

为此，c型机底盘加装了粗糙但灵敏的低频压电拾取器。

它將与足端压力、imu、热红外和磁场计共享时间戳——四条通道，同一个时刻，互相印证，互相拆穿。

江临在日誌里补充了第二项原则——【单一异常不构成证据。】

【所有异常必须在同一时间点、至少跨两条物理通道相互印证，否则一律视作环境噪声。】

mps-agent α適时在屏幕边缘弹出补充建议，江临扫了一眼便按下確认，顺手加了一条限制，建立起一套完整的证据分级。

e0：单一异常，无行动意义。

e1：双通道弱异常，仅允许远观。

e2：三通道重合，允许投放一次性记录盒。

e3：异常与歷史坐標/时序匹配，建立候选点。

e4：物理样本、歷史缓存与当前异常闭合，设为下阶段目標（仍不允许直接唤醒）。

机器若只懂得发现异常，便极易沦为诱导人类涉险的陷阱。它必须明白，发现不等於授权。

上午八点十六分。

g-explorer-c第一轮硬体装配完成。

四条主承重腿配合两条低姿態稳定腿全部接入。

足端加宽，外覆易磨损的复合牺牲层。

江临有意捨弃了耐用度，把足端变成了一支粗糙的笔，专门用来拓印地表真实的受力反馈。

机械足起落间，屏幕拉出一条平滑的曲线。

江临不为所动。他搬来三块特製的测试板：压实砂土板、碎石滑移板，以及耗费数月仿製的薄壳复合板。

表层看似坚固，底层却分布著空腔。

他做这块板的时候，特意模擬了三种不同厚度的表壳，分別对应他推算出的塌陷区外围、中环和核心带的地质特徵。

前两块板，c型机稳健通过，並能针对碎石滑移自主降速、后移重心。

踏上第三块板的第三步时，表层发生肉眼难辨的微断裂。

压力曲线短促塌陷，底盘倾斜0.28°，低频衰减异常。

状態机弹出黄色提示。

【疑似薄壳地表】

【建议：暂停】

g-explorer-c停了。

江临看著屏幕，眉头微皱。

还是不够。

如果这是东北七十三，零点二八度也许已经太晚。

他打开閾值表，把底盘倾角触发閾值从零点三度下调到零点二五度。

就在他准备重新测试时，mps-agent α在屏幕上弹出了一条提示。

这是它第一次在这一轮调试里，主动对他的閾值调整提出不同意见。

【提示：將底盘倾角触发閾值下调至0.25°，预计將使正常碎石路面误触发率提升约18%。】

【影响：平均行进速度下降，路径重算次数增加，中继窗口占用时间上升。】

【建议：维持0.30°，並將低频回波、足端压力分布与imu数据纳入双通道覆核，以降低误报。】

江临盯著这几行字，停了几秒。

他知道mps-agent α没有算错。

从默认损失函数来看，它给出的確实是统计意义上的更优解。误报率、推进速度、能耗、中继窗口、路径重算成本，全都被它放在同一张表里计算。按照那套权重，0.30°比0.25°更合理。

但东北七十三不是普通荒原。

在普通碎石路面上，一次误报的代价，是三十秒到数分钟的停顿，是一次路径重算，是一点电量和一次中继窗口的浪费。

可在薄壳地表上，一次漏报的代价，是设备、样本、数据，连同那段路径上积累的所有证据，一起沉进十几米甚至三十米以下的黑暗里。

这两者不是同一类成本。

不能被压进同一个平均值里。

江临在终端里敲下新的任务权重。

【修正：东北七十三任务模式下，漏报成本权重提升至最高级。】

【原则：允许高误报，不允许低概率致命漏报。】

隨后，他保留了0.25°。

mps-agent α没有再弹出反对意见，只是在閾值表旁边追加了一行灰色备註。

【当前閾值不再是全局统计最优，而是任务安全边界最优。】

江临看著这行字，反而觉得安心。

这才是他需要的工具。

它不替他做决定，也不假装理解恐惧。它只是诚实地告诉他：你正在偏离默认最优解。

而江临要做的，就是在必要的时候，亲手改掉那个默认。

工具负责计算。

人负责定义什么不能赌。

第三步。

短促塌陷。

底盘倾角零点二八度。

低频异常。

g-explorer-c立刻降姿，六足外扩，机身贴近地表，像一只突然压低身体的黑色节肢动物。

屏幕提示更新。

【警告：疑似薄壳地表】

【动作：停止前进】

【动作：扩展支撑】

【动作：请求回撤路径】

江临没有点头，继续看。

三十秒后，系统自动生成回撤路径。

g-explorer-c后退一步。

但后退时，中右足踩到了先前被前足扰动过的边缘区域，接触置信度再次波动。

状態机停住。

屏幕提示：【回撤路径不稳定】

【建议：原地等待人工决策】

江临抬手按住键盘，停了几秒。

然后，他刪掉等待人工决策这一行。

改成——【动作：写入接触標记，低姿態横移至最近未扰动稳定支撑点。】

【限制：横移不得超过两个步长；二次异常立即原地趴伏，停止所有主动位移。】

原因很简单。

东北七十三现场，人工决策也许会因为画面延迟、通信噪声和心理压力而变慢。

机器不能在危险边缘等他灵光一闪。

它需要在规则之內，先把自己从危险支撑面上挪出去。

等待，本身就是一种冒险，只是它披著谨慎的外衣。

他重新测试。

这一次，g-explorer-c在薄壳板上触发异常后，低姿態横移，避开先前被扰动区域，退回安全板面。

通过。

江临在日誌里写：【修正：回撤不是简单倒退。】

【薄壳地表上，后退可能踩回被自己破坏过的支撑区。】

【应允许低姿態横移，优先寻找未扰动稳定支撑面。】

他在日誌末尾画了个简单的示意图：前进脚印、后退脚印、横移脚印，后退的脚印踩碎了前缘薄壳。

c型要解决的，是撤退本身製造的危险—— 逃跑这件事，如果做得不够聪明，本身就是一种自杀。

上午十点四十。

通信中继测试开始。

r-01到r-06被依次唤醒。

前哨站装配间里，临时搭出一条模擬链路。

江临故意加入延迟、弱信號、丟包、方向性遮挡和短时间断链。

他要的不是一条理想链路，而是一条会在真实荒原上暴露所有缺陷的链路。

r-01稳定。

r-02稳定。

r-03在高丟包环境下出现一次重连延迟。

mps-agent α標黄。

江临没有马上判废。

他重复测试五轮。

第三轮復现，第五轮復现，r-03被降级。

不是因为它一定坏。

而是因为它在远征链路里不能被放在关键位置。

他在標籤上写：【r-03：非关键转发，不得作为裂缝口主中继。】

这也是废土给他的教训之一。

设备不需要非黑即白。

不是好，就是坏。

更多时候，它们处在一个灰色状態。

可用，但不能用於关键链路。

能开机，但不能独立承担闭环。

能记录，但不能作为唯一证据。

工程系统里，最危险的不是坏设备。

坏设备很容易被踢出去。

最危险的是那种看起来基本没问题的设备。

它们会在某个最坏时刻，把错误读数送到你的判断链里，而你甚至不会第一时间意识到问题出在哪。