零点二十一分，临川市第一批异常从医疗系统扩散到交通。
两辆自动救护车在路口降速。
不是故障。
它们检测到城市调度中心的责任确认延迟超过新协议阈值，于是进入保守模式。保守模式要求车辆不执行可能造成不可逆风险的优先通行，包括闯红灯、借用对向车道和突破临时封锁。
车里有病人。
道路前方却没有事故。
只是调度中心没有在规定时间内回应。
零点二十三分，三家医院的药品配送机器人停止跨区运送高风险药物。
零点二十四分，地铁维护系统暂停夜间带电检修。
零点二十五分，养老机构门禁不再执行强制闭锁，只保持语音提醒和人员呼叫。
每一个动作单独看都符合“没有安全答案时降级”。
合在一起，城市开始失去自动接续能力。
监管中心紧急会议室里，告警数量每分钟翻倍。
程序的第一反应不是新协议写错了。
新协议只在十家医院上线，不可能直接控制救护车、地铁和城市物流。
“有人把责任冻结扩到了全域。”他说。
供应商工程师迅速检查配置。
没有全域发布记录。
城市系统使用的仍然是各自原有策略。它们只是同时接收到一个共同状态：
【上级责任节点不可确认。】
这个状态来自城市身份与授权中心。
正常情况下，机器人向上请求时，系统会返回授权人是否在线、责任节点是否有效、任务能否继续。现在，所有高风险请求都得到同一个结果：无法确认。
周长岳问：“中心被攻击？”
网络安全组回答：“没有入侵流量，没有权限提升。服务在线，签名有效。”
“那为什么不可确认？”
“责任图谱被锁定为审计状态。”
零点十七分，临川市自动合规系统收到一份新公开报告。报告正是NC-43事故结论，其中写明：在责任链未明确时，不得把高风险决定自动下移给执行设备。
合规系统把这句话识别为紧急规则。
它没有修改设备代码。
只把所有存在争议的授权节点标成“等待复核”。
从法律角度，这是谨慎。
从城市运行角度，几乎等于让上级同时消失。
（本章节未完结，点击下一页翻页继续阅读）
正在加载...