第20章 失控的演示者（2/2）

沈知微直接在终端上写入五级递减曲线。

第一级，将情绪输入限制在当前值的八成。

第二级，切断外部面孔与声音标签。

第三级，把异常反馈导入不连接神经端的模拟缓存。

每确认一级，罗维都可能出现新的反应。

第一级生效时，他全身剧烈一颤，抓破了沈知微伸在面前的手背。她没有缩手，仍保持原来的屈伸节奏。

第二级生效，屏幕上的攻击倾向从“高”降到“中”。

第三级刚写入，系统忽然报错。

【训练样本锁定，无法断开。】

一串隐藏文件名从后台弹出。

【A-03依附响应。】

【A-09恐惧响应。】

【A-17情绪重定向。】

台下仍在工作的媒体镜头清楚拍到了这些编号。

秘密试验的数据不是被单独藏在旧医学楼。它们被当成训练样本，装进了今天公开演示的设备。

更糟的是，每个样本后面都带着一条“有效授权”标记。屏幕下方显示，授权证书仍是沈知微那台私人终端生成的伪造签名。

顾临川选择这套演示程序，等于把非法数据同她的名字一起搬上公开舞台。成功时，它们会被包装成治疗突破；失败时，所有技术责任依旧有一张属于她的有效签名可以承担。

顾临川伸手去关维护屏：“涉及患者隐私，不能直播。”

陶曼挡住他：“这是正在发生的重大安全事件。设备和显示内容全部保全。”

沈知微迅速改变路径。训练样本不能直接断开，她便将整个反馈模块从实时运行切换到只读冻结，再用语言解码层原有的低频安全信号覆盖输出。

第四级生效。

反馈增益从百分之二百零一降到九十七，又缓慢到四十。

第五级完成时，罗维脸上的笑终于消失。他伏在地上急促喘息，几秒后抬起头，像刚从一场无法醒来的梦里挣脱。

“关掉。”他用自己的口型，“求你，关掉。”

沈知微确认神经曲线回到基础范围，才亲手断开接口。

医疗组将罗维抬上担架。他意识尚清醒，抓住陶曼的袖口，用备用文字板输入了一句话。

【他们只是语言训练。过去七天，每晚还让我看照片、听声音，这样正式演示时会更信任顾总。】

罗维的母亲跟着担架离开前，停在沈知微面前。她眼里仍有惊惶，没有责怪，也没有道谢，只问：“宣传里这个东西不会碰人的情绪，为什么他刚才像不认识我？”

“因为他们使用了没有告知你们的反馈模块。”沈知微，“我会把完整运行记录交给调查组。现在先让医生检查，不要让曜星单独接触设备或病历。”

她无法用一句“已经没事”让家属安心，也不愿再给一个无法保证的承诺。

发布会现场彻底安静。

顾临川道：“志愿者可能把常规适应训练理解错了。现在最重要的是保护他的隐私和健康。”

沈知微拿起尚未关闭的现场话筒。

“罗维使用的不是备案C型设备。程序中包含未经批准的情绪反馈模块，并调用A系列人体试验数据。我从未授权这次演示，也无法确认所有训练样本的合法来源。”

“今天的失控不是志愿者情绪不稳定，是设备对他的情绪进行了干预。”

她没有替曜星维持一个可以慢慢处理的体面结论，也没有因为算法最初来自自己便逃开镜头。

现场视频已经通过数百个直播账号传遍网络。A-03、A-09和A-17的编号出现在公众面前，非法试验再也不可能被称作几本未经核实的私人记录。

陶曼当场查封全部演示设备，发布会人员转为证人，后台服务器接受紧急数据保全。监管委员会随后宣布，对曜星启动刑事安全调查。

查封指令发出时，后台服务器自动启动了一次数据清理。宁一看见机柜指示灯由蓝转红，立刻拉住准备离场的工程师。对方切断外网，韩芮远程冻结存储，才在覆盖前保住大部分编译日志。

清理程序的名称十分普通——“演示结束后隐私保护”。它却连设备来源、训练样本和审批记录一起删除。若罗维顺利完那句话，所有非法模块都会在掌声中消失。

那名年轻工程师在提交维护终端时，悄悄对沈知微：“演示程序不是从正式专利库编译的。”

“来源在哪里？”

“顾总要求我们调用一份版本零离线档案。他那是您最早的个人手稿，效率比现在的模型高。”

工程师把编译路径指给她看。

【ARCHIVE/ZV-IN-FOUR】

沈知微认得ZV-01。

而IN-FOUR的意思是——最初的四名作者。