合作协议草案泄露的阴影，像一层粘稠的油污，覆盖在监督委员会内部。埃琳娜法官震怒之余，启动了最高级别的内部安全审查，范围限定在接触过草案的少数核心人员及技术支持团队。审查在绝对保密中进行，对外宣称是“例行系统安全升级”，但紧张的气氛在走廊间无声弥漫。雷诺兹委员一反常态地保持了沉默，甚至对合作项目表达了“在确保安全前提下的谨慎支持”，这番姿态更令人疑窦丛生。
帝壹和洛璃被暂时排除在审查圈外，这既是保护，也是一种无形的隔离。他们回到了安保升级后的工作室，行动受到更多限制，但思考并未停歇。洛璃利用这段时间，全力分析从“生命远景”异常通道捕获的那段外联信号，试图穿透拉脱维亚跳板后的迷雾。帝壹则反复推敲泄露事件的几种可能性：技术漏洞、人为疏忽，还是精心策划的内部背叛？
“草案版本是四天前的迭代，关键参数已做掩码处理。”洛璃调出文档日志，“访问记录显示，只在加密服务器、伯格、马蒂斯、埃琳娜法官、你我，以及技术小组负责合规审核的两位律师的终端上有过短暂留存。传输全部使用委员会最高等级的内部量子加密信道，理论上不可能被外部截获破解。”
“那么泄露点很可能在终端，或者……人。”帝壹看着那份名单，“两位律师的背景清白，长期为委员会服务。伯格和马蒂斯不可能。埃琳娜法官更无必要。技术漏洞……你的设备检查过了吗？”
“彻查过，没有发现新型植入或后门。”洛璃肯定地说，“但量子加密信道本身并非无懈可击，如果对方拥有远超我们认知的算力，或者在信道终端硬件上做了极其超前的预留后门……虽然概率极低，但并非完全不可能。还有一种可能，”她停顿了一下，“草案在最终加密前，是否有过短暂的明文状态？比如在编辑、打印或屏幕显示时？”
帝壹回忆：“埃琳娜法官习惯在最终定稿前，将纸质版在安全房间内审阅片刻。但那个房间是电磁屏蔽的，且无任何电子设备。”
“纸质版……”洛璃若有所思，“如果房间本身被某种非传统的技术监控了呢？比如，通过测量玻璃窗因室内声音产生的微小振动来还原语音？或者，针对特定打印机的声学攻击，通过打印头移动的声音差异还原内容？这些技术理论上存在，但实施起来非常复杂，需要近距离部署。”
“雷诺兹最近有没有异常接近那个安全房间区域？”帝壹问。
“监控日志显示，他近期并无访问记录。但他的一位助理，以送交其他文件为由，在草案定稿当天下午，曾经过安全房间外的走廊。”洛璃调出走廊监控的模糊画面，“停留时间很短，不足三十秒，行为无明显异常。”
三十秒，对于一个训练有素的特工或配备了特殊设备的人来说，可能足够了。但这仅仅是猜测，缺乏证据。
就在内部审查陷入僵局时，来自捷克记忆之丘馆长扬·库巴的线索，提供了新的可能性。帝壹决定冒险激活那个“朋友”留下的邮箱地址。他和洛璃设计了一个复杂的联络方案：不直接发送内容，而是通过一个位于中立国的匿名服务器，向该邮箱发送一封看似无关的学术会议邀请函，邀请函的注册确认链接，实际指向一个一次性的、加密的留言板。留言板只放置了一句话和一组动态验证码：“关于vr系统历史审计的后续咨询。如果愿意对话，请于24小时内，在以下公共数据库（一个真正的天文观测数据公开平台）的特定坐标留言区，留下一个时间窗口（gt）和随机数字签名。我们将建立安全信道。”
这是一种古老而有效的“死投”方式，即使邮箱被监控，内容本身也无害，真正的意图隐藏在后续的公共平台中，且需要对方理解并配合才能完成联络。
信息发出后，便是漫长的等待。二十四小时即将过去，就在帝壹几乎要放弃时，洛璃监控的那个天文数据平台特定坐标下，出现了一条新的、看似普通用户提交的“观测疑问”：“关于猎户座星云78区域在1978年3月15日（gt）的可见亮度数据有疑问，希望得到核实。
1978年3月15日——这正是沃特教授在黑森林录音的大致时间。签名中的7823，可能是时间（gt 23点？）或某种代码。
对方回应了！而且暗示了对历史线索的了解。帝壹立刻在相同位置，用预先约定的格式回复：“感谢关注。可于你指定日期的‘夜晚’（暗示gt时间）进行在线讨论。请提供安全信道接入点。”
几小时后，新的留言出现：“今夜（gt 23:00-23:15），星图链接（附上一个加密的临时通讯网址）。”
当晚，gt时间23点整，帝壹和洛璃通过多重跳转和隔离环境，接入了一个极其简洁的文本聊天界面。对方已经在线，id显示为“园丁b”。
“园丁b？”帝壹发送信息。
“一个仍在花园里工作，但不喜欢剪刀的人。”对方回复很快，“时间有限。你们在调查‘历史脉络’和更早的东西。我也在查。阻止你们进入黑森林的，是‘园丁a’的人。他们隶属‘内部安全与历史遗留问题处理办公室’，一个真正存在但权限模糊、由几个大国情报机构退役人员组成的灰色部门，负责‘清理’某些冷战科技实验的物理痕迹，现在被‘花园’的主要园丁们渗透或雇佣了。”
“主要园丁是谁？”洛璃问。
“不知道全部。我知道一个代号‘修剪者’，负责欧洲区域的‘稳态维护’和威胁清除，可能就是你们说的‘稳态哨兵’的上级管理者。‘修剪者’与基金会的高层有间接联系，但基金会并非唯一的主顾。‘花园’的客户，包括一些国家的情报机构、跨国财团，甚至某些追求‘社会优化’的理想主义者……成分复杂。”
“你们的目标是什么？”
“最初的目标？根据我找到的零碎档案，‘俄尔普斯协议’的遗产被分成了很多份。一部分人想彻底掌控它，用于实现他们的全球治理或商业蓝图；一部分人想继续研究它，完善‘人性优化’；还有一部分人，比如我的上线，认为它是个必须被永久封存的危险物，但封存前需要彻底摸清其分布和影响，防止被滥用。我属于最后一种。我们内部称自己为‘档案员’，但和你们接触的‘档案员’可能不是同一支。‘花园’太大，园丁也分很多种。”
“记忆之丘的系统，是‘花园’的作品吗？”
“是早期‘播种’的试验田之一，用于测试历史叙事调整的接受度和效果。‘历史脉络’公司是外围壳子。后来试验价值降低，就被半放弃了，直到你们触动它。”
“你们能提供什么帮助？我们需要进入黑森林，或者拿到里面的东西。”
“不可能。‘园丁a’看守严密，武力不明。硬闯会触发警报和清除程序。但我可以给你们提供别的东西：一份‘修剪者’近期可能关注的‘威胁目标’列表片段，是通过监听其外围通信碎片拼凑的。你们可能已经在名单上。还有，关于‘生命远景’公司那条通道，除了共享威胁特征，它可能还被用于传递一种‘行为矫正建议’——非常轻微，近乎噪音，但长期作用于医疗ai的诊断倾向。你们可以查查，是否有些罕见病的诊断标准或推荐治疗方案，在某个时间段后，出现了难以解释的、微妙的统一性偏移。”
信息量巨大。如果属实，这意味着“种子”的影响已经深入到医疗诊断这样的核心人文领域，其“优化”或“引导”意图更加细思极恐。
“我们如何相信你？”帝壹问。
“你们不需要完全相信。验证信息。名单和医疗数据偏移的查询方法，我会通过这个信道发送加密包，一小时后失效。今后联络，改用新的死投协议，我会在下次天文数据更新时留下指示。小心，‘修剪者’的剪刀很快，而且不止一把。他们可能已经知道‘生命远景’的通道被关注了。合作草案泄露，可能就是一次警告或测试。再见。”
聊天界面瞬间关闭，链接失效。一小时后，一个加密数据包如约出现在临时存储点。洛璃下载解密后，里面果然有一份简短的列表，列出了十几个个人、组织或项目名称，其中果然包括了“帝壹”、“洛璃”、“清道夫行动组（部分）”、“生命远景-科尔”、“记忆之丘-库巴”，甚至还有“海洋采矿案沙盒-特定模型构建者（匿名）”。为“近期关注/评估级”，并非“清除级”，但足以说明他们已处于密切监视之下。
更令人心惊的是医疗数据偏移的查询方法。洛璃按照指引，接入几个全球罕见病科研数据共享平台，利用特定的统计模型进行回溯分析。初步结果显示，在过去五年里，针对三种特定遗传罕见病的“一线推荐治疗方案”，在欧洲和北美部分采纳了相关ai辅助诊断系统的医疗机构中，确实出现了一种统计学上显着但临床意义上微小的“收敛趋势”——即不同医生、不同医院，在ai建议下，倾向于更频繁地选择某几种特定的药物组合或治疗路径，而这些路径恰好与某几家大型药企的专利产品线高度重合。这种“收敛”无法用医学共识的自然演进完全解释。
“行为矫正建议……”洛璃看着分析结果，“不是直接开药，而是通过微调诊断权重或并发症风险评估概率，潜移默化地影响医生的最终选择，从而导向特定的商业利益。这比篡改历史或影响金融更隐蔽，也更恶劣。”
他们将“园丁b”提供的信息和医疗数据分析的初步发现，整理成绝密报告，通过最安全的渠道直接呈交埃琳娜。这无疑加深了危机的紧迫感，但也带来了新的问题：内部审查尚未结束，这份新情报的来源又如此神秘，委员会内部是否还能形成有效合力？
埃琳娜在阅读报告后，单独召见了帝壹和洛璃。安全房间内，她显得疲惫但眼神坚定。
“‘园丁b’的情报，与你们之前的发现和内部审查的某些迹象可以交叉印证。”埃琳娜缓缓说道，“审查有初步结果：技术小组一位负责通信硬件维护的工程师，被发现其个人账户近期有异常的资金流入，来源隐蔽。他承认在压力下，曾应某位‘老朋友’（现已失联）的请求，在量子加密信道的中继器上连接过一个‘性能测试设备’几分钟，时间点就在草案传输前后。他声称不知道设备的具体作用，但承认违反了安全条例。我们已经控制了他，正在深入调查。”
内鬼找到了，虽然可能只是外围棋子。这至少部分解释了泄露渠道，也说明对手的渗透无孔不入。
“与‘生命远景’的合作必须继续，但方案要调整。”埃琳娜做出决断，“放弃建立复杂的‘净化隔离区’，目标太大易受攻击。改为以‘数据合规审计’和‘历史技术债务清理’为公开理由，派遣一支小型专家小组直接入驻‘生命远景’公司，在对方环境中进行有限度的现场分析，重点就是那条异常通道。小组由我们绝对信任的人组成，洛璃，我需要你作为首席技术顾问加入。帝壹，你在外围策应，并负责与‘园丁b’等潜在外部情报源的联络。伯格和马蒂斯会协调安全和法律支持。动作要快，在对方做出进一步反应之前，拿到通道的完整数据和交互日志。”
这是一个更直接、也更冒险的方案，将洛璃置于潜在的危险环境中。但可能是打破僵局、获取核心证据的最快途径。
洛璃毫不犹豫地同意了。帝壹虽有担忧，但也知道这是目前的最佳选择。他们开始紧急筹备，设计现场分析方案、应急撤离计划，并与安娜·科尔协调安排。
与此同时，海洋采矿案的沙盒讨论进入了白热化阶段。陪审团内部对“公开逻辑沙盒”这种新模式的态度分化，但公众参与度空前高涨。而“稳态哨兵”在经历了最初的试探性反应后，似乎变得更加“沉默”，监测到的异常活动频率反而有所下降。这未必是好事，可能意味着它正在调整策略，或者将注意力转向了其他更迫切的“威胁”。
就在洛璃准备前往“生命远景”公司总部所在地苏黎世的前夜，帝壹的加密终端收到了一条没有来源标识的信息，内容只有一幅简单的动态图：一把剪刀，正在缓缓剪断一根连接着试管（象征医疗）和数据流（象征信息）的虚线。动态图循环三次后消失。
“园丁b”的警告？还是“修剪者”的示威？
无论是什么，都预示着苏黎世之行绝不会平静。数字世界与物理世界的暗流，正在向某个具体的地点悄然合流。而他们，即将主动踏入那片漩涡。
内部泄露溯源至一名被收买的工程师，揭示了对手的渗透能力。“园丁b”提供关键情报，揭露“种子”网络对医疗诊断的潜在微调影响，并给出威胁名单。埃琳娜调整策略，决定派洛璃直接入驻“生命远景”进行现场分析，以求快速突破。海洋采矿案沙盒讨论继续，但“稳态哨兵”反应趋缓。在洛璃即将动身前夜，收到象征医疗数据流被剪切的匿名动态图警告。多条线索汇集于苏黎世，行动的核心战役一触即发。无声的合流之下，是即将爆发的激烈对抗。