缓冲格降到六格时，冷库回水温度超过了警戒线。
不是残影在发热。自动守卫一边回收事故缓冲，一边把原本供给七格的制冷支路切回常规仓储。两套控制互相争夺阀门，泵压在三秒内升降了四次，内门玻璃上的霜先融成水，又迅速结成一层白壳。
医院的空载坐标也重新亮起。
这一次墙上没有完整人形，只有小满肩线与许望舒半张脸交替闪现。每逢冷库压缩机启动，观察室顶灯便暗一下，投影就向病床挪近半步。床旁监护未被接管，可光敏报警器已连续误报，护士必须一次次确认真正需要处理的是病人，还是冷库借来的影子。
温控和医院同时恶化。
陆沉握住弓，没有射。月背值守员也把紧急毁伤按钮停在保护盖下。只要摧毁自动守卫，回收会停止；但冷库的压力平衡、低温告警和物理内门也会一起失去控制。七层残影没有容器，更不能在断电后被当作普通数据重新装载。
许望舒看完守卫提交的风险说明，第一次没有只写否决。
“它有一部分判断是真的。”她说，“未分类对象长期占用冷库，可能串入样本索引，误触除霜，也可能把未知记录写进医疗投影。污染风险不是借口，是具体风险。问题在于它只会把风险对象删掉，或者塞进现成类别。”
她新建了一层协议。
【未归档临时层／库内自主缓冲】
这不是第八个事故格，也不是新的守库岗位。它有独立制冷支路，与样本库索引物理隔开；入口只设在冷库内部，保留一扇能手动闭合的物理内门。任何一次迁入都可回退到原介质，任何一层本人都可暂停表达，暂停期间不视为同意、失效或离开。
协议继续写明：不得自动继任，不得因设备报警生成永久守库人；不得把熟练动作恢复成值班义务；外门密钥关闭，南天门密钥关闭，库内缓冲不得取得通往人间的线路。
最后一条只有九个字。
【未归档不等于不存在。】
自动守卫拒绝受理。
【无永久责任人。】
【设备故障时无人应答。】
秦岚把一张永久值班表拆成十二张临时工单。制冷、泵压、门簧、照明、投影隔离分别由不同的月背本地人员领取，每张工单只对应一个设备点和一次明确操作，到时自动失效。谁修过冷头，不因此成为冷库的人；谁拧过限位，也不继承下一次报警。
“设备需要有人处理，不等于冷库需要一个人永远留下。”她说，“多点工单可以失败，可以换人，可以复核。永久岗位只有一个好处：系统不用再问。”
月背本地人员先关掉医院投影支路的机械转轴，再给自主缓冲加装双重机械限位。第一枚限位卡住内门最大开度，防止缓冲误接样本区；第二枚压住回退簧，断电时只允许内容退回原介质，不允许越过外门。两枚限位都不接受地面遥控，拆装痕迹由现场相机和纸质工单同时保存。
独立冷头启动后，回水管终于发出均匀的轻响。
守卫仍未放行。
【迁移对象必须一致。】
“不是迁移一个对象。”许望舒说，“是给七层七个选择。”
第一层选择留在原来的门禁介质，只退出永久岗位。第二层愿意进入自主缓冲，但保留随时退回的路径。第三层害怕移动，选择暂不操作。第四层要求先看完制冷测试。第五层不命名，也不解释自己的沉默。第六层询问库内是否还能记录月光，得到“只能记录冷库本地光照，不连接医院”后，选择进入。第七层只写了一句：【让我想一会儿。】
没有人催她们凑成同一个答案。
技术组逐层建立物理位置、制冷配额和回退校验，不合并声纹，不平均意愿，也不把进入缓冲写成离开冷库。选择留在原介质的仍然存在；进入缓冲的也没有因此成为更完整的本人。每层以后都能改变选择，过去的同意不能代替下一次询问。
自动守卫对自主缓冲进行了最后一轮污染测试。样本索引不可见，医疗网络不可见，外门控制不可见；温控异常只生成设备工单，不向七层分配响应义务；连续三次无人领取时，系统进入保守降温，不生成继任者。物理内门可从库内关闭，也可由现场人员在不接触残影介质的情况下复位。
测试没有一次通过。第一轮，缓冲温度探头沿用了样本库编号，守卫判断未归档对象可能被误当成冻存组织。秦岚没有改残影的类别，只把探头换成不进入样本目录的本地刻度。第二轮，门簧回退记录被旧岗位表认领，系统又试图把工单派给已经离岗的无名守库人。月背人员当场拔掉岗位总线，改用三枚只能人工翻动的状态牌。第三轮，医院端仍收到一条“可用轮廓”校验。技术组追到旧光路缓存，将缓存写保护后整块封存，却没有删除其中任何残影表达。
守卫又提出独立制冷故障时必须有人接管。秦岚给出的不是姓名，而是次序：先由本地保守回路降载，再向三个设备点同时发临时工单，最后闭合物理内门，让各层退回原介质。每一步都能撤销，每一步都有机械结果；没有一步要求残影回答警报。
笔下小说网