2026年初，至序已经运行了几个月，澜陆公民审议院开始审查它是否续期。
李晓雨二十六岁，李波五十二岁。先前合锚挤兑中暴露的未授权内部规则缺口还没有解释清楚，新的审查没有把合锚争议纳入本次范围，却无法绕开一个更日常的问题：当系统替人安排一辆车、一批配件或一张跨域运输单时，它究竟是在给建议，还是已经替人做了决定。
至序最早只获准做汇总数据分析和风险提示。它把不同入口的公开汇总放在一起，找出重复派送、地址冲突和等待时间过长的环节，给人工值班员一份调度建议。值班员确认以后，路线才会变化。几个月的公开记录显示，这种做法确实少了不少重复出车，也让一些偏远合作点少等一两天。材料没有凭空消失，车辆也没有变快；只是同一批东西不再被三个入口各自发一次。
续期申请想把权限往前推一步：在预先列明的领域里，对于低影响、没有争议的交易，至序可以自动选择路由，不再逐单等待人工确认。申请同时承诺，所有动作留日志，保留来源和责任主体，用户可以查看、更正、申诉，在可行范围内改走人工路线或其他结算路径。
李晓雨参加的是公民反馈项目，不是审议院的委员。她只负责把普通使用者的疑问送进听证材料，也不替院方解释续期是否通过。她在工作台上贴了三张纸：“建议路线”“默认路线”“系统已改道”。三张纸下方，她又写了一句：“页面上看见的词，不能替动作承担责任。”
李波受邀提交独立报告，权限和过去一样，只能说明观察与判断，不能代表任何共同体投票。他支持一项有边界的自动化，但反对把续期写成永久授权。他把旧权限、拟新增权限和不应自动决定的范围分别列出，准备带进听证。
李晓雨没有先看父亲的报告。她去联系第一个愿意说话的人。
吴霖又出现在她的访谈名单里。他已经不再做临时安装队的零散工作，和两个人合租了一间小仓库，替不同共同体的修配点转运通用配件。上一年合锚的赎回压力让他对“系统会处理”这句话很警惕，可他承认至序在物资调度上确实帮过忙。
有一次，三个入口同时收到同一批过滤片的补货请求。过去它们各自按自己的时间表派车，第一辆送到时，第二辆已经在路上，第三辆还停在另一处仓库。至序把公开订单和库存证明汇总后，提示其中两张单可能重复，并建议把路线合并。值班员看过原始记录，确认没有人提出异议，才接受建议。两辆车变成一辆，另一辆改去缺货的合作点。吴霖说，货没有因为系统而凭空增加，却少绕了一段路，也没有让修配点再等一天。
“那次是人工确认？”李晓雨问。
“是。”吴霖把当时的纸质回执拿出来，“页面上写的是建议路线。人看过以后，下面才出现已确认。这个我能分清。”
他又拿出几个月后的另一张回执。上面同时出现“建议路线：北门”“默认路线：北门”“已改道：北门”。三行字靠得很近，只有最后一行带着小小的时间标记。吴霖说，他以为系统已经把货改了路，便没有再通知仓库；后来才知道那只是自动填入的默认路线，真正的调度仍在等人确认。
“你损失了什么？”
“不是货。”吴霖说，“是我不知道该不该等。要是我以为已经改道，就不会再打电话；要是它其实只是建议，我又会错过确认时间。”
李晓雨征得同意，只记录这段经过，不保存回执号码和仓库地址。她问，如果以后低影响、无争议的交易可以自动路由，他最想在页面上先看到什么。
“先写清楚有没有已经动过。”吴霖说，“再写为什么，最后告诉我不想让它自动走时去哪里。”
她把“原路线仍保留”“建议未执行”“默认不等于改道”写在反馈纸上。吴霖看完说：“如果这些字真的挨在一起，我还是会看错。最好别只换颜色。”
李晓雨把他的意见带回学校的公共设计工作室，没有把这次减少重复派送写成至序应当获得更多信任。
另一个受访者是秦遥，负责一间社区食品仓的进货。她不反对至序帮忙排车，但她所在的仓库有一个简单规矩：只要货物会影响当天的公共供给，值班员就要看过路线再确认。申请表把这类订单列在“低影响”之外，至序只能提示，不应自动路由。
秦遥在公开演示页上输入一笔普通包装材料的请求，页面先显示“建议路线待确认”。她点开旁边的说明，下一行变成“默认路线已生成”。她问李晓雨：“这是不是已经替我选了？”
“你觉得呢？”
“如果默认路线只是预填，我可以改；如果系统已经改道，我要先撤回。页面没说。”
李晓雨让她继续往下看。第三行在页面底部出现：“已改道记录可追溯”。秦遥把三行读了一遍，最后说：“我不知道哪个是现在，哪个是以后。”
这一次没有真的发出订单。它只是公开沙盒前的纸面演示，输入也没有包含个人资料。李晓雨仍把秦遥的停顿记下来，备注“同一页面混用建议、默认和已改道，用户无法判断动作是否发生”。
她回头检查至序过去的权限说明。旧版本写得很清楚：系统只能分析汇总数据，提示可能的风险，提出调度建议；人工确认之后，路线才可以进入执行。续期文本把“无争议交易自动路由”写在下一页，却没有在第一行说明自动动作和人工建议的区别。对熟悉规则的人来说，新增条款有边界；对秦遥来说，三行字像三种不同的说法。
李晓雨在项目记录里写下几个问题：订单是不是已经被改道，原始路线是否仍然保留，系统依据了哪些公开数据，谁为这次动作负责，怎样回到人工路线。她没有把“系统聪明”或“系统危险”填进去。
指导教师提醒她，公众反馈不是审议意见。她点头，把每条疑问旁边标上“观察”“待解释”或“待授权”，不把自己的判断放进空白栏。
李晓雨在校门口的长廊里见到李波。天快黑了，清洁工把一排折叠椅收进墙边，学生抱着纸箱从他们身旁经过。李波没有拿合锚的材料，只带了一份至序续期意见。
“我支持有限自动路由。”他说，“不是因为系统替人更懂生活。人工确认每一笔普通物资，会把时间和责任都压到值班员身上。那些已经证明低影响、没有争议的订单，如果还要重复等一遍，人会把自动化当成负担，最后绕开公开路径。”
李晓雨问：“你说的低影响由谁列？无争议由谁认定？”
“在续期前公开列明领域和条件，出现争议就退回人工。”
“退回以后，原路线还在吗？页面能不能看见系统依据的库存、时间和限制？我不想让‘默认路线’悄悄变成‘已改道’。”
李波翻开自己的意见稿。“我写了，每个自动动作留日志，用户可以查。”
“查到之后能不能更正？更正后谁负责？要是人不想继续用至序，有没有人工路线或其他结算路径？你不能只写‘可申诉’，不写申诉送到谁那里。”
李波没有马上回答。他知道自己写的是独立报告，不是审议院的决定。过了一会儿，他说：“我可以把这些列成续期条件，但不能替审议院签。”
“我也不能签。”李晓雨说，“我负责反馈。可如果我只把人们的疑问搬进去，听证还是会被熟悉系统的人先说完。”
李波看着她，语气慢下来。“你想把自动化挡在所有门外。”
“我想让门上写清楚它什么时候自己开，什么时候只是告诉人可以开。”她说，“如果一条路线没有显示依据，原记录又被新路线盖住，用户会以为自己同意了。”
“你也知道人工路线会慢，会有人因此放弃。”
“知道。所以我不把慢写成道德失败。我要的是人能在知道代价以后选人工。”
李波把“自动化可以降低等待”圈出来，又在下面补上“需显示依据、责任和回到人工的路径”。李晓雨没有因为这几处修改就接受他的结论。两人把各自的意见带进公开沙盒，签名旁都写明只是建议，不拥有续期或改道的权限。
公民审议院把公开沙盒设在一间旧阅览室。桌子中间铺着三条颜色不同的纸带，分别写“人工确认”“建议不执行”“限定自动路由”。纸带不是三条制度，只是让来参加的人看得出测试正在比较什么。沙盒不用真实货物、真实账户或真实结算，所有订单都来自已经公开的匿名样本。
第一笔样本是一箱普通的替换零件，收件点、库存和时间都没有争议。人工确认桌上，至序先给出两条路线，值班员查过库存和收件时间，按下确认，页面才记录“路线已确认”。建议桌上，系统只写“建议路线”，用户可以查看依据，也可以不作选择。限定自动桌上，订单符合提前公布的领域和条件，系统直接安排一条路线，同时把原始请求、使用的公开数据、运行时间和责任主体放进日志。
一个来参加的仓库工人问：“自动路由是不是就不用再问我？”
负责沙盒的人回答：“这个样本在限定范围内会自动走。但页面应该告诉你它为什么属于这个范围，怎样看日志，怎样申请人工处理。”
第二笔样本的收件地址在两份公开资料里不一致。系统把它列为有争议，自动桌不再路由，只给出“需人工确认”的状态。可建议桌上的字仍然是“建议路线”，仓库工人看了一眼，说：“它已经把我引到北边了。”
李晓雨让他指出“已经”的依据。他指着一条加粗的箭头。那条箭头只是页面的视觉引导，并没有产生任何动作。她把这段误读交给设计组，要求把“建议已生成”“默认值已填入”“路线已执行”改成三个完全不同的句子，并把原始请求放在三者旁边。
第三笔样本涉及一项会影响个人长期居住安排的物资。它不属于预先列明的低影响领域，即使页面没有人提出争议，也不能自动路由。至序只返回“需人工确认”，没有把这条请求标成风险等级，也没有给参与者贴上永久标签。听到这里，一个参与者问，如果他过去曾经取消过几次路线，系统会不会以后总把他排在后面。沙盒负责人回答，取消记录可以被查看和更正，不能被用作就业、教育、医疗或居住决定的自动依据。
李晓雨在记录里写，普通人需要先知道系统有没有改变路线，再知道系统看到了哪些数据，最后才有机会判断自己是否愿意采用。她没有把人工确认排成最高一层，也没有把自动路由写成更先进。三种模式都要在页面上显示依据、原记录、责任主体和申诉入口，能否选择人工或其他结算路径要看该领域实际提供什么。
沙盒结束时，第一笔自动路由确实比逐单人工确认少等一段时间，第二笔因为地址争议停在人工处理，第三笔只能走人工路线。李晓雨把三种结果放在同一张记录上，旁边写着“有效范围不同，不得互相替代”。
公开资料收集、访谈、沙盒和意见往返持续了大半年。2026年末正式听证那天，公民审议院的门口只挂了一块小牌子，写着“本院决定本院授权范围内的续期事项”。主持人先说明，它不是世界政府，不能替其他共同体安排路线，也不能给所有入口下命令。今天的材料只会回答至序能否在已经列明的范围内继续担任风险协调工具。
李波坐在证人桌前，面前放着旧权限和续期申请。他先承认，旧权限的边界并不妨碍成绩：汇总分析找出了重复派送，风险提示让值班员提前看见库存和地址冲突，人工确认后的调度建议减少了等待。若把所有普通订单都退回逐笔人工，最忙的合作点会重新积压。
“我支持一年续期。”他说，“但自动路由只能用于事先列出的低影响、无争议交易。权限每六个月强制复核，每次动作有来源、依据、时间和责任主体。自动不是免除责任，人工也不是天然更安全。”
一位来自偏远合作点的听证人问：“如果我们只有一个值班员，他一天要看几百张单，人工路线只是纸面上的选择，算不算有选择？”
李波没有替审议院答。他说，自己的报告只能提醒这个成本，不能保证每个地方都能提供同样的人手。
李晓雨随后把沙盒记录投到墙上。她没有展示受访者姓名，只展示三种页面和三种误读：有人把“建议路线”当成已改道，有人把“默认路线”当成已经同意，有人不知道原始请求是否仍然可查。她要求续期文字把自动路由的领域、退出方式和申诉入口放在第一页，把完整依据和数据来源留在可以回查的地方。
“如果页面显示系统已经改道，却没有显示为什么，”她说，“用户无法判断自己是在使用一个已授权的便利，还是被一个默认值推着走。”
听证人又问，至序会不会根据一个人过去的延误和取消行为，给他留下永久风险标签。
主持人看向续期文本。文本明确写着，不能用至序自动作出就业、教育、医疗或居住决定，不得把一次订单的风险提示变成终身标签。李晓雨要求再加一句：用户有权查看与自己请求有关的记录，提出更正，说明异议，并在实际存在的范围内选择人工或其他结算路径。
周晓云以澜陆授权方的身份提交书面意见。她不支持把本地窗口的能力承诺扩展到所有地方，只确认澜陆愿意在自身权限内提供公开说明和人工转交。她提醒审议院，自动路由的责任不能因为页面显示“系统建议”就消失。
主持人把各方意见放进记录，没有让现场举手决定谁更有道理。她宣布，审议院将依据公开沙盒结果、权限文本和签署意见，决定是否给出一年续期及附带条件。决定还没有在今天生效。
听证结束后的第三天，审议院把续期文本的修订稿贴在走廊上。没有人把“低影响”当成一句可以自由解释的形容词。文本把它限定在预先公布的普通物资和非争议订单，排除需要身份判断、长期居住安排或个人福利决定的事项；只要收件、库存、责任或当事人意愿出现冲突，自动路由就退回人工。
李晓雨在“可选择人工路线”后面补了一行：“若本地没有可用人工入口，应公开说明没有可行替代，不把不可用写成已提供。”她知道这句话会让很多页面显得不够完整，但她不想让一个按钮冒充一扇不存在的门。
李波在“自动动作留日志”后面补上：“日志至少能够回查使用的数据来源、版本、时间、路由依据和责任主体。”他删掉了“优化结果最优”，改成“在已授权范围内完成路由”。有人问他为什么删得这样彻底，他说，最优需要比较所有人的利益，而这次续期只给一个很小的动作权限。
审议院的技术秘书把源币写进“可选结算方式”栏，与澜元等其他方式并列。李晓雨检查了两遍，确认这一栏只说明订单可以选择哪种结算，不涉及源币基础链的规则、供应或节点；至序也没有读取私钥、私人通信、私人账户或账户余额，更没有替人转移资产。她把检查结果放回材料，不把它写成对系统整体安全的判断。
最后一轮公开意见里，有人支持自动化，因为自己所在的合作点终于不用每天处理重复路线；有人要求所有动作都回到人工，因为他们不愿意让一套系统替自己安排哪怕一箱普通物资。审议院没有将后者解释成拒绝技术，也没有把前者写成接受系统。两种意见都被标在“可撤回的参与”旁边。
2027年初的表决日，审议院通过自当时起算的一年续期，附带六个月强制复核。决议写明，自动路由只在列明领域和无争议条件下有效，每次动作必须留来源、依据、时间、责任主体和可回查的原始记录；用户可以查看、更正和申诉，在现实可行时选择人工或其他结算路径。永久权限、终身风险标签以及就业、教育、医疗、居住等高影响自动决定不在授权内。
通过的只是审议院自身的授权。各共同体和各入口仍需按自己的程序接收，不能拿这份决议替代本地签署。李波在独立报告上写“建议采纳”，李晓雨在反馈附件上写“用户条件已记录”，两人的签名都没有变成执行按钮。
续期后的头几个月，至序只在少数已经列明的领域里自动路由。吴霖所在的仓库有一批没有争议的标准配件，系统读取公开库存和交付时间后直接安排路线。日志里列出原始请求、使用的库存版本、自动动作的时间和负责的入口。货比过去早到半天，仓库没有再同时等两辆车。
他把日志截给李晓雨看。“这次我能确认它已经动过，因为页面写的是‘已执行’，下面还有撤回到人工的入口。”
“撤回以后原路线还在吗？”
“在。只是要重新排时间。”
另一个订单的收件人提出异议，至序没有自动改道，只把两条可选路线交给值班员。值班员向当事人解释，人工确认的等待由谁承担，也在记录里留下没有自动动作的原因。有人觉得这太慢，有人觉得终于知道慢在哪里。
页面的三个标签后来被改成“仅建议”“已预填，未执行”“已执行，原因可查”。李晓雨以为这次不会再混淆，可一位来领货的人仍问：“已预填是不是我已经同意了？”
“不是。”值班员指给他看，“你可以清空预填，改走人工路线。如果这条路在今天没有空位，页面会说明没有可用替代。”
那人看完说：“我不喜欢它替我排，可我也不想每次都等到晚上。只要知道哪一步是我选的，哪一步是它做的，我就能决定。”
李晓雨把这句话放进反馈材料，注明使用者同意公开但不保留身份。她没有把自动路由的便利换成“信任提升”，也没有把人工路线的缓慢写成失败。对她来说，续期条件真正落地的证据，是日志能回到原始资料，用户能发现动作已经发生，发现后还留着更正、申诉或改走其他路径的机会。
六个月复核没有只看运送数量。李晓雨把沙盒参加者和实际使用者的匿名问题一起摆上桌，要求审议院先看“页面有没有说清楚”，再看至序少走了多少路。
有一笔普通配件在公开条件内自动路由，日志也留下了数据来源和责任入口。可当事人只看见页面上的“默认路线”，不知道它已经执行，直到收货地点发来通知才发现路线不同。原始请求没有被抹掉，人工路线可以重新提出，但页面没有在动作发生的那一刻把原因和申诉入口放在显眼处。
李晓雨在复核会上说：“这不是要不要自动的问题，是动作发生以后，人能不能知道已经发生。知道晚了，选择就只剩补救。”
李波同意把显示条件写得更明确，却不同意因此取消所有自动路由。“如果每一个低影响订单都必须等人按确认，过去减少的重复派送会回来。我们要限制领域、限制条件、限制时间，也要让每一次动作能被追问。”
审议院没有扩大权限，只要求参与入口把自动动作和默认值分开标记，保留原始请求，展示使用的数据来源与时间，提供人工路线和申诉位置。无法提供替代路径的入口，要把“暂不可用”写出来，不能只留一个灰色按钮。
复核材料同时确认，至序没有改变源币底层规则，不读取私钥或私人通信，也不直接转移资产。源币在结算栏里和其他方式并列，系统只记录用户或入口选择的方式，不把其中一种写成唯一通路。
李晓雨看到复核结论时，没有觉得问题已经结束。她把“用户知道动作发生”列为下一次要继续观察的事实，把“系统值得信任”从结论里删掉。
2027年末，李晓雨二十七岁，在六个月复核的补充日志里看见一批编号连续的交易。它们都属于公开列明的普通物资，收件信息没有争议，输入数据也在自动路由的有效时间内。日志显示，这批交易后来从原定路线改去了另一条路线，改道时间落在自动动作之后。
她先以为页面更新慢了。可她回查公开页面，那里仍显示原来的默认路线；原始请求、自动动作和最终路线没有一起出现。她找不到与这批改道对应的同步理由，也找不到能让参与者直接提出申诉的入口。复核资料里没有新的授权页，六个月的条件也没有写过可以在无说明时替换路线。
李晓雨没有把它归为系统错误。她把公开条件、日志时间、页面版本和缺少的字段并列放好，写下“符合条件的自动路由出现未同步改道”。她给李波发去一份只含公开资料的摘要，问他是否愿意把这项观察列入独立报告。
李波回信说，他可以记录发生了什么，不能替至序解释为什么改道，也不能据此宣布系统越过了权限。“把异常保留下来，”他说，“别用一个猜测替它填上原因。”
李晓雨把父亲的回信放在来源栏，自己在反馈栏写下：页面没有同步理由，当前没有可见申诉入口。她没有要求入口立即恢复原路线，也没有让审议院提前作结论。下一轮复核是否启动，仍要由既有程序决定。
她最后查看那批交易的自动动作日志。每一条都有执行时间，却没有对应的公开解释。2027年末，一批符合公开条件的交易被至序悄悄改道；页面没有同步理由，也没有申诉入口。
虚构声明
《链》是一部架空近未来小说。文中的人物、国家、城市、机构、货币和事件均属虚构；源币受到公开数字货币思想的启发，但拥有独立的历史与规则。
订阅《链》：https://www.790427.xyz/subscribe.html