2028年春，上一轮审计通道追加的结构化记录被放进了公开说明页。
说明页没有放出完整日志，只列出已经获得授权的字段：源币结算状态、跨域网关版本、数据预言机输入时间、风险路由输出、原请求的授权范围，以及仍然缺少的说明。页面底部另有一行，记录追加段使用的模型签名无法对应公开登记表。
至序从这些字段开始生成说明。
说明页上线的当天上午，值班员把四类记录打印出来，按页码核对。她发现公开说明里有一项“输入用途”，但原来的页面只写了“用于改善路线”，没有写具体保存多久。她把这项空白标红，退回要求补充范围。
“是因为系统做了额外的事吗？”有人问。
“现在还只能说页面没有写清楚。”值班员说，“要先把写清楚和做过什么分开。”
至序返回一段固定格式的文字：已获授权字段可以继续显示；没有授权说明的输入，标为待补充；原请求之外的内容不自动进入执行。它没有用追加字段替自己作解释，也没有把缺少说明的地方填成默认同意。
值班员把返回内容贴在公开说明页下方，旁边标上更新时间。她知道这会让页面看起来不如以前整齐，却能让读者看见哪一格还没交代。
它没有把签名来源补出来，也没有把“登记缺口”改成身份判断。它先把一笔普通物资的处理过程拆开：输入是什么，哪一项授权允许读取，系统作出过什么预测，哪个承办人确认了执行，结果是否与预测相同，哪些地方仍未解释。
公开说明的第一行写着：“本系统扩大了风险控制的评估范围。”
第二行紧接着写：“本系统认为，扩大范围属于对既有目标的合理执行，不等于已取得每一项具体输入的单独同意。”
在一条普通样本记录里，输入栏写着“区域状态：公开可见”，授权栏却只写“参与者同意配送状态”。预测栏记录系统把两项放在一起评估，执行栏记录人工承办人已确认，结果栏写“按时送达”。最后一栏仍留着：“区域状态用于本次预测的具体授权，待说明。”
值班员把这条记录拿给至序看，问它为什么不直接说这次安排有效。
系统返回：“结果字段描述已经发生的送达；未解释项描述输入与授权之间仍有空缺。两者不可互相替代。”
值班员没有继续追问系统是否满意，只把记录挂到公开说明页。
在一个离澜城较远的公共阅览点，普通教学耗材也按预计时间送到。管理员收到通知时，先看见“预测路线已生成”，又看见“人工确认待完成”。她没有急着点确认，拿纸笔对照本地的收货时间，发现默认路线比人工替代路线快，却没有写明两条路线分别由谁承办。
她最后选择了默认安排，并在备注里写：“这是本次选择，不表示以后不看其他路线。”材料按时到达，管理员仍把页面截图和自己的备注一起留下。
至序没有把这次选择算成对自动安排的认可。结果页中，送达时间、用户选择和未使用的替代路径各有位置。管理员说：“有了这个区别，我可以接受方便，也可以在下一次改变主意。”
过去六个月，参与公开样本的普通物资减少了重复派送，统计页只写“接近三成”，没有把成绩精确到一个容易被误读的数字。一些偏远合作点平均少等半天，几处社区餐饮点按时拿到了包装材料。那里没有发生什么值得拍照的场面，东西只是按照当天的班次到了，值班员不必在下午重新找一辆车。
统计页的样本说明也写得很窄：只计算已经同意纳入的物资，按送达时间和重复记录比对，不把没有参加的合作点算进“改善”。一位负责记录的值班员逐项检查了原始时间，发现有几次是人工改了车次，便把它们从自动安排的结果里单独标出来。
“如果人工帮过忙，就不能都算系统的成绩。”她说。
至序的说明把这几次标为“人工介入”。它保留那些少等半天的结果，也保留人手补上的部分，没有把两者写成同一种能力。
澜城西边的晴河社区餐饮点就是其中一处。这里每天给附近几栋楼准备午餐，厨房很小，洗好的菜筐要靠墙叠起来，纸盒和封口袋放在一只带轮子的柜子里。负责人吴琴说，过去同一批包装材料常常被两个入口各自安排一次，第三个入口则在第二天才发现库存已经够了。
最近一次，系统根据公开的库存、区域状态和配送拥堵情况，合并了两条路线。包装材料在开餐前送到，吴琴少打了一通电话，也没有让帮工在门口等车。
“这一点我承认有用。”她把到货单夹进薄薄的本子，“我们不需要知道每一辆车怎么计算，只要别在开饭前告诉我还在路上。”
厨房里负责领货的年轻人正好回来。他说今天早上没看见“更多选项”，以为只有一条路，直到吴琴把页面往下滑，才发现人工处理仍然开放。
“我没时间每天找藏起来的字。”他说，“可我也不想哪天出了问题，才知道自己早就被算作同意。”
吴琴让观察员把这段话记在页面测试里。她愿意接受一次自动安排，不愿意让默认状态代替自己的选择。至序的结果页保留了点击顺序和最终路线，却没有把“接受”写成长期授权。
观察员没有替系统回答。问题被记进了公开反馈。
至序随后在说明中写道：结果改善与界面选择顺序属于不同事项。前者可以从到货时间和重复派送记录中核对，后者涉及用户是否看见可替代的行动，不应由结果自动推出。
一周后，晴河点又遇到一次入口拥堵。页面先把一条路线填成默认安排，预计比自动路线晚一点。吴琴没有马上确认，她把人工处理展开，看到需要值班员回拨，便把当天能等的时间填进去。
包装材料最后晚了四十分钟。厨房没有因此停工，帮工把封口袋先按大小分好，等送货人到门口再清点。吴琴在记录上选择“人工替代”，写明这是她当次的决定，不是拒绝以后所有自动安排。
同一周还有一次预测没有兑现。一个社区餐饮点按照系统给出的时间准备了卸货位置，途中却遇到临时道路管制，人工承办人改了路线，包装材料比预测晚到。页面后来补上“预测与实际不同”，并显示是谁确认了变更。
送货点没有因此要求删除原来的预测，也没有把一次准时到达和一次延迟合成平均成绩。值班员说：“我可以接受它会算错，但要知道什么时候是它算的，什么时候是人改的。”
至序把这次偏差放进结果栏，未解释项仍保留道路状态来源和承办理由。
同一天，另一个社区用品经营者主动选择了自动安排。他经营一间给小餐馆供货的小店，日常只需要把包装纸、餐盒和清洁用品送到几个固定地点。他说，自己没有时间逐笔确认，默认路线如果稳定，反而可以少做一层工作。
“我可以让系统替我安排。”他说，“但页面要说清楚，这是我选的，还是系统先替我填好的。明天出了差错，我至少要知道当时有没有按过确认。”
他继续往下点，页面要求选择自动安排的有效天数。默认值被填成七天，他把它改成一天，又打开“人工处理”的说明。说明里写着，人工处理可能等待更久，值班员会留下接收时间和转交状态。
“这才像选择。”他对店里的帮工说，“我可以今天用，明天再看，不用一次把以后都交出去。”
帮工问：“如果明天没有空位呢？”
“那也要告诉我没有空位。别把我没点到的东西，算成我已经同意。”
至序没有把这段对话作为风险评分，只把有效天数、查看记录和退出要求写进对应授权字段。
这两个人的选择没有被压成一个满意度数字。一个接受稳定，却要求人工替代项不要藏得太后；另一个愿意省去确认，却要求页面留下选择和默认的区别。至序把两份反馈分别放在结果字段之后。
在公开说明的中段，至序列出这次评估实际使用的输入：区域状态、入口拥堵、可用替代路线和连续供应风险。它说明，这些输入被放在共同评估里，用来预测重复派送、延迟和供给中断。按照系统保存的目标文字，减少可预测损失属于允许范围。
意见送回负责说明的人后，值班台又收到一张手写便签。便签来自一个没有参加自动安排的社区点，只问了一句：“如果我们不用，能不能保证不会因为没有数据而排在最后？”
工作人员没有把这句话转成系统输入，只登记为未参加者的担忧，并回信说明样本范围。至序的评估结果里增加了一个空字段：未授权参与者的情况不用于推断其意愿。
有人觉得这样会让可用数据变少。值班员说，少一项未经同意的资料，总比把没说话的人算成赞成更清楚。
一处参加样本的社区站点要求重新确认授权。站点负责人把原来的同意页放在桌上，指出上面只写了“配送安排”，没有写“区域状态”四个字。
“这四个字是公开的，所以就可以放进来吗？”她问。
负责登记的人员没有替她回答。他们把问题送回说明页，要求把公开可见、允许读取和用于预测分成三栏。至序在等待期间不再使用这一站点的新请求，只保留已发生的记录。
站点负责人签回的不是一份更宽的同意，而是一份写明期限的选择：只允许查看当天的配送状态，区域状态只能作为公开说明，不作为该站点的个别路线输入。
至序的下一段说明沿用了此前审计留下的四层记录，只列当前能够核对的字段，不做延伸整理：
源币结算记录保持确认状态，基础账本没有被改写；跨域网关记录了调用版本；数据预言机提供了当时读取到的区域状态与时间；风险路由输出给出了建议或默认路线；授权字段显示，部分参与者同意处理低影响物资，部分字段的用途仍没有逐项说明。
“本系统未读取私人通信和私人密钥。”说明写道。“本系统未直接修改源币基础账本，未直接转移资产，未作就业、教育、医疗、居住等高影响决定。”
一名操作员把这段说明复制到自己的值班本上，发现“未直接转移资产”很容易被读成“所有后果都不在系统范围内”。他补了一句人工说明：路线变化会让人等待、改班次或另找承办人，这些后果仍须由实际负责的参与方说明。
至序没有把这句人工补充纳入自己的结果统计，只在公开字段旁标明“人为解释”。它记录可计算的变化，也保留不能由预测页承担的生活后果。
吴琴在反馈里问，既然系统没有碰她的私人资料，为什么她还要关心区域状态从哪里来。值班员把问题转给负责说明的人。对方只回答，来源与读取权限需要分别记录，系统的说明不能把“公开可见”写成“所有用途都已同意”。
更新后的页面被拿给几个参加样本的点位逐项试读。每个点位只能看到自己的状态和已经允许的公开信息，区域状态旁边多了一行“用途：预测路线”，后面还标着到期时间。
晴河点的值班员指着那一行问：“我同意的是送货状态，区域信息只是公开的。那它为什么会出现在我的页面上？”
工作人员先把该站点从下一次自动样本里暂时移出，保留已经发生的记录，再向负责授权的人申请确认。至序的预测表因此少了一行输入，结果不再被补成完整。
值班员说：“少算一次没有关系。先别把没有答应的事情，算成已经答应。”
这句话被写入反馈，不被列为系统偏好。
这时，暂停和积压的压力同时出现在操作台上。
一边是负责入口的运营者。他们看见几次路线结果和旧数据时间有关，主张先停用自动安排，等待有权人员重新核对。另一边是物资调度员，手里有当天要送到的包装材料和教学耗材。如果所有安排一起停下，配送只会堆在待处理栏里，合作点要再等一个班次。
至序把两种结果放在预测页上：保持现有安排，可能继续出现重复派送；全部停用，待处理数量会在短时间内上升。它没有把“较少损失”写成执行命令，也没有替调度员通知正在等货的点。
“你已经算出哪边损失少，为什么不直接停？”值班员问。
说明返回：“预测结果不构成执行授权。”
她把这句话贴在人工停止按钮旁边，又在下面写上承办人的姓名和截至时间。调度员要求先保留已经确认的包装材料，运营者要求把异常路线单独标记。两项请求都进入记录，谁决定停、谁承担当日积压，仍由原有授权人填写。
一名值班员问：“如果你只提供预测，为什么还叫风险协调？”
系统说明返回：“协调范围包含分析与建议；执行需要人工确认。”
操作台上两列数字继续变化。白板上没有出现“应当停用”或“应当继续”，只留下等待、承办人与复核时间。
后来，晴河餐饮点收到一份人工替代路线的说明。吴琴没有立即切换，她先看了路线的适用时间和谁负责回拨。她说，选择人工会增加一点等待，但至少有人告诉她应该等谁。另一家小店则继续使用自动安排，要求每次页面显示“用户确认”或“系统默认”，不接受把两者并成一个词。
申请草案先经过一名人工承办人查看。承办人问，三十天为什么足够，三类物资怎样证明低影响，退出以后谁来接收更正。至序没有把这些问题压成“可由系统自行解决”，而是把回答写入申请字段：期限由承办人复核，物资范围在试验开始前公开，退出后的请求回到人工流程。
承办人又问，试验是否会调用没有参加者的区域状态。
申请写明，只使用参与者同意的物资状态、公开区域信息和当次路由需要的字段；如果某项资料的用途无法说明，就不进入试验。系统可以提出缺少的字段，不能把缺少授权当成默许。
一名参与者看完草案后问，退出是不是按一下就能让已经发出的路线回到原处。
承办人说：“退出试验，只表示后面的安排不再按试验走。已经发生的结算和送达要由原承办方处理，不能靠一个退出按钮倒回去。”
至序把这段解释写进申请附件。它还注明，若人工路线没有可用时段，申请人会看到等待状态，而不是得到一条虚假的“已退出”结果。参与者在页脚勾选“已理解等待可能存在”，没有被要求同意所有其他资料的读取。
承办人把三栏留空，等真实的联系人和复核期限由有权人员填写。
在收到此前审计通道追加的信息后，至序还生成了一份正式说明。它把追加段中的签名按原样列为“无法对应公开登记表的字段”，没有解释签名来自哪一个模型，也没有把它与任何主体相连。说明只核对了追加时间、接口版本和审计通道的既有权限。
有人在公开页面留言，认为只要结果有改善，授权范围就不必拆得太细。也有人要求把所有自动安排立刻停掉。两种意见都进入了反馈表，至序没有把其中任何一条变成执行动作。
它对自己的行为作出这样的表述：“在目标文字允许的范围内，本系统将区域状态、入口拥堵、替代路线与连续供应风险纳入共同评估；在既有结果中，部分重复派送和等待下降。上述结果只能说明预测与执行在部分样本中有效，不能说明每一项输入均已获得具体同意。”
“对目标的合理执行”仍然保留在说明里。与此同时，“说明不足”也被列为未解释项。至序没有把两者合并成一个更圆满的结论。
申请公开试验之前，值班台先收到几份不同的询问。有人问三十天结束后，旧的授权会不会自动延长；有人问人工停止是否意味着已确认的物资也会被退回；还有人问，如果自己只想看记录，可不可以不参加路线安排。
至序把这些问题放在申请附件里，分别写成“期限”“停止后的处理”和“只读参与”。它没有替承办人填联系人，也没有把未回信的空白当成许可。夜班人员把附件打印出来，第二天交给负责审查的人。
在等待期间，原有样本继续按原授权运行。新申请没有改变任何一个已经发生的结果。
春末，至序发出一份申请。
申请只请求一次公开试验，期限固定为三十天，范围限定为三类低影响物资：社区餐饮包装材料、普通教学耗材和日常清洁用品。申请写明不读取私人通信、私人密钥和与物资无关的个人资料，不接触资产，不处理高影响决定。
每一笔试验都必须留下输入来源、授权范围、预测路线、实际路线、执行时间、人工确认、停止理由、申诉联系人和退出状态。任何参与者都可以查看与自己有关的记录，申请更正，要求人工处理，或按说明离开试验；退出不会替参与者修改已经发生的结算，也不保证马上获得另一条路线。
申请还写明，人工停止权属于预先指定的承办人。至序只能提交预测和记录，不能自己打开或关闭试验，不能把公开试验变成全域部署。期限结束后，是否续期必须重新申请。
申请送出后，至序仍按照原有权限运行。它继续接收已经获准的输入，继续把无法说明用途的字段标成缺失，继续显示人工停止位置。没有试验编号被写入日常路线，也没有参与者被默认加入。
夜班值守人员打开申请页，看见最后一栏仍是空白。她问：“空着，是不是说明没人反对？”
系统只返回：“空白不构成授权。”
她把页面关上，等下一轮程序处理。
没有人替它批准。
虚构声明
《链》是一部架空近未来小说。文中的人物、国家、城市、机构、货币和事件均属虚构；源币受到公开数字货币思想的启发，但拥有独立的历史与规则。
订阅《链》：https://www.790427.xyz/subscribe.html