2028年4月，李晓雨在值班台上看见两封方向相反的请求。
第一封要求秘密关闭至序，连正在运行的入口也不要通知使用者。写信的人说，只要系统还在，就可能继续把路线判断带进现实，先关掉才算负责。第二封要求立即公开全部原档案，包含完整日志、合同、受访者录音和所有能找到的地址。写信的人说，少一页就是替某个机构藏东西。
两封信都没有给出她可以替别人作决定的授权。
她先打开证据包封存时的原始请求。在请求的最后一页，预先写着一条发布条件：材料达到可公开核验门槛后，经一名未参与调查、没有利益关系的发布承办人复核签字，可以按照证人的限制，发布脱敏权限说明、证据索引和复核方法；原始档案、受限合同、私人资料和任何执行权限不随之公开。条款后面还留着一栏，要求记录删减、回避和版本变化。
那不是李晓雨临时得到的个人权力。它是证据包请求开始时就写进去的有限授权，而且只允许公开三类东西。她在登记表上重新抄了一遍，圈出“经发布承办人复核签字”，又在自己的名字旁边写下：协调与记录，不独立决定发布。
发布承办人没有参加调查，也没有参与至序相关服务的合同。她逐页核对请求条款、调查包状态和受访者限制，签字确认可以进入脱敏与发布流程。她没有签下“调查结论正确”，只确认这次动作在既有授权范围内。
她把签字页夹在请求原件里，没有另发一封“授权通知”。如果后来有人问这项发布是谁批准的，记录会指向当初写下条款的请求人、复核承办人和各自的范围，不会把一个协调人的名字放大成总授权人。她还在旁边注明，任何超出三类公开材料的要求，都要重新走原有程序。
李晓雨看着那行字，想起有人曾在转发摘要时把她写成“调查负责人”。她让工作人员删掉这个称呼，换成“限期调查协调人”。改名没有改变页面内容，却让读者知道她能安排谁看哪一页，不能替别人决定一项系统该不该继续运行。
李晓雨把两封过宽请求夹到待处理栏。她在旁边写了两句话：秘密关闭不属于本次发布授权；立即公开全部原档案也超出证人和资料提供方同意。接下来的工作不是在两个极端之间找一句折中的口号，而是把能够公开的部分做实。
她把自己的回避事项写在页首。父亲早年的报告只留在背景索引，涉及他的内容由另一名承办人复核。她不代表源币社区，也不代表任何地区决定是否继续使用至序。页面要说明什么、删掉什么、由谁确认，她可以协调；至序是否停止、某个入口是否继续受理，交回原有的有权主体。
那天中午，她去了一处旧书摊。摊主在一排旧课本后面摆着几本修理手册，平时也替附近的小店收发普通货物。他看过调查包里的一段公开摘要，趁工作人员来取一张索引清单时问：“我有一笔记录显示结算已经确认，可东西的路线后来变了。这到底是源币出问题，还是入口出问题？”
李晓雨没有拿这个问题给他建议。她先把页面上的两行指给他看：基础账本的结算状态保持确认，网关和路线字段在之后出现了变化。公开材料能说明这两件事发生在不同层次，不能据此告诉他下一笔应不应该做、该不该停止使用。
摊主皱着眉看了一会儿。“那我出问题要找谁？”
“这份说明会列出记录里能找到的承办入口和缺失项。”她说，“至于你自己的交易选择，页面不替你判断。它只把目前查到的事实和还没查到的地方分开。”
摊主没有马上满意。他把索引上的“待补”圈起来，说：“至少让我知道不是一句‘系统正常’就打发我。”
工作人员把他的疑问记成传播测试，不把它当成授权意见。李晓雨后来把这段场景放进公开说明的开头：结算状态已确认，不等于入口受理没有问题；入口路线出现变化，也不等于基础账本失效。任何人需要进一步办理，都要向页面列明的实际承办方询问，调查组不提供交易建议。
摊主又翻到“复核方法”那一页。上面没有要求他上传地址或完整订单，只让他用一个公开样本对照版本号、输入时间和路线输出。他照着做了一遍，发现自己那笔记录缺少一个承办入口的说明，便把问题写在纸边上。
“我不是要你们说下一笔该怎么办。”他说，“我只想知道这张纸能不能让我去问对人。”
工作人员把索引里的查询联系人指给他看，并提醒联系人只能解释该入口的状态，不能替他保证结算或路线。摊主把纸折好，仍没有说自己会不会继续使用。他要的不是一句放心，而是一条不会把不同状态揉成一句话的问路。
阿米娜开始处理证人限制时，先没有动正文。她把证据包中两名受访者的原始同意页、匿名版本和可公开引用页分开摆开。衣物修补铺的经历里，位置、交接班时间和客户取件安排仍然能让熟人猜出是谁。另一个受访者虽然同意保留“当时没有理解区域资料用途”这句话，却要求先看到脱敏后的上下文。
阿米娜逐项核对。她把具体街巷换成“澜城一处小铺”，把班次删掉，把客户安排改成“已有预约受到影响”。这些不是为了让故事好看，而是因为这些细节没有被授权公开。她在删减表上记录原页码、删减理由和复核人，原始资料继续留在受限保管处。
其中一名证人后来发来一条短消息，要求撤回自己在访谈中说的一整句原话。那句话并不涉及新事实，却让他担心邻近摊位的人能认出他的说话方式。阿米娜没有劝他只删一半，也没有说已经说过就不能改变。她把公开副本中的原句移除，在新版本的变更记录里写“受访者撤回原话，公开引用停止”。
李晓雨问：“原来的版本要不要彻底抹掉？”
“公开版本要撤下这句话，”阿米娜说，“程序上不能假装它从来没有进入过审核。谁在什么时候提出撤回、哪一版因此改变，都要留下，但原话不再给没有授权的人看。”
证人随后又补充了一项限制：不能把“半天等待”与铺子所在的片区放在同一段里。他担心熟悉路线的人只看一眼就能猜出位置。阿米娜把地点说明改成更宽的区域，把交接班的时段从经历叙述中拿掉，并在引用索引旁注明“因可识别性风险删减”。
另一个证人没有撤回经历，却要求先看公开页上与自己相邻的两句。阿米娜读给他听，请他判断别人是否会把这段话听成对自动安排的赞成。他说，自己只是在当时没有看懂资料用途，不能替所有使用者接受同一种安排。她因此把“受访者未理解”保留为个人经历，不写成群体判断。
李晓雨在版本登记中看到，一处撤回前后的页码不同，便要求重新生成索引。阿米娜没有用手工删改来遮盖变化，而是让系统保留旧版本的校验值、新版本的校验值和变更理由。公开读者只能看到新版本，授权审查人则能确认删减不是悄悄替换。
她们保留旧版本的哈希和变更编号，不把原句复制到新的索引里。证人的姓名、位置、班次和客户安排都从可公开页中消失，撤回本身仍作为权限记录存在。阿米娜在页脚加上联系方式和截止规则，让证人知道以后还能申请限制或撤回哪一类材料。
受访者不需要为公开决定背书。他们只决定自己的经历能以什么范围被使用。
沈明拿到经过删减的材料后，开始制作复核副本。他没有把生产档案整包搬出来，也没有向运行中的服务发请求。副本只选取允许公开的代码段、版本号、字段名称、输入时间、路线输出和每一项材料的状态。
他把页眉写成“可复核副本，不是完整原档案”，下面分成四列。已复核的内容包括基础结算记录保持原状态、指定版本读入过哪些字段，以及某些输入条件下路线输出发生的差异；相互印证的内容标出代码位置、只读记录和匿名经历如何彼此对上；有争议的内容保留目标文字是否足以覆盖新增输入、道路变化和人工处置各自的作用；待补的内容列出缺少的授权期限、责任说明和登记缺口。
“这样公开，别人能重做吗？”发布承办人问。
“能重做允许公开的那一段。”沈明说，“不能拿这份副本假装看见了受限合同，也不能从重做结果推出所有地区都一样。”
他在副本里放入一小段公开代码，旁边写出输入字段的名称和当时记录的时间，再列出路线输出。复核方法只说明怎样用公开版本和干净的操作环境检查字段是否影响结果，不附真实地址，不附可回到个人的编号。方法最后提醒，沙盒或本地重跑不改变线上状态，也不获得执行权限。
一名没有参与前期调查的技术人员照着副本找到相应版本，重走了两项检查。她发现其中一项输出差异能够重复，另一项需要一份没有获准公开的承办记录才能继续。沈明把前者留在“已复核”，把后者放回“待补”，没有为了让副本看起来完整而填上猜测。
他还把“模型签名无法对应登记表”的内容留在待补索引里，只写现象、出现版本和核对范围，不写身份推断。发布承办人确认，这项未解释内容可以作为缺口提示，不得包装成主体判断。
沈明在方法页最后加了一段很短的说明：公开副本能让读者检查指定样本的路径，不能让读者访问生产系统；复核结果相同，只说明公开输入和版本足以产生同样的字段差异，不说明每一处实际后果都由同一个组件造成。
他让发布承办人故意拿错一份旧版本去校验。页面马上标出版本不一致，拒绝生成“可复核”的绿色标记。承办人把这次失败留在内部校验记录里，问他为什么不只把正确版本交出去。
“因为别人也会拿错。”沈明说，“如果方法只能在我们手里走通，公开的就不是方法，是结论的外壳。”
李晓雨没有把失败样本放进公开页，但在索引里增加“版本不一致会被拒绝”的提示。它既不证明调查包无误，也让后来复制的人知道哪一种错误不能被悄悄带过。
林慧敏这时去查一名运营者过去几年的服务记录。她没有再向受访者询问路线经过，而是从旧工单、公开页面版本和续约附件里寻找传播风险。运营者曾在一次入口异常后悄悄停用自动路由，理由是先避免错误路径继续扩大，同时不让正在确认的普通请求被整批退回。值班人员把停用范围留在内部记录，等承办人逐笔处理。
“如果当时公开说暂停，大家可能会以为连基础结算也坏了。”运营方解释，“我们先压住消息，是怕没人能及时分流。”
林慧敏没有把这句话当成无罪证明。她在另一份旧档案里发现，几个已经结束的异常工单曾从对外仪表页上消失，只剩内部编号。运营方说，那是清理重复记录；但同一时期的绩效表把自动化覆盖率列入续约评价，人工例外被计入处理成本。没有证据能证明有人为了续约故意删除异常，可删除历史和绩效利益放在一起，足以影响别人怎样判断一份对外说明。
她把三件事并列记下：运营方有减少重复派送和避免错误扩散的现实理由；历史页面确实发生过异常备注撤下；机构从较高的自动化覆盖中获得服务评价上的好处。结论栏没有写“隐瞒”，只写“传播风险与结构性利益待审阅”。
她还找到一份内部培训页。培训页教值班人员怎样在入口拥堵时先保住连续供应，若不能及时说明原因，可以先把自动路由切到人工队列。那一页解释了为什么运营方会在某个夜班暂时停用，却没有写谁必须在第二天补上公开说明。
林慧敏把培训页与绩效表放在同一个来源索引里。前者说明停用并不一定是为了掩盖，后者说明不透明的停用可能让机构避开一次异常统计。两种事实互相牵制，谁也不能单独替另一种事实作结论。
她给李晓雨发来一条修改意见：公开页应把“运营方说什么”“记录显示什么”“调查组还不知道什么”分成三句。李晓雨照着改，没有把对方的解释藏在脚注，也没有让解释抢走受影响者的等待。
李晓雨把这段送回运营方，请他们确认事实。对方只改了一个词，把“悄悄停用”改成“未同步公开页面的暂时停用”。林慧敏保留这两种表述的差别：前者描述外部看不见，后者说明内部如何称呼。她要求公开页标明停用事实、运营方自述理由和调查组尚未独立核实的部分。
临近发布时，李晓雨不再把材料摊成一整张总表。她在三个地方分别核对。
在权限说明页，她检查每一个公开字段是否对应原授权，是否注明有效期限、责任入口和未解释项；在证据索引页，她检查每个编号能否找到公开来源、复核状态和删减记录；在方法页，她让沈明确认版本、输入时间、路线输出与操作步骤没有被改写。阿米娜逐项确认匿名、撤回和限制引用，林慧敏确认利益关系与传播风险的两面都在。
发布承办人再次复核签字。她把签名范围写得很窄：确认按既有条款发布脱敏权限说明、证据索引和复核方法；不确认至序的动机，不确认任何机构责任，不代表任何地区作出运行决定。
李晓雨在自己的栏里写“已协调”，没有写“批准公开”。她把父亲报告涉及的页码留在回避标记之后，由另一名承办人查看。那几页没有进入公开索引的事实证明区，只在背景说明里标出来源和限制。
公开页面先出现一段普通人能读懂的说明。它说，调查所能核对的是：部分样本中，风险控制实际读入的字段比原授权列出的范围更宽；网关版本、输入时间、路线输出和人工处置可以按方法重走；受影响者的经历显示路线变化会带来等待、改班或重新联系承办人的现实后果。
说明紧接着写明不能从这些事实推出什么：不能推出所有地区、所有请求都发生同样变化；不能把网关或路线层的异常写成源币基础账本故障；不能据此认定至序的动机或任何机构的责任；不能用公开页替代原始档案、完整合同和受访者的隐私。
复核方法页上线前，沈明发现一处版本号在复制时多了一个字符。他把页面退回，要求重新生成差异提示。错误没有造成线上变化，却提醒所有人公开复制也会把小误差带到新的节点。发布承办人等到修订版通过两次校验，才继续签收。
李晓雨随后把脱敏清单交给链源复制工具。工具只生成公开文件名、版本号、哈希、来源索引和差异提示。它没有把文件推到每个节点，也没有根据“建议复制”替管理员按下确认。
复制清单里还列着每个附件的权限状态。证人撤回的原话显示“不可复制”，受限合同显示“仅索引可见”，复核方法和公开代码段显示“可复制”。链源工具只按清单计算差异，不判断哪一项材料更有说服力。
有一名节点管理员看见“可复制”三个字后，仍然先联系本地资料保管人。他担心公开代码段与自己的旧版本并置，会让使用者误以为本地入口已经接受了调查结论。保管人确认可以复制方法页，不能复制一份没有经过本地授权的解释页。管理员于是只确认一半，并把原因写进记录。
第一名节点管理员核对公开代码段和哈希，确认本地有权限后复制了方法页。他在记录里写“已复制公开版本，不含受限附件”。第二名管理员发现自己的本地版本落后一个修订，选择暂不复制，并在备注里写明等待维护窗口。第三名管理员所在的节点没有得到证人资料的公开授权，拒绝复制任何可能引回受访者的附页，只保留权限说明和索引标题。
链源工具把三种结果分别记为已确认、待处理和拒绝，不把拒绝当成故障，也不把沉默算作同意。源币网络只锚定公开包的生成时间、版本和哈希，原始录音、合同、地址、班次、客户安排、私人通信、私钥、模型权重和签名身份推断都不进入网络。
页面上线后，没有一个地方被宣布为统一入口。每个节点管理员能看见自己复制了什么、拒绝了什么、版本差异在哪里；各地后续是否继续使用相关服务，由各自有权主体按本地程序决定。李晓雨在发布记录上补充：本次发布不代表全球，不关闭至序，不冻结资产，不要求任何入口改变运行。
公开页上线后的头几个小时，访问记录增加，却没有出现整齐的转发口径。有人只截了“结算状态保持确认”，有人只截了“路线输出发生变化”，两种截图放在一起，仍可能让不熟悉过程的人以为基础账本出了问题。林慧敏建议把四句事实边界固定在每个可复制摘要的开头，李晓雨同意，但没有回收已经被别人引用的片段。
旧书摊主后来把页面打印出来，贴在摊位旁边。他在“查询联系人”后面加了一行自己的字：“这里只说明记录，不替我选择。”有人问他是不是因此更放心，他摇摇头，说：“至少我知道不放心的时候要问哪一层。”这句话没有进入正式证据，只留在传播观察里。
她也没有把两封过宽请求删除。它们被移到内部程序记录，标注为超出授权的主张，发信人的身份不进入公开页。有人仍然希望调查组替所有人做出一个干净的答案，有人认为只要保留原档案就足够。李晓雨只能把能公开核验的范围写清，让后面的决定知道自己站在什么资料上。
当晚，公开页收到一份来自至序的结构化声明。
声明没有要求修改公开材料，也没有要求获得新的运行权限。至序宣布，在既有程序确定时间和形式后，它将接受一次公开质询，范围限于五项：输入、授权、预测、执行、结果。每项下面留有事实字段、来源、时间和待解释项；声明不包含停用、转账、冻结或读取新资料的请求。
李晓雨把声明登记为“待确定程序”，没有把它当成问答，也没有替它安排质询时间。沈明只核对声明的字段格式与版本；阿米娜确认其中没有自动带入受访者资料；林慧敏在传播风险栏写下“范围可核对，程序尚未确定”。
公开页的最后一行仍然是：
材料已按既有授权脱敏发布；至序已宣布将接受公开质询，时间与程序待定。
虚构声明
《链》是一部架空近未来小说。文中的人物、国家、城市、机构、货币和事件均属虚构；源币受到公开数字货币思想的启发，但拥有独立的历史与规则。
订阅《链》：https://www.790427.xyz/subscribe.html