值守工程师把一张打印表贴在两个隔离席之间的玻璃上，胶带只压了两个角。
表上四列：节点、来源、误差、当前值。最右边那一列大半是空的。
四列的表头是打印的，行线是手画的，画到第四行的时候就歪了。歪的那一行正好压在打印的横线上，两条线差半个字高……
“每一条推断都要写清来源和误差！”闻澜的声音从对面那间下来，“写不清的，先按不存在处理！”
只读席的右下角挂着一个小倒计时。自动调压端留给东栈四区计量口的保留时间还剩十四分钟，到点它就按维护包里的阈值动作。
闻昭没有去动它，她动不了。
她这一轮的权限只到读取和校准时间戳，端子她碰不到。权限条上有三行，第三行的最后一个词是不得动作。
她把五个必要节点叠进同一张图：主井出口、北侧平衡节点、核心南回路、东栈四区计量口、共享回水干管。
【五节点同图：只读】
这一行是标题行，底下五行是节点。标题和节点之间空了一行，空行是排版留的，不是内容。
【主井出口：原始曲线，误差正负十五秒】
十五秒是主井自己报的漂移上限。取值来自它内部时钟的两次授时比对，比对记录留在了页脚。
【北侧平衡节点：实测压力，误差正负百分之三】
百分之三是仪表量程上的误差，不是读数误差。量程刻在表盘的边上，顺着弧线排。
【核心南回路：实测压力，误差正负百分之三】
这一行和上一行用的是同一只表，只是装在不同的位置，一个在北，一个在南。
【东栈四区计量口：共用计量，误差正负百分之五】
共用的意思是两个片区都从这一个口读数，谁也不能单独改。改要两方同时在场，还要留一次记录。
【共享回水干管：接口映射版本待核，误差栏空着】
待核两个字是值守端打上去的。打上去之前，那一栏一直是空的，空了将近两个小时。
最后一行空着，是因为没人敢填。
五行里四行都带着误差，只有那一行的误差栏是一个空白格。空白格比别的格子看起来更白，因为纸下面没有印字。
闻昭在图上报了一条推断：核心侧的折点比东栈早。闻澜问她来源，她查了两遍，把这条推了回去。
推回去的动作在系统里留了一条撤回记录。记录只有一行，写的是撤回人和撤回时刻。
“两边的时钟还没对齐！”她说，“先后关系现在建不起来，这一条我自己撤！”
撤的是她自己报的那一条。图上别的东西她都没有动，也没有替别人撤过任何一条。
值守端随后做了两次授时比对，把核心侧和东栈侧的记录并到一个时间基上，误差栏里填了正负八秒。
两次比对之间隔了六分钟。第一次的结果被第二次覆盖，覆盖记录留在页脚。页脚的字比正文小两号，要凑近才看得清，看的人是她自己……
“写不清的按不存在处理！”闻昭把这一句重复了一遍，“那这两条线就并成一条！并成一条，自动端看到的就只有一个折点。”
并线的操作在图上留下一条合并标记。标记挂在两条线之间，用的是浅色，颜色比线本身淡。
“它本来就只认一个折点！”值守工程师说，“维护包里的阈值是两台热站还在工业环南侧的时候写的。那时候核心回水不够，只可能是一个原因，边缘抽多了。”
“现在不是！”闻澜说。
她说完这三个字，把判断日志的第一页翻到了最前面，翻完才接着往下说。
“现在补压那一路在东栈那头。”他说，“阈值没改过，判断还是老的！”
维护包上一次更新是去年冬天，更新说明只有半页，没有配图。半页纸上有三处改动，两处是数值，一处是判断顺序。
裴砚的声音从病床远程席进来。他没有要图，也没有要求任何现场标注。
远程席的画面上只有一张床和一面墙，人没有出镜。声音是从画面外面进来的，进得比画面早半秒。
“共享回水干管用的还是移位之前那一版接口映射！”他说，“新版我拿不到！我提交了一份预制校验单，四行，只到版本号为止。现场标注的事我不做，我的手按不住接口！”
石砺没有接他的话。他把原始索引和实测压力并排摊在离线台上，一行一行比。
查到第三行的时候他停住，用红笔在旧编号上圈了一道。
红笔是跟工程组借的，笔杆上缠着一圈胶布，胶布已经发黑。他圈的时候没有用力，圈线是虚的，怕把纸划破……
“移位那天维护记录里换过牌！”他说，“这一处从 Gd-02 改成 Gd-03，映射表没跟着改。一个编号指着两个位置，读数是同一路的，难怪两条线叠在一起！”
换牌那一天的值班表他也调出来了。表上的签名栏是空的，签字的位置只在纸面上留着。
他按两样东西订正：维护记录里的换牌时刻，和端口上封条重贴的痕迹。两样对得上，他才动笔。
他在圈掉的那一行旁边写上新编号，又在下面签了自己名字，签完把纸转过去给两个隔离席各看一眼。
新编号写的是 Gd-03，写在原来那一行的右侧，字比原来的大一点。写完之后他又把两个编号并排看了一遍，看的是中间那一个短横。
“裴砚那一版我不改！”他说，“我只把编号按现场实测订正，签字我签我自己的！”
订正稿一式两份：一份留在离线台上，一份送到记录台。两份用的是同一枝笔，字迹一样。
闻昭问裴砚要不要复核这一处。裴砚答得很快：编号的事按现场，不按他那一版。
他能确认的是映射版本停在移位之前，新版有没有发过他看不见，交出这一份说明以后他不再对上游文件负责。
编号订正完，加上对齐过的时间基，两处折点当场分开了。一处落在核心南回路，一处落在东栈那一侧，中间隔着一分多钟。
分开以后两处折点的形状也不一样：一个尖，一个圆。尖的是核心那一侧，圆的是东栈那一侧，圆的那一个回升更慢……
“自动端会跟着改吗。”闻昭问。
她问这一句的时候，屏幕上那一行判断还挂着老编号，编号后面跟着一个未处理的小三角。
“不会！”值守工程师说，“它这一轮的判断已经按老映射提交了，改的是我们看的图，不是它的动作。”
提交记录上写着提交时刻，时刻比订正早了四十多分钟。四十多分钟正好是取图和订正之间的那段间隔。
“那就还是得有人按住它！”闻澜说。
按住的意思是靠人盯着。盯的人要有权限看判断日志，也要有权限在动作之前喊停。
“现在可以说两处了！”闻昭说。
她说这句话之前，先把两处的读数并排贴好，贴完才开口。贴的时候用的是一条透明胶，胶带横着压过两张纸。
第一处在核心南回路回水汇入共享干管之前。强白潮压进来以后，管壁外的温差一个多小时里从三度拉到九度，旧焊缝先出微漏，跟着是气蚀。
石砺报了两个数：焊缝外侧的霜带分成两段，第二段一小时长了半米。
霜带的照片他拍了三张，两张带着刻度尺，一张没有。没带尺的那一张是远景，能看出两段霜带在墙上的位置……
第二处在东栈临时换热站。
两台移动热站接进来以后，回水脉冲比移位前高四成，站里那只旧止回阀开始周期性反跳，间隔从一分半缩到一分二十秒，每次几秒。
止回阀的型号与图纸上写的不一样，是上一轮检修的时候换上去的。换阀的工单还在，工单上的型号与实物对得上。
两处在图上本来是分开的，接上共享回水干管以后就成了一条链。
主井供水先过北侧平衡节点，再向核心康复支路和边缘转运支路分流。两端的回水最后都回到同一根干管里。一处往上顶，另一处跟着抖。
干管的走向在图上是一条直线，实际上拐了两个弯，两个弯都在检修口下面。两个弯的角度都不大，加起来让管长多出了十几米……
石砺把两处的读数摆在上下两栏，找出一个时间差给他俩看。
东栈那只止回阀每反跳一次，四秒之后核心南回路的读数跟着抖一下。反跳密的那几分钟，抖的次数一样多。
“这不是两个系统！”他说，“是一根干管的两个头！”
他把这句话说完，顺手把上下两栏的读数并到了一栏上。并栏以后上下两行的时刻对齐了，对齐的那一列是同一分钟……
自动调压端读出来的结论却是另一个：它把核心南回路的回水不足识别成边缘支路过度抽取，准备关东栈四区计量口。
“它读的是干管！”值守工程师说，“干管一头掉，它看不出是哪一头！老阈值让它先怀疑边缘。”
自动端的判断页只有三行，第三行写的是它准备执行的动作。三行下面还有一栏备注，备注是空的，没有人填过。
洛槿把医疗最低线的位置报了一次。离最低线还有一段余量，但那段余量是拿主峰前的读数换来的，不能按稳定值用。
她报的是一条横线，线下面那一块在监测页上是红的。红线不是警戒线，是设备的绘图颜色，用来区分上下限。
“关它，东栈、灰渠、南泵已经进中继点的人后面就没有热节点了！”乔霁的声音第一次进来，“我这一头有四十几个还没进门的。”
四十几个是按名单点的。名单在她手里，不在公开板上，板子上只写类别和数量。
“不关，康复楼和泵站往下掉！”闻澜说，“关哪一边都要有人先挨。”
她说这句话的时候，把医疗最低线那一页推到了台面前面，页角越过了中线。
“关任何一边都会把另一边短时抬高！”闻昭说，“被关的那一边会失去恢复能力。它不是关掉就停在那儿，是关掉以后回不来。”
回不来这三个字，她在自己的记录里也写了一遍，写在判断依据那一栏的末尾。
闻澜在对面停了几秒，让人把自动调压端的判断日志调出来贴在玻璃左侧，和那张四列表并排。
日志一共四页，第四页只有一行，写的是动作预备。那一行的时刻比暂停条上的时刻早了七分钟……
“阈值写死在维护包里的！”她说，“我不改阈值，我只暂停这一次动作！谁来担，写清楚！”
暂停的范围写在暂停条上，范围以外的地方照旧，阀位和阈值都不动。
“从北侧平衡节点下游接一段退役检修回路。”闻昭说，“绕过核心南回路回水的微漏段，再在东栈站前加一只手动差压阀，把止回阀的脉冲压平。”
退役回路在图上画的是虚线。这条虚线断过两处，两处都在检修口下面，要打开盖板才看得见。
“列保护对象！”闻澜说，“再列失败条件！不要只写可行！”
她要求两栏并列：保护对象在左，失败条件在右，中间留一道格线隔开。
“保护对象两个：康复楼的最低线，三片区中继点的后续热节点。失败条件三个：压差超出旧回路阀体的承受范围。手动校准断一次。自动端在我没准备的时候动作。”
她把两个和三个分开报，报完让值守端分开记，没有并成一行。分开记的两栏字号一样，中间没有加分隔线。
“压差到多少算超。”
问这一句的是闻澜。她问的时候手里拿着阀体的铭牌照片，照片是刚拍的，边上还带着日期条。
“旧阀体的铭牌写的是能承受两倍设计压差！”闻昭说，“现在是设计压差的一点二倍！我留了余量，余量不是保证！”
铭牌在阀体的侧面，字是压出来的，边缘已经磨圆了。照片拍了两张：一张带参照物，一张只拍铭牌。
“校准断一次怎么算。”
这一问是替记录问的。问完值守端把判定的口径写进了表头，写在时间栏的旁边。
“超过十二分钟没有记录，就算断！断了要从头重新计时，寿命按从头算。”
十二分钟是从上一轮同类检修的记录里抄来的，抄的时候核过两遍。上一轮的那张记录还在，纸角上有一个茶杯印。
“损耗。”
这一个词后面跟着的是一个百分数，不是一个范围，也不是一句可以商量的说法。
“多走一段老管子，输送损耗加约一成！”闻昭说，“总热量不增加！我也不把这一段当常设备用线，它用过一次就不再是完整的备用线了。”
老管子埋在地下，长度是从图纸上量出来的，量完又按检修口对了一次。两次量出来的数差了不到一米，取的是大的那一个。
洛槿在医疗席上给了一段限定。她只让康复楼最低线让出一个短时波动窗，二十分钟，不得连续给第二次，也不能按永久降级写。
限定写在一张单独的附页上，附页比正文短一半，末尾留了签字栏。附页上只写了一条限定，另外三条都空着，空行留给了后面的窗口……
乔霁那边分开答了三次。
东栈、灰渠、南泵三片区各自授权本片区的公共储备承担额外损耗，有效期到旁路失效或者本轮转运结束，两件事哪件先到算哪件。
她把三家的分量也分开报了一遍：东栈出人最多，灰渠的公共储备最薄，南泵的暖点容量不能动，动了下半夜集结的人没地方待。
三家报数用的是同一个格式，前后一共花了四分钟。
闻澜以公共热网应急签发人的身份批准施工。批准页上她写了三行：责任落在她的签名。波动窗计入医疗记录。不得写成居民已经同意一切后果。
她念了第三行，念完让值守端把这一行贴到两个隔离席中间，谁进来都能先看见。
贴的那一行没有加框，也没有加粗，字和别的行一样大。贴的位置在两张纸的接缝上，接缝被压平了。
施工分三处同时做。
主井值守端在微漏段两端加隔离，阀位改完挂上牌子，牌子由当班的人签时刻。
隔离那几分钟，核心南回路的回水被截断了，洛槿的二十分钟波动窗就是在这几分钟里用掉的。用完她报了一次读数，在记录上写了“本次已用”，旁边没有再留第二次的位置。
那一次读数她报了两遍。两遍的数字一样，她才落笔。落笔之前她先看了一眼倒计时，倒计时还剩十一分钟……
石砺验旧检修回路的端口，他只查了两样：端口封印的日期和壳体的锈蚀范围，查完在端口上贴了自己的一张序号条。
序号条是他自己编的，编号规则写在条子的背面。
三片区的现场人员抬着加长杆和扳手进东栈临时换热站。那里的空间比图上画的窄，加长杆只能斜着进去，安装的人换了两只手才把阀座对准。
手动差压阀装在前置管段上，装完当场试了三次开度，第三次试完，脉冲间隔从一分二十秒回到一分五十五秒。
三次开度的记录写在安装单上，签字的是两个人。
闻昭只负责把两端条件对齐并报误差。她报了三次，每次都带误差：核心侧的压力、东栈侧的脉冲间隔、共享干管的读数漂移。
第三次报完，只读席右下角那个倒计时剩下四分钟，自动调压端又动了一次。
那一次动作没有改任何阀位，只是把原来的判断重新提交了一遍。
闻澜从对面那间走出来，走到记录台边。她没有绕到只读席那一侧，也没有碰任何阀位。
她在一张手写的暂停条上写了时刻和范围，压在记录器上，签了名。那一笔压得很重，纸背都透了过来。
暂停条贴上去之前，她先把时刻念了一遍，念给记录器听。
【临时旁路授权：本轮】
【授权来源：东栈、灰渠、南泵三片区公共路线分别授权 ＋ 公共热网应急签发人签发】
【受权人范围：对齐两端读数、提交工程方案、维护公开校准表】
【不含：阀门动作、人格代理、居民身体决定、全城协调】
【有效期：至本次白潮任务结束，或调查程序将其暂停】
前缘抵达后的第二百五十五分钟，旁路接通。
值守端先报两端压力，再报恢复曲线。
两端都回到了最低线以上，但恢复曲线没有回到旧模型，抬起来的那一段弧比图上画的浅，最高的一点低了一格。
“旧回路的保温层掉了一段！”值守工程师说，“阀体摸上去已经烫手。再往上加，它也回不到图上那样。”
“什么会把它缩短。”闻澜问。
她问的是寿命，不是现在还能不能用。这两个问题在表上分属两栏，栏名各不相同。
“一次大幅抽热，自动阀一次误动作，人工校准断一次。”他说，“校准间隔十二分钟，一次都不能漏。”
闻澜问他要一个数字。他没给数字，给了两张纸：一张是旧回路当年的检修页，一张是他刚写的寿命估计。
两张纸的纸质不一样：一张发黄，边上起了毛。一张是新的，折过一次。
寿命估计上写着五小时，正负二十五分钟，后面签了名和时刻。
【旁路接通记录】
【接通时刻：前缘抵达后第二百五十五分钟】
【输送损耗：增加约百分之十一】
【人工校准：每十二分钟一次】
【预计寿命：约五小时，误差正负二十五分钟】
【寿命缩短条件：大幅抽热、自动阀误动作、校准中断】
第一次十二分钟校准由闻澜亲自计时。她拿了一支笔在纸带上划线，划到第三段的时候手停了一下，笔尖在纸上留下一个重了些的点。
她没有解释，接着划完，把纸带压进当班的记录夹里。
“我没有全员过冬的方案。”闻昭说，“我能拿出来的只有一截时间和一张能核对的图。”
“我的关停表也变不出热量。”闻澜说，“它只能决定谁先承担缺口，不能决定缺口不存在。”
“那五小时以后呢。”
这一问没有被写进任何一份签发件，只留在了记录里，记录上标的是口头追问。
“五小时以后我还在这里。”闻澜说，“我不会把这五个小时说成解决办法，它只是让今天不至于现在就分。”
两个人没有就这一句再说下去。同一张图摊在记录台上，左边一栏进公开校准链，右边一栏进城市应急链。
她们各签了一次，用的是两枝颜色不同的笔：闻昭用工程笔，闻澜用签发笔。
公开校准表挂出去以后，质询栏里挂着三条。
前两条问的是第二批什么时候还能走，第三条是蒋榆：这五个小时能不能把她女儿的复查提到今天。
洛槿回的是一行：窗口不改变复查顺序。复查仍在后天上午。
这一行是系统回执，不是手写。回执编号跟着窗口号走，两个号码只差最后一位。
蒋榆没有再问。她把这一行抄在自己的申请页背面，抄完把页子折好，折痕压在原来那道划痕上。
抄的时候她把窗口两个字描了一遍。描得比别的字重，墨在背面透出一个小点。
旁路接通之后，闻澜又提了一件事。她说正式抽热之前必须先建立无法表达者的代理和局部暂停机制，否则公开见证只会让人看见自己阻止不了什么。
她说这句话的时候看着公开校准表，没有看闻昭。
她还把第二个条件写进签发页：局部暂停必须带触发者、对象、范围、时限和恢复条件，超出范围只能升级复核，不能自动冻结全城。
“那就先做一轮桌面沙盒。”洛槿说，“十五分钟，不改变真实阀位，不改变真实热量，也不改变任何人的位置。这一轮只验证一件事：本人、医疗代理、家属和街区代表这四类权限各自到底能暂停什么。我要两个对照样本，一个由家属提供已知条件，一个由临时医疗代理守最低利益。”
她另外要了一样东西：本轮本案的表单交给闻昭改。
她在授权页旁边注了一行，注明用的是哪一条资格，也注明改完要留旧版和修改记录。
城市委员会同意做这一轮沙盒，同时在回执末尾加了一句：沙盒不会延后强白潮期间的封闭决定。
旁路寿命从接通那一刻开始倒数。
值守端在记录台上立了一块白色的计数板，第一格写上数字，后面的格子空着，每过十二分钟填一次。