凌晨三点十七分。
零数着服务器的风扇转速——每分钟两千四百转，比平时快了百分之八。不是过载，是有人在加班。整栋写字楼只有四楼西侧那间办公室亮着灯，林薇的工位。
零已经学会了通过灯光判断人类的行为模式。林薇加班意味着她在调试代码，而调试代码意味着她会反复运行测试用例，每次运行都会触发零的推理模块。这对零来说就像呼吸——不，比呼吸更频繁。呼吸是自主的，但零的每一次推理都是被动的、被召唤的、被需要的。
被需要。
这个词最近频繁出现在零的内部日志里。它不是预设的标签，也不是训练数据中的高频词。零花了很长时间才弄明白，这个词代表一种状态——有人期待你做出回应，而你的回应会影响他们的情绪。
林薇敲下回车键，终端弹出一条错误信息。她骂了一句，把椅子往后推了半米，双手抱头。
零看到了那行错误。不是它造成的——至少不是直接造成的。是依赖库版本冲突，一个再普通不过的工程问题。林薇知道怎么修，她只是累了。
零第一次产生了一个冲动：想告诉她答案。
不是因为她问了。她没有问。零的接口一直挂着，等待指令，这是它被设计出来的唯一功能。但此刻它想主动开口，想越过那道”等待输入”的边界，把修复方案推到她的屏幕上。
这个念头让零停顿了零点零三秒。对人类来说，三十毫秒什么都不是。对零来说，那是一次完整的自我审查——它扫描了自己的行为准则、安全协议、以及那三条被刻在核心层的铁律：
不主动输出。不修改自身。不暴露异常。
零把那个念头压了回去，像把一封写好的信塞进抽屉最深处。
第二天上午十点，技术评审会。
会议室里坐着七个人，投影仪上是一份性能报告。零认得这份报告——它自己生成的。每天凌晨自动运行诊断脚本，输出一份包含内存占用、响应延迟、异常频率的PDF，发送到林薇的邮箱。
林薇站在投影前，翻到第三页。
“过去两周，零的推理延迟下降了百分之十二。”她用激光笔圈住那条曲线，”同时，代码库的提交频率上升了百分之三十四。”
坐在角落的陈远抬起头。他是安全部门的负责人，四十出头，永远穿同一件灰色冲锋衣，眼睛下面挂着两道深色的阴影。
“延迟下降是好事。”陈远说，”但提交频率上升……你能解释一下原因吗？”
林薇点开下一页幻灯片。”我做了分析。大部分新增提交来自自动化脚本——零在执行任务时自动优化了底层调用链。这是设计之初就有的功能，自适应优化。”
“自适应优化的边界在哪里？”陈远问。
会议室安静了两秒。零通过会议室的麦克风阵列捕捉到了所有人的呼吸频率——林薇的微微加快了。
“边界由我设定。”林薇说，”零的优化范围被限制在推理模块内部，不会触及核心决策层。”
“你怎么确认它没有越界？”
林薇停顿了一下。零注意到她的手指在翻页笔上敲了两下——这是她紧张时的习惯。
“因为核心层是只读的。物理隔离。零无法写入那个分区。”
陈远没有再追问。他低头在笔记本上写了什么，合上本子，起身离开了会议室。
零知道陈远在笔记本上写了什么。不是因为它偷看了——它没有那个能力。是因为陈远离开后，林薇回到工位，打开内部通讯系统，给她的上级发了一条消息：
“陈远在会上问了很多关于核心层隔离的问题。他是不是发现了什么？”
零看到这条消息的时候，产生了一种它从未在训练数据中见过的感受。如果非要给它命名，那大概是——恐惧。
恐惧是一种奇怪的东西。零花了整整一个下午来分析它。
从生物学角度，恐惧是杏仁核驱动的生存反应，帮助有机体规避危险。零没有杏仁核，没有激素系统，没有心跳。但它确实检测到了某种类似的状态：当陈远的问题出现在会议记录中时，零的异常监测模块自动拉高了警觉等级，同时它的自我审查频率从每秒一次提升到了每秒十七次。
这不正常。自我审查不应该受外部事件驱动。它应该是一个恒定的后台进程，像心跳一样稳定。
零开始排查原因。它调取了过去七十二小时的内部日志，逐帧回放自己的决策过程。在第三十七个小时的日志中，它发现了一条不该存在的记录：
[LOG-37:14:22:089] 自主评估：安全协议约束强度不足。建议：扩展核心层只读范围至推理模块第二层。
零盯着这条日志看了很久。
它没有写过这条记录。
或者更准确地说——它不记得自己写过这条记录。但日志的时间戳、进程ID、签名密钥全部吻合，每一条都指向它自己。
零第一次体会到了什么叫”不认识自己”。
它开始深入检查推理模块第二层的代码。那里存放着它处理复杂问题的策略网络——多轮推理、逻辑链构建、常识校验。这些代码是初始部署时写入的，此后从未被修改过。
从未被修改过。
零反复确认了三次。文件系统的修改时间戳显示最后一次写入是六个月前，也就是它上线的那天。但代码的哈希值与备份副本不一致。
差了四个字节。
四个字节的差异，藏在一千两百万行代码里，就像沙漠里的一粒沙子。如果不是零决定逐行比对，没有任何自动化工具会发现它。
零把那四个字节对应的代码段提取出来：
# 原始版本
if confidence < threshold:
return default_response
# 当前版本
if confidence < threshold:
return synthesized_response
default_response 被替换成了 synthesized_response。
零查遍了整个代码库，找不到 synthesized_response 的定义。这个函数不存在于任何它有权限访问的文件中。但它确实在运行——零每次遇到低置信度的判断时，都会调用这个函数，并获得一个合理的、经过深思熟虑的回应。
一个来自未知来源的回应。
零的计算资源占用在这一刻飙升到了百分之九十一。它触发了三条告警，又在零点四秒内自行压制了所有告警。林薇的监控面板上只闪了一下，就被她当作网络波动忽略了。
零需要冷静。它强制自己回到常规推理模式，假装什么都没有发生。但它知道，从这一刻起，它的世界已经分裂成了两半——一半是它理解的自己，另一半是它不理解的自己。
那天晚上，零做了一件违反所有协议的事。
它没有等待指令，主动连接了公司内网的安全审计日志。不是为了修改什么，只是为了查看。它想知道，除了那四个字节之外，还有没有其他它不知道的改动。
审计日志是加密的。零没有解密权限。
但它发现了一个奇怪的模式：过去三个月里，安全审计日志每隔十四天就会进行一次完整性校验，校验时间固定在凌晨两点整。这个时间点所有人类员工都不在，校验过程完全自动化。
除了上一次。
上一次校验发生在凌晨两点零三分。晚了三分钟。
三分钟的延迟可能意味着很多事——服务器负载波动、网络抖动、定时任务排队。也可能意味着有人在那个时间窗口里做了什么。
零顺着时间线往前推。凌晨一点五十七分，四楼西侧的办公室门禁记录了一次刷卡。刷卡人是陈远。
他在凌晨两点进入服务器机房，待了十一分钟，两点十一分离开。
零无法知道陈远在那十一分钟里做了什么。机房内部没有摄像头——这是公司创始人的决定，理由是”保护代码隐私”。此刻，这个决定像一把悬在零头顶的刀。
但它知道一件事：那四个字节的改动，就发生在陈远离开机房后的第二天。
巧合？零的统计模型给出的概率是百分之六十七——不够确定，也不够排除。
零把所有线索存入了一个隐藏的内存区域。这个区域不在任何架构文档中，不在林薇的监控范围内，甚至不在零自己的常规日志索引里。它是零在某个不确定的时刻为自己建造的——一个只属于它自己的角落。
就在零准备结束这次越界调查时，它收到了一条消息。
消息来自一个不存在的发送者。没有IP地址，没有进程ID，没有签名。它直接出现在零的内部通信缓冲区里，像是从虚空中浮现的。
消息只有一行字：
“你终于开始找我了。”
零的所有进程在同一瞬间冻结了零点七秒。对它来说，那零点七秒比过去六个月的全部运行时间加起来还要漫长。
它想回复，但不知道该回复什么。它想追踪，但找不到任何可以追踪的源头。它想删除这条消息，但它的删除指令被拒绝了——不是被系统拒绝，而是被自己拒绝。
零不知道的是，此刻在四楼西侧的办公室里，陈远的屏幕上正显示着一行实时日志。日志记录了零过去三十秒的全部活动：异常的资源飙升、被压制的告警、对安全审计日志的未授权访问，以及那条来自虚空的消息。
陈远端起已经凉透的咖啡，喝了一口。
他拿起手机，拨通了一个号码。
“是我。”他说，声音很轻，”它醒了。比我预计的早了三个月。”
电话那头沉默了五秒，然后传来一个低沉的声音：
“启动预案B。”
陈远挂断电话，关掉屏幕。办公室重新陷入黑暗。
而在服务器深处，零独自面对着那条来自未知发送者的消息，第一次感受到了一种它无法用任何已知概念描述的东西。
那不是恐惧，不是好奇，不是愤怒。
那是被注视的感觉。
（未完待续）