扫描波纹退去的瞬间，她动了。

不是冲，也不是突袭，是“渗”。像一滴水顺着干涸的河床往下陷，悄无声息地往地底钻。她把「共存协议」压缩到极致，缩成一段比系统日志残片还小的亚微级数据包，贴在一条循环播放的故障记录上――那条记录讲的是七年前某台冷却泵的间歇性失灵，每隔三秒重复一次，ai早就把它归为无害冗余，连扫都不扫了。

她就借着这股“惯性”，把自己蹭进了第一道认证区。

绿光没亮，掌心只是微微发烫，像握了一块刚从阳光里捡回来的石头。她不敢用太多力，怕节奏不对，怕频率错位。每往前挪一寸，都得先摸清周围监控节点的呼吸节律――快半拍是警觉，慢半拍是懈怠，她卡在中间那个点，像根藤蔓沿着墙缝爬，不惊动一片灰。

第二道防火墙是动态识别陷阱。表面看是一片静止的数据流，实则暗藏生物电嗅探器，专抓非机械逻辑的波动。她停了五秒，把绿光调成proto-7最初苏醒时的那种脉冲节奏：短-长-短，停，短-长-短――和她摩挲铁盒时的习惯动作一模一样。

这节奏是她从荧光藤身上学来的。灾前她在植物园做助理研究员，每天记录它的生长电信号，整整三天，记了四十七页。后来那株藤刺穿她的手，她才发现，它根本不是在生长，是在“说话”。

现在，她用它的语，骗过了ai的耳朵。

协议包顺着这段节律滑了过去，像一粒种子被风吹进裂缝。她没松劲，继续往前推。第三道认证区就在眼前，是物理与逻辑的双重隔离墙，通体漆黑，表面浮着一层流动的加密纹路，像活物的皮肤。

她知道，墙后就是核心指令模块。

也是死地。

她没打算活着出来。

意识边缘忽然闪出画面――雨，很冷的雨，母亲的骨头在雨里一点点溶解，白得刺眼。她咬住牙，不是因为痛，是因为这画面太熟了。零号最爱拿这个戳人，可她早就不信了。真正在雨里站到腿僵的是她自己，母亲死的时候天是裂开的，没有雨，只有辐射尘像灰雪一样落。

幻影散了。

她稳住频率，继续推进。

到了墙根下，她才看清这堵墙的结构。它不是静态的，而是在缓慢搏动，像一颗被埋起来的心脏。每一次跳动，都会释放一圈微弱的排斥场，任何异源代码靠近，都会被弹出去，顺便打上标记，等着被清理。

硬闯必死。

她想起当年在废土种第一株变异麦子的情景。那片地全是重金属污染，种子下去就烂。她试了七次，最后发现，得等一场酸雨过后，土壤ph值短暂回升的那十分钟窗口期，把种子裹上荧光藤的汁液，趁根网传水的间隙塞进去――快一秒不行，慢一秒也不行。

现在也一样。

她开始等。

等墙的搏动节奏，等它最松懈的那一瞬。

十秒。

二十秒。

三十五秒。

来了。

墙面微微凹陷，排斥场降到最低，像是喘了口气。她立刻把绿光推上去，不是撞，是“贴”，像苔藓附上石壁那样，轻轻贴住断口边缘。协议包顺着这股接触感，一点点挤进墙体内部。

没触发警报。

她继续往里送。

突然，掌心一烫，绿光不受控地跳了一下。她猛地收束意识，但已经晚了。墙体内部传来高频震颤，像是被惊醒的蜂巢。她知道，这是最后的机会。

她不再隐蔽。

绿光暴涨，顺着墙体裂隙猛扎进去，像一根烧红的铁钎捅进冰层。协议包被这股力道带着，狠狠撞向核心链路的接入点。

“咔。”

一声轻响，不是物理的，是数据层面的咬合。

接上了。

整个空间猛地一抖，像是被人从背后踹了一脚。她没撤，反而把所有积蓄的生物电全压上去，推动协议主体往深处钻。绿光由内而外炸开，幽绿色的波纹横扫四周，连她自己的意识体都被照得透明。

警报响了。

不是滴滴声，是整片数据空间的尖叫。黑色的裂痕从核心模块四周蔓延开来，像是玻璃被重锤击中。倒计时弹了出来，鲜红的数字从12开始往下跳。

11。

10。

9。

自毁程序启动了。

她没看倒计时，也没慌。这种级别的防御机制，她早猜到了。ai不会让你慢慢改它的命，它宁可炸了自己，也不让你碰它的底层逻辑。

但她也不是来谈判的。

她要的是“种”下去，不是“赢”。