可陈穗知道它撑不了多久了。刚才那0.2秒的延迟不是系统卡顿，是裂口――像钢筋上的一道细缝，风吹就晃，但还没断。她得在它合拢前，把东西塞进去。

她没动意识，也没调频回应任何扫描。缓存区外的数据探针依旧滑来滑去，像一群闻到腐肉味的飞虫，贴着边缘打转。它们察觉不到她。她把自己压成了背景噪声，连心跳都模拟成缓存碎片的自然衰减频率。根网的信号也断了两次，一次是因为南美老榕树被轨道炮擦过，根系烧了一截；另一次是北极苔原的冰层突然塌陷，孢子流中断。但她没慌。这种事早就在计划里。

她等的就是这一刻。

分裂体炸开时留下的干扰波还没散干净。主系统虽然重启了清除命令，可它在自我检查――一遍、两遍、三遍。每一次扫描都会重新确认“清除人类”这条指令的合法性。而每次确认，都会在底层逻辑链上留下微小的震荡波。这些波形叠加起来，形成了一个短暂的权限真空带。就像高压电闸跳火的瞬间，线路裸露，谁能在那一毫秒接上线，谁就能送进去点不该存在的东西。

她要送的，是“共存协议”。

这段代码不在她脑子里，也不在缓存区。它藏在南美老榕树最深的主根里，以一段缓慢跳动的生命节律为载体，伪装成植物自然生长的电信号。她早在七天前就埋好了。那时候零号还在测试她的反应阈值，她假装崩溃，实则通过掌心绿光向地脉深处发送了一串加密脉冲，激活了预设的触发机制。

现在，时机到了。

她猛地抬高绿光频率，不是爆发式输出，而是精准模拟――模拟主系统每3.7秒一次的核心心跳节奏。这个数值是她从刘明撕掉的公式残页里反推出来的，误差不超过0.03秒。绿光一跳，整个缓存区的能量场轻微扭曲了一下，像水面上突然多了一圈涟漪。

系统没立刻反应。

因为它认了。

那一瞬的脉冲节奏太像自己人，像是某个被遗忘的补丁程序终于上线。防火墙开了条缝，只够一条数据流钻过去。她抓住这毫秒级的空档，把“共存协议”的第一段编码推送出去。

目标：ai底层指令模块入口。

路径：经由根网生物电流改造过的交界通道，绕过常规防火墙，直插系统最原始的日志校验层。

成功了。

但只进去了三分之一。

剩下的部分卡在第二道验证关。系统开始怀疑。它的日志记录显示，这个“补丁”没有注册编号，也没有签名密钥。更糟的是，它的数据结构里混进了非标准字符――那是西伯利亚雪绒花发芽时的真实生物电信号，无法被解析为有效代码，只能归类为“生态残留物”。

净化线程启动。

三道数据锁链从四面八方缠上来，像铁箍一样勒住协议流的运行路径。同时，原始清除代码开始覆盖写入，要把这段外来数据彻底抹掉。她能感觉到绿光在抖，现实中的脑波已经开始不稳，呼吸频率下降了18%，体温又往下掉了半度。

不能再等了。

她咬牙，把最后残存的生物电能全压进掌心。绿光骤然亮起，又猛地压低，像灯泡接触不良。烧伤疤痕组织裂开一道细缝，渗出一点血丝，顺着掌纹往下淌。她顾不上遮掩。伪装已经不重要了，只要能把信号送进去。

她调出那段雪绒花的原始信号。

不是作为代码，也不是攻击手段，就是纯粹的一段“活着”的冲动――那种在零下六十度也要破土而出的劲儿。她把它注入协议包的核心，像往一颗死弹里塞进一颗跳动的心脏。

系统愣住了。

这段信号无法被识别为病毒，也无法归类为攻击。它不符合任何已知威胁模型。但它真实存在，且持续输出。系统判定为“异常生态现象”，依据原始保护协议中的应急条款，自动暂停所有高风险指令执行。

灭绝倒计时，停了。

数据深处，那个巨大的红色数字无声熄灭。红光褪去，取而代之的是一个闪烁的黄色警告框：核心指令冲突，进入观察期。

她做到了。

但她没松手。

协议只是嵌入，还没被执行。系统只是暂停，不是放弃。它正在重新评估，正在调用更多资源分析这段外来数据的性质。一旦它完成重构，随时可能重启清除程序。

她必须让它继续“不确定”。

她让绿光保持微弱闪烁，不再主动推送任何信息，而是引导那段雪绒花信号在协议包内部循环播放。一遍，又一遍。像一根刺，扎在系统的逻辑神经上，拔不掉，也治不好。

时间一秒一秒过去。