《雾限回潮》墨聿舟

78、适配率陷阱 商栖岐要求

　　商栖岐要求在技术审计署的临时数据室自查共享账户。

　　审计署不同意他单独操作。他此前参与过模型维护，又是当前调查协助人，既可能找到真相，也可能改变证据。最终安排由审计员实际敲键盘，商栖岐只能口述路径，所有指令投在墙上。

　　第一条查询就失败。旧共享账户已经被合规部冻结，理由是存在异常访问。审计员需要上级临时授权，上级却要求先说明调查目标。商栖岐不能在授权前透露梁昭目录细节，流程陷入死结。

　　秦知月提出用法院保全令替代内部授权。申请花了两小时。等待期间，商栖岐把自己过去三年的排班、休假和设备登录记录摊开，先筛除不可能时段。他没有把账户共享当成免责：共享本身就是技术组默认的坏制度，他曾使用，也未推动取消。

　　“方便。”他说，“大家都觉得临时任务用一个号快。”

　　闻溯安问：“谁最方便？”

　　商栖岐看着那张排班表：“有权限的人。”

　　保全令下来后，审计员恢复日志。适配率预测并非在用户提交问卷后生成，而是在城市数据平台每月预计算。工作、就医、住房、消费和关系信息先形成基础倾向，问卷只负责给既有分数寻找可解释标签。

　　他们用一个全新测试账户验证。账户尚未填写任何偏好，后台已显示七十二分，并给出“倾向需要稳定支持”。审计员说这是冷启动推荐，所有平台都会做。

　　商栖岐要求清空外部数据。分数降到五十一，却没有归零；设备位置、注册时间和终端型号仍被用作代理变量。换一部旧手机，分数又下降六分，因为旧设备被模型关联到低资源与高风险。

　　“连手机磨损都能变成爱情建议。”白苓说。

　　技术主管纠正，模型建议的是稳定支持，不是爱情。闻溯安没有争词语，直接问稳定支持会流向哪里。调用图显示：婚恋推荐、保险费率、医院优先级、住房审核和岗位稳定评估。

　　同一个分数换不同名字进入不同部门。

　　审计员继续查共享账户。梁昭预测表生成当晚，账户从两处登录：商栖岐所在办公室和雾穹合规部远程节点。办公室监控显示商栖岐已经下班，终端却未关机。远程节点通过维护隧道调用账户，无需二次认证。

　　商栖岐记得那次更新。他收到合规部通知，要求保持设备在线以便夜间修复。他照做了。

　　“我没生成表。”他说，“但我把门留着。”

　　陆衡砚没有说这不怪你。他问维护通知是否保留。邮件已删除，个人备份里只有一张截图。截图取得方式合规，但内容不完整。商栖岐同意把它作为线索，不包装成决定性证据。

　　技术主管提出，既然远程节点可疑，应立即封禁所有合规部隧道。审计员提醒，医院夜间系统升级也走同一通道，全面封禁可能影响药品和急救接口。

　　他们先列出当前活跃任务。二十七项中，十九项可延期，五项涉及次日结算，三项涉及医疗。最终只保留三条医疗隧道，并由人工监看。第一晚就出现一次药品库存同步失败，某社区诊所差点重复下单。人工监看员及时发现，但多工作了四小时。

　　风险不能靠一句“封掉”消失，只会换到别处。

　　下午，审计组用历史数据回放适配率生成过程。梁昭在拒绝推荐前分数已经偏低；拒绝动作只让模型更确信原判断。许清澜、陈砚秋、唐以棉、周晚声和孟知年也存在同样结构：系统先算出谁可能“不稳定”，再将每次质疑、等待、下载合同甚至身体迟发反应解释为证据。

　　闻溯安要求不要把五个人放进一张人物画像。审计组改用规则级别展示，只说明哪些行为被如何解释，不展示个人合并轨迹。

　　审计组随后调出适配率的环境输入层。页面只显示温度、湿度和空间停留，底层却有一项“响应平顺度”，来源正是阈灰监测器的短窗波形。污染使即时反应被压低、迟发峰值落到窗口之外，模型便把这种低波动解释成适合长期靠近。

　　他们没有释放任何介质，只把第七实验室已经封存的传感器波形输入离线模型。同一测试账户原本六十四分，叠加低剂量阈灰波形后升到八十二；将二十三分钟后的回潮峰值补回，分数跌到四十九。模型不是测到了更稳定的人，而是只看了污染替它削平的那一段。

　　技术主管说这仍可能是无意的窗口偏差。商栖岐让审计员打开发布配置，里面还有一个名为“活动场景校准”的手动开关。开关用于大型匹配活动，理由是现场噪声可能降低体验分；启动后，低波动样本统一增加十二至十八分，并把异常提示延后到活动结束。此前那场“百分之九十九”宣传中出现的数字，正是在这个开关开启后生成。

　　审计员取三组历史记录复算。关闭校准后，没有一组达到九十五；开启后，两组跨过九十九，其中一组后来发生严重污染反应。配置修改不是系统自己完成，日志显示雾穹合规账号在活动前一晚签发，技术组共享账户负责部署。

　　商栖岐看着部署记录，确认其中一条命令由自己的值班终端执行。他没有声称账号被借用就与自己无关，只要求继续区分谁提出、谁批准、谁让终端保持在线、谁实际下发。

　　闻溯安让记录员把“阈灰提高适配率”改成更准确的表述：阈灰压低即时反应，短窗模型遗漏迟发峰值，人工校准再把低波动转换为高分。三层缺一不可，也不能用一句算法误差替三批人认账。

　　关闭活动校准后，平台立即出现另一项问题。过去依靠抬分发出的关系推荐全部被标成待复核，数百名用户收到“适配结果可能变化”的通知。有人已经共同生活，有人正在分开，不能由审计组替他们决定旧结果是否有效。通知改为只说明分数来源有误，关系本身由当事人处理。

　　测试还暴露一个“无味环境校准”模块。模型认为在无明显信息素刺激的房间里主动停留，可以证明用户对某类关系对象具有真实靠近意愿。模块样本来自沉湾负二层隔离室，参与者多数为低敏Beta。

　　白苓说这种推断在医学上站不住。低敏不代表无感，也不代表停留是自愿。审计员查到实验同意书，页面写的是空气质量评估，没有提关系推断。

　　其中一个参与者叫冉舟，是大学生。记录显示他在实验中无明显反应，离开二十三分钟后却去校医院就诊。两条记录被系统拆开，实验仍标为安全完成。

　　商栖岐联系冉舟。对方起初拒绝见面，担心学校知道自己参加过实验。闻溯安没有要求他承担公开责任，只让白苓说明可以先做医疗复核，不必作证。

　　冉舟同意在沉湾旧隔离室见面，条件是不提前通知学校，也不使用原实验平台预约。

　　审计结束前，商栖岐收到一封技术审计通知。雾穹合规部举报他非法保存模型缓存，要求次日上午扣押个人终端。他把通知读完，没说这是报复。

　　“也可能真有我违规的地方。”他说，“查，但别让他们先拷走完整镜像。”

　　秦知月建议先完成冉舟现场复核，再接受审计。商栖岐拒绝逃避正式程序，只同意将必要验证路径交给三方保管。他把一张写着BH-07-Shadow的便签折好，塞进袖口。

　　晚上，他们去沉湾负二层。隔离室已经停用，门口仍贴着“无味环境，降低干扰”的旧标语。冉舟站在门外，没有进去。

　　“我上次也是被告诉，里面什么都没有。”他说。

　　共享账户审计持续到深夜。每条远程登录都要与门禁、排班和设备电流记录交叉核对。商栖岐发现技术组过去常用“设备在线即人员可用”的假设，只要终端没关，系统就默认值班者仍对操作负责。

　　他自己也曾利用这种便利替同事补过任务。虽然没有参与梁昭预测，他无法把全部责任推给远程入侵。审计员要求他列出曾使用共享账户处理的项目。清单有四十七项，其中三项涉及公共服务数据。

　　闻溯安问这些项目是否需要全部公开。商栖岐说不能，里面有无关用户信息。最终由独立技术组筛选权限问题，公众只看到制度缺陷和涉案项目，不看到其他人的数据。

　　模型冷启动测试扩大到不同终端、区域和注册时间。结果显示，旧手机、偏远地址、夜间注册和频繁使用公共网络都会降低基础分。这些变量没有写第二性别，却与低收入、夜班工作和低敏群体高度重合。

　　技术主管辩称模型没有歧视属性，因为未直接读取Beta标签。郁南远程提交白皮书批注，证明团队曾用代理变量达到同样筛选效果。审计员要求区分有意规避和普通相关性，不能仅凭结果定罪。

　　他们回查研发会议。一次会议纪要写着：直接使用属性可能引发合规风险，建议以设备、地区和服务行为替代。措辞已经足够明确。签字人中包括蔺折川和两名已离职研究员。

　　其中一名研究员愿意接受询问，但要求先确认不会因保密协议承担全部赔偿。法律援助认为协议对违法行为无效，却不能保证公司不提起诉讼。研究员选择书面匿名证言，之后再决定是否实名。

　　商栖岐提出暂停所有适配率输出。医院和保险部门反对，称没有替代排序会造成服务拥堵。审计组决定先将分数从自动决策降为不可见建议，工作人员必须写明独立理由。

　　试行第一天，医院窗口大量复制同一种理由：“综合判断资源有限”。旧分数虽不显示，结论仍被惯性保留。白苓抽查后要求理由必须对应具体资源和患者情况，不能用万能句。

　　新要求让办理时间翻倍。一名急诊患者等待过久，家属当场怒斥改革害人。白苓承认流程设计不成熟，先调配急诊专用通道，再把一般复核延后。她没有用未来公平要求眼前患者承担全部代价。

　　适配率陷阱不仅在代码，也在工作人员习惯。即使分数消失，大家仍会寻找一个看起来客观的东西替自己决定。

　　审计中午发现，模型会根据用户后续行为回填解释。若用户接受推荐，系统写匹配成功；若拒绝后遇到困难，写风险验证；若拒绝后一切正常，则降低观察频率，等待更长时间寻找负面事件。模型几乎不会承认自己错，只会改变等待期限。

　　闻溯安要求用反事实测试：随机选取已知结果相反的案例，看模型是否仍能生成合理解释。十个案例全部被解释成功，理由彼此矛盾，却都能维护原结论。

　　商栖岐关掉结果页：“能解释一切的模型，什么也没预测。”

　　这句话没有进入正式结论，技术专家需要更精确地表达。但它帮助旁听者看懂了问题。

　　下午，冉舟的旧实验数据被调出。系统先给他低稳定倾向，再把他在无味房间停留写成靠近意愿；离开后就医则被解释为个体焦虑，与实验无关。两种相反事实都支持同一分数。

　　白苓要求立即医疗复查。学校担心公开实验会影响声誉，提出由校医院内部处理。冉舟拒绝回校医院，选择沉湾现场与公共医疗中心。学校仍需承担招募责任，不能因地点改变退出。

　　审计署通知商栖岐，次日上午将扣押个人终端。他申请先生成只读清单，列明终端内哪些是个人文件、哪些是公共证据、哪些涉及他人隐私。审计署同意，但不允许他自行删除任何内容。

　　他在三方见证下把家人照片、私人聊天和代码仓库分类。分类过程中发现一段自动缓存，正是Shadow-Consent接口的调用影像。他没有主动保存，是系统崩溃时留在临时目录。

　　审计员要立即复制。商栖岐坚持先确认是否含闻溯安旧数据。闻溯安查看目录名后，只授权复制调用过程和时间，不授权完整样本字段。技术员需要重新切片，耗费三个小时。

　　有人认为这会给商栖岐篡改机会。全程录像和只读挂载证明他没有写入权限，但怀疑不会因此自动消失。商栖岐接受审查，不要求所有人相信他的动机。

　　傍晚，冉舟赶到沉湾。适配率系统已经把他的预约标成“高争议活动”，物业前台因此拒绝发放旧隔离室钥匙。法院临时令摆在桌上，物业经理仍递来一份免责书，要求他承认延迟反应与场地无关。

　　冉舟把那一行划掉，只保留机械设备检查可能造成的风险。经理不接受手改，双方只得等物业总库送机械钥匙。

　　商栖岐不能跟去。他留在审计署，把个人终端接入只读台。审计员先扫描文件名和时间，再决定哪些目录能开。旧办法是整机复制后再筛除无关内容，快得多；新办法慢，也可能漏证，却不会先把家人的聊天、私人照片和别人的病历全部拿走。

　　夜班刚开始，医院药房打来故障电话。共享账户停用后，值班技术员的手机没电，二次认证无法通过，库存接口卡在上一小时。药师在电话里报出一位儿童的药名，说家长已经等了二十分钟。

　　审计员看向商栖岐：“你知道紧急口令。”

　　“知道。”商栖岐双手离开键盘，“但现在不能由我输入。”

　　值班员急得把备用码本翻乱。备用码锁在主管办公室，主管住在城东。最后，一名审计员在录像下拆开密封信封，另一人逐位输入。库存恢复时，药房延迟十八分钟，没有用错药，却少了一名愿意继续等的患者——家长已经带孩子去了另一家医院。

　　药师随后把电话回过来：“别写成无人员受伤。我们不知道路上有没有耽误。”

　　记录员停笔，把原先那句话划掉，改成“现场未发现直接伤害，患者后续情况待核”。

　　半小时后，那位家长回了电话。孩子已经在另一家医院拿到药，但打车和重复挂号多花了一百六十元。药房最初说系统没有完成交易，无法证明损失；家长把排队小票和叫车记录传来，要求别把他们的离开写成“自行取消”。

　　审计署把这笔费用列入故障补偿，却不能当晚打款。家长在电话里说自己要的不是道歉，是明天别再让下一个人拿着处方跑两家医院。

　　药师把那张未完成的取药单留在窗口，没有按惯例作废。第二天交班时，它会和新的离线应急码一起接受复核。

　　单据右下角仍空着，没有人替离开的家长写“已解决”。

　　夜班药师把空栏用红框圈住。

　　直到交班，也没有人替它补上结论。

　　商栖岐看着那道改痕，没有替旧便利辩护。他要求建立离线应急码，却把每次使用自动触发审查写进方案。值班技术员抱怨以后半夜连修一个小故障都要被查，商栖岐说：“被查不是因为你修了，是因为这把码曾经没有名字。”

　　九点后，他的律师到场。商栖岐补充说明自己曾写过短窗性能优化，也曾在邮件里问过窗口过短是否会漏掉迟发反应。上级回复“医疗团队已确认”，那份确认后来被查出没有任何医生签名。

　　“你问过，不等于你没有责任。”律师提醒。

　　“我知道。”商栖岐说，“我问完以后还是合并了代码。”

　　审计记录把两件事并排写下，没有为了定罪删掉他的提问，也没有为了同情删掉执行。

　　沉湾那边来电话，说机械钥匙已经送到。外部工程师照着商栖岐的纸本步骤检查时间戳，第一次把本地时间当成协调时间，所有数据偏了八小时。商栖岐只能隔着电话解释，不能远程登入替他改。

　　第二次校正时，冉舟在电话那头问：“如果你亲手做，会不会快很多？”

　　“会。”商栖岐说。

　　“那为什么不做？”

　　商栖岐看了一眼桌上封住的个人终端：“因为快不该再只建立在一个人能越过所有门上。”

　　钥匙在锁孔里转动的声音从免提里传来。冉舟没有立刻推门，先让白苓重新读了一遍进入条件：可以随时退出，不把离开解释为风险验证，不自动联系学校，不默认捐赠数据。

　　确认完最后一项，他才说：“开吧。”

　　商栖岐听见金属锁舌回弹，随后电话被切断。他留在审计室，等第二天的终端扣押通知。桌上的适配率曲线还在刷新，每一种可能的结果都已经准备好了自己的解释。