破晓时分，前哨站外的风歇了。
红沙被夜里的低温压在地表，远处荒原呈现出短暂的平静。
这种平静自然不是温柔，倒更像一台巨大机器在两次故障之间，暂时停止了啸叫。
它随时可能再次启动，而这一次不会提前通知任何人。
江临站在一号装配间里，面前是还没有完全合拢外壳的G-Explorer-c。
装配台上，机械腿、足端传感器、低频振动拾取器、热红外模块、磁场计、通信中继接口、一次性环境记录盒挂架，被分区摆开，像一场尚未愈合的手术留下的所有器官。
每个零件下方都贴着白色标签，字迹是他一贯的手写体。
【b型第十五年冬远征：前右足接触置信度骤降】
【旧裂缝口边缘：碎石滑移概率偏高】
【薄壳地表：支撑多边形失效风险】
【中继链路：七十公里处信噪比临界】
【裂缝下探：光纤摩擦导致画面高频抖动】
【pmcU-17发掘期：塌方体非均质胶结，禁用强扰动】
G-Explorer-c不是从灵感里长出来的，而是从G-Explorer-b的无数次犹豫、停顿、绕行、与险些失联的瞬间里长出来的。
这些用废墟和教训换来的履历，远比任何一张设计图纸厚重。
所以，如果说b型的使命是抵达，那c型的核心命题就是——判断何时止步。
江临拉过一张空白纸，在最上方写下G-Explorer-c的核心逻辑。
第一原则，拒绝冒进。
这绝非口号，而是必须刻入状态机底层的指令。
面对东北七十三区的异常塌陷，机器的勇敢一文不值。
它只需要在地表接触异常时低姿态趴下，在通信链路波动时撤退，在热红外结果不稳定时暂停，在足端压力分布出现不连续时拒绝继续前进。
最好显得胆小。
最好让旁观者觉得它不够激进。
最好每一步都像在浪费时间。
因为在薄壳地表上，冒进一步的代价，可能就是连设备、样本、记录和后续路径一起消失，不留一段可供复盘的日志。
江临调出b型机的远征日志。
上一轮东北七十三的画面再次出现在屏幕上。
他开始逐帧地看。
这是他给自己定的规矩，任何一次险境复盘，都要用当时同等的耐心重新走一遍，不许用我知道结果所以可以跳过的心态去糊弄过去。
无人机俯视图中一切如常，灰白的碎石坡在低角度阳光下泛着一层柔和的反光，看起来甚至称得上宁静。
但当b型前右足踩下时，接触置信度瞬间从92跌至61。紧接着中右足回弹延迟，底盘倾角仪捕捉到0.4°的微小侧倾。
那一次，机器停了下来，靠的是当时那套还很粗糙的应急协议。
江临记得自己坐在这间装配间里，隔着几十公里的中继链路，看着信号延迟四秒才刷新的画面，手心全是汗。
四秒。
在薄壳地表上，四秒足够一台机器连着它携带的所有证据，一起沉进三十米以下的黑暗。
那一次，它停在了塌陷的边缘，差了不到半米。
江临后来量过那处地形的实际空腔深度。
如果当时机器再往前迈出那一步，坠落的高度足以让整套主控和存储在触地瞬间彻底报废，连带丢掉的还有那一整段路径上积累的十几个小时的原始数据。
废土的险恶正在于此。
它懂得用平缓的碎石伪装，直到重量压垮脆壳，才会露出底下的深渊。
它从不提前示警，它的沉默本身就是陷阱的一部分。
江临把那段日志截出来，设为G-Explorer-c的强制触发标准。
【触发项：接触置信度局部骤降】
条件一：任一足端接触置信度低于历史路径均值二十五个百分点。
条件二：相邻两足反馈差异超过动态阈值。
条件三：底盘倾角变化超过零点三度且无对应地形坡度解释。
条件四：低频回波衰减率偏离当前地表模型阈值。
动作列表里，没有继续观察这个选项。
在七十三区，最致命的幻觉就是再走一步看看。
这四个字杀死过太多次探索，不是因为走的人愚蠢，而是因为人在那种时刻，永远会本能地相信这一步应该没事，而机器不该被允许拥有这种侥幸。
绕行旧裂缝口时，b型机曾记录过低频共振的异常衰减，地表下似乎潜伏着吞噬回波的空腔。
为此，c型机底盘加装了粗糙但灵敏的低频压电拾取器。
它将与足端压力、ImU、热红外和磁场计共享时间戳——四条通道，同一个时刻，互相印证，互相拆穿。
江临在日志里补充了第二项原则——【单一异常不构成证据。】
【所有异常必须在同一时间点、至少跨两条物理通道相互印证，否则一律视作环境噪声。】
mpS-Agent a适时在屏幕边缘弹出补充建议，江临扫了一眼便按下确认，顺手加了一条限制，建立起一套完整的证据分级。
E0：单一异常，无行动意义。
E1：双通道弱异常，仅允许远观。
E2：三通道重合，允许投放一次性记录盒。
E3：异常与历史坐标/时序匹配，建立候选点。
E4：物理样本、历史缓存与当前异常闭合，设为下阶段目标（仍不允许直接唤醒）。
机器若只懂得发现异常，便极易沦为诱导人类涉险的陷阱。它必须明白，发现不等于授权。
上午八点十六分。
G-Explorer-c第一轮硬件装配完成。
四条主承重腿配合两条低姿态稳定腿全部接入。
足端加宽，外覆易磨损的复合牺牲层。
江临有意舍弃了耐用度，把足端变成了一支粗糙的笔，专门用来拓印地表真实的受力反馈。
机械足起落间，屏幕拉出一条平滑的曲线。
江临不为所动。他搬来三块特制的测试板：压实砂土板、碎石滑移板，以及耗费数月仿制的薄壳复合板。
表层看似坚固，底层却分布着空腔。
他做这块板的时候，特意模拟了三种不同厚度的表壳，分别对应他推算出的塌陷区外围、中环和核心带的地质特征。
前两块板，c型机稳健通过，并能针对碎石滑移自主降速、后移重心。
踏上第三块板的第三步时，表层发生肉眼难辨的微断裂。
压力曲线短促塌陷，底盘倾斜0.28°，低频衰减异常。
状态机弹出黄色提示。
【疑似薄壳地表】
【建议：暂停】
G-Explorer-c停了。
江临看着屏幕，眉头微皱。
还是不够。
如果这是东北七十三，零点二八度也许已经太晚。
他打开阈值表，把底盘倾角触发阈值从零点三度下调到零点二五度。
就在他准备重新测试时，mpS-Agent a在屏幕上弹出了一条提示。
这是它第一次在这一轮调试里，主动对他的阈值调整提出不同意见。
【提示：将底盘倾角触发阈值下调至0.25°，预计将使正常碎石路面误触发率提升约18%。】
【影响：平均行进速度下降，路径重算次数增加，中继窗口占用时间上升。】
【建议：维持0.30°，并将低频回波、足端压力分布与ImU数据纳入双通道复核，以降低误报。】
江临盯着这几行字，停了几秒。
他知道mpS-Agent a没有算错。
从默认损失函数来看，它给出的确实是统计意义上的更优解。误报率、推进速度、能耗、中继窗口、路径重算成本，全都被它放在同一张表里计算。按照那套权重，0.30°比0.25°更合理。
但东北七十三不是普通荒原。
在普通碎石路面上，一次误报的代价，是三十秒到数分钟的停顿，是一次路径重算，是一点电量和一次中继窗口的浪费。
可在薄壳地表上，一次漏报的代价，是设备、样本、数据，连同那段路径上积累的所有证据，一起沉进十几米甚至三十米以下的黑暗里。
这两者不是同一类成本。
不能被压进同一个平均值里。
江临在终端里敲下新的任务权重。
【修正：东北七十三任务模式下，漏报成本权重提升至最高级。】
【原则：允许高误报，不允许低概率致命漏报。】
随后，他保留了0.25°。
mpS-Agent a没有再弹出反对意见，只是在阈值表旁边追加了一行灰色备注。
【当前阈值不再是全局统计最优，而是任务安全边界最优。】
江临看着这行字，反而觉得安心。
这才是他需要的工具。
它不替他做决定，也不假装理解恐惧。它只是诚实地告诉他：你正在偏离默认最优解。
而江临要做的，就是在必要的时候，亲手改掉那个默认。
工具负责计算。
人负责定义什么不能赌。
第三步。
短促塌陷。
底盘倾角零点二八度。
低频异常。
G-Explorer-c立刻降姿，六足外扩，机身贴近地表，像一只突然压低身体的黑色节肢动物。
屏幕提示更新。
【警告：疑似薄壳地表】
【动作：停止前进】
【动作：扩展支撑】
【动作：请求回撤路径】
江临没有点头，继续看。
三十秒后，系统自动生成回撤路径。
G-Explorer-c后退一步。
但后退时，中右足踩到了先前被前足扰动过的边缘区域，接触置信度再次波动。
状态机停住。
屏幕提示：【回撤路径不稳定】
【建议：原地等待人工决策】
江临抬手按住键盘，停了几秒。
然后，他删掉等待人工决策这一行。
改成——【动作：写入接触标记，低姿态横移至最近未扰动稳定支撑点。】
【限制：横移不得超过两个步长；二次异常立即原地趴伏，停止所有主动位移。】
原因很简单。
东北七十三现场，人工决策也许会因为画面延迟、通信噪声和心理压力而变慢。
机器不能在危险边缘等他灵光一闪。
它需要在规则之内，先把自己从危险支撑面上挪出去。
等待，本身就是一种冒险，只是它披着谨慎的外衣。
他重新测试。
这一次，G-Explorer-c在薄壳板上触发异常后，低姿态横移，避开先前被扰动区域，退回安全板面。
通过。
江临在日志里写：【修正：回撤不是简单倒退。】
【薄壳地表上，后退可能踩回被自己破坏过的支撑区。】
【应允许低姿态横移，优先寻找未扰动稳定支撑面。】
他在日志末尾画了个简单的示意图：前进脚印、后退脚印、横移脚印，后退的脚印踩碎了前缘薄壳。
c型要解决的，是撤退本身制造的危险—— 逃跑这件事，如果做得不够聪明，本身就是一种自杀。
上午十点四十。
通信中继测试开始。
R-01到R-06被依次唤醒。
前哨站装配间里，临时搭出一条模拟链路。
江临故意加入延迟、弱信号、丢包、方向性遮挡和短时间断链。
他要的不是一条理想链路，而是一条会在真实荒原上暴露所有缺陷的链路。
R-01稳定。
R-02稳定。
R-03在高丢包环境下出现一次重连延迟。
mpS-Agent a标黄。
江临没有马上判废。
他重复测试五轮。
第三轮复现，第五轮复现，R-03被降级。
不是因为它一定坏。
而是因为它在远征链路里不能被放在关键位置。
他在标签上写：【R-03：非关键转发，不得作为裂缝口主中继。】
这也是废土给他的教训之一。
设备不需要非黑即白。
不是好，就是坏。
更多时候，它们处在一个灰色状态。
可用，但不能用于关键链路。
能开机，但不能独立承担闭环。
能记录，但不能作为唯一证据。
工程系统里，最危险的不是坏设备。
坏设备很容易被踢出去。
最危险的是那种看起来基本没问题的设备。
它们会在某个最坏时刻，把错误读数送到你的判断链里，而你甚至不会第一时间意识到问题出在哪。
因为它九次都是对的，你已经习惯了信任它。
他想起赵承宇军训时那句半开玩笑的话：“我可以负责在旁边提出一些没什么用但很尖锐的问题。“
如果赵承宇此刻站在这间装配间里，看着江临对着一枚测试通过率高达83%的中继节点摇头，大概会觉得这人有点吹毛求疵。
可最尖锐的问题从来不在嘴上，而在那百分之十七的失败率里。
那百分之十七，足够在关键时刻，让整条证据链彻底断裂。
中午。
江临没有休息，只喝了半杯温水，咬了两口冷掉的土豆饼。
连续低头调线束让后颈发僵，右手食指被接插件边缘划出一道浅口子。
他贴上胶布，重新戴好手套，把四枚一次性环境记录盒摆在桌上。
E-01，E-02，E-03与E-04。
每一枚都被设定成投放后自动进入沉默记录状态。
没有无线回传，没有复杂自检，没有主动定位。
它们像四块会写字的石头。被扔进裂缝、管廊边缘或冷却管路断口附近后，只负责一件事。
记下那里发生过什么。
温度，湿度，气压，磁场，震动，每十秒一次。
如果能回收，它们就是证据。
如果不能回收，它们就作为沉默的成本，被留在地下。
江临拿起E-01，在外壳上贴了一张纸。
【若投放后无法回收，不进行二次冒险。】
这不是写给记录盒看的。是写给自己看的。
他又给E-02贴上：【记录失败，不等于任务失败。】
E-03: 【设备丢失，不等于证据丢失；路径、坐标、投放条件同样是证据。】
E-04: 【不要为了证明猜想而牺牲安全边界。】
四枚记录盒贴好后，看起来有些滑稽。
像四个被写满警告的小铁块。
但江临没有笑。
他很清楚，几十年废土时间会改变人的判断。
刚进入废土时，他能保持克制。
十年后，二十年后，在一次次失败之后，人会开始讨厌空手而归。
会讨厌还不够，会讨厌不能确认。
于是，一步一步，靠近危险。
这四张纸，是他提前留给未来自己的冷却流程。
就像Artemis I的三号引擎没有达到温度要求，就必须停。
人也要有自己的停止条件。
而这个条件最好在还没有被渴望灼烧过的、此刻这个头脑清醒的清晨，就先写下来，盖上章，让未来那个已经被孤独和执念磨得意志薄弱的自己，无法轻易撕毁。
下午两点，江临打开空白流程表，开始把冷却旁路逆向写成一套拒绝流程。
第一条：【不采集承压未知管路。】
第二条：【不破坏仍处于受力状态的管壁。】
第三条：【不扩大裂缝，不切割主承力结构。】
第四条：【只采集已自然断裂、已脱离承压路径、且不影响塌陷稳定性的外露残余。】
第五条：【样本不直接进入生活区。】
第六条：【样本编号必须包含坐标、深度、接触方式、采样工具、采样前后照片。】
第七条：【任何疑似活性流体、异常气味、温度波动或压差变化，立即停止。】
写完七条后，他才开始写真正的采样目标。
结晶残留，内壁沉积，管壁截面，外层烧蚀层，微结构导流层，断口热疲劳纹。
这些东西听起来很小。
但它们会告诉江临，那套外环高压相变冷却网络到底经历过什么。
是均匀停止？
是局部过载？
是旁路接管失败？
是核心区主动冻结？
还是整个热管理系统在星潮灾变末期被硬生生拖到崩溃？
如果把pmcU-17比作断神经，那么冷却管路就是血管。
神经告诉他系统最后记住了什么。
血管告诉他系统最后怎样死去。
下午四点三十。
G-Explorer-c第一次整机站立。
六条机械腿缓缓伸展，足端贴地，机身抬升，关节发出低微的电流声。
屏幕上，姿态曲线稳定在绿色区间。
江临站在三米外看着这台机器。
它比G-01更粗糙，比G-01更丑。
外壳没有完整覆盖，许多地方为了方便维修直接裸露着接口。
线束被外部护套扎成几束，像临时缝补出来的肌腱。
足端宽得有些笨重。
机身低矮，姿态保守，没有任何漂亮的速度感。
但它很适合废土。
江临输入第一条指令。
【低速直行，三米。】
G-Explorer-c开始移动。
一步，停顿，接触，记录。
再一步，再停顿。
整整三米，它走了四十一秒。
如果放在任何机器人比赛里，这个速度都慢得可笑。
但江临看着屏幕上的接触曲线，神色很平静。
慢是对的。
东北七十三那里，快没有意义。
第一轮直行通过。
第二轮，碎石模拟。
第三轮，薄壳模拟。
第四轮，低温启动。
第五轮，通信延迟注入。
每一次测试，江临都在找它什么时候该停，而不是找它还能不能继续。
测试到第六轮时，G-Explorer-c出现了一个小问题。
在低温启动后第九分钟，右后辅助腿的压力阵列出现零点八秒漂移。
漂移不大。
如果是普通测试，甚至可以忽略。
但江临选择了回放数据。
发现漂移发生在关节电机负载微升之后，线束温度从零下十二度回到零下八度的过程中。
不是传感器坏了。
而是线束在低温回暖过程中发生轻微形变，带动接插件产生了一次接触电阻波动。
如果在东北七十三，这种漂移可能会被误判为地表回弹异常。
或者更糟，被系统当作正常噪声过滤掉。
它会以一切正常的姿态，悄悄骗过整套判断链，直到某一次，这个骗局恰好叠加在一次真正的塌陷信号上，让两者互相抵消，把一个致命的警告，伪装成一次不值一提的电子噪声。
江临关掉电源，拆开右后辅助腿线束，重新固定，加隔热垫，调整接插件受力角度。
复测。
漂移消失。
他在日志里写——【低温回暖阶段线束形变会伪装成足端压力漂移。】
【所有足端异常必须与线束温度变化同步检查。】
这就是为什么G-Explorer-c必须在远征前反复测试。
不是为了证明它完美。
而是为了提前认识它会怎样撒谎。
一台从不撒谎的机器不存在，唯一的区别是，你有没有提前抓到它撒谎的方式。
傍晚五点二十。
江临站在装配台前，做了一件这一天里最反常识的事。
他把碎石滑移板、薄壳复合板和低温舱三种测试环境叠加在一起，人为地制造出一个远超东北七十三真实预期难度的复合工况。
他要故意让G-Explorer-c输一次，而且要在自己能完全掌控的室内环境里输，而不是留到荒原上再让它输。
复合工况下，机器踏上第一步就触发了薄壳预警。
降姿，扩展支撑，低温舱同时开始工作，舱内温度以每分钟三度的速率下降，模拟东北七十三夜间骤降的极端情况。
第七分钟，右前主承重腿的关节电机因为低温和负载叠加，输出功率跌破了预设下限。
这不是江临设计好的测试项目—— 这是一次真实的、意料之外的失效。
屏幕警报骤然变红。
【右前腿：关节电机输出异常】
【姿态稳定性：边缘】
【建议：右前驱动断电，进入五足降级支撑】
江临的心跳快了半拍。
有那么一瞬间，他几乎想直接冲上去伸手扶住那台正在缓慢倾斜的机器。
那是一种近乎本能的，想要保护自己亲手装起来的东西的冲动。
但他忍住了。
他盯着屏幕，逼自己在那零点几秒里，完成一次冷静的判断。
这不是东北七十三现场，而是室内。断电不会造成任何真正的损失。
而如果他现在伸手去扶，他就永远不知道，在没有人干预的情况下，这台机器的自我保护逻辑，到底能不能兜住这次失效。
三秒后，G-Explorer-c自身的降级协议启动。
五条完好的腿，按照通用降级规则组合出一个江临没有单独命名过的姿态组合，分担了那条失效关节的负荷，机身缓慢笨拙却又稳定地趴伏下去，像一头受伤但拒绝倒地的兽，把自己安全地摁在了地面上。
没有侧翻，没有跌落，没有任何一个传感器组件因撞击而损毁。
装配间里安静了几秒。
江临才走过去，蹲下，伸手触碰那条失效的关节。
外壳温度冰凉，内部电机已经安全断电。
他检查了很久，最后发现，是低温舱的降温速率超出了这条腿原本的电机选型规格，一个纯粹的硬件裕度问题，而不是设计逻辑的缺陷。
这个问题不可能靠更谨慎地写代码解决。
只能靠更早地让它出错来发现。
他站起身，后背因为刚才那几秒钟的紧绷，已经沁出一层薄汗，顺着脊背往下淌，贴在贴身的衣服上，冷得像一道细流。
却没有去擦。
而是立即在日志里写下这一天最重要的一条。
【右前腿关节电机低温裕度不足，已记录选型缺陷，前哨站现有备件可更换。】
【补充原则：室内测试的目的，是让它在这里输，而不是在东北七十三输。】
【任何一次“意外失效“，如果发生在可控环境，都是一次白捡的情报。】
傍晚六点。
前哨站外的风又起了。
这一次风沙更细，打在外层挡板上像细密的针。
江临站在装配间里，看着G-Explorer-c完成最后一轮薄壳地表测试。
触发异常，降姿，扩展支撑，回放接触矩阵，横移撤退。
写入虚拟标记，路径重算，全程没有请求人工冒险确认。
通过。
mpS-Agent a在屏幕上生成阶段报告。
【G-Explorer-c 第一阶段测试完成】
【远征能力：未认证】
【证据采集能力：初步通过】
【强制撤退协议：初步通过】
【薄壳地表保守策略：初步通过】
【低温线束漂移问题：已修正】
【右前腿关节电机低温裕度问题：已记录，待更换备件】
【建议：进入第二阶段——中继链路与记录盒投放联合测试】
江临看着远征能力未认证这一行，反而觉得安心。
系统没有因为几轮室内测试就给出漂亮结论。这说明它还诚实。
夜里，前哨站进入低功耗模式。
装配间只剩工作台上方一排灯亮着。
G-Explorer-c趴在升降台上，像一只收起肢体等待下一次指令的黑色机械虫。
它身上那道右前腿的检修记号还没擦掉。
那是他今天唯一没有隐藏，反而特意保留下来的伤口。
他想让自己每次经过它，都记得这条腿今天犯过什么错。
江临坐在它旁边，翻开纸质笔记，却只写了三段话。
【G-Explorer-c 不是为了抵达 tm-7。】
【能准确划出不能往前走的边界，哪怕空手回来，也算完成任务。】
【会停的机器，才能进七十三。】
前哨站外，风沙擦过装甲挡板。
远处的风机组低速旋转，叶片上那百分之七的效率损失还没修，他把这件事重新记进了明天的清单最上方。
供电永远排在第一位，这一条，不会因为今天造出了一台会自己认输的机器而改变。
状态屏上，G-Explorer-c远征前总验证进度停在百分之六十二。