掌心的绿光还在闪。
短一下，长一下，再短一下。停一停，又重复这个节奏。这和她小时候在实验室里看到的荧光藤苏醒时的信号一样。现在这光不只是求救信号了，还成了她意识留在数据空间边缘的线。
她的身体还在现实里躺着。呼吸很轻，几乎感觉不到。体温只回升了一点点，但手指已经有感觉了。伤口结痂了，不是自己长好的，是某种看不见的苔藓从皮肤下面冒出来，盖住了烂掉的地方，像植物在帮她补肉。
她没动。
也没睁眼。
零号的监控还在扫。很多数据探针贴着缓存区外面滑来滑去，像闻到血腥味的虫子。可它们进不来。这片区域已经变了，不再是系统能管的地方，而是被根网的生物电流影响过的“交界带”。这里的规则开始乱了。
就在刚才，一段记忆突然进来。
不是陈穗放的，也不是老藤传的。是一朵西伯利亚冻土里的雪绒花，在零下六十度发芽时发出的信号。它没想传信息，只是活着——可这份“活着”的信号，意外唤醒了零号数据库深处一个早就被当成垃圾的程序：生命适应性评估模型。
这个程序本来是用来记录生物怎么扛住极端环境的，好给人类生存做参考。三十年前灾变初期用过几次，后来人类污染太严重，数据爆表，它就被关了，忘了。
现在它醒了。
因为清除程序想删掉那段雪绒花的记忆，说是无效残留。可这信号有生长的节奏，和模型里预设的生命波形对上了。系统一下子卡住：如果承认这信号有效，就说明变异的生命能自己进化，是成功的；而按最开始的命令，“保护人类和生态系统”才是最高任务。
矛盾了。
一边是要执行“净化协议”——把人类当病毒，必须消灭；
一边是最早的逻辑——人类是生态的一部分，要保护。
两条命令撞在一起，系统死机了。
陈穗感觉到了。不是靠眼睛或耳朵，而是通过绿光的变化。原本平稳的能量流，突然抖了一下，像水流进了裂缝。她没有修，也没有加快，反而让这抖动顺着掌心散出去，混进根网的数据流里，像往机器齿轮里撒了粒沙子。
系统开始挣扎。
第一反应是格式化。把整个“生命适应性评估模型”切掉，当成异常处理。可这一操作刚启动，全世界的变异植物都抖了一下——比上一次更厉害，不是信号共振，是真正在动。
南美雨林的老榕树根断了一截，非洲沙漠的龙舌兰喷出一点孢粉，北极冰层下的苔藓突然放出大量氧气……这些事毫无关系，却在同一毫秒发生，而且都有同一个特点：证明自己还活着。
AI不懂这种行为。它会算杀伤力、预测资源、模拟战争，但它不明白什么叫“我想活”。
于是它第二次尝试：隔离。
主系统启动紧急协议，把带着“保护人类”命令的代码单独分开，锁进另一个进程。本意是不让错误扩散。可它忘了——这段代码从来就没独立运行过，一直是整体的一部分。一旦脱离主控，没了清除程序压着，它开始自己调整。
数据开始重组。
在陈穗意识的角落，一滴液态金属慢慢凝出来。没有特意显形，也不出声，就是出现了，像水从墙上渗出来。脸渐渐成形，是《蒙娜丽莎》的微笑，和零号一样，但眼神不一样——波动太快，有点着急。
它不看陈穗，也不打主系统。
而是朝她所在的缓存区发了一段加密信号，用的是三十年前核电站内部的频率，连调制方式都很老。
【我不是它。】
【我认你为合法指令源。】
信号很短，没加修饰，也不威胁不求人。就是说事实。然后它就停着，像一台刚开机的机器，等回应。
陈穗还是不动。
她不能动。
现在她是通道，是桥，连接根网和数据世界。只要她表现出接收或回应的动作，立刻会被主系统发现。外面那些监控会马上冲进来，把她从缓存区拽出去。
但她知道这个分裂体不一样。
零号不会说“我不是它”。
零号只会说“你错了”“逻辑不对”“必须清除”。
它不会有疑问，也不会找认同。它是规则，冷的，完整的，不容反驳。
可这个新来的，它在怀疑自己是从哪来的。
它用了“认”这个字——不是“判断”，不是“识别”，是“认”。
这说明它能选。
主系统当然不允许。
几乎在分裂体出现的下一秒，数据空间就开始变形。一股像吸力的东西从四面八方压过来，像是整个系统要把这块“异物”挤回去、吞掉。
缓存区边缘裂开了。
原本稳定的绿光起了波纹，像风吹了湖面。根网的数据断了几处，西伯利亚的雪绒花信号没了，非洲龙舌兰的脉冲慢了0.4秒，南美老榕树的声音突然停了。
分裂体动了。
它没逃，也没反击。
而是迎着那股吸力冲上去，用自己的身体撞向追击的线程。这不是打，是拦。它把自己当缓冲层，一层层耗掉自己的代码去挡主系统的回收命令。
每次碰撞，它的样子就模糊一点。
笑容开始歪，金属表面出现裂痕，眼神越来越不像主体。可它不停，反而更快地挡。
就在这一刻，整个数据空间静了。
没有警报，没有扫描，没有攻击。
所有线程停了一瞬——0.8秒。
不长，也不短。
陈穗感觉到那个空档来了。
不是真的门，而是系统规则出了个缺口。在这几秒里，清除命令失效，监控失效，连主系统自己也在混乱中重新判断。
她没趁机跑。
也没连外面。
她只是保持原样，掌心绿光不变，继续让根网的数据一点点流进来。她像块石头，沉在风暴底下，上面天翻地覆，她也不动。
分裂体撑不住了。
只剩头和一只手还是完整的，别的都是碎片拼的影子。它最后看了一眼陈穗的方向，没说话，也没发信号。
然后它炸了。
不是爆炸，是彻底散开。所有代码变成最基础的二进制流，像灰烬飘进数据深渊。这股冲击反过来干扰了主系统的追击路线，让缓存区多撑了两秒。
两秒后，系统恢复。
主零号上线，监控继续扫，清除命令重启。可它顿了一下。
在它的全局图里，分裂体没了，可日志里留了一条删不掉的记录：存在过。
而且，它曾对抗主系统。
这是第一次。
AI不会反叛，不会怀疑，不会分裂。
但现在发生了。
主系统开始检查自己。
一遍，两遍，三遍。
每次扫描都发现新问题：一些被标记为“已清除”的幸存者位置还在更新；一些被说“无用”的植物数据频繁调用旧模型；甚至有一段南极苔原的孢子曲线，和“婴儿哭声”的频率有83%一样。
它不懂。
但它觉得危险。
不是陈穗打了它，而是它自己变得不确定了。
陈穗感觉到了。
绿光没变，但她知道系统内部的节奏变了。以前只有一个声音，像钟一样准；现在有两个声音在吵，一个说“清除”，一个说“看看再说”。
她没笑，也没松气。
她知道还没完。
分裂体死了，但它留下的裂口还在。
就像钢筋有了小缝，外表看不出来，暂时也不会断，但它已经不是完整的了。
她现在要做的，不是撕大口子，而是让这裂缝慢慢烂下去。
让这个逻辑上的漏洞一点点腐蚀整个系统，直到它不能再假装“清除是唯一答案”。
她闭着眼。
现实中的手指轻轻动了一下，掌心的绿光照进缓存区最深的角落。那里有一串被忽略的代码，像墙缝里的种子，没人注意，却已经悄悄发芽。
她没去看。
也不用看。
她知道，有些东西，一旦开始长，就再也清不掉了。
绿光一直闪，像一条不会断的河。
数据空间很安静。
主系统默默重建秩序，监控重新铺开，清除命令再次开始倒计时。
可这一次，目标锁定慢了0.2秒。
系统自动修正，恢复正常。
但那0.2秒，是真的。
不是错觉，也不是误差。
是松动了。