调查持续了二十三天。
取证报告确认,Phoenix 原型最初用于动态调频,道格保留了未授权的远程证书。威廉在恢复项目后扩大权限,将部分算力轮流指向由他控制的地址,并通过承包商账户掩盖采购和访问记录。他还设置了维护模式和关键负载配置,准备在争议暴露后删除日志、转移设备。道格收过分流收益,也多次非法进入矿场;他后来提供证据,没有取消此前的责任。
分流造成的直接金额低于最初猜测,设备损失和停机损失却高得多。李老板看到数字时沉默很久。人们曾以为需要巨大利益才足以解释如此风险,结果最初只是一笔被每个人认为“不至于出事”的小收益。灾难并不总由贪婪的规模决定,也由边界被第一次越过时无人坚持决定。
保险公司拒绝承担部分营业中断损失,理由是公司在已知安全警告后继续运行。贷款方也据此认定若干保护条款被违反。李老板的隐瞒原本为了保住融资,最终成了融资方保护自己的证据。风险没有消失,只沿合同找到最有利的归属。
报告同样指出,没有任何一个漏洞足以单独造成事故。共享密码、未测试的机械接触器、删减范围的审计、过期账户、低价采购件和对停机损失的恐惧共同构成了路径。威廉利用了这条路径,但不是凭空创造它。
李老板出售一批矿机,偿还部分贷款并支付修复费用。两个临时岗位没有恢复,一名电工选择离开。矿场没有在危机后“变得更强大”。它变小了,现金更紧,信誉受损,有些人不再相信留下值得。
离开的电工在最后一天收拾储物柜。他曾在停电夜帮助打开维护门,却拒绝参加公司拟办的表彰。他说自己不希望一项本可避免的事故,被一枚奖章改写成团队文化。小张理解,没有劝留。
公司取消了表彰活动,也没有发布四只狗“勇救矿场”的宣传。社交账号只发出一则简短说明,承认停机、人员受伤和独立调查。投资顾问认为措辞过于直接,李老板仍批准发布。真实不一定修复信誉,却停止用信誉要求真实让路。
外部托管人主持恢复。瑞克在披露前期扫描经过后重新参与,权限和职责全部写明;卡洛转为固定期限雇员,不再按日等待;小张保留运营职位,但任何安全停机不再计入个人绩效。
托管人第一次要求停机时,只因一条无法解释的温度曲线。检查最终证明传感器本身故障,设备没有危险。有人抱怨为一只坏传感器损失数小时产出,托管人仍把决定记为“合理停机”。若只有发现真实危险才奖励停机,下一次值班员仍会等到证据确定。安全文化必须容纳判断正确、结果却没有灾难的时刻。
小张也为共享密码受到书面处分。有人认为他刚受伤,不该追责;他本人接受了处分,但要求同一报告写明人手不足和权限审批迟缓。个人错误与系统条件可以同时成立。免除任何一边,都会让另一边成为方便的替罪物。
新控制系统没有被命名为 Phoenix 二代。没人再需要一个象征重生的名字。它有独立于网络的紧急断电回路,排风优先于生产负载,控制网与办公网分离,远程接入使用个人账户和多重验证。旧凭证全部撤销,每次变更需要两人批准,日志同步保存到场外。机械接触器按月测试,不能用软件告警替代。
第一次双人审批时,一项小修改等了四十分钟。值班员抱怨新制度拖慢恢复,卡洛也承认流程笨重。他们没有把不便美化成进步。控制会产生新的成本,审批也可能变成推卸责任;因此每次延误都要记录,紧急权限也需要事后复核。没有一种制度可以靠被称作安全就自动安全。
瑞克主张禁止所有个人存储设备,小张指出若当初没有私自备份,部分证据已经丢失。最终方案不是简单禁止,而是设置受控的只读导出和独立举报通道。违规行为偶然产生好结果,不等于应当保留违规;正式系统若不提供正当路径,人仍会重新发明地下路径。
这些措施没有消除危险。它们只让危险更难被一个人藏起来,也让停机不再依赖老板当时是否愿意相信坏事已经足够接近。
恢复委员会还规定,每次重大变更必须由不参与实施的人复核。李老板起初认为小团队没有足够人员,托管人便把部分复核外包。成本真实增加,效率数据也比过去难看。制度的价值若只能在不花钱时成立,它从未真正成为约束。
瑞克在最后一份报告里写,最有效的技术控制是那只独立断电回路。卡洛在旁边加了一句:前提是有人能抵达、敢使用,而且使用后不会因产能损失受罚。两句话都被保留,没有合并成更简洁的结论。
狗的生活也被写进恢复计划。热风区加装实体隔离和遮阳通道,水盆移到不会受到回流热风的位置,北界外设置一处不靠近犬舍的饮水槽。那不是慈善宣传,而是茜茜和米粒用整个夏天证明的一项事实:被逼到水源前的动物不会尊重产权图纸。
托管人还明确,四只狗不能被列为正式安全控制。它们可以预警,不能替代传感器、门禁或人员配置。李老板起初觉得这是贬低它们的贡献,小张却支持。把狗称为安全团队听起来尊重,实际可能为少装一只传感器、少排一个夜班提供借口。
米粒不需要职位。皮杰不需要用受伤证明忠诚。茜茜的探索不应成为廉价巡检,代师的鼻子也不该被当成不会失效的仪器。承认动物帮助过人,与把人的责任交给动物,是两件相反的事。
新计划只为它们保留可选择的活动路线和撤离空间。警报响起时,人先负责把狗带离;若狗不愿进入危险区,不以训练失败处理。第一次演练中,茜茜仍冲错方向,代师停在门口。演练因此重新设计,而不是要求两只狗符合纸面。
皮杰的肋骨逐渐愈合,仍会在小张离开时守门。区别是小张不再用模糊的“马上回来”安抚他,而是在每天固定时间带他走一圈。皮杰有时等,有时选择与狗群待在一起。依恋没有消失,只不再需要通过危险证明。
代师接受兽医复诊和更缓慢的行为训练。工具声仍会使他发抖,枪声后的几个星期里,他常在梦中惊醒。没人再说他已经克服过去。卡洛把训练目标写得很小:听见金属声后还能吃下一口食物;害怕时主动走向安全垫;无法继续时允许退出。进步不再被表演成勇敢。
茜茜得到一条更宽的巡查路线,包括溪床和西侧树林。她身上装有定位牌,却不是为了把她变成屏幕上的一个点。米粒学会只在信号异常时追赶,不再每十分钟确认一次。两只狗仍会争执,边界由争执不断修订。
恢复通电前一晚,工人做最后一次全场停机测试。小张按下按钮,六排设备依次停止,排风继续运行到余热散尽,随后也安静下来。瑞克在配电柜核对接触器,卡洛逐项签字。李老板站在后面,没有催。
代师伏在控制室门口,听见每一层声音退去。过去,安静意味着他不知道下一击何时到来。这一次,停机有顺序,有人在场,也有人确认。
“全部断开。”卡洛说。
小张看向代师:“这回不是你闻出来的。”
代师摇了一下尾巴。
机器能够监测、阻断和记录,却不会决定哪些损失不可转嫁。所谓科技的守护,最终仍取决于谁设计规则,谁有权按下停止,谁在报表之外被算作需要活着离开的人。
第二天,矿场以一半容量重新运行。风扇逐列启动,声音重新铺满土地。四只狗没有像过去那样仰望它。它只是机器工作的声音,不是胜利,也不是心跳。
恢复后的第一个月,每周都有邻里观察员进入矿场查看减载记录和噪声监测。老墨参加了两次。他与李老板仍会争论数值取样位置,却不再只隔着电话互相描述对方。矿场在西界加装降噪结构,夜间噪声有所降低,没有消失。
水槽也留在地界外。灰狗不总来,偶尔有鹿和浣熊使用。摄像头只用于观察动物活动,不做宣传直播。茜茜每天检查,米粒负责确保幼犬气味不留在那里。合作没有把她们变成相同的狗,只使不同判断能够在一条路线上接续。