总急停旁新增一块可翻转说明牌。每次支路改变，牌面必须随之更新；信息若未更新，红柄默认只进入安全降载，不执行全断。

    故障先出在第三台泵。

    它刚完成满载测试，轴温却在夜里持续上升。唐雀轮值观察时发现温探每二十圈跳一次，按约定先停自己的观察任务，再通知方砚。

    她没有按总急停。

    安全区另一侧，赵川却按了。

    赵川三十二岁，身份仍待查。机械臂给他换药时，动作与过去工坊注射镇静剂完全相同。他惊醒后抓到公共记录板旁的红柄，直接拉到底。

    三台冷却泵、凝水槽和两只搬运机械臂同时停下。

    物料库安全区的门也因失压自动落锁，四十七人被隔在里面。门本意是防热气倒灌，停机时却同时切断人员撤离。石同立刻用手动楔块卡住门缝，证明生命通道不能和设备急停共用同一逻辑。

    总断流器工作得完全正确。

    公共记录板上三名代表的状态同时跳红。陆小棠远在撤离线，无法判断外层现场；罗婶只看见赵川惊恐；方砚只看见泵轴损坏。三名代表掌握的事实不同，系统却要求他们在十息内给出同一复位结论。

    十息后未统一，系统默认维持停机。没有信息共享与分项权限，多一个代表只会多一处等待。

    舱温在十息内上升，正在接受伤口清洗的老人失去冲洗水，第三台泵的高温轴承也因骤停抱死。方砚跑到复位柄前，罗婶却站在红线内阻止他。

    “谁能复位？”她问。

    按照刚通过的规则，急停者确认安全、代表与技术复核人同意后才能恢复。赵川仍在角落发抖，无法确认；方砚若越过流程强启，就证明所谓停止权只在不耽误生产时有效。

    “先救老人。”沈青璃说。

    她用剩余清水继续冲洗，不从停机泵取液。林葳远程判断伤口短暂停水不会致命，但高热病人最多能承受一刻钟舱温上升。

    他们有一刻钟弄清赵川在怕什么。

    周七想靠近，被赵川抓起床架阻挡。罗婶让所有机械臂先退出他的视线，自己坐到离他三丈远的地面，不问姓名，只说明现在有哪些设备停了、哪些人会受影响。

    “你可以不让那只手碰你。”她说，“不用替所有人决定泵停多久。”

    赵川听到“替所有人”才抬头。他以为红柄只停止面前的注射臂，不知道它连着整套生命系统。旧工坊里，每个岗位的停机只惩罚本人；这里的公共急停第一次给他全局权限，却没有确保他理解范围。

    问题不在他按错，是设计把所有停止做成一个红柄。

    赵川还以为自己会因“停坏机器”被送回无人岗位。他反复把手藏到身后，不敢再碰任何东西。罗婶先在事故页写明：使用者按下可见急停不构成擅自破坏；是否理解范围属于设计和培训责任。

    这句话写下后，他才愿意看分支复位图。

    罗婶问是否同意先恢复与他无关的两台泵和凝水槽，保留注射臂停机。赵川点头。

    方砚与罗婶共同复位分支。两台泵恢复，舱温下降；注射臂仍停，赵川没有因造成事故被撤掉停止权。

    第三台泵却启动失败。骤停时热轴承焊死，刚拼好的叶轮也变形。三十六小时冗余降回两台泵，iii级工位的“独立停止机构有效”被系统标黄。

    【停止范围不可识别。】

    【移动工位资格暂降：ii+。】

    新制度运行不到半天，第一次真实使用就降级。

    外层系统同时重启单人候选倒计时。唐雀的名字再次排到前列，仿佛多方维护失败一次，就证明必须把全部责任压回一个身体。

    陈默没有请求延长。若不能在剩余时间修正，临时模式确实不应继续占用外层生命系统。

    方砚没有把事故归为赵川误操作。他调出测试记录：四次测试都由知道红柄作用的人完成，没让不识字、受过岗位创伤的使用者做情境测试。罗婶也承认代表确认时只问“能否按停”，没问每个人理解停什么。

    陈默在事故页写下自己一项责任：他习惯把红色总急停当作所有人都懂的工业常识。在玄天，无岗位者可能从未拥有过停止机器的权利。

    卫寒声没有趁机说多方维护失败。他把事故分成三个层面：赵川触发；总断流器范围未标；测试样本只覆盖技术人员。第一项是事实，不等于把责任全给触发者。

    修复不能取消总急停。真正发生全局危险时，任何人仍需要一把能停全部设备的红柄。

    方砚给每项服务增加局部停止：泵、凝水、机械臂各有独立拉绳