唐雀复述完十一秒内的每次变化，陈默才发现自己的计算表少了一次现场回报码。那一格空白被保留在事故图上，不用事后推测填满。

    方砚在医疗区确认这份图可以公开，附带一句：受伤者同意公开事故，不等于同意陈默提前复权。两项授权被分开保存。

    伪签出现后的两刻钟没有事故。十一秒延迟连续挡住三份假命令，白旗队撤回统一配给申请，所有迹象都在证明陈默判断有效。

    短期成功让黄色齿尘警报更易被忽略。方砚甚至准备把延迟写成临时标准，唐雀仍坚持必须跑真实观察停止。

    陈默答应事后补测，因为他判断伪签窗口随时会关闭，先抓确定收益更划算。b也停止伪签一轮，他把沉默理解为隔离奏效，后来才知道它可能在等地基传回更完整特征。

    施工前的风险会上，陈默把伪签列为最高风险，把齿尘通道列为低风险。过去两日兽群稳定，使他低估了扩建地基改变回声的后果。不是没人提醒，而是提醒没有进入他的主要故障树。

    风险表由陈默亲自排序：伪签红色、泵膜黄红、齿尘迁移黄色、观察链延迟黄色。他给每项都写了应对，却没有写风险如何相乘。扩建改回声、兽群冲架、追认延迟三件单独不致命的事，组合后穿透全部余量。

    事故前十一分钟，唐雀发现机械传感器两次空拍，正是兽群迁移标志。轮值组把警报列黄，因为过去三轮都能由废料线引开。陈默看见记录，仍把主要精力放在伪签窗口。

    他不是无知或故意冒险，而是在足以形成怀疑的信息前，选择自己最熟悉的问题优先。这使错误更可信，也更需要他承担。

    方砚问过是否需要全链测试。陈默看见白旗队正在提交配给申请，担心再拖两分钟会让对手借伪签接管。他让政治时限进入技术判断，却没有把这项压力写进记录。

    沈青璃曾要求先做一次观察柄全链测试。陈默判断两分钟旁路太短，可以事后补。事故记录保留这次分歧，避免把失败写成无人能预见。

    唐雀按流程做了局部模拟。灯亮、拉索动，看起来正常；缺的是从她按柄到罗绣娘确认、再到机械臂停下的实物测试。陈默把“信号到达”误当成“动作完成”，这是可复现的工程错误。

    方砚接线时又问要不要拿一只空臂跑到底。陈默回答“两分钟后补”。这句话被记录完整保存。事故后，不需旁白宣布男主自负，所有人都能指向被跳过的步骤。

    沈青璃也说过“先验停止”。复盘没有把她包装成预言者，而检查她当时能否强制暂停。结论是她只能停守钥通道，不能停旁路施工；意见存在，权限没跟上。

    整改增加“任何人可提出一次无责全链测试”的权利。测试若无风险也要记录时间和材料成本，防止被用来无限拖延。

    b也提醒完整性队列会等待散列，但它此前刚伪造签名，陈默将提醒列为诱导，没有交独立第三方验证。怀疑b合理，把来自b的技术事实一并丢弃并不合理。

    伪签名通过了青港噪声验证。

    这不该发生。青港噪声在命令生成后才产生，b被隔离在门内，不可能提前拿到。

    陈默判断复制链藏在压力膜里。膜片第九区曾由门内核心制造，可能把安全区的振动反送回门后。

    拆膜会停水一刻钟。外部滤片库存争夺正在升级，若再停安全区，两边队伍很可能借机接管。

    他提出先给噪声通道加十一秒延迟，再等夜间低用水时拆检。计算表明，b的伪签落后真实记录九秒，十一秒足以让验证窗口错开。

    方砚问：“延迟会不会影响停止？”

    “停止走本地线，不经过青港。”

    唐雀指着控制板：“观察追认要经过。”

    陈默把观察追认改走本地临时旁路，预计施工两分钟。他认为风险可控，批准方砚接线。

    这是他回到排班后的第一个单独技术判断。因为属于现有记录延迟，不调用生产许可，流程允许维护员先处理、事后复核。

    旁路接好，b再次伪签。验证果然失败。

    白旗校尉趁机申请统一配给，伪签也被隔离。门前压力暂时下降。

    第六分钟，齿尘兽突然冲出废料槽。第二产线地基改变了东井回声，兽群把一根通风支架咬断。支架落向压力膜仓。

    落架前，传感器响了半息。声音与伪签警报同频，值守者先核对身份链，没有立即看通风层。系统让两类风险使用同一高音，陈默整改了停止触觉，却没整改告警声。

    工位承担告警设计责任，陈默承担未在风险表发现的复核责任。事故不压成单一男主过错，也不借系统缺陷替他免责。