破晓时分，前哨站外的风歇了。
红沙被夜里的低温压在地表，远处荒原呈现出短暂的平静。
这种平静自然不是温柔，倒更像一台巨大机器在两次故障之间，暂时停止了啸叫。
它随时可能再次启动，而这一次不会提前通知任何人。
江临站在一号装配间里，面前是还没有完全合拢外壳的G-Explorer-c。
装配台上，机械腿、足端传感器、低频振动拾取器、热红外模块、磁场计、通信中继接口、一次性环境记录盒挂架，被分区摆开，像一场尚未愈合的手术留下的所有器官。
每个零件下方都贴着白色标签，字迹是他一贯的手写体。
【b型第十五年冬远征：前右足接触置信度骤降】
【旧裂缝口边缘：碎石滑移概率偏高】
【薄壳地表：支撑多边形失效风险】
【中继链路：七十公里处信噪比临界】
【裂缝下探：光纤摩擦导致画面高频抖动】
【pU-17发掘期：塌方体非均质胶结，禁用强扰动】
G-Explorer-c不是从灵感里长出来的，而是从G-Explorer-b的无数次犹豫、停顿、绕行、与险些失联的瞬间里长出来的。
这些用废墟和教训换来的履历，远比任何一张设计图纸厚重。
所以，如果说b型的使命是抵达，那c型的核心命题就是——判断何时止步。
江临拉过一张空白纸，在最上方写下G-Explorer-c的核心逻辑。
第一原则，拒绝冒进。
这绝非口号，而是必须刻入状态机底层的指令。
面对东北七十三区的异常塌陷，机器的勇敢一文不值。
它只需要在地表接触异常时低姿态趴下，在通信链路波动时撤退，在热红外结果不稳定时暂停，在足端压力分布出现不连续时拒绝继续前进。
最好显得胆小。
最好让旁观者觉得它不够激进。
最好每一步都像在浪费时间。
因为在薄壳地表上，冒进一步的代价，可能就是连设备、样本、记录和后续路径一起消失，不留一段可供复盘的日志。
江临调出b型机的远征日志。
上一轮东北七十三的画面再次出现在屏幕上。
他开始逐帧地看。
这是他给自己定的规矩，任何一次险境复盘，都要用当时同等的耐心重新走一遍，不许用我知道结果所以可以跳过的心态去糊弄过去。
无人机俯视图中一切如常，灰白的碎石坡在低角度阳光下泛着一层柔和的反光，看起来甚至称得上宁静。
但当b型前右足踩下时，接触置信度瞬间从92跌至61。紧接着中右足回弹延迟，底盘倾角仪捕捉到0.4°的微小侧倾。
那一次，机器停了下来，靠的是当时那套还很粗糙的应急协议。
江临记得自己坐在这间装配间里，隔着几十公里的中继链路，看着信号延迟四秒才刷新的画面，手心全是汗。
四秒。
在薄壳地表上，四秒足够一台机器连着它携带的所有证据，一起沉进三十米以下的黑暗。
那一次，它停在了塌陷的边缘，差了不到半米。
江临后来量过那处地形的实际空腔深度。
如果当时机器再往前迈出那一步，坠落的高度足以让整套主控和存储在触地瞬间彻底报废，连带丢掉的还有那一整段路径上积累的十几个小时的原始数据。
废土的险恶正在于此。
它懂得用平缓的碎石伪装，直到重量压垮脆壳，才会露出底下的深渊。
它从不提前示警，它的沉默本身就是陷阱的一部分。
江临把那段日志截出来，设为G-Explorer-c的强制触发标准。
【触发项：接触置信度局部骤降】
条件一：任一足端接触置信度低于历史路径均值二十五个百分点。
条件二：相邻两足反馈差异超过动态阈值。
条件三：底盘倾角变化超过零点三度且无对应地形坡度解释。
条件四：低频回波衰减率偏离当前地表模型阈值。
动作列表里，没有继续观察这个选项。
在七十三区，最致命的幻觉就是再走一步看看。
这四个字杀死过太多次探索，不是因为走的人愚蠢，而是因为人在那种时刻，永远会本能地相信这一步应该没事，而机器不该被允许拥有这种侥幸。
绕行旧裂缝口时，b型机曾记录过低频共振的异常衰减，地表下似乎潜伏着吞噬回波的空腔。
为此，c型机底盘加装了粗糙但灵敏的低频压电拾取器。
它将与足端压力、I、热红外和磁场计共享时间戳——四条通道，同一个时刻，互相印证，互相拆穿。
江临在日志里补充了第二项原则——【单一异常不构成证据。】
【所有异常必须在同一时间点、至少跨两条物理通道相互印证，否则一律视作环境噪声。】
S-Agent a适时在屏幕边缘弹出补充建议，江临扫了一眼便按下确认，顺手加了一条限制，建立起一套完整的证据分级。
E0：单一异常，无行动意义。
E1：双通道弱异常，仅允许远观。
E2：三通道重合，允许投放一次性记录盒。
E3：异常与历史坐标/时序匹配，建立候选点。
E4：物理样本、历史缓存与当前异常闭合，设为下阶段目标（仍不允许直接唤醒）。
机器若只懂得发现异常，便极易沦为诱导人类涉险的陷阱。它必须明白，发现不等于授权。
上午八点十六分。
G-Explorer-c第一轮硬件装配完成。
四条主承重腿配合两条低姿态稳定腿全部接入。
足端加宽，外覆易磨损的复合牺牲层。
江临有意舍弃了耐用度，把足端变成了一支粗糙的笔，专门用来拓印地表真实的受力反馈。
机械足起落间，屏幕拉出一条平滑的曲线。
江临不为所动。他搬来三块特制的测试板：压实砂土板、碎石滑移板，以及耗费数月仿制的薄壳复合板。
表层看似坚固，底层却分布着空腔。
他做这块板的时候，特意模拟了三种不同厚度的表壳，分别对应他推算出的塌陷区外围、中环和核心带的地质特征。
前两块板，c型机稳健通过，并能针对碎石滑移自主降速、后移重心。
踏上第三块板的第三步时，表层发生肉眼难辨的微断裂。
压力曲线短促塌陷，底盘倾斜0.28°，低频衰减异常。
状态机弹出黄色提示。
【疑似薄壳地表】
【建议：暂停】
G-Explorer-c停了。
江临看着屏幕，眉头微皱。
还是不够。
如果这是东北七十三，零点二八度也许已经太晚。
他打开阈值表，把底盘倾角触发阈值从零点三度下调到零点二五度。
就在他准备重新测试时，S-Agent a在屏幕上弹出了一条提示。
这是它第一次在这一轮调试里，主动对他的阈值调整提出不同意见。
【提示：将底盘倾角触发阈值下调至0.25°，预计将使正常碎石路面误触发率提升约18%。】
【影响：平均行进速度下降，路径重算次数增加，中继窗口占用时间上升。】
【建议：维持0.30°，并将低频回波、足端压力分布与I数据纳入双通道复核，以降低误报。】
江临盯着这几行字，停了几秒。
他知道S-Agent a没有算错。
从默认损失函数来看，它给出的确实是统计意义上的更优解。误报率、推进速度、能耗、中继窗口、路径重算成本，全都被它放在同一张表里计算。按照那套权重，0.30°比0.25°更合理。
但东北七十三不是普通荒原。
在普通碎石路面上，一次误报的代价，是三十秒到数分钟的停顿，是一次路径重算，是一点电量和一次中继窗口的浪费。
可在薄壳地表上，一次漏报的代价，是设备、样本、数据，连同那段路径上积累的所有证据，一起沉进十几米甚至三十米以下的黑暗里。
这两者不是同一类成本。
不能被压进同一个平均值里。
江临在终端里敲下新的任务权重。
【修正：东北七十三任务模式下，漏报成本权重提升至最高级。】
【原则：允许高误报，不允许低概率致命漏报。】
随后，他保留了0.25°。
S-Agent a没有再弹出反对意见，只是在阈值表旁边追加了一行灰色备注。
【当前阈值不再是全局统计最优，而是任务安全边界最优。】
江临看着这行字，反而觉得安心。
这才是他需要的工具。
它不替他做决定，也不假装理解恐惧。它只是诚实地告诉他：你正在偏离默认最优解。
而江临要做的，就是在必要的时候，亲手改掉那个默认。
工具负责计算。
人负责定义什么不能赌。
第三步。
短促塌陷。
底盘倾角零点二八度。
低频异常。
G
红沙被夜里的低温压在地表，远处荒原呈现出短暂的平静。
这种平静自然不是温柔，倒更像一台巨大机器在两次故障之间，暂时停止了啸叫。
它随时可能再次启动，而这一次不会提前通知任何人。
江临站在一号装配间里，面前是还没有完全合拢外壳的G-Explorer-c。
装配台上，机械腿、足端传感器、低频振动拾取器、热红外模块、磁场计、通信中继接口、一次性环境记录盒挂架，被分区摆开，像一场尚未愈合的手术留下的所有器官。
每个零件下方都贴着白色标签，字迹是他一贯的手写体。
【b型第十五年冬远征：前右足接触置信度骤降】
【旧裂缝口边缘：碎石滑移概率偏高】
【薄壳地表：支撑多边形失效风险】
【中继链路：七十公里处信噪比临界】
【裂缝下探：光纤摩擦导致画面高频抖动】
【pU-17发掘期：塌方体非均质胶结，禁用强扰动】
G-Explorer-c不是从灵感里长出来的，而是从G-Explorer-b的无数次犹豫、停顿、绕行、与险些失联的瞬间里长出来的。
这些用废墟和教训换来的履历，远比任何一张设计图纸厚重。
所以，如果说b型的使命是抵达，那c型的核心命题就是——判断何时止步。
江临拉过一张空白纸，在最上方写下G-Explorer-c的核心逻辑。
第一原则，拒绝冒进。
这绝非口号，而是必须刻入状态机底层的指令。
面对东北七十三区的异常塌陷，机器的勇敢一文不值。
它只需要在地表接触异常时低姿态趴下，在通信链路波动时撤退，在热红外结果不稳定时暂停，在足端压力分布出现不连续时拒绝继续前进。
最好显得胆小。
最好让旁观者觉得它不够激进。
最好每一步都像在浪费时间。
因为在薄壳地表上，冒进一步的代价，可能就是连设备、样本、记录和后续路径一起消失，不留一段可供复盘的日志。
江临调出b型机的远征日志。
上一轮东北七十三的画面再次出现在屏幕上。
他开始逐帧地看。
这是他给自己定的规矩，任何一次险境复盘，都要用当时同等的耐心重新走一遍，不许用我知道结果所以可以跳过的心态去糊弄过去。
无人机俯视图中一切如常，灰白的碎石坡在低角度阳光下泛着一层柔和的反光，看起来甚至称得上宁静。
但当b型前右足踩下时，接触置信度瞬间从92跌至61。紧接着中右足回弹延迟，底盘倾角仪捕捉到0.4°的微小侧倾。
那一次，机器停了下来，靠的是当时那套还很粗糙的应急协议。
江临记得自己坐在这间装配间里，隔着几十公里的中继链路，看着信号延迟四秒才刷新的画面，手心全是汗。
四秒。
在薄壳地表上，四秒足够一台机器连着它携带的所有证据，一起沉进三十米以下的黑暗。
那一次，它停在了塌陷的边缘，差了不到半米。
江临后来量过那处地形的实际空腔深度。
如果当时机器再往前迈出那一步，坠落的高度足以让整套主控和存储在触地瞬间彻底报废，连带丢掉的还有那一整段路径上积累的十几个小时的原始数据。
废土的险恶正在于此。
它懂得用平缓的碎石伪装，直到重量压垮脆壳，才会露出底下的深渊。
它从不提前示警，它的沉默本身就是陷阱的一部分。
江临把那段日志截出来，设为G-Explorer-c的强制触发标准。
【触发项：接触置信度局部骤降】
条件一：任一足端接触置信度低于历史路径均值二十五个百分点。
条件二：相邻两足反馈差异超过动态阈值。
条件三：底盘倾角变化超过零点三度且无对应地形坡度解释。
条件四：低频回波衰减率偏离当前地表模型阈值。
动作列表里，没有继续观察这个选项。
在七十三区，最致命的幻觉就是再走一步看看。
这四个字杀死过太多次探索，不是因为走的人愚蠢，而是因为人在那种时刻，永远会本能地相信这一步应该没事，而机器不该被允许拥有这种侥幸。
绕行旧裂缝口时，b型机曾记录过低频共振的异常衰减，地表下似乎潜伏着吞噬回波的空腔。
为此，c型机底盘加装了粗糙但灵敏的低频压电拾取器。
它将与足端压力、I、热红外和磁场计共享时间戳——四条通道，同一个时刻，互相印证，互相拆穿。
江临在日志里补充了第二项原则——【单一异常不构成证据。】
【所有异常必须在同一时间点、至少跨两条物理通道相互印证，否则一律视作环境噪声。】
S-Agent a适时在屏幕边缘弹出补充建议，江临扫了一眼便按下确认，顺手加了一条限制，建立起一套完整的证据分级。
E0：单一异常，无行动意义。
E1：双通道弱异常，仅允许远观。
E2：三通道重合，允许投放一次性记录盒。
E3：异常与历史坐标/时序匹配，建立候选点。
E4：物理样本、历史缓存与当前异常闭合，设为下阶段目标（仍不允许直接唤醒）。
机器若只懂得发现异常，便极易沦为诱导人类涉险的陷阱。它必须明白，发现不等于授权。
上午八点十六分。
G-Explorer-c第一轮硬件装配完成。
四条主承重腿配合两条低姿态稳定腿全部接入。
足端加宽，外覆易磨损的复合牺牲层。
江临有意舍弃了耐用度，把足端变成了一支粗糙的笔，专门用来拓印地表真实的受力反馈。
机械足起落间，屏幕拉出一条平滑的曲线。
江临不为所动。他搬来三块特制的测试板：压实砂土板、碎石滑移板，以及耗费数月仿制的薄壳复合板。
表层看似坚固，底层却分布着空腔。
他做这块板的时候，特意模拟了三种不同厚度的表壳，分别对应他推算出的塌陷区外围、中环和核心带的地质特征。
前两块板，c型机稳健通过，并能针对碎石滑移自主降速、后移重心。
踏上第三块板的第三步时，表层发生肉眼难辨的微断裂。
压力曲线短促塌陷，底盘倾斜0.28°，低频衰减异常。
状态机弹出黄色提示。
【疑似薄壳地表】
【建议：暂停】
G-Explorer-c停了。
江临看着屏幕，眉头微皱。
还是不够。
如果这是东北七十三，零点二八度也许已经太晚。
他打开阈值表，把底盘倾角触发阈值从零点三度下调到零点二五度。
就在他准备重新测试时，S-Agent a在屏幕上弹出了一条提示。
这是它第一次在这一轮调试里，主动对他的阈值调整提出不同意见。
【提示：将底盘倾角触发阈值下调至0.25°，预计将使正常碎石路面误触发率提升约18%。】
【影响：平均行进速度下降，路径重算次数增加，中继窗口占用时间上升。】
【建议：维持0.30°，并将低频回波、足端压力分布与I数据纳入双通道复核，以降低误报。】
江临盯着这几行字，停了几秒。
他知道S-Agent a没有算错。
从默认损失函数来看，它给出的确实是统计意义上的更优解。误报率、推进速度、能耗、中继窗口、路径重算成本，全都被它放在同一张表里计算。按照那套权重，0.30°比0.25°更合理。
但东北七十三不是普通荒原。
在普通碎石路面上，一次误报的代价，是三十秒到数分钟的停顿，是一次路径重算，是一点电量和一次中继窗口的浪费。
可在薄壳地表上，一次漏报的代价，是设备、样本、数据，连同那段路径上积累的所有证据，一起沉进十几米甚至三十米以下的黑暗里。
这两者不是同一类成本。
不能被压进同一个平均值里。
江临在终端里敲下新的任务权重。
【修正：东北七十三任务模式下，漏报成本权重提升至最高级。】
【原则：允许高误报，不允许低概率致命漏报。】
随后，他保留了0.25°。
S-Agent a没有再弹出反对意见，只是在阈值表旁边追加了一行灰色备注。
【当前阈值不再是全局统计最优，而是任务安全边界最优。】
江临看着这行字，反而觉得安心。
这才是他需要的工具。
它不替他做决定，也不假装理解恐惧。它只是诚实地告诉他：你正在偏离默认最优解。
而江临要做的，就是在必要的时候，亲手改掉那个默认。
工具负责计算。
人负责定义什么不能赌。
第三步。
短促塌陷。
底盘倾角零点二八度。
低频异常。
G