第十七轮第一年，火星轨道工坊没有马上把着陆器推出舱门。
它先拆开了上一轮存放的全尺寸试验件。
热防护外壳经过两年轨道保存，接口温度、密封和结构预紧都与入库基线比较。
十二处锁紧机构中，十一处保持稳定，靠近工坊向阳侧的一处预紧力略微下降。
数值没有越过结构限值，却证明长期轨道热循环会改变进入前状态。
江临将那一处锁紧机构更换，再把着陆器出库检查写成正式任务。
以后每一艘着陆器从工坊出发以前，都要重新核对热防护、分离机构、缓冲结构和导航传感器，不能拿几年前的入库合格替代当前状态。
第一百次验证只跑进入段。
火星轨道工坊无法制造真正的大气，却能使用结构加载、热流等效件和飞行软件闭环，将每一段进入状态送进着陆器。
热防护温度、气动载荷、姿态控制和通信黑障按不同组合出现。
第三十七次，模拟导航数据在最大热流附近丢失十八秒。
着陆器保持已验证姿态，使用惯性数据跨过缺口，没有为了追一组迟到测量进行大幅修正。
数据恢复以后，本地轨迹解与预测走廊一致，任务继续。
第六十四次，热防护一处分区温度进入预警线。
本地系统没有尝试用姿态机动把那一面迅速转开。
大幅机动会增加结构与气动风险。
任务按照放弃分支提高着陆椭圆安全裕度，减少后续横向飞行，把剩余热负荷留在许可范围。
第一百次结束，进入段没有依赖火星轨道或地球的实时命令。
第二阶段加入减速与地形相对导航。
减速装置本身先经历两百次地面等效展开。
火星大气稀薄，单靠减速装置不能把重载货运器安全送到地面，它只负责把速度降进动力下降能够接手的区间。
展开太早，热与结构条件不允许；展开太晚，剩余高度不足。
试验系统每次改变大气密度、进入角和质量偏差，着陆器必须根据本地测量选择窗口。
第百一十七次，预测大气密度高于实际注入，减速效果低于计划。
系统依据速度与高度重新计算动力下降入口，提前开放发动机准备，保留着陆缓冲余量。
第百三十三次，大气密度反而偏高。
减速度达到结构预警前，着陆器改变允许攻角，分散热与载荷，不用一次激烈姿态动作追求原定落点。
最终位置向椭圆边缘移动，结构和推进剂都留在许可范围。
动力下降模块也单独跑了五百次点火循环。
发动机不追求在轨反复使用很多年，只要覆盖储运、入场检查、一次下降和安全关机。
点火器、阀门和推力调节的寿命按这个任务配置，工坊没有为不存在的重复飞行付出多余质量。
每次等效着陆以后，模块都检查残余推进剂、热状态和落地后泄漏。
着陆器接触地面并不代表推进系统可以不受控地留在十二台机器人旁边。
着陆器相机看到的不是一张永远清晰的地面图。
试验系统改变尘埃、光照、地形遮挡和图像噪声，历史地图也故意保留与当前地表不同的区域。
地形导航只在能够匹配足够稳定特征时更新位置。
匹配不足时，着陆器使用惯性与雷达高度，不会把一块相似撞击坑强认成预定坐标。
第一百四十二次，主着陆区被判为不安全。
最新图像里出现一片模拟乱石带，超过地表机器人可接受坡度。
着陆器没有向地球询问。
它在进入前任务包已经获得三个备选区，按剩余横向能力、通信覆盖和坡度选择北侧第二备选。
落地结果离-04入口更远七公里，结构载荷和姿态全部合格。
地表机器人要多走一天。
相比落在乱石里失去整套货物，这一天属于允许代价。
第二百次验证结束，火星轨道工坊开始组装飞行着陆器。
热防护、背罩、动力下降模块和缓冲平台分别来自不同批次。
精密导航与控制器由地月工业送来，工坊负责入场检查、合装和全链路测试。
首批地表设备一共十二台。
四台测绘与清障平台走在最前，两台供电平台携带展开式太阳翼与储能单元，两台通信平台负责建立地表局部网，四台移动操作设备装着密封工具舱和有限双臂任务包。
十二台设备不是十二套完整工厂。
它们能测绘、清理、铺设供电和打开-04入口，不能在落地后重造着陆器。
备件按第一阶段配置，工具与关节封装覆盖粉尘、低温和规定循环。
飞行着陆器装入真实质量以后，最后一百次验证重新开始。
十二台设备的装载位置按落地任务顺序排列。
最先出舱的通信和测绘平台靠近坡道，重载供电与双臂设备放在内侧，避免重心在下降中偏离，又不让第一台机器出舱前跨过整座货舱。
备件箱分成三处。
任何一侧货舱受阻，都不会同时带走全部通信、供电或关节备件。
同样的分散原则也用于电池与本地存储。
落地以后即便一只舱门不能打开，剩余设备仍能建立最低地表网，向轨道报告实际状态。
第一次全载荷下降里，供电平台的固定架在动力段出现一组高频响应。
载荷没有松动，响应却接近机器人关节封装的长期边界。
这条曲线被保留在硬件修正清单里。
工坊拆开固定架，在不改变着陆器主结构的情况下增加两处侧向约束，并重新跑过全套振动与释放测试。
计数从零开始。
第二轮全载荷验证的第七十九次，地形相对导航选择第三备选区。
动力下降模块为横向避让多消耗了一段推进剂，落地后余量低于原计划，却仍足以完成安全关机与平台调平。
任务包据此调整地表设备出舱顺序。
通信平台先建立链路，清障平台随后检查坡面，最重的移动操作设备最后下车。
着陆器不把“成功接触地面”当成全部货物立即出舱的理由。
第九十六次，模拟火星轨道中继在着陆前失去覆盖。
着陆器继续完成下降，将全部数据保存本地。
落地二十一分钟后，新中继重新出现，身份、位置和结构状态先回传，进入段原始记录随后分批送回工坊。
第三百次完整闭环结束时，十二台地表设备全部在等效平台完成释放。
最后一次验证结束后，工坊没有立即封舱。
两台轨道平台进入着陆器内部，逐只核对运输锁、足端、天线、太阳翼与工具柜。
第三台设备从外侧检查热防护接缝和动力模块接口。
地表机器人在货舱里完成最低功耗身份响应，随后转入飞行休眠。
每一只运输锁都留下当前机械位置和解锁电流基线。
着陆后若某只机构没有按时打开，本地系统能够区分命令未到、锁具未动和结构受阻，不会只得到一句模糊的“出舱失败”。
封舱完成以后，工坊对整器重新称量。
实际质量与飞行软件使用值一致，重心落在验证包覆盖范围。
最差一组场景落在第三备选区，距-04历史入口二十九公里。
供电、通信和移动资源仍有净余量，任务时间增加三天，没有失去找门能力。
江临打开验证报告。
三百次不是三百个完全相同的绿色结果。
其中四十七次更换着陆区，十九次推迟设备出舱，八次在轨道中继不可用时完成落地，所有受控放弃都保留可解释证据。
没有一项任务要求地球在下降过程中补发关节或推进指令。
火星轨道工坊取得首艘货运着陆器放行资格。
放行由三条独立结果组成。
轨道工坊确认飞行硬件状态，任务系统确认三百次闭环与版本一致，-04根链只负责验证着陆目标和后续访问资格。
任何一条结果不能替代另外两条。
江临在地球端复核的是授权和总资源，不再重复远端已经完成的每只锁具检查。
着陆任务因此拥有清楚的责任分界。
放行文件与飞行器一同保存在火星轨道工坊。
地球、月面和火星各留一份只读镜像。
三份镜像的哈希一致。
下一步不是把报告送回地球等二十多分钟回复。
进入授权早已由江临沿任务信封送达，火星本地完成最后状态复核以后，可以自行选择轨道窗口。
第十七轮第三年春，飞行着陆器离开工坊操作区。
两台轨道平台将它送到释放位置，检查背罩、热防护与通信。
十二台地表设备沉在密闭结构里，所有足端、机械臂和太阳翼都保持锁定。
着陆器与运输器分离以后，先完成一圈独立飞行。
火星从舷外相机下方缓慢转动。
-04的新着陆椭圆即将在晨昏线前进入轨道。
任务墙上的倒计时开始减少。
火星轨道工坊没有亲自下去。
它把第一批真正能在地面干活的机器，送到了进入大气的门口。
它先拆开了上一轮存放的全尺寸试验件。
热防护外壳经过两年轨道保存，接口温度、密封和结构预紧都与入库基线比较。
十二处锁紧机构中，十一处保持稳定，靠近工坊向阳侧的一处预紧力略微下降。
数值没有越过结构限值，却证明长期轨道热循环会改变进入前状态。
江临将那一处锁紧机构更换，再把着陆器出库检查写成正式任务。
以后每一艘着陆器从工坊出发以前，都要重新核对热防护、分离机构、缓冲结构和导航传感器，不能拿几年前的入库合格替代当前状态。
第一百次验证只跑进入段。
火星轨道工坊无法制造真正的大气，却能使用结构加载、热流等效件和飞行软件闭环，将每一段进入状态送进着陆器。
热防护温度、气动载荷、姿态控制和通信黑障按不同组合出现。
第三十七次，模拟导航数据在最大热流附近丢失十八秒。
着陆器保持已验证姿态，使用惯性数据跨过缺口，没有为了追一组迟到测量进行大幅修正。
数据恢复以后，本地轨迹解与预测走廊一致，任务继续。
第六十四次，热防护一处分区温度进入预警线。
本地系统没有尝试用姿态机动把那一面迅速转开。
大幅机动会增加结构与气动风险。
任务按照放弃分支提高着陆椭圆安全裕度，减少后续横向飞行，把剩余热负荷留在许可范围。
第一百次结束，进入段没有依赖火星轨道或地球的实时命令。
第二阶段加入减速与地形相对导航。
减速装置本身先经历两百次地面等效展开。
火星大气稀薄，单靠减速装置不能把重载货运器安全送到地面，它只负责把速度降进动力下降能够接手的区间。
展开太早，热与结构条件不允许；展开太晚，剩余高度不足。
试验系统每次改变大气密度、进入角和质量偏差，着陆器必须根据本地测量选择窗口。
第百一十七次，预测大气密度高于实际注入，减速效果低于计划。
系统依据速度与高度重新计算动力下降入口，提前开放发动机准备，保留着陆缓冲余量。
第百三十三次，大气密度反而偏高。
减速度达到结构预警前，着陆器改变允许攻角，分散热与载荷，不用一次激烈姿态动作追求原定落点。
最终位置向椭圆边缘移动，结构和推进剂都留在许可范围。
动力下降模块也单独跑了五百次点火循环。
发动机不追求在轨反复使用很多年，只要覆盖储运、入场检查、一次下降和安全关机。
点火器、阀门和推力调节的寿命按这个任务配置，工坊没有为不存在的重复飞行付出多余质量。
每次等效着陆以后，模块都检查残余推进剂、热状态和落地后泄漏。
着陆器接触地面并不代表推进系统可以不受控地留在十二台机器人旁边。
着陆器相机看到的不是一张永远清晰的地面图。
试验系统改变尘埃、光照、地形遮挡和图像噪声，历史地图也故意保留与当前地表不同的区域。
地形导航只在能够匹配足够稳定特征时更新位置。
匹配不足时，着陆器使用惯性与雷达高度，不会把一块相似撞击坑强认成预定坐标。
第一百四十二次，主着陆区被判为不安全。
最新图像里出现一片模拟乱石带，超过地表机器人可接受坡度。
着陆器没有向地球询问。
它在进入前任务包已经获得三个备选区，按剩余横向能力、通信覆盖和坡度选择北侧第二备选。
落地结果离-04入口更远七公里，结构载荷和姿态全部合格。
地表机器人要多走一天。
相比落在乱石里失去整套货物，这一天属于允许代价。
第二百次验证结束，火星轨道工坊开始组装飞行着陆器。
热防护、背罩、动力下降模块和缓冲平台分别来自不同批次。
精密导航与控制器由地月工业送来，工坊负责入场检查、合装和全链路测试。
首批地表设备一共十二台。
四台测绘与清障平台走在最前，两台供电平台携带展开式太阳翼与储能单元，两台通信平台负责建立地表局部网，四台移动操作设备装着密封工具舱和有限双臂任务包。
十二台设备不是十二套完整工厂。
它们能测绘、清理、铺设供电和打开-04入口，不能在落地后重造着陆器。
备件按第一阶段配置，工具与关节封装覆盖粉尘、低温和规定循环。
飞行着陆器装入真实质量以后，最后一百次验证重新开始。
十二台设备的装载位置按落地任务顺序排列。
最先出舱的通信和测绘平台靠近坡道，重载供电与双臂设备放在内侧，避免重心在下降中偏离，又不让第一台机器出舱前跨过整座货舱。
备件箱分成三处。
任何一侧货舱受阻，都不会同时带走全部通信、供电或关节备件。
同样的分散原则也用于电池与本地存储。
落地以后即便一只舱门不能打开，剩余设备仍能建立最低地表网，向轨道报告实际状态。
第一次全载荷下降里，供电平台的固定架在动力段出现一组高频响应。
载荷没有松动，响应却接近机器人关节封装的长期边界。
这条曲线被保留在硬件修正清单里。
工坊拆开固定架，在不改变着陆器主结构的情况下增加两处侧向约束，并重新跑过全套振动与释放测试。
计数从零开始。
第二轮全载荷验证的第七十九次，地形相对导航选择第三备选区。
动力下降模块为横向避让多消耗了一段推进剂，落地后余量低于原计划，却仍足以完成安全关机与平台调平。
任务包据此调整地表设备出舱顺序。
通信平台先建立链路，清障平台随后检查坡面，最重的移动操作设备最后下车。
着陆器不把“成功接触地面”当成全部货物立即出舱的理由。
第九十六次，模拟火星轨道中继在着陆前失去覆盖。
着陆器继续完成下降，将全部数据保存本地。
落地二十一分钟后，新中继重新出现，身份、位置和结构状态先回传，进入段原始记录随后分批送回工坊。
第三百次完整闭环结束时，十二台地表设备全部在等效平台完成释放。
最后一次验证结束后，工坊没有立即封舱。
两台轨道平台进入着陆器内部，逐只核对运输锁、足端、天线、太阳翼与工具柜。
第三台设备从外侧检查热防护接缝和动力模块接口。
地表机器人在货舱里完成最低功耗身份响应，随后转入飞行休眠。
每一只运输锁都留下当前机械位置和解锁电流基线。
着陆后若某只机构没有按时打开，本地系统能够区分命令未到、锁具未动和结构受阻，不会只得到一句模糊的“出舱失败”。
封舱完成以后，工坊对整器重新称量。
实际质量与飞行软件使用值一致，重心落在验证包覆盖范围。
最差一组场景落在第三备选区，距-04历史入口二十九公里。
供电、通信和移动资源仍有净余量，任务时间增加三天，没有失去找门能力。
江临打开验证报告。
三百次不是三百个完全相同的绿色结果。
其中四十七次更换着陆区，十九次推迟设备出舱，八次在轨道中继不可用时完成落地，所有受控放弃都保留可解释证据。
没有一项任务要求地球在下降过程中补发关节或推进指令。
火星轨道工坊取得首艘货运着陆器放行资格。
放行由三条独立结果组成。
轨道工坊确认飞行硬件状态，任务系统确认三百次闭环与版本一致，-04根链只负责验证着陆目标和后续访问资格。
任何一条结果不能替代另外两条。
江临在地球端复核的是授权和总资源，不再重复远端已经完成的每只锁具检查。
着陆任务因此拥有清楚的责任分界。
放行文件与飞行器一同保存在火星轨道工坊。
地球、月面和火星各留一份只读镜像。
三份镜像的哈希一致。
下一步不是把报告送回地球等二十多分钟回复。
进入授权早已由江临沿任务信封送达，火星本地完成最后状态复核以后，可以自行选择轨道窗口。
第十七轮第三年春，飞行着陆器离开工坊操作区。
两台轨道平台将它送到释放位置，检查背罩、热防护与通信。
十二台地表设备沉在密闭结构里，所有足端、机械臂和太阳翼都保持锁定。
着陆器与运输器分离以后，先完成一圈独立飞行。
火星从舷外相机下方缓慢转动。
-04的新着陆椭圆即将在晨昏线前进入轨道。
任务墙上的倒计时开始减少。
火星轨道工坊没有亲自下去。
它把第一批真正能在地面干活的机器，送到了进入大气的门口。