第十六章十八个月

韩叙宁的办公室里没有现金，没有境外账户，也没有企业赠送的贵重物品。

财务人员查了她和直系亲属十年的资金。除工资、稿费和一套仍在还贷的住房，没有无法说明的收入。澄港冷链曾邀请她担任退休顾问，年薪是现职的四倍，她拒绝了。邮件里，她还因为企业要求延后更换老式机械释放器，同俞绍川争吵过三次。

搜查人员找到的不是受贿证据。

是一间仓库。

仓库在标准中心旧楼地下，门牌写着“低温材料留样”。韩叙宁的钥匙串上有门卡。打开以后，货架上没有材料样品，只有成箱的二氧化碳探头、红外热源阵列、独立机械拉索组件和未经启封的边缘记录器。

每只纸箱都贴着相同的项目代号：

Q-18

墙上挂着一张分期表。

第零批，十二只高风险试验箱，已经完成。

第一批，三座药品枢纽，四千六百只箱，计划三个月内改造。

第二批，疫苗与血液制品线路，计划九个月内完成。

第三批，食品和一般药品线路，计划十八个月内完成。

设备旁有验收记录。不是为了应付搜查临时摆进去的。第一批探头在八个月前采购，第零批改造箱已经运行了两千多个小时，三只因二氧化碳与热源信号不一致拒绝启动低氧程序。每次拒绝都有原始数据和人工复核结果。

其中一次，箱内确实留下了一名维修工。

那发生在四个月前的西南转运中心。箱门关闭前，维修工从吊顶检修孔上方取工具，被货架遮住。净载荷被临时基准吸收，屏幕显示零。新增的二氧化碳探头在九十秒后越过阈值，热源阵列也检测到移动目标。程序没有启动，箱门自动打开。

事故没有对外报告。

内部记录把它写成“Q-18验证事件”。韩叙宁在处理意见上签字：

不追究维修人员违规责任。立即补录外包人员名单。验证数据仅限项目组使用，待分批改造完成后一并纳入标准修订依据。

乔澄把那一页读了两遍。

韩叙宁已经知道净载荷为零不能证明无人。

她不只知道。她做出了能够救人的改造。

“为什么秘密做？”邵临问项目副负责人。

对方起初不肯开口。律师离开以后，他从柜子里拿出一份风险评估。

按照现行危险作业标准，只要确认一种已认证设备在正常配置下不能排除人员存在，主管部门必须暂停同型号低氧、高温和熏蒸程序，完成重新验证后才能恢复。动态归零模块分布在二十多万套设备中，不同代际共用同一项空箱判定。公开西南事件，很可能触发全国性停机。

“很可能，还是一定？”乔澄问。

“法律处给的是高概率。没有人愿意签字说一定。”

“所以你们选择不报告。”

“主任说先把能改的改了。”

“十八个月以后呢？”

“以常规标准升级发布。不需要宣布旧系统一直不能证明无人。”

仓库最里面有五块展示板。韩叙宁已经把新规则写到了接近报批的程度：危险程序不得只依赖净载荷；生命信号至少采用两种不同物理来源；固定设备拆除必须更新清单；法定皮重与动态基准分屏显示；紧急释放完全机械独立；底层载荷数据保留期不少于事故追溯期限。

乔澄参与设计的负值回正和周期滤波，也被列入修改范围。

批注写得很重：

任何周期信号不得仅因净结果为零而删除。

从技术上看，这是一份比现行标准更诚实的方案。

从程序上看，它把已经发生的近失事件留在了地下室。

供应压力也不是韩叙宁编出来的。

国家应急药品网络给Q-18做过一次内部推演。如果所有使用动态归零的冷链设备同时停用四十八小时，沿海大仓可以依靠备用箱和普通冷藏车周转，边远地区不行。十七个地区的胰岛素安全库存低于三天，六条血液制品线路没有常温替代，新生儿特殊营养液的两个生产批次会停在厂内。暂停时间超过九十六小时，损失不再只是货值。

韩叙宁曾要求建立公共备用运力。财政部门批准了三分之一。企业愿意提供车辆，条件是风险报告中不要出现“结构性缺陷”。她拒绝在那份条件上签字，却接受了另一种沉默：不披露Q-18真正针对的问题，把改造包装成常规数字化升级。

三年前一次台风切断南部港区时，她连续三十一个小时调度冷链，把一批肿瘤药和凝血因子从积水中的仓库转出去。几名药师记得她逐箱核对剩余冷量，也记得她在电话里对一家拒绝开放备用库的企业说，药不能替合同等天亮。

她知道运输停下以后，哪一种药先失效。

她也知道怎样利用这种后果，让所有人接受再等一点。

“不是假两难。”邵临看完推演报告后说，“真停四十八小时，确实有人会受影响。”

“问题是真的。”乔澄说。

“她的选择呢？”

“选择也是真的。”

这两个答案不能互相抵消。

Q-18的往来邮件中，有一条来自罗定川。

六天前，韩叙宁把分批改造摘要发给他，希望他将旧案公开推迟到第三批完成。附件设置了阅后失效，邮件正文仍在。

韩叙宁写：

第零批已验证有效。再给我十八个月。我会把危险程序从重量判断中拆出去，同时建立备用运输能力。现在公开，停下来的不是一份标准，是正在路上的药。

罗定川两小时后回复：

十五年前你说，先把事故处理完，再研究系统问题。后来是等升级、等赔偿、等行业承受得起。现在还是十八个月。医生给我的时间没有这么多，但这不是我拒绝的理由。十一名工人已经替我们等了十五年。

下面还有一句：

启用仪式结束后，我会交出原始数据。声明由我自己负责。

韩叙宁没有回信。

她在第二天调取了罗定川提交给活动方的健康应急说明。说明只写晚期恶性疾病、可能需要止痛药，没有完整病历。她知道他所剩时间不长。

同一天，标准中心法律组完成一份《不同事故定性对在役设备处置的影响》。文件本来是Q-18风险评估的一部分，不涉及罗定川。表格列出三种情况。

第一种，正常操作下出现人员被归入空箱基准。建议立即停用同类危险程序。

第二种，维护隔离错误与设备缺失叠加。建议按批次停用涉事型号。

第三种，行为人主动拆除固定设备、精确实施等重替换，并同时破坏机械释放和急停。定义为“蓄意非常规破坏”，可将处置限定于单箱刑事事件，同时继续Q-18分批升级。

十二块钨、空心销、测试通道、共享账户和罗定川的绝症，把K-0恰好推向第三格。

乔澄终于看懂，这种杀法不仅要让罗定川死。

它还要规定他死后被解释成什么。

罗定川曾参与设计角位传感器。他主动响应故障，进入箱内。案发前三天，他给乔澄发“第七次称重”，又准备在仪式后公开旧案。他身患绝症，声明工程文件里有多次关于“来不及”的表达。如果调查只找到被拆除的钨板、被隔离的安全装置和他留在内壁上的字，最方便的结论会是：一个时日无多的旧标准制定者，故意用自己完成了一次极端演示。

即使不能认定自杀，也可以认定有人蓄意破坏。

只要K-0被写进第三格，二十多万套设备就不必立即进入第一格。

罗定川原本要站在镜头前交出九号冷舱材料。死在箱内以后，他不再是一个可以被追问为什么修改声明的人。他会成为一个设计了壮烈结局、却把全国药品运输当作演示代价的人。旧案材料则会先作为死亡调查证物被封存。等争议从“十一人为什么死”转成“罗定川是否自导自演”，十八个月可能已经过去一半。

这不是一个完美计划。

罗定川可能拒绝进入，可能没有站在中央，可能在封门前发现模式改变，曹牧也可能发出红牌。任何一个环节都能让计划失败。

但计划不需要制造一个没有疑点的事故。

它只需要制造一种足够复杂、足够非常规的死法，使主管部门可以说：正常运输不会这样发生。

“她为什么不只阻止他公开？”邵临问，“扣材料，申请禁令，让企业施压。都比杀人风险低。”

乔澄看着三版声明的转写。

“因为材料不是唯一的问题。”

罗定川准备公开的版本仍把主动选择写成技术条件。他会在生命最后阶段成为揭露者，让十五年的沉默成为通往坦白的铺垫。韩叙宁要承担停机、升级和行业追责；罗定川则可以把证据交出去，以迟到的正确结束自己的记录。

她不允许他决定什么时候承认，也不允许他决定所有人什么时候停机。

那种愤怒并不虚假。

罗定川的确迟到了十五年。他的声明也确实在逃避。

可韩叙宁把判断一个人是否有资格坦白，变成了判断他是否还能活到开口。

搜查人员在她的纸质日程本里找到启用仪式当天的一页。上午栏写着药品线路会议，下午栏写着彩排。页面下方有一行没有主语的字：

十八个月不是宽恕，是完成窗口。

字没有写杀人。

它也可能只是在提醒项目进度。

乔澄没有让邵临把它单独列作证据。一个句子不能替代动作，一种动机也不能证明某个人实施了动作。

真正闭合证据链的东西仍然不在办公室。

搜查清单最后一项，是标准中心名下的移动校准车。

警方发现钨板缺失时已近天亮，三辆尚在中心的车当即被封存；第四辆在暂扣指令下达前四十多分钟，依原定线路离开。曹牧留下的交接回执只有物流批次，没有车号。直到取证人员从活动调度平台的交换文件里恢复出批次映射，他们才确认那只防震箱被分配给了第四辆车。

中心共有四辆。三辆停在地下车库，已经检查完毕。第四辆的定位器从案发次日凌晨起离线。车辆派遣单显示，它在启用仪式当天十九点二十四分接收了K-0拆下的模拟介质，随后按工单前往质量实验室。

质量实验室从未签收。

司机说，他把车停回旧试验场，钥匙投进标准中心的内部回收箱。第二天早上再去取车，车辆已经不在。

道路摄像头最后一次拍到它，是凌晨四点十七分。它向北驶过废弃的铁路动态称重线，驾驶室遮阳板放得很低，看不清脸。

车载定位不是被破坏。

它被切进了校准屏蔽模式。

能够批准屏蔽模式的人，只有标准中心主任。

Q-18阶段目标（节录） 危险程序启动条件：重量判据与生命判据相互独立 内部释放：机械直连，不受维护软件静音 固定设备完整性：清单、位置与质量三项核验 原始信号：保留，不以“噪声”名义覆盖 预计全网完成窗口：18个月