“默认一旦被接受，容器就会自己长出边界。”

周砚把这句话说完，屏幕上那条灰色警告刚好闪了一次，像有人在很远的地方轻轻拨动了一下电流。

检测到命名偏移。

请确认是否保留“年”作为主容器。

会议室里的冷气还在往下压，吹得纸角微微翘起，却没人去碰。所有人都盯着那一行字，像盯着一个突然露出牙齿的机关。它看上去只是一个确认框，实际上却是在问他们要不要承认，过去那些被年序包裹起来的流程、口径、修补、归位，全都不是自然生成的，而是被人先放进一个壳里，再让壳替自己说话。

周砚没有立刻点确认，也没有点取消。

他先把手从键盘上移开，目光停在“主容器”三个字上，停了足足两秒。

“他们不是在问我们要不要保留年。”他说，“他们是在看我们会不会默认年就是唯一容器。只要这一步默认成立，后面所有并案、挤兑、兑付、调拨，都会被归到同一个壳里，谁都可以说自己只是在维护结构。”

副总监的声音压得很低：“那现在不确认，会怎样？”

“会卡住。”周砚说，“但卡住只是一时的。真正要命的是，卡住之后，他们会启用断路器。”

这三个字一出来，屋里几个人的表情都变了。

断路器。

它不是普通的保护开关，更像是一种被藏在规则里的自毁阀。前面的信任准备金、第二层规则、兑付顺序，都还是在争谁先拿、谁后拿、谁来背。可断路器一旦落下，争夺本身就会被强制中断，系统会直接切到“止损模式”。到那一步，所有没来得及完成问名的部分，都会被程序性吞没，剩下的只有一个看起来很干净的结果：洪水已经被拦住，责任已经被隔离，问题已经被处理。

“他们想让断路器替他们收口。”周砚低声说。

信息中心主任皱眉：“断路器是防失控的，怎么会替他们收口？”

“因为谁定义失控，谁就能定义断路器什么时候触发。”周砚说，“如果他们把信任债的挤兑说成系统过载，把重构场的责任争执说成容器冲突，把兑付顺序的争议说成程序压力，断路器就会被包装成保护动作。到那时，真正被切掉的不是风险，而是我们追问的入口。”

林序听得眼神发沉：“所以断路器不是终点，是他们提前准备好的刹车。”

“对。”周砚点头，“而且还是带方向的刹车。它会让程序洪水看起来像自然溢流，然后把洪水尽头那条兑付线，悄悄推到最先失势的位置。”

他说到这里，屏幕忽然轻微抖动了一下。

原本停在“是否保留年作为主容器”的确认框后面，弹出了一层更深的灰色提示，像水下还有一层门。

年｜断路器状态：待激活

年｜程序洪水阈值：接近上沿

年｜兑付线：末端降权

“末端降权。”秘书助理重复了一遍，语气里已经有了压不住的寒意。

周砚盯着那四个字看了几秒，缓缓吐出一口气。

“这就是他们真正的动作。”他说，“不是先炸掉信任池，而是先让兑付线失势。兑付线一失势，所有承诺都没法按原顺序完成，系统就会自动认为必须启用断路器。断路器一启，程序洪水会被定义成已经清退，剩下的只是统计口径上的善后。”

副总监立刻反应过来：“也就是说，洪水不是要淹死谁，是要逼断路器出手。”

“对。”周砚说，“而且这场洪水不是水，是程序。是规则、版本、归档、权限、承接、例外条款，一层层叠出来的洪流。它不需要真的越界，只需要让系统自己觉得，再不切断就会失控。”

他说完，指尖重新回到键盘上，快速翻出年容器下的状态树。

原本只在顶层显示的并案提示，现在已经被拆成了三个更深的分支：信任准备金、第二层规则、断路器保护。每一个分支下面，都有一条细得几乎看不见的末端线，像是专门留给兑付的路。可此刻，最底部那条兑付线已经被系统标成了浅灰，颜色比其他线都淡，淡得像随时会从页面里消失。

“看见没有。”周砚把屏幕往前推了推，“他们开始动末端了。”

林序凑近看了一眼，脸色立刻沉下来：“为什么是末端先失势？”

“因为末端最容易伪装成自然磨损。”周砚说，“前面的链条都太硬，硬到一动就会留痕。末端不一样，末端可以说是承接不畅，可以说是排队拥堵，可以说是系统压力，可以说是例行降级。只要末端先失势，前面的挤兑就会被包装成顺势的调整。”

“那断路器之后呢？”副总监问。

周砚没有马上回答。

他把页面继续往下翻，直到一个藏得很深的节点被拉出来。

程序洪水尽头：兑付线。

状态：待保全。

建议：优先冻结年容器出口。

“冻结出口。”周砚念了一遍，眼神很冷，“他们已经在准备把年容器的出口关上了。出口一关，洪水就不需要退，只需要在容器里被解释成内部循环。到那时候，任何没兑付的东西都会被算作延期，任何延期都会被算作调整，任何调整都会被算作稳定优先。”

“这不就是把所有坏账都装进年里？”秘书助理低声问。

“是。”周砚说，“而且年不只是装账，它还会替账定性。年一旦成为主容器，后面所有规则偏移都会被说成年度策略、阶段修复、周期波动。你再追问，别人就会问你为什么不接受宏观口径。”

屋里安静得只剩下风口的送风声。

这一次，不是因为他们没听懂，而是听懂了之后，才更清楚地意识到这场战已经不再是单点规则的争夺。前面他们还有办法在某个节点截住动作，可现在对方直接把整个年做成了容器，先用断路器兜底，再用程序洪水洗白，最后让兑付线在出口处失势。只要这条线先掉下去，后面的所有问名都来不及成立。

“我们不能让断路器落下。”林序说。

“对。”周砚说，“但不是去硬拦。硬拦会让他们更快把它定义成风险升级。我们要做的是让断路器失去触发资格。”

信息中心主任抬起头：“怎么让它失去资格？”

“先让它看见洪水不是自然流量，而是人为编排的程序潮。”周砚说，“一旦断路器识别出的是人为编排，就不能被叫做保护性切断，而要进入审查等待。等待一出来，兑付线就还有时间。”

“可他们已经在降权了。”副总监提醒他。

“所以我们要先抢出口。”周砚说。

他说着，把“年容器出口”四个字圈出来，又在旁边添了一条短短的注释：

出口：兑付优先级确认点。

“兑付优先级确认点？”林序重复。

“对。”周砚说，“年里真正能决定谁先兑付的，不是账面余额，是出口确认。只要出口确认还在，信任债就还能分批处理；出口一旦被他们拿走，剩下的就是统一降权，统一延后，统一进入程序洪水的内部循环。”

副总监迅速明白了关键：“也就是说，年容器出口就是那条真正的兑付线。”

“是。”周砚说，“现在这条线先失势了。”

他没有用“出问题”，也没有用“受影响”，而是直接说失势。因为这不是故障，不是意外，而是对方故意把线上的承接权从底部抽走，让它看起来像自己塌下去。失势这两个字，比任何技术术语都更准确。

“你要怎么把它拉回来？”林序问。

周砚没有马上回答。

他把所有日志重新按时间顺序排了一遍，从信任准备金并案开始，到第二层规则显形，到兑付顺序重排，再到断路器待激活、程序洪水接近上沿、出口降权。六个节点连起来，像一条已经绕到脖子上的绳。现在要做的不是去扯绳，而是找到绳结最早被打上的那一扣。

“先找断路器的触发来源。”他说。

信息中心主任立刻调出年容器内的源项列表。几秒后，一条被反复遮蔽过的记录浮了上来，旁边还带着一层浅浅的历史修订痕迹。

触发来源：兑付线压力阈值。

修订记录：由‘承接超载’改写为‘程序洪流风险’。

修订人：定义层签核池协调席。

“果然。”周砚的声音很平，“他们把原本的承接问题改成了程序洪流问题。这样一来，断路器的触发理由就从‘兑付线出了问题’，变成了‘系统为了防洪而切断’。”

“修订人还是协调席。”副总监冷声道，“又是那种不上不下的位置。”

“因为这种位置最适合改写。”周砚说，“它不负责结果，只负责把结果说成对的。”

他抬手把那条修订记录直接拉到最前面，眼神像刀锋一样压过去。

“我们现在要做两件事。”他说，“第一，把原始触发来源还原出来，让压力阈值重新回到承接超载上；第二，把出口确认点的降权动作和断路器触发绑定在同一条链上。只要这两件事同时成立，程序洪水就不再是自然失控，而是人为制造的挤兑。”

“然后呢？”林序追问。