黑卡下的秘密

三月二十七，“灯塔”计划初轮技术研讨会。

地点设在国家会议中心三层的多功能厅，安保级别比普通行业峰会高了两档。入口处除了人脸识别，还多加了一道电子设备报备登记——参会者的手机统一存放，笔记本电脑需逐台检查。

能坐进这间厅的人，要么是头衔带“院士”两个字的，要么是手底下管着几百号工程师的技术一把手。圈子就这么大，进门时彼此点个头，谁在做什么方向、手里攥着多少专利，大家心里都有本账。

线下到场四十六人，线上接入二十三个匿名终端。

匿名通道是这次研讨会的一个特殊设计——组委会从全球范围内邀请了一批独立技术顾问，以代号参与讨论，不公开身份。官方说法是“鼓励纯技术视角的客观评价”，实际上是给那些在大公司任职、不方便公开发言的专家留一条出口。

上午的议程排了四场报告，前三场分别来自百度研究院、商汤和中科院自动化所，内容中规中矩，讨论也算热闹。

重头戏在下午两点。

李牧上台的时候，现场的气氛明显不一样了。

不是因为他个人有多大的学术号召力——李牧本质上是个管理者，不是技术人员。但他背后站着永恒科技，而永恒科技在这次“灯塔”计划里的权重，在座所有人都清楚。

他今天穿了一件剪裁考究的深蓝色西装，领带夹是白金的，袖扣也换了新的。周寻在后台看了一眼，心想李总今天打扮得比去见部长还隆重。

“各位专家，各位评审，下午好。”

李牧站在讲台中央，背后是一面六米宽的LED屏。他没有用讲稿，也没有捏激光笔——那个小动作他在傅斯越面前用，在这个场合，他要的是另一种感觉。

“我今天代表永恒科技，向各位汇报'天穹'系统的整体技术架构。”

PPT的第一页跳出来。

标题只有四个字：天穹系统。

下面一行小字：面向国家级金融基础设施的AI智能监管解决方案。

——当然，这一行小字是对外版本。真正的“天穹”做的事情比“解决方案”这四个字大得多，但在这个场合，没人会把底牌全部亮出来。

李牧的演讲持续了四十五分钟。

平心而论，PPT做得很漂亮。架构图层次分明，数据流向标注清晰，关键节点都配了动画演示。技术细节虽然有所保留，但露出来的部分已经足够让在座的专家们评估整体水平。

演讲过程中，李牧几次走到屏幕前方，用手直接指着架构图讲解，语气沉稳，偶尔穿一两个行业内的典故，引来几声轻笑。控场能力没得挑。

讲到第三十分钟的时候，他展示了“天穹”系统的核心技术指标：百万级并发交易的实时处理能力，亚秒级的异常识别响应速度，以及一套号称“零误判率”的AI风控模型。

前排一位头发花白的院士推了推眼镜，在笔记本上记了几笔。

李牧注意到了这个动作，嘴角微微带了点弧度——那是一种“我知道你被打动了”的自信。

演讲结束，掌声响了大概十秒。不算热烈，但很整齐，是那种“我承认你做得不错”的掌声。

李牧回到座位上，端起桌上的保温杯喝了口水。旁边的同事凑过来小声说：“李总，讲得漂亮。”

他点了下头，没接话。

主持人是中国工程院的一位副院长，姓方，六十多岁，说话慢条斯理但分量很重。

“感谢永恒科技李牧先生的精彩报告。”方院长翻了一下手里的流程单，“按照议程，现在进入特邀顾问的线上点评环节。第一位点评人，代号'S'。”

他抬头看了一眼屏幕上的在线终端列表，又补了一句：“'S'顾问，请开麦。”

没人当回事。

这个环节在类似的研讨会上出现过无数次，流程性质远大于实质讨论。线上匿名顾问通常会说几句“报告很有启发”“建议进一步优化某某模块”之类的话，不痛不痒，谁都不得罪。

李牧在座位上靠着椅背，表情松弛。身边的同事已经开始翻下一个议程的材料了。

前排的几位院士也在低头整理笔记。

安静了三秒。

然后麦克风里传出了声音。

经过变声器处理的，性别不明的声音。音调偏低，语速不快不慢。每个字都咬得很清楚。

“方院长好，各位专家好。我有三个问题。”

没有寒暄，没有“报告很精彩”，没有任何铺垫。

李牧的手停在保温杯盖上。

第一个问题来了。

“天穹系统的分布式存储架构采用的是三副本冗余策略，李牧先生在报告中特别强调了这套策略的可靠性。但我注意到，在架构图第十七页的节点拓扑中，你们的数据分片方案存在一个结构性矛盾——当同一分片的三个副本恰好落在同一个可用区的不同机架上时，冗余就是假的。机架级故障会导致三副本同时丢失。这个概率不高，大约万分之三，但对于一个号称服务国家金融基础设施的系统来说，万分之三不是小概率，是事故。”

会场没有声音。

李牧的手从保温杯盖上移开了。

第二个问题紧跟着来。

“报告中提到的能源配比方案，参考的应该是谷歌2021年发表的那篇数据中心能效优化论文。那篇论文的前提假设是PUE值在1.1以下的绿色机房环境。但'天穹'系统的部署目标是国内现有的金融数据中心，这些机房的平均PUE在1.4到1.6之间。李牧先生在报告中没有提到这个适配问题，我想知道——是疏忽了，还是回避了？”

前排那位头发花白的院士抬起了头。

他旁边的另一位评审推了推眼镜，两个人交换了一个眼神。

第三个问题。

“最后一点。天穹系统的AI风控模型声称零误判率，但据报告第三十一页展示的训练数据集分布来看，正样本和负样本的比例是1:847。这种极度不平衡的数据集上训练出来的模型，准确率没有参考意义——把所有交易一律判定为正常，准确率也能达到99.88%。我建议用F1-score或者MCC来衡量。如果方便的话，请李牧先生给出这两个指标的数值。”

说完了。

没有“以上是我的观点”，没有“不当之处请指正”，没有任何收尾的客套话。

麦克风静默。

会场也静默。

那种静法很特殊。不是冷场，不是尴尬，是满屋子的人都在消化刚才听到的内容。

前排的方院长把笔记本翻到新的一页，开始写字。他写得很快。

坐在李牧左边的同事偏头看了他一眼——李牧的脸上血色正在一层一层褪掉。

三个问题。每一个都踩在了“天穹”系统的真正痛处上。

问题是，这些痛处，永恒科技内部只有核心技术团队知道。对外展示的报告经过了层层包装，刻意淡化了这些隐患。一个外部顾问，仅凭今天四十五分钟的演讲和几十页PPT，就能把底裤扒下来？

不可能。

要么这个人提前拿到了更多内部资料，要么——这个人的技术判断力远远超出了在座所有人的预期。

方院长停下笔，抬头看向李牧。

“李牧先生，'S'顾问提出了三个具体的技术问题，请正面回应。”

语气没有偏袒，但“正面回应”四个字，把退路堵死了。

李牧站起来。

他的反应速度其实不慢——从被点名到站起来，不超过两秒。但这两秒里他的大脑转了很多圈，每一圈都没找到满意的答案。

“感谢'S'顾问的点评。”

他的声音还算稳，但比刚才演讲时薄了一层。

“关于第一个问题，三副本的跨可用区调度策略是我们下一阶段优化的重点方向，目前的架构确实存在优化空间——”

“李牧先生，”方院长打断了他，“'S'顾问问的不是你们打不打算优化，是问你们当前的架构有没有这个缺陷。有，还是没有？”

李牧的喉结动了一下。

“……有。”

方院长点了下头，示意他继续。

“关于能源配比的问题，PUE适配确实需要据具体部署环境做调整，这部分工作正在进行中。至于第三个问题……”

他停了两秒。

F1-score和MCC的数值，他不知道。

不是记不住——是技术团队从来没有跑过这两个指标。因为李牧要的是“零误判率”这个宣传口径，技术总监赵函提过换一种评估方式，被他否了。

“这个数据需要回去和技术团队确认后再提供。”

李牧坐下来的时候，保温杯碰了一下桌面，发出一声轻响。整个前排都听见了。

——

永恒科技总部，五十三楼，CEO办公室。

傅斯越坐在办公桌后面，面前的屏幕上是研讨会的内部直播画面。

他原本只是例行监控这场会议——灯塔计划的对外展示部分他全程把控，李牧的演讲内容提前审过两遍，不会有意外。

但现在他的姿势变了。

从靠在椅背上变成了双臂撑在桌面上，上身微微前压。

他回拨了一下进度条，把“S”那段点评又听了一遍。

第一遍听的时候，他在意的是内容——三个问题都对，尤其第三个，直接捅穿了“零误判率”这层窗户纸。

第二遍听的时候，他在意的是别的东西。

这个人的思维方式。

三个问题的排列顺序不是随机的。第一个问题指向基础架构，第二个指向工程落地，第三个指向核心算法。由外而内，由浅入深，逻辑链条扣得死紧。

更关键的是节奏。三个问题之间没有停顿，没有“另外”“其次”这类过渡词，一气呵成。这说明提问者不是现场分析出来的，是早就准备好的——但准备的方式不是死记硬背，而是对“天穹”系统的底层逻辑有过完整的拆解。

能做到这一点的人，全中国不超过二十个。

傅斯越按下内线电话。

周寻的声音三秒内响起来：“傅总。”

“查'S'。今天研讨会线上终端代号'S'的那个人。我要他的全部资料，身份、履历、学术背景、近五年的研究方向，所有能查到的东西。”

“明白。优先级？”

“最高。”

周寻挂了电话，打开内部系统开始调档。

这事说起来容易，做起来头疼。匿名通道的身份信息由组委会单独管理，不向任何参会方公开。永恒科技虽然是“灯塔”计划的核心参与者，但在保密协议面前也没有特权。

周寻先走正规渠道，给组委会秘书处发了一封措辞客气的邮件，询问“S”顾问的联络方式。

回复很快，也很礼貌：据保密协议第七条，特邀顾问的身份信息在结项前不予公开。如有技术层面的沟通需求，可通过组委会中转。

正路走不通，周寻开始走偏门。

他找到了负责研讨会技术保障的工程师，拿到了线上终端的连接志。“S”的接入记录显示，IP地址经过了四重代理跳转，最终落点是一个商用卫星网络的公共出口——全球任何一个能连上这颗卫星的地方都可能是信号源，从北京到布宜诺斯艾利斯都有可能。

注册信息更离谱。邮箱是临时生成的一次性地址，手机号绑定的是一张境外预付费SIM卡，开户地是泰国曼谷，持有人信息填的是“John Smith”。

周寻看着屏幕，摸了一下后脑勺。

了四年助理，各种刁钻的调查任务他都接过，第一次遇到一个人把自己藏得这么彻底。不是那种慌慌张张的藏法，是每一步都经过设计的、系统性的身份隐匿。

他拿起电话给傅斯越汇报。

傅斯越听完之后沉默了几秒。

“继续查。”

不是失望，也不是焦躁。周寻在电话这头听出了一种很少出现在傅斯越声音里的东西——兴趣。

真正的兴趣。

——

李牧的反应比傅斯越预料的还快，但方向完全不同。

研讨会结束后不到一个小时，李牧给组委会副主任黄兆打了个电话。黄兆跟李牧是北大EMBA的同学，关系处了七八年，逢年过节互送礼品的那种交情。

“老黄，今天研讨会上那个'S'，你得帮我查查。”

电话那头黄兆正在喝茶，听到这话放下了杯子。“怎么了？”

“你觉得正常吗？一个匿名身份，上来就对我们的核心方案连开三枪，打得这么准。”李牧的声音压得很低，“我怀疑是竞争对手安排的人。商汤或者百度，也有可能是海外的。”

“老李，你这话说重了。人家提的技术问题，方院长都认了——”

“方院长认不认是一回事，这个人的动机是另一回事。”李牧打断他，“老黄，'灯塔'是国家级，参会人员的身份审核不能有漏洞。我不是要你违反保密协议，我是建议组委会主动排查——这个'S'的背景到底不净？”

黄兆在电话那头沉吟了好一会儿。

“这个……我得请示主任。保密协议是和每个顾问单独签的，我们不能单方面公开——”

“你不需要公开给我，你们内部排查就行。如果查出来没问题，那最好。如果有问题呢？到时候出了事，谁担责任？”

这话说得够重了。黄兆是个怕事的人，被李牧这么一激，当晚就给组委会主任发了一封内部邮件，建议“对部分匿名顾问的资质进行补充审核”。

邮件发出去之后，黄兆又觉得不踏实，追了一条微信给李牧：放心，我会跟进。

李牧看完这条微信，把手机锁了。

他坐在办公室里，灯没开，只有窗外写字楼群的灯光照进来。

技术上的问题可以补救——赵函那边只要加班两周，三副本调度和PUE适配都能改。真正让他不舒服的不是被挑了毛病，是被挑毛病的方式。

那个“S”的三个问题，精准得不像外人。

——

同一天晚上。

盛知夏坐在客厅沙发上，电视开着，声音调得很低，放的是一档烹饪节目。

她手里拿着遥控器，眼睛看着屏幕，但视线焦点不在电视上。

三分钟前她关掉了研讨会的直播回放。

该说的都说了。三个问题不多不少，刚好卡在“足够引起重视、但不至于暴露自己对天穹了解太深”的那条线上。

其实她还可以问第四个问题——关于天穹系统的数据加密层使用的是一种过时的椭圆曲线参数，在量子计算的威胁模型下几乎等于裸奔。但这个问题太深了，深到只有真正接触过天穹核心代码的人才能提出来。

所以她忍住了。

手机震了一下。邮件。

发件人是组委会主席方院长的私人邮箱。

内容不长：

S顾问：

今研讨会上您提出的三个技术问题，引起了评审组的高度关注。经评审组内部讨论，我们认为您对大规模AI系统的工程落地具有深刻而独到的见解。

在此，我代表评审组正式邀请您就“灯塔”计划的技术架构提交一份独立的优化建议书。该建议书将作为评审组的内部参考资料，不对外公开。

请在收到本邮件后七个工作内回复是否接受邀请。

方正

盛知夏把这封邮件读了两遍。

然后她做了一件事。

她打开了另一个终端，用“创始人S”的身份登录了“灯塔”计划的在线提交系统，上传了一份文件。

文件名：《灯塔计划技术优化建议——基于去中心化架构的替代方案（星尘科技）》。

内容一共三十二页。前十二页逐条回应“天穹”系统的三个漏洞，给出了完整的修复思路和数学证明。后二十页是星尘科技自己的方案——用“回声”模型的去中心化框架，构建一套完全不同于“天穹”的灯塔系统实现路径。

修复思路是真的，方案也是真的。

但有一个细节：修复思路里给出的三个解决方案，每一个都需要依赖一项星尘科技持有专利的技术组件。

换句话说，如果永恒科技想修补这三个漏洞，要么自己从头研发替代方案——至少半年时间——要么和星尘科技。

而星尘科技的灯塔方案，在架构层面天生不存在这三个问题。

盛知夏提交完文件，关掉终端。

电视上的烹饪节目正在教做糖醋排骨。她看了两眼，觉得糖和醋的比例不太对。

楼上的书房还亮着灯。

她起身去厨房烧了壶水。

——

第二天上午。

周寻敲门进办公室的时候，傅斯越正在看一份文件。

“傅总，'S'的调查……暂时没有突破。”

傅斯越没抬头。

周寻硬着头皮继续：“IP追踪到卫星网络就断了，注册信息全是假的。我联系了组委会，对方以保密协议为由拒绝提供任何身份信息。另外，我试着从'S'在研讨会上的发言内容做反向画像——”

“什么结论？”

“这个人对分布式系统、数据中心工程和机器学习三个领域都有很深的积累，至少是博士以上水平，有工业界实战经验。但……符合这个画像的人太多了，国内外加起来几百号人。”

傅斯越把手里的文件翻过一页。

“你说的这些我都知道。还有别的吗？”

周寻犹豫了一下，从公文包里抽出一张打印纸。

“有一个……可能不算线索的线索。昨晚'灯塔'计划的在线提交系统收到了一份新的技术方案，提交者是'创始人S'，所属机构——星尘科技。”

傅斯越的动作停了。

他放下文件，接过那张纸。

纸上打印的是方案的摘要页。标题很长，但他只看到了两个关键词：星尘科技，和那三个漏洞的编号。

“这份方案的完整版在哪？”

“已经发到您邮箱了。”

傅斯越打开电脑。

他花了十五分钟快速浏览了三十二页方案。前十二页看得慢，后二十页看得更慢。

看完之后他没有马上说话。

办公室里安静了大概有半分钟。

然后他拿起内线电话。

“通知下去。'灯塔'计划的推进速度加倍。技术部所有在研，优先级低于灯塔的全部暂停，人员和算力向灯塔集中。”

周寻飞快地在本子上记。

“第二，启动对所有参与'灯塔'计划竞标的中小型AI公司的背景审查。重点关注过去两年内新注册的公司，团队成员的学术背景、资金来源、技术储备，全部查清楚。”

“范围包括星尘科技？”

“从星尘科技开始。”

周寻合上本子，转身要走。

“周寻。”

他站住。

“这个'S'和星尘科技，是同一个人。”

这不是猜测，是陈述。

周寻点了下头，快步走出去了。

办公室的门关上之后，傅斯越重新打开了那份三十二页的方案，停在第十三页。

那一页的左上角有一行小字的页脚标注：Stardust Tech / Echo Framework v0.2 / Confidential

他盯着“v0.2”这个版本号看了几秒。

深渊论坛上公开发布的白皮书是v0.1。

这意味着，从发布到现在不到一个月，这个人——或者这个团队——已经迭代了一个完整版本，并且有信心拿着新版本来直接挑战永恒科技的灯塔方案。

傅斯越靠回椅子里。

天花板上嵌入式的射灯打下来，光线均匀，温度恒定。这间办公室和他掌控的一切一样，每个细节都在预期之内。

而现在，预期之外冒出来了一个“S”。

他不讨厌意外。

他讨厌的是不受控的意外。