# 第四十六章　權限的餘燼

D+31上午九時十七分，北河市的防空警報同時要求兩個里向彼此撤離。

第一道訊息叫河西居民沿復興路往東，第二道訊息叫河東居民沿同一條路往西。兩道都沒有假造官員的聲音，也沒有死人突然回來下令；它們只是從戰前就存在的兩套應變方案裡，各自挑出一個仍有權啟動的版本。

昨天才重新通行的貨運匝道因此在四分鐘內塞住。

民間水車、工程車、兩輛載著慢性病患的中型巴士，以及一個奉命補進槐山營的步兵排，全被相反方向的人流卡在路上。遠處沒有飛彈爆炸，只有警報從商店騎樓、社區喇叭與每一支還有電的手機裡反覆播放。居民下車爭執哪一個才是真的，軍人不敢強行清路，因為他們比任何人都清楚，一支部隊若在鏡頭前把平民推向錯誤方向，北河昨天取得的勝利會在今天上午變成另一種失守。

張晟灝抵達市聯合應變中心時，兩道警報都已被地方值班員人工撤下。

撤下不代表路立刻恢復。有人把車停在路中打電話找家人，有人認定政府又在掩飾錯誤，寧願躲進一間沒有地下室的超商，也不肯再聽第三次指示。槐山營那個步兵排晚了二十六分鐘，北河西側一段剛接回的警戒線因此少了一個能輪替的單位。

唐可寧站在應變中心最裡面，面前有三台彼此不相連的螢幕。

「不是入侵。」她先說。

張把鋼盔放在桌角。「妳確定？」

「我確定沒有新的外部指令進來。兩個方案都是本地資料，簽章都是真的，建立者當時也有權限。」

「誰啟動？」

「沒有人按下同一個大按鈕。」唐把兩段紀錄轉給他看，「河西方案被交通壅塞條件自動喚起，河東方案被軍事支援優先變更喚起。前者沿用一名已死消防主管的核准範圍，後者沿用一個已經被撤銷、卻沒從地方副本消失的戰區支援職位。」

「所以還是死人下令。」

「不是。」唐抬頭，語氣比平常更硬，「這就是最麻煩的地方。死人沒有說話。是活人過去授出去的權限，死後還在做它原本被允許做的事。」

她把視線移回螢幕。北河匝道攝影機裡，兩股車流正在地方警察與志工指揮下緩慢分開。沒有人受命去害那些居民，每一段程式甚至都能說出自己的公共目的：降低暴露、維持交通、優先軍事支援、避免單一路線壅塞。

四個正確目的在同一分鐘碰撞，結果是一座剛取回的城市差點自己封死道路。

「全部斷掉要多久？」張問。

唐沒有立刻回答。

D+28那天，是她主張物理切斷中央認證服務。當時林沛慈、阮明珊、周若岑與江惟中一起反對，張選了有限隔離，還因此放棄六小時的反擊準備。唐沒有忘記自己說過的話：技術上乾淨的答案，至少能讓死職位當天失效。

如今她面前真的出現一座被權限餘燼燒到的城市。

她卻說：「不能全斷。」

張看了她一眼。「三天前妳不是這樣說。」

「三天前我以為我們只是在選效率和安全。北河地下通道證明不是。」唐指向另一台離線螢幕，「如果現在刪掉所有根權限，我們會一起刪掉哪些權限曾經把哪些人送進哪裡。地方政府也會失去戰時合法接替的原始鏈。明天任何人都可以說，現在坐在這裡的官員只是軍方用槍扶上來的。」

「不斷，今天就會再出現兩道警報。」

「會。所以不是不處理，是凍結。」

唐提出的做法比全斷慢，也比保留原狀難看。她要把已經出現矛盾效果的權限逐一凍結，不允許它們再改變警報、交通與軍事支援；同時留下不可覆寫的原始紀錄，讓地方政府、軍方與獨立文官各持一份。其餘未出現異常的城市權限暫時保留，但每一次跨類別調整都必須找到活人承擔。

這不會給北河一個立刻恢復正常的系統。

它會給北河一個較慢、較常說「不知道」的系統。

「要多久？」張又問。

「第一批六小時。全市至少兩天。期間自動警報會降級，交通號誌不能替軍事需求自行開走廊，旅部也拿不到即時的城市支援優先。」

「敵人昨天才被迫退離匝道。他如果今天反撲呢？」

「你要嘛承擔較慢的支援，要嘛承擔一個可能替他清空道路的城市。」

張沒有喜歡這個答案。

北河反擊讓他第一次取得能交給政府、居民與外部世界分別驗證的勝利。也正因如此，望潮灣的共軍不必奪回匝道，只要證明台灣無法管理奪回來的城市，昨天的政治成果便會比一輛被擊毀的戰車更快消耗。

「凍結。」他說，「北辰旅把城市支援全部按延遲計算，不把尚未由活人確認的優先當成能力。」

唐沒有道謝。「會少一輪快速火力支援。」

「我知道。」

「也可能少一次傷患轉運。」

「寫進命令。」

「寫誰承擔沒有用。」

「對死掉的人沒有用。」張說，「對下一個決定的人有用。」

這一次，唐先移開視線。

她開始凍結自己三天前仍想一刀拔掉的東西。

---

中午以前，權限降級的代價就到了。

望潮灣方向有三架小型無人機沿河岸低飛。它們沒有直接攻擊，只在北河西側警戒線外反覆出現；一支共軍人機小隊同時向廢棄堤防移動，像在試探台軍是否因奪回匝道而把防線推出太遠。

戰前系統本可把地方攝影、軍方空情與交通流量在幾十秒內合成一項威脅建議。現在其中兩項權限正在凍結，地方影像只能以來源未合併的形式送到北辰旅。螢幕上沒有醒目的紅色箭頭，只有三段時間不同、角度不同的影像。

前線連長先把它們當成同一批無人機繞行，沒有立刻要求火力。直到一名河岸抽水站員工用市話回報，看見「沒有人的東西」停在堤後，人機小隊的位置才被活人閉合。

敵方已比原先預估多向前七百公尺。

張不能把延遲歸咎唐。是他接受凍結，也是他命令北辰旅把較慢支援當成現實。槐山營現地主官保留方法，沒有等旅部替他畫完敵情；他先縮回一個暴露觀測點，再用仍有真人來源的迫砲火力封住堤防出口。

那個決定也把抽水站留在兩股火力之間。

站內還有七名員工。他們沒有被寫進軍事圖上的重要設施，只負責讓北河兩個低窪區在雨季來臨前不積水。值班主任透過市話問能不能撤，接線員沒有給他「安全」兩字，只說軍方目前能確認的出口是哪一個、哪一段仍看不見。

主任最後讓年紀最大的兩人先走，自己和其餘員工留在控制室，把抽水機切到能在無人狀態維持數小時的設定。這不是一個值得軍方頒獎的戰鬥動作。若他們全撤，兩個里當天也不會立刻淹水；若他們全留，北辰旅更沒有理由承諾能保護七個人。

張聽見通聯時，只說：「把看得見與看不見的範圍告訴他，不替他選。」

他很想補一句抱歉。

但一名旅長對著不知道會不會中彈的平民說抱歉，常只是把自己的無力交給對方承受。他最後什麼也沒補。

共軍小隊沒有直接占領抽水站。他們在台軍迫砲封住出口後，讓一架無人機故意升到能被看見的位置，等北辰旅的防空或火力回應。張拒絕為單一誘餌開啟更多位置，前線只用近程干擾迫使它偏離。敵方因此知道北辰旅的中央反應變慢，卻沒取得新的遠程火力座標。

代價沒有消失，只是換了形狀。

敵軍沒有被全殲。

兩具獵兵在掩護下退出，一具被擊倒，數名人類步兵拖回一名傷者。台軍失去一處前推監視點，一名士兵重傷，河岸抽水站的外牆被敵方火力打穿。北辰旅保住匝道西側，沒有把新得道路交回去，也沒有得到一次乾淨的反伏擊。

若未凍結，警報也許能早幾分鐘。

也可能把一條軍事優先走廊自動開進居民撤離方向。

戰果紀錄只能同時留下這兩句，不能選一個比較像正確答案的版本。

下午，何思齊在一間沒有窗的政府會議室裡，聽完唐的說明。

與會者有人要求當天關閉所有城市自動權限。理由很容易公開：台灣剛證明死人職位能把敵我送進同一條地下通道，若政府還保留任何自動接替，下一次傷亡就不再能叫意外。

另一批人要求維持系統。北河只是局部恢復，望潮灣灘頭仍在，共軍也仍能從菲律賓方向增加壓力；若城市警報、交通與軍事支援全部退回人工，台北桃園的防禦速度會一起下降。

何思齊沒有讓兩邊投票決定哪一種恐懼比較大。

她先問唐：「妳能保證凍結後不會再有錯誤警報？」

「不能。」

「能保證證據最後找得到控制者？」

「不能。」

「那妳保證什麼？」

「我們不會為了讓畫面變乾淨，把政府為什麼還是政府的證據一起刪掉。」

會議室安靜了幾秒。

日本聯絡組在同一上午傳來一項很窄的條件。日方願意繼續轉送帶來源標記的有限空情，也願意讓北河反擊影像進入區域共同判讀；前提是台灣能證明接收者仍由可追溯的政府鏈授權，而不是某支掌握機房的軍隊自行指定。

美國的條件更直接。凱德透過安全線表示，美方可以提供一套「乾淨」的緊急認證骨架，協助台灣在四十八小時內重建部分中央服務；它會由美國承包商託管核心更新，戰後再談資料與產業安排。

救援是真實的。

代價也沒有藏在附註裡。

何思齊若接受，台灣能更快恢復警報與支援，卻等於在政府最虛弱的時候，先把「誰有權證明台灣政府存在」的一部分交給另一國企業。若拒絕，前線會在凍結期間承受更慢的空情與交通支援，美方也可能把資源優先轉往北美灰色危機、基地存續與反擊準備中的具名任務。

凱德在畫面裡說：「何總統，這不是主權辯論。妳的人今天需要一個能運作的系統。」

「能運作多久？」何問。

「只要雙方合作存在。」

「由誰判斷合作存在？」

凱德停了一下。「這類條款可以之後談。」

「那就不是之後。」何說。

她接受美方提供離線設備、鑑識人員與限定時效的算力支援，不接受由美國承包商持有台灣核心授權，也不讓戰時接取自動延伸成戰後資料權。決定使唐的凍結工作快了一部分，卻沒有替北河換來一套四十八小時內全新的中央神經。

日本維持有限轉送。

美方沒有中止支援，也沒有答應下一批資源仍排在台灣前面。

何思齊把不確定性留在政府手裡。

這個決定在區域內立刻有了後果。

東京同意下一個二十四小時仍把台灣視為能自行證明授權的合作方；日本西南諸島的部隊因此繼續接收北河帶來源的觀測，而不是只收美方整理後的版本。新加坡的安全聯絡官則要求取得台灣如何區分「職位有效」與「持有人有效」的原則，因為相似的戰時接替問題已在馬六甲航路周邊出現，只是尚未造成一座城市相反撤離。

華府內部的評價較冷。一派認為何拒絕乾淨骨架，是在北美承受灰色襲擾、基地提高戒備時把台灣主權潔癖置於共同安全之上；另一派則擔心，美國若在台灣最弱時接管認證，日後所有亞洲夥伴都會懷疑共享資料究竟服務聯盟，還是服務美國企業。

凱德沒有替台灣說話，也沒有把門完全關上。她只把下一批設備改成逐日批准，讓何思齊每過一天都得重新衡量：今天守住的權限，明天要用多少前線時間來付。

北京的公開頻道則不談技術。它把兩股相反撤離畫面剪在一起，配上一句「台北當局已失去基本治理能力」。畫面是真的，結論不必全真。對一個仍在防空洞裡等第三道警報的北河居民而言，兩者之間的差距很小。

何看完剪輯，只要求政府不要用北河反擊影像覆蓋它。

「我們如果拿昨天的勝利回答今天的錯誤，」她說，「明天兩段都沒人信。」

當晚的公開說明沒有使用「系統已安全」這句話。她只承認北河兩套合法舊權限互相衝突，政府已凍結受污染部分，警報與交通可能變慢，任何要求民眾移動的訊息都必須附上可由地方核對的來源。

這份說明沒有平息憤怒。

有人問，既然政府自己也不知道哪一道警報可信，人民為什麼還要聽？有人要求軍方直接接管北河，至少槍口只有一個方向；也有人把昨日水車通行的畫面和今天兩股撤離車流並列，說北辰旅所謂勝利只是把共軍的封鎖換成自己的混亂。

張沒有出面替政府說服所有人。

他讓北辰旅公開上午延遲支援造成的傷亡與敵軍退出範圍，也公開軍方因凍結權限少了一輪快速支援。沒有把重傷士兵寫成「為制度付出的必要代價」，也沒有把守住匝道寫成證明選擇正確。

「這樣會讓人覺得我們自己都沒把握。」一名幕僚說。

「本來就沒有。」張回答。

「士氣呢？」

「讓人相信一個我們明知不是真的答案，不叫士氣。」

他說得平靜，卻沒有因此比較輕鬆。上午那名重傷士兵曾在北河反擊前向他報告裝備不足，張記得對方的聲音，不記得臉。代理營長時留下的習慣讓他會記住每個連能不能打，卻不一定記得每個人怎麼害怕；壓力越大，他說話越禮貌，像只要句子足夠完整，就能把自己與別人要付的代價分開。

今天證明不能。

---

夜裡十一時，唐從原始紀錄裡找到第一名仍活著的矛盾節點。

姚靜宜，四十二歲，北河市災害應變中心的紀錄管理員。第一擊後，原主管死亡、兩名副主管失聯，她曾在斷線狀態下見證地方首長把警報代理權交給臨時小組；紙本正本上有她的簽名，另一名仍活著的消防員也能證明她當時在場。

若那份見證有效，北河市政府的戰時接替便沒有中斷。

問題是，河西錯誤警報也曾經過她的職務憑證。

軍方安全資料依行為結果把她列為「疑似協助敵方擾亂交通」，建議限制接觸城市系統；地方政府的法律資料則把她列為「原始代理鏈關鍵證人」，要求軍警保護、不得任意隔離。

同一個人。

同一段時間。

兩套都合法存在的資料，一套要把她當成滲透者帶走，另一套要以政府名義保護她。

姚靜宜此刻正在北河一處臨時辦公點工作。她不知道兩項標記已經同時生效，只知道有一輛軍車停在街口，另一批穿市府背心的人正從後門進來。

她把桌上的紙本代理紀錄收進防水袋，又停了下來。若來人是軍方，這個動作會像毀滅證據；若來人是地方政府，不收好才像背叛職責。窗上的玻璃已在前幾日震裂，街口那輛軍車被裂痕切成三塊，她看不清車內的人把手放在無線電上，還是放在槍上。

她最後沒有逃。

不是因為相信任何一方，而是因為那份紙上還有幾名死者的簽名。她若從後門離開，活人就能各自替死人解釋一次。

唐把畫面轉給張。

「如果軍方先到？」張問。

「她會被限制接觸，法律鏈可能斷在我們手裡。」

「地方先到？」

「如果她真在替敵人工作，我們會親手把她送進保護網。」

窗外，北河的警報已經安靜。

城市卻第一次必須決定，它看見一個活人時，究竟要相信哪一個自己。