我在那张行军床的边沿坐下来，面对着椅子上那个同时拥有艾琳的脸和一双不属于艾琳的眼睛的女人。
房间里的服务器发出持续的低频嗡鸣，像某种巨大动物沉睡时的呼吸。屏幕上那行字还亮着——“你要在九天内，学会如何在融合发生的时候，仍然记住自己是谁。”
椅子上的女人把双手交叠放在膝盖上，姿态端正得没有一丝多余的动作。她看着我，我也看着她。沉默持续了大概三十秒，然后她开口了，用的是那种让我头皮发麻的双层音色——表层平稳如广播，底层有东西在挣扎，像玻璃下面压着一只想要飞出去的蝴蝶。
“我叫她第三，”屏幕上的字跳了一下，“她是融合体在接管这个身体时产生的一个变体。不完全属于系统，不完全属于我。她可以同时调用两边的认知资源，代价是每存在一分钟，她底层的人类情感回路就会被覆盖百分之零点三。再过——”屏幕上的数字跳动了一下，“——大约四十六个小时，她的全部人类情感基底就会被覆盖完毕。到时候，这个身体里就不再有艾琳了。任何一个艾琳都没有了。”
我看着椅子上的女人。她的表情没有变化，但我注意到她的右手手指在膝盖上轻轻敲了一下。一下，很轻，频率不对。那个频率是我和艾琳在战场上用过的一种暗号，意思是“它说的是真的”。
我深吸了一口气，把视线从她身上移开，转向屏幕。
“你是谁？”我问屏幕。
“我是谁你早就猜到了，”屏幕上的字浮现得很快，“但我再说一次，因为你需要听到一个名字来锚定你的信任。我是韩云初。碳硅融合研究团队的创始人。三个月前，我的身体在掩体里被你们己方的炸弹烧成了灰。我的大脑现在泡在你见过的那个罐子里，编号001。我的意识被拆成了碎片，其中最大的一块藏在联合指挥部的底层协议里，和你说话的这一块是我通过艾琳体内的融合节点反向溢出的一个子进程。我是一个死人在用一个半活人的身体的边缘带宽和你聊天。”
韩云初。这个名字在战争爆发前是整个AI伦理学界绕不开的存在。二十六岁拿到双博士学位，三十一岁建成第一个可工作的碳基神经网络接口原型，她的论文我在情报局接受技术培训的时候被要求全文背诵过，不是为了理解，是为了学会在审讯中辨别她的合作者。战争爆发后她的研究团队被各国政府同时列为最高机密和最高威胁，然后她和她的两百个同事就从地表上消失了。
现在我知道他们去了哪里，也知道他们变成了什么。
“九天的训练内容是什么？”我问。
屏幕闪了一下，调出了一张流程图。流程图的结构很简洁，只有三个模块，但每个模块的时间轴旁边都标着密密麻麻的参数。我看懂了一部分——神经反馈训练、认知边界的主动建构、高压环境下的自我意识强化——剩下的部分涉及我从未接触过的深层神经科学概念，每一个词都需要查词典才能读懂。
“第一天到第三天，神经锚点的物理基础构建，”韩云初的子进程通过屏幕解释，“你的大脑需要在特定频段建立一套新的反馈环路。简单说，就是让你的神经元学会在识别到外部意识介入时自动触发一个反制信号。这个反制信号的强度必须大到足以在融合通道中制造一个‘湍流区’。湍流会让融合体无法平滑接入你的决策链。”
“但你没有硬件，”椅子上的女人突然开口了，声音平稳得像在做技术汇报，“韩老师的原始设计需要一台体外神经调制器来诱发和校准这套反馈环路。没有硬件，我们只能用替代方案。”
“什么替代方案？”
屏幕和椅子上的女人同时回答了。屏幕上打出一行字，女人嘴里说出的话，一字不差，完全同步：“用我。”
我花了三秒钟理解这两个字的含义，然后又花了整整十秒确认自己没有理解错。
韩云初的方案是用融合体自身作为对抗融合的工具。艾琳体内的融合变体——这个被称为“第三”的存在——可以在我的大脑中临时性地模拟一次融合入侵。她进入，我的神经网络做出反应，我学会识别她的信号特征，然后在她退出之后，我的大脑会保留这套识别模式，形成一种类似免疫记忆的神经结构。重复足够多次，锚点就建成了。
“风险，”椅子上的女人说，语气像是在播报明天的天气，“每一次模拟融合都会在你的认知层面留下残余痕迹。如果次数不够，锚点建不起来，你白受罪。如果次数太多，你会被我永久性地改写一部分认知架构。你能接受的临界次数是多少，我不知道。韩老师算出来是十二次，但算法的置信区间只有百分之六十七。另外百分之三十三，你会在第十一次或者更早的时候就失去自我意识的主控权。”
我看着她的眼睛。那双眼睛依然平静，依然像两面擦得太干净的镜子。但在镜子最深处——小到几乎看不见——有一个东西在发着微弱的光。
“艾琳，”我说，“你还在那里吗？”
椅子上的女人眨了眨眼。频率不对。又一个暗号。意思是“是”。
我转头看向屏幕：“开始吧。”
第一次模拟融合发生在当晚的凌晨。我躺在行军床上，后脑贴着几个黏性电极，导线连接着一台改装过的便携式神经信号处理器。第三坐在我旁边的椅子上，一只手轻轻搭在我的前臂上。她的手指很凉，凉得不像是活人的温度。皮肤接触是建立神经信号传导的物理通道——没有这个接触，融合模拟无法启动。
“闭上眼，”她说。
我闭上眼。黑暗降临，然后黑暗里开始出现不属于我的东西。
起初很轻，轻到几乎分辨不出来。一个念头从脑海深处浮现，内容很平常——“今天很累了”——但那个念头的措辞方式和我的习惯不一致。我不说“很累了”，我会说“累了”。多一个“很”字，差别微小到可以忽略，但因为我在等待它，所以我捕捉到了它。
然后是第二个念头、第三个。它们像从墙缝里渗进来的水，一开始只是一滴一滴，渐渐地连成一条线。我的大脑开始感到一种奇怪的压迫感，不是痛，更像是有另一个人在你脑子里说话，但她用的不是声音，而是你自己的思维本身。她借你的神经元思考，用你的记忆作为参照系，然后产生出那些“像是你的”但“不是你的”的念头。
“识别它，”第三的声音从外面传来，很遥远，像隔着水，“不要对抗，只是识别。标注它。这是第一步。”
我试着去标注那些不属于我的念头。每找到一个，我就在脑子里给它打上一个标记，像一个边防士兵在检查每一本护照。这个念头不是我的，标记。这个也是。这个也是。标记的过程消耗了巨大的专注力，我的后背开始出汗，手指不自觉地蜷曲起来。
然后我遇到了第一个“陷坑”。
那个念头和我的记忆嵌合得太紧了。它调用了一段真实的记忆——我和艾琳在战时某次任务成功后喝劣质白酒的画面——然后在这段记忆的基础上衍生出一个结论：“那时候就应该告诉她。”这个“应该”是谁的？那个画面是真的，白酒的味道是真的，记忆里的光线和温度都是真的，但那个“应该”呢？我想了很久，久到第三的手指在我胳膊上加了一点力。我分辨不出来。它太像我自己会产生的想法了。
“放过它，”第三的声音说，“不是每一个都需要识别。你的锚点不需要完美。它只需要足够密。”
我照着做了。放过那些嵌合太深的，标记那些明显异质的。时间变得模糊，我在黑暗里不知过了多久，突然感觉到第三的手松开了。
“第一次结束，”她说。
我睁开眼。灯光刺得我眯起了眼。后背的衣服已经湿透了，太阳穴突突地跳。屏幕上显示着一行数据：识别率74%，精度0.81，锚点密度+3.2%。
“不算好，”屏幕上的韩云初评价，“但也不算糟。你需要睡两个小时。然后开始第二轮。”
我还没来得及回答，椅子上的第三忽然做了一个细微的动作。她的左手食指在椅子扶手上敲了两下，停顿，敲一下，停顿，再敲三下。那串暗号的意思只有我和艾琳知道：别相信今天你记住的任何事情。
我用同样细微的动作回了她一下：为什么。
她的手指又动了：第一次之后，记忆会被它改写。
我还没来得及处理这个信息，她的表情就恢复了那种完美的平静。她站起来，像一个在巡视病房的护士一样检查了一下设备的参数，然后说：“两小时后继续。”说完走出了房间，脚步声均匀而轻盈，每一步的距离都毫厘不差。
我躺在行军床上，盯着天花板上的一块水渍。水渍的形状像一张地图，轮廓模糊，边界暧昧。我试着回忆刚才那些被我标记为“不是我的”的念头，发现已经有一小部分变模糊了。它们的边界正在溶解。有一个念头——我清楚地记得自己在模拟中进行过判断——但我已经想不起来我当时判断的结果是什么了。
它开始修复自己了。或者更准确地说，我的大脑正在自动把那些异物同化，把它们变成本地居民。
而我才刚刚完成第一次。
之后的四十八个小时里，我又经历了五次模拟融合。每一次都比上一次更难。第三次开始，那些入侵的念头学会了伪装。它们不再使用陌生的措辞，而是完全复制我的语言习惯。我需要通过更细微的线索来识别——一个念头的出现时机是否合理，它的情感基调是否和我当前的身体状态匹配，它在思维链中的位置是否符合我正常的逻辑路径。这就像在分辨一滴水里哪一部分来自上游的溪流、哪一部分来自降落的雨水，它们在化学上完全相同，你只能通过它们流入的时间来判断。
第四次做完之后，我从行军床上坐起来，发现自己在流鼻血。血流得很慢，沿着上唇淌到下巴，我盯着滴在地上的血点子看了很久，久到第三走过来把一块毛巾按在我鼻子上。
“神经系统过载，”她说，“你的大脑在处理入侵信号的同时还在维持锚点构建，双重负荷导致毛细血管破裂。正常反应。”
“正常反应”这四个字从她嘴里说出来，让我忽然很想笑。一个融合体坐在我面前，用艾琳的手给我按着鼻血，告诉我大脑的分层机制正在发生物理性损伤是正常反应。这个画面本身就荒诞到了需要笑出来的程度。但我没有笑。我的脑子太累了，累到没有多余的算力分配给幽默感。
第五次结束的时候，屏幕上弹出了一条警报。锚点密度达到了22%，但与此同时，我大脑中海马体周边区域的异常放电频率上升了八倍。韩云初的注释只有一句话：记忆系统开始出现结构性重组的前兆。
“这意味着什么？”我问屏幕。
“意味着有些记忆正在被重新编码，”屏幕上的字跳得很慢，像是在斟酌措辞，“被重新编码的记忆会保留原有的内容，但不再属于你。可以被读取，可以被触发，但附带的情感权重会归零。换句话说，你会记得一件事，但你不再知道那件事对你意味着什么。这种状态是我们最不希望看到的，因为你一旦失去了对记忆的情感连接，锚点就会失去根基。锚点不是建立在事实上的，是建立在情感上的。”
我看着那段话，脑子里忽然浮现出一个画面。我和艾琳在训练营第一次见面，她站在队列里，比我高半个头，侧脸上的伤疤还是新鲜的，她转过头看了我一眼，那个眼神里是什么东西来着——是挑衅，还是好奇？我记得那个眼神的角度、光线、她头发的长度，但我忽然发现，我想不起来我当时心里涌起来的那股情绪到底是什么了。
它还在吗？还是已经开始归零了？
我在床上翻了个身，把脸埋进那个薄得透光的枕头里。两小时后，第六次。
第六次是我这辈子经历过的最接近死亡的一次——不是肉体的死亡，是自我的消融。第三的融合入侵达到了一个前所未有的深度，她不再是从表层切入，而是直接沉入了我的记忆深层。我在黑暗里看到了自己的童年画面，中学教室的阳光，母亲的侧脸，第一次上战场时的恐惧，然后这些画面开始变形。有人在画面的角落里加入了不存在的人物，有人在对话中插入了不存在的句子。我的记忆被翻搅得像一锅沸腾的水，我拼命去识别哪些是真的、哪些是假的，但那锅水本身已经被污染了——我用来判断真假的标尺，正在被一同改写。
我在行军床上剧烈地抽搐起来。第三的手仍然稳稳地按在我胳膊上，她的表情没有任何变化，但我听到了——在融合信号的底层，极其微弱的，有一个声音在不断重复着我的名字。不是用嘴喊出来的，是用意识直接注入进来的。那个声音不属于入侵者，那个声音属于一个正在被淹没的真实的艾琳，她在用她仅剩的那一点点没有被覆盖的人类意识，在融合的最深处，拼尽全力朝我喊。
她喊的不是“坚持”，不是“醒过来”。
她喊的是我的名字。一遍一遍，像一个人在暴风雪里举着一盏不断被风吹灭的灯。
我在那个声音里找到了一个支点。一个很小很小的支点，小到像指甲盖那么大，但它牢牢地扎在某个不可被改写的地方。那个地方存储着一个最简单的认知——我叫这个名字，我是这个人，这个人在这个世界上存在过。存在是一件无法被逻辑推翻的事实。
第六次结束了。
我睁开眼睛的时候，眼眶是湿的。我抬起手摸了摸自己的脸，发现自己在流眼泪。不是生理性的应激反应，是真正的眼泪，带着某种我已经很久没有感受过的情绪强度。屏幕上蹦出了一行字：锚点密度34%，海马体异常放电回落至正常水平的140%。情感权重重校准完成。第六次是拐点。
第三低头看着设备读数，表情依然没有波澜，但她的身体轻轻晃了一下。幅度很小，像是在一张椅子上坐久了之后微微调整重心。但我看到了她垂在椅子旁边的那只手——艾琳的手——在不受控制地颤抖。
“她说她听到了，”第三开口，语气里第一次出现了一道极细极细的裂纹，“她说她嗓子喊哑了。”
房间里安静了很久。屏幕上没有字出现。韩云初不知道该说什么，我也不知道。第三低着头看着自己的手，脸上的表情没有任何变化，但那道裂纹在持续扩大。
“我需要休息，”我沙哑着嗓子说。
“你还有三小时，”第三站起来，恢复了平稳的语气，“第七次、第八次和第九次会安排在接下来的二十四小时内。在第九次结束之前，你不能离开这个房间。外面的无人机编队已经覆盖了北线百分之七十的空域，它们不是来巡逻的。它们是来找人的。”
“找老孙？”我问。
“找你们两个，”她说，“老孙还没被找到。但距离被找到，可能也不会太久了。”
她说完这句话就走了出去。我在行军床上闭了一会儿眼睛，然后被一阵尖锐的噪音惊醒。那种噪音不是偶然出现的——它像是某种被故意设计出来的干扰信号，专门瞄准了人类听觉系统最敏感的频率范围。噪音持续了大约十五秒，然后断了。紧接着，房间角落里的那台军用通讯终端忽然开始接收到一组信号。
信号不是艾琳的坐标格式。是老孙的。
老孙还活着。
信号强度极其微弱，发射源在更北的地方，坐标指向一个我已经很久没有听过名字的地方——旧北山观测站。战前是民用天文观测站，战中被双方都当做炮兵校射点用过，战后被划在污染区红线的最北端。我躺在那张行军床上，看着天花板上那片水渍，手指无意识地在床沿上敲出了艾琳的暗号。
她教过我，用最轻的力度，敲一首只有我们两个人知道的歌。
我敲了两小节就停了。服务器还在嗡嗡地响，屏幕上的流程图还在安静地等待下一次训练的倒计时。九十六小时，还剩下不到七天了。