阀门第一次动作时，所有曲线都很漂亮。
控制指令在零点发出，阀门位置开始变化，上游压力下降，下游流量上升。四条线在屏幕上首尾相接，像一本教科书里提前排好的图。陈维明站在观察窗后问：“这算成功了吗？”
林海没有回答。他把同一次试验的另一套记录调出来。
独立采集器显示，阀门位置变化比主系统晚了十七毫秒。
十七毫秒短得来不及眨一次眼。水箱没有破，管路没有漏，流量最终也达到设定值。若只判断阀门有没有开，两个系统都写着“正常”。可先进工程事故问题册里，跨系统时间正是马飞不肯放过的缺口。
何敬先怀疑位置传感器。他用手动夹具缓慢推动阀杆，主系统与独立采集器在静态位置上完全一致。邱蕾怀疑水温影响响应，测量结果也在允许范围。控制软件工程师则说十七毫秒可能只是屏幕绘图误差，不影响真实数据。
“可能”被写进白板，后面留了一格“证据”。
第一次动态通水随即判为只完成设备安全检查，不接受时序结论。何敬排空管路，林海复制原始文件，所有配置、软件版本和接线照片当日封存。陈维明原本请了摄影师，这次没有拍到水流冲过透明观察段的画面，只拍到众人围着两个不同时间戳发愁。
当晚，林海把两套设备的时间基准画在纸上。控制计算机用自己的系统时钟记录指令，主采集卡按驱动程序返回数据块的时刻盖时间戳，独立采集器则从外部计数器起算。三者都写“零点”，却没有一个零点由共同事件定义。
“像三个人约在八点见面，每个人的表都没对过。”小郭来送文件时说。
“而且有人在到站以后才写自己几点出发。”林海说。
主采集程序的问题就藏在这里。传感器实际按固定间隔采样，但软件收到一批数据后，才把当前系统时间倒推到整批样本上。数据块大小、总线等待和操作系统调度共同造成延迟。十七毫秒不是阀门本身慢了，而是两套记录对“发生时刻”的定义不同。
找到解释并不等于问题解决。
张建国来评审时，听完汇报只问：“怎么证明这十七毫秒来自记录，不是你们挑了一个听起来合理的软件故事？”
林海提出共同触发标记：用一只独立脉冲发生器同时向控制系统、主采集器和独立采集器送入边沿，各系统都记录这个物理信号，再按它对齐时间轴。何敬另加一个与阀杆运动无关的光电标记，用来确认机械动作可被独立观察。
张建国没有批准直接重做通水。他让团队先在桌面上进行无水联调，断开执行机构，只测试指令、触发和采集。若连一根电信号都对不齐，把水加进去只会让图更热闹。
桌面测试做了二十次。最初的偏差在十四到二十一毫秒之间变化，平均接近十七。加入共同脉冲后，三套系统能看见同一事件，但主采集的时间仍随数据块长度改变。把时间戳从“接收整块数据的时刻”改为“硬件计数对应的采样序号”，偏差缩小到两个采样间隔以内。
软件工程师想把旧程序直接覆盖。林海不同意，要求保留旧版、变更理由、编译环境和回退方法。第一次支付账务升级的凌晨回滚已经教过他们：一个更正确的新版本，也不能靠抹掉旧状态证明自己正确。
修改后的程序在试验场跑了一夜。何敬负责接线，林海盯数据，马飞按安全表复核每次状态。午夜以后，暖风机停了一台，众人的手越来越冷。司机带来四碗羊杂汤，汤在路上洒出一点，整个观察室都是胡椒味。
何敬女儿第二天有家长会，他原本打算测试结束直接骑摩托赶回去。凌晨一点，路面开始结冰。马飞让他按轮班表离场，自己接下后续记录。
“最后五次了。”何敬说。
“五次不会认你当父亲。”
何敬笑了一下，换掉工作鞋，坐公司车回家。他上午出现在教室时，裤脚还沾着试验场泥点。女儿的画贴在后墙，水龙头火箭旁多了三只钟，老师问为什么。
“爸爸说大家的表要一样。”她答。
试验场这边，最后五次无水联调没有因何敬离开而中断。交接表写明接线状态、剩余步骤和异常。马飞照表完成，没有临时改变参数。
通水复验安排在一周后。参与者先各自写下预期：共同触发对齐后，阀门位置、压力和流量之间仍会有真实物理延迟；不同系统对同一电事件的记录差应在规定采样精度内；若重新上电后偏差回到十几毫秒，测试停止。
第一次通过。第二次通过。第三次主采集器突然少了一段数据。
没有人用前两次成功覆盖第三次。排查发现一只接插件锁紧不到位，振动时产生瞬断。何敬更换接插件并把扭矩、复核人和旧件编号写进记录。所有计数从头开始，前两次不再算入完整验证批次。
陈维明听说“成功两次以后归零”，赶到试验场问是不是太浪费。
“我们要证明的是一套状态下能重复，不是从不同状态里攒够成功次数。”林海说。
“那之前的数据呢？”
“保留，标明为什么不进入最终统计。”
接下来的三十次测试跨了六个工作日。团队改变阀门指令间隔，执行整机断电重启，调节水温到计划范围两端，又在不更换传感器的情况下重新插拔采集连接。每次共同触发都先于阀门指令记录，任何系统缺失标记就停止该轮。
真实阀门响应并不是固定值。密封摩擦、水压和温度会使它有小幅变化。过去被十七毫秒记录偏差遮住后，这些物理差异看起来像噪声；时间轴对齐后，团队终于能区分哪一部分来自阀门，哪一部分来自传感器和采集。
第二十八次结束时，何敬想提前庆祝。邱蕾从保温桶里倒出最后一点热水，说还有两次。第三十次打印完成，林海先核对文件数量和校验值，再在白板上写“重复验证完成”。
完成不等于封口。共同脉冲发生器随后被送到计量机构校准，星辰不能因为三套设备都看见它，就假定它自身绝对准确。送检窗口排着温度计、压力表和商店用的电子秤，林海抱着仪器箱坐在塑料椅上等了两个小时。前面一位饭馆老板不停问秤少十克会不会被罚，后面一名工人提着装满油污压力表的木箱。所谓航天时间基准，在窗口叫号单上只是“脉冲设备一件”。
校准结果显示，发生器边沿重复性满足本轮要求，长时间稳定性却不足以支撑更长周期试验。团队没有把这当作否定前三十次的理由，而是把结论范围限定在每次试验前后均有标记的短窗口，并把下一阶段更稳定的时基与校准周期列入采购评估。
苏雨桐作为独立审查人又从三十次中随机抽取五次，只给文件编号，不给试验顺序。另一名未参与开发的工程师按归档说明重新生成曲线，得到相同偏差范围。复核中发现一张照片的时钟显示与文件名相差一天，原因是相机日期未在换电池后重设。照片不承担测量计时，却暴露出辅助证据也会制造混乱。
林海给相机贴上检查标签，规定拍摄前用当天日期板入镜。陈维明问这是不是管得太细，苏雨桐把那张错一天的照片放到他面前：“今天觉得不重要，三年后就会有人拿它证明错误的事情发生在正确的日子。”
没有香槟。木门厂老板送来一袋烤红薯，祝贺他们终于把“三只表对上”。众人坐在厂房门口剥红薯，热气沾在眉毛上。何敬把最大的一只留给女儿，邱蕾把烧焦的皮放进旧搪瓷盆。
张建国在最终评审中仍然挑出两个问题：共同脉冲发生器本身也要校准；现有结论只适用于这套设备和本轮条件，不能直接推到未来发动机控制系统。团队把两条都写进适用边界。
马飞翻开事故问题册。在二〇二六年的最后三点七秒里，不同系统对时间和状态的误认曾把局部正常拼成整体安全。眼前十七毫秒不是那场事故的复现，也没有证明任何未来设计已经安全。它只是第一次用这个时代的设备与记录，证明“时间一致”不能靠文件里的同一个单位名称获得。
他在问题册上写下：已证——现有冷流试验台存在由采集定义造成的可重复时序偏差，经共同触发、硬件计数和三十次完整测试完成修正验证。未证——对任何飞行系统的影响。
那行字很长，没有英雄气概。
十七毫秒也没有让星辰得到一台发动机。
它给了团队一种更基础的能力：当三套系统都说自己准时时，不先相信声音最大的那一套，而是制造一个它们必须共同看见的事件，再把每一次不一致留在记录里。
厂房熄灯前，林海把旧程序光盘、新程序光盘和三十次原始数据放进不同档案盒。何敬锁好工具柜，检查水箱已排空。门外禁令牌仍写着这里永远不点火。