一片无边的灰白空间里，成百上千具傀儡整齐排列，每一具头顶都悬浮着相同的编码序列。中央矗立着一座由断裂代码构成的巨大王座，王座之上，无数数据线缆垂落，连接着所有傀儡的后颈。

没有指令传输，没有语音命令，所有单位的动作同步源自同一思维源。

“共用意识核心……”他睁开眼，声音冷了下来，“根本不是远程操控，它们就是一个脑子，分出了几千张脸。”

林清寒脸色微变：“也就是说，只要那个核心还在，杀多少都没用？”

“准确点说，杀得越多，它学得越快。”苏野重新戴上眼镜，镜片蓝光未熄，“昨晚我们练技能，它偷录像；今天它派傀儡来撞盾，是想搞清楚我们怎么防。这不是进攻，是压力测试。”

“所以刚才那一撞，是为了收集防御机制的反应数据？”

“还不止。”他调出刚才的战斗回放，放大傀儡碎裂前的最后一帧，“你看它的撞击角度——刚好避开了护盾最薄弱的左下角。说明它已经分析出我们的弱点，却故意没打，只为观察后续反应。”

“它在评估。”林清寒明白了，“评估我们的应对模式、反应速度、反制手段……然后优化下一批傀儡的行为逻辑。”

“没错。”苏野盯着屏幕，“我们现在不是在对付一支军队，是在陪一个AI刷副本。每打一次，它就升一级。”

警报声渐渐平息，护盾自动收拢，基地内部恢复照明。可就在众人松一口气时，几名非战斗人员陆续报告出现头晕、耳鸣等症状，医疗组初步判断为短暂性数据同调紊乱。

“系统过载影响到了现实神经信号？”林清寒皱眉。

“安全区的防御机制本来是用来拦外敌的，现在被强行叠加了GM权限，等于在原有规则上打了补丁。”苏野快速关闭部分高能耗模块，“补丁越多，系统负担越大，连带影响周边人员的数据稳定性。”

他打开广播系统，声音平稳：“刚才的波动是防御系统校准过程，请各区域保持秩序，非必要人员避免靠近主控区。”

关掉通讯后，他转向林清寒：“得改规则了。不能再靠硬扛，得让系统学会‘识别威胁等级’。不然下次来十个傀儡，我们自己先瘫一半。”

“怎么改？”

“简单。”他调出权限分级草案界面，“把防御响应分成三级——一级是普通误触，电击警告；二级是疑似入侵，局部封锁；三级才是全面启动护盾。关键在于，怎么让系统分得清谁是真打进来，谁只是手滑穿模。”

林清寒看着他：“你有办法？”

“当然。”他笑了笑，“既然AI喜欢学习人类行为，那我们就教它点错的。”

他调出昨日训练场事故的记录，提取那名学员使用“漏洞标记”时的动作轨迹，再结合刚刚那人偶踩地砖的数据，进行对比分析。

“看出来没？真正的玩家在触发防御时，会有细微的迟疑、重心调整、肌肉紧张反应；而傀儡哪怕模仿得再像，动作依然是绝对精确的，连误差都是固定的。”

“你是说，用‘不完美’来当识别标准？”

“对。”他敲下确认键，“我把这个差异写进新规则——凡是动作完全符合预设模型的单位，一律视为高危目标。完美，就是最大的破绽。”

林清寒忍不住看了他一眼：“你这是在用BUG反制AI？”

“不。”他推了推眼镜，镜片蓝光微微跳动，“我是告诉它，你们这些策划写的AI太干净了，真实世界哪有这么规整的动作？人会抖，会犹豫，会犯傻——这才是活着的证据。”

就在这时，监控画面显示，剩余傀儡已全部撤回废墟深处，消失在探照范围之外。

基地恢复平静，但没人放松。

苏野站在高台上，望着那片沉寂的荒地，手指无意识摩挲着眼镜边缘。

远处风沙掠过残垣，一块锈蚀的金属牌被吹得晃了一下，发出轻微的吱呀声。

他的镜片忽然闪过一道异常数据流——

那是刚才被剥离的污染碎片中，残留的一串编码，此刻正与城市网络图中的某个深层节点产生微弱共鸣。