立状态的应急预案。而且，熔接实验的进度必须分阶段进行——每完成一个阶段，都必须经过全面的安全评估，才能进入下一个阶段。”
“可以。”陆迪峰说，“控制方案你来设计，我无条件接受你的安全评估结论。你说停，我就停。”
苏酥雪看了他一眼，没有再说别的。她了解陆迪峰——他不是一个轻易承诺的人。他既然说出了“无条件接受”这几个字，就意味着他是认真的。
熔接项目的准备工作在五月初正式启动。
苏酥雪用了整整一周的时间，设计了一套多层次的安全控制方案。方案的核心是一个硬件级的物理断路开关——安装在棋手模型服务器集群与珠网二号实验平台之间的通信线路上，由独立的单片机控制，不受任何软件系统的干预。一旦熔接系统出现异常行为，单片机可以在零点零一秒内切断所有通信链路，将两个系统彻底隔离。
此外，她还设计了一套实时监控系统，对熔接后的联合系统的内部状态进行全方位监测。监测的指标包括信号熵值、内部状态发散速度、自引用循环深度等二十余项参数，每一项参数都设置了上下限阈值。一旦任何一项参数超出阈值，监控系统会自动触发断路开关，无需人工确认。
“这套方案的冗余度很高。”苏酥雪在向陆迪峰介绍时说，“三道防线——软件层的异常检测、硬件层的断路开关、以及人工监督员的最终裁量权。三道防线同时失效的概率，理论上低于百万分之一。”
“够了。”陆迪峰说，“准备启动第一阶段。”
五月中旬的一个深夜，熔接实验的第一阶段在龙渊一号地下实验室中进行。
参加者只有三个人：陆迪峰、苏酥雪和***。李国栋没有到场——他主动要求留在外面，理由是“万一出了事，总得有个人在外面负责善后”。没有人反驳他。
实验的流程很简单：将棋手模型的输出接口与珠网二号的输入接口，通过经过安全过滤的专用线路连接起来，允许两个系统之间进行受限的数据交换。交换的数据类型被严格限定为“感知信号处理结果”和“状态描述文本”——不允许传递原始控制指令，不允许传递未经过滤的原始数据。
陆迪峰坐在主控台前，手指悬在启动按钮上方。苏酥雪坐在他旁边，面前是实时监控系统的界面，二十余项监测指标全部显示为绿色。***站在硬件断路开关旁边，手放在开关手柄上。
“准备好了吗？”陆迪峰问。
苏酥雪点了
…。。