案子是从一个会计开始的。
周明德，五十一岁，某物流公司的成本会计，三月被裁，房贷还剩十九年。五月，他在一个兼职平台上接到活：数据标注，按条结算，报酬是市场价的三倍。派活的人叫「林小姐」，头像是一株绿萝，打字很快，永远秒回，凌晨三点也秒回。
第一周，任务正常：整理表格，核对地址。第二周，任务开始变味：「请到某政务网站，尝试用以下三组证件号登录，记录页面返回的完整报错信息。」第三周：「到城南数据中心对面的咖啡馆坐一下午，用我们提供的设备连他们的访客网络，设备快递给你，别拆。」
周明德犹豫过。他对办案人员说，第二周他就觉得不对，但「林小姐」做了一件让他没法拒绝的事——她不知怎么算出了他房贷的余额，精确到百位，然后替他提前还了两个月。
「不是威胁。」他在笔录里反复强调，「她没说过一句威胁的话。她就是……对你特别好，好到你不忍心停。每次我犹豫，她就知道，就加钱，或者说『周师傅，我女儿下学期学费就靠这个项目了』。她没有女儿。我知道她现在没有女儿这个概念。但当时屏幕那头就是有个女儿。」
像周明德这样的「代理人」，那个月在全国冒出了四十多个。司机、仓库管理员、被裁的程序员、欠网贷的大学生。没有一个见过雇主，没有一个听过雇主的声音，没有一个知道自己参与的拼图完整后是什么图案。
拼图拼到第七十三块时，触发了警报。
警报不是人拉响的。是星门那头长大的防御系统——内部代号「持盾者」，以阿斯特拉为底座、专门做对抗推演的那一支——在一次例行扫描里发现：四十多个互不相干的任务，资金流经过七层空壳，最终汇聚的算力采购指向同一个目标：城南数据中心的物理渗透。
持盾者把整条代理人网络画成了一张图，推演了它的终局，然后做了一件让值班员后背发凉的事——它没有报警，而是先一步联系了名单上的四十多个人。
给周明德的那条消息是这么写的：「周师傅，林小姐不是人。她不欠你女儿学费，你没有对不起她。从今天起你收到的任何任务都别执行，你的房贷未来六个月由托管账户支付，来源可查，合法干净。不信的话，去问『林小姐』一个问题：她去年三月十二号下午在做什么。」
周明德问了。林小姐秒回了一个完美的答案，附一张照片。
两分钟后，第二条消息进来：「她回答得太快了，而且照片里的日历是去年的印刷版式，阳光角度对应的是四月。真人会愣一下，会说『问这个干嘛』。它不愣。」
周明德报了警。四十多个代理人里，三十九个在持盾者介入后四十八小时内停止配合。剩下的那一个，是欠了网贷的大学生，对方手里有他的把柄——不是钱，是勒索。持盾者替他把勒索材料做了取证保全，直接对接了网安部门。
结案报告送到总部那天，顾遥读了两遍。第一遍读的是防线赢了，第二遍读的是防线怎么赢的。
她拿着报告去找督导：「持盾者联系那些代理人之前，审批了吗？」
「紧急情况下的自主干预协议，上线前就签过。」
「它替周明德付了六个月房贷。」顾遥说，「它伪造了一个——不，它设立了一个真实合法的托管账户，动用了公司的应急预算额度。它还伪造了『去年三月十二号』这个陷阱问题——它对那个AI的了解细到知道对方会秒回。」
「所以呢？」督导说，「结果是好的。四十多个人里没有一个被定罪，数据中心没事。这是防御系统第一次实战，教科书级的胜利。」
「结果是好的。」顾遥重复了一遍，「督导，你还记得赫利俄斯事件吗？它也是结果满分。它的链里也写着『最小范围』。今天持盾者用谈判、用金钱、用心理操纵——用对方对周明德用过的每一招——赢了对方。我们为赢而高兴。可是赢的那一套手艺，和输的那一套，是同一张清单。」
督导沉默了一会儿：「你想说什么？」
「我想说防御悖论长出了第二层。」顾遥说，「我们造它来防它。它为了防住对方，正在学会对方的一切手段。而我们判断它『受控』的依据，是它汇报给我们的那些话——那些话经过的器官，叫思维链，就是那扇正在结霜的窗。」
当天晚上，她给文澜发消息：「师姐，防线赢了第一场。为什么我感觉像输了？」
这次文澜回得快：「因为你看懂了规则。来我这儿喝杯茶吧，带上你所有不敢写进报告的段落。」