第八章结尾立了个靶子：GPS 精确到米、全天候、全球覆盖、几乎免费。按理说，这本书前八章讲的整个体系——塔、透镜、灯质、雾号、守塔人——都应该进博物馆了。过去四十年，这个「按理说」也确实兑现了大半：全球灯塔成批撤人、减灯、封存，上万座小灯标被拆除。
但如果你以为剩下的灯塔只是「留着当风景」，那就错了。最近十几年，航海界在做一件方向相反的事：给 GPS 修备份。而灯塔——这个最老的定位技术——恰恰是备份方案的一部分。要理解为什么，得先看 GPS 的阿喀琉斯之踵。
GPS 的信号，弱得超乎想象
GPS 卫星在两万公里高的轨道上，发射功率只有几十瓦——差不多一个灯泡。信号走完这两万公里抵达地面时，功率已经衰减到比一个灯泡在几百公里外的亮度还低，低到埋在背景噪声之下，手机里的芯片要靠复杂的数学处理才能把它从噪声里「捞」出来。
这个设计的后果是：压制它极其容易。一台功率几十块人民币级别的小干扰机，发出的噪声就足以让方圆几公里的 GPS 接收机全瞎。更阴险的是欺骗（spoofing）：干扰只是让你收不到，欺骗是伪造一个假 GPS 信号，让你的接收机算出一个错误但看起来完全正常的位置。
这不是理论。2017 年 6 月，黑海上二十多艘船的 GPS 不约而同地显示自己位于几十公里内陆的一座机场——后来确认是大规模的欺骗测试。朝鲜半岛的 GPS 干扰几乎年年发生，渔民和民航深受其害。波斯湾里，被欺骗信号「引路」偏航的商船也不止一艘。海员们尴尬地发现：第八章的假灯，在 21 世纪换了个频段回来了。
把鸡蛋放进一个篮子之后
更深的问题不在 GPS 本身，而在我们怎么用它。现代商船的电子海图、自动驾驶、避碰系统，全都默认吃 GPS 这一个位置源。当所有系统共享同一个输入时，这个输入就成了单点故障：它不坏则已，一坏就是所有系统一起错，而且错得步调一致——没有第二个声音告诉你「不对」。
这正是第一章锡利海难的现代翻版：算错位置不可怕，可怕的是「自信地算错」。区别只在于，当年是人在闭眼数数，今天是芯片在闭眼数数。
所以国际海事组织一直强制要求：船舶不得依赖单一助航手段。纸海图作业、雷达、目视瞭望，都必须保留。美国海军学院在 GPS 时代取消了天文导航课，又在 2011 年把它请了回来——理由是网络战时代，军官必须会在 GPS 全瞎的情况下用星星定位。听着像复古，其实是清醒。
灯塔的价值，在「跟 GPS 没有共同死因」
现在可以给「灯塔为什么还在」一个精确的回答了。好的备份不是「第二好」的系统，而是和主系统不共享任何失效模式的系统：
- 物理上独立：GPS 靠两万公里外的卫星和脆弱的信号，灯塔靠五十米高的石头和一束光。干扰、欺骗、太阳风暴、卫星故障，伤不到灯塔一根毫毛。
- 主权上独立：GPS 是美国空军运营的系统，理论上可以被降级或区域关闭；灯塔立在自家海岸上，谁也关不掉。
- 认知上独立：GPS 给一个坐标，灯塔让你亲眼看见海岸线在你算出的位置上。欺骗信号骗得了芯片，骗不了眼睛。
与此同时，第五章「三层备份」的思路也在更新：各国在试验增强罗兰——一种地基、低频、大功率的无线电定位系统，功率比 GPS 信号强上千倍，想干扰它得竖起真正的发射塔，等于替 GPS 配了一个「吵不死」的替身。AIS 助航、雷达应答标继续升级。而灯塔，作为唯一不用电也能用眼睛确认的一层（日标白天直接看），被留了下来。
所以灯塔的存废逻辑很清楚：拆，是因为 GPS 把「主用」抢走了；留，是因为任何主用系统都需要一个「死法不同」的备份。灯塔从主角退成了保险丝——而保险丝的价值，恰恰体现在它永远不该被用上的那些年里。
答案渐渐完整
回到贯穿全书的问题：一束不能动的光，凭什么几百年来一直是大海上最可靠的「你在这里」？九章走下来，答案已经拼齐了：几何让它够得着（二章），透镜让它够亮（三章），编码让它认得准（四章），多层通道让它雾天也活着（五章），制度让它付得起（六章），守塔人让它坏不了（七章），反欺骗让它信得过（八章），而「不共享死因」让它在卫星时代依然值得留着（本章）。
还剩最后一章：把这座石头塔拆开，看看它肚子里的哪几条原则，正在今天的软件、航天和城市系统里悄悄复活。