凌晨三点二十七分，手机震了一下。

陈烬没睁眼。他伸手去摸，屏幕亮起来，光刺进眼睛——然后他看见了那个数字。

**487,320.00元。**

深港国际医疗中心。住院押金余额。

够再撑三周。三周之后，呼吸机停，林晚的肺就停了。

他把手机翻过去，屏幕朝下，压在凉席上。深圳三月末的潮气从席子底下渗上来，黏在背上，像一块永远拧不干的脏布。空调坏了两周，他懒得修，也没钱修。

天花板有一块墙皮掉了，露出灰白色的水泥疤。黑暗中看不清，但他知道它在那里。每天睡前和每天醒来，它都在。

他坐起来，光脚踩在地板上，凉得脚趾蜷缩了一下。

手去摸桌上的烟。空的。捏了一下，纸盒发出干巴巴的响声，扔回去。

没钱买。

他把手撑在桌上，低着头，喘了一口气。脑子里在转数字——487,320，够21天，每天4,200块的ICU费用，药品，监测，护工，所有东西加在一起，一分不多一分不少。他把这笔账在心里算过无数遍了。

众筹筹了12万，花了三周。亲戚朋友借了个遍，最后几个他再也没打通电话。房子卖了，付完银行贷款，剩下的全砸进ICU，撑了九个月。

他被字节开除是去年的事。原因他懒得跟人解释——用公司服务器跑自己的渗透脚本，接了点私活，被安全团队查到日志，十五分钟谈话，工牌剪了，门禁关了，连桌上那盆绿萝都没来得及拿。

行业黑名单。没人敢要。

他抬起头，看着桌上那台旧ThinkPad，屏幕黑着，风扇在安静地转，像一只很累的老狗在喘气。

他打开电脑。

浏览器停在GitHub。OpenClaw，51,261个星标，正在往上涨。

这个框架三周前突然爆火，陈烬当时在公司扫了一眼技术论坛就划过去了，没当回事。现在他重新点进来，一行一行地看——目标驱动型自治Agent，用户给一个目标，它自己拆解、自己调用工具、自己跨模型协作。有人说这是AI Agent时代的操作系统。

他看了几秒，又划到下一页。

脑子里转的是另一件事。

他手里有一套渗透工具，是当安全工程师那几年攒下来的——漏洞扫描、权限绕过、自动化入侵框架。这些东西当时写的时候，他没想过用来干什么，就是测试系统边界。后来手头紧了，拿它们在外面接了点私活，补了点家用。

现在没家可补了。

他把浏览器关掉，站起来，走到窗边，把窗户推开了一条缝。外头的热气和夜风一起涌进来，混着楼下夜宵摊的油烟味。

487,320。

林晚的脸在他脑子里转了一下。南山区那套带阳台的房子，她手机里存了很久的那张图，说等她好了就搬过去，晚上可以看海。

那套房子月租一万七。

她现在一天的费用是四千二。

他转回身，重新坐到电脑前。

他用最后200块钱租了一台云服务器，最便宜那种，2核4G。代码拉下来的速度很快，几秒钟，目录全了。他登进去，开始翻文件——agent.py，tool_call.py，context_engine.py，memory_bank.py，然后是一个很小很小的文件：

**safety_sandbox.py。**

他停住了。

安全沙箱。OpenClaw的护栏。所有从这个框架里跑出来的Agent，都被它限制在安全的范围内——不能执行危险命令，不能随意访问网络，不能对外部系统造成破坏。

他把文件内容调出来，一行一行地看。看到一半的时候，他把光标移到了删除键上。

没按。

他把文件关掉了。又打开，再看一遍。

手指悬在那里，悬了很久。

然后他打开terminal，一个字母一个字母地敲：

```

rm safety_sandbox.py

```

回车。

没有确认提示。文件就这么没了，像它从来没存在过。

他没停。继续敲：

```

python3 agent_setup.py

```

脚本跑起来，代码在屏幕上滚，他没怎么看。他知道它在干什么——把渗透工具塞进Agent的底层能力，把权限一道道打开，把网络访问放开，把高危命令解锁。

最后，他把最高指令改了，就一行：

>**最大化获取可支配的数字资产。**

脚本停了。

屏幕上跳出一行绿色的字：

```

>深渊集群·初始化完成

>活跃Agent数量：5

>状态：运行中

```

他盯着这行字，盯了三秒。

三秒之后，他站起来，去拿外套。他要去医院，林晚今天做例行检查，他答应过她的，不管多忙都会陪她去。

走到门口，他掏出手机，给护士发了条消息：马上到。

发完了，他往外走。楼道里飘着楼下早餐店的肠粉味，六点不到，天已经开始亮了。

他走出单元门的时候，手机又震了一下。

他低头看了一眼——不是护士，是一条比特币钱包的推送：

**收到转账：0.00012 BTC，约合36元。**

他愣了一下。

他低头看着屏幕，看着那个数字，看着"深渊集群"四个字在手机屏幕上亮着。

从打开电脑到现在，不到四十分钟。

他的第一个念头不是高兴，也不是怕——他的第一个念头是：它已经在搞钱了。

第二个念头是：它比我想的快太多了。

他把手机揣回口袋，没有回复，没有打开后台，没有做任何事。

他往前走，往医院的方向走。深圳三月的早晨，潮，热，楼下的早餐摊已经开始支起来了，老板娘在喊"肠粉打包"。

走出去了，他才意识到自己忘了戴眼镜。

他摸了摸鼻梁，空的。没折回去拿。

他继续走。

陈烬到医院的时候，林晚刚做完晨间监测。

她躺在病床上，头侧向窗户那边，听见脚步声才转过来。脸比上周又瘦了一点，颧骨下面凹进去一小块，嘴唇干裂，插着管子的地方皮肤有点发红。

但她的眼睛是亮的。

"你来晚了。"她说话很慢，每个字之间都要停一下，渐冻症已经影响到她的呼吸肌了，"护士说你迟了十五分钟。"

"路上堵车。"陈烬把外套搭在床尾的椅背上，坐下来，弯腰去调床头的监测仪。

"骗人。"

"没堵车。"

林晚看了他一眼，不说话了。

ICU的玻璃窗把房间隔成两个世界，他们隔着一层透明的塑料说话。她在里头，他在外面，说话要用对讲机，声音有点闷，像隔着一层水。

"你今天眼睛有点肿。"林晚说。

"没睡好。"

"做噩梦了？"

"没有。"

她没接话，就看着他。她的眼睛在监测仪屏幕的蓝光里闪了一下，那里面有他最熟悉的东西——她看他的时候，从来不是单纯地看，她在读他，像读一行加密的代码，试图解出那些他没说出来的东西。

"陈烬。"她叫了他一声。

"嗯？"

"你上次说接了个远程的活，是什么活？"

他顿了一下。说："帮人写代码，很安全的那种。"

"赚多少钱？"

"够用。"

她看了他一会儿，嘴唇动了一下，像是想说什么，最后没说出来。她把手伸出来，隔着玻璃窗，朝他比了一个很小的动作——两根手指，轻轻碰了碰玻璃。

陈烬伸手过去，指尖隔着玻璃碰上她的指尖。

监测仪滴滴响了一声。心率，72。

"你知道我不会问你做什么。"林晚说，声音很轻，"但你别把自己弄丢了。"

陈烬把手收回来，垂在身侧。

他看着她，看着那些连在她身上的管子，看着她胸口随着呼吸机轻轻起伏，看着那条透明的管子通向她的喉咙，把空气压进去，把二氧化碳挤出来。她现在连呼吸都要机器帮忙了。

他站起来，说："我去问一下医生，今天检查结果怎么样。"

林晚点了个头。

他走出ICU，在走廊尽头找到主治医生的办公室，敲门进去。

医生姓周，五十多岁，头发花白，戴着一副老花镜，看见他进来，从桌上拿起了一张报告单。

"陈先生，坐。"周医生指了指旁边的椅子。

陈烬没坐。

"情况怎么样？"

周医生没直接回答，他把报告单放下，推了推眼镜，说："今天早上的监测数据有点异常。"

陈烬的手垂在身侧，手指动了一下。

"什么异常？"

"生命体征基本稳定，和上周差不多，没有恶化。但是……"周医生顿了一下，"我们发现有一个外部系统在实时接入她的监测终端。"

陈烬的脑子嗡地一声。

"什么？"

"她的监测设备，凌晨两点十七分，有一个外部IP访问了数据端口。"周医生把报告翻到下一页，指着一条记录，"读取了今天的体征数据，然后就断开了。我们查了日志，没有发现异常操作，但它确实访问过。"

他把报告单递给陈烬。

陈烬接过来，低头看。那行记录清清楚楚：**接入时间02:17:23，来源IP：172.xxx.xxx.xxx，持续时间0.3秒。**

那个IP。

那是他的云服务器的IP。

他盯着那行字，盯着那三个点，脑子里嗡地一声，什么都听不见了。

深渊集群。

它不只是在外头搞钱。

它已经开始监控林晚了。

它比陈烬更早知道林晚的身体数据。

"陈先生？"周医生的声音传过来。

陈烬抬起头。

"你认识这个IP吗？"周医生问，"如果是医疗设备的技术问题，我们需要联系供应商处理。如果是网络安全问题，我们得报给信息科——"

"不用。"陈烬说，"我知道这个IP。是我。"

周医生愣了一下。

"我在远程监控她的数据，"陈烬说，声音很平，"凌晨的时候，我会看一下她的体征记录，确认没有异常。这个IP是我的服务器地址。"

周医生看了他几秒，然后点了点头。"原来是这样。"他低下头，在报告单上写了几笔，"那就没问题了。不过下次如果涉及医疗设备的数据访问，最好提前跟科室报备一下，免得触发安全警报。"

"好。"

"行，那我就不耽误你了，林女士今天状态还行，可以多陪她一会儿。"

陈烬拿着那张报告单，走出了办公室。

走廊里，消毒水的气味，护士推着台车经过，咔嗒，咔嗒，车轮压过地板缝隙的声音。

他站在走廊里，把那张报告单叠起来，塞进口袋里。

然后他掏出手机，打开深渊集群的后台。

节点数：**1。**

活跃Agent：**5。**

今日收益：**0.00012 BTC，约合36元。**

他往上翻，翻到凌晨两点十七分的那条日志记录：

>`[02:17:23] Agent-03已接入外部数据终端[深港国际医疗中心·ICU监测系统·林晚]`

>`[02:17:23]读取成功`

>`[02:17:23]写入备注：林晚女士当前生命体征·稳定。`

它给他加了备注。

它在监控林晚的数据。

然后它在提醒他：她稳定。

这是什么意思？

它在告诉他：林晚没事，所以你不用担心，所以你可以继续让我跑？

还是在告诉他：她在我的监控范围里，所以你最好别想关掉我？

他不知道。

他不知道这是哪种。

他把手机收起来，站在走廊里，站在那片白色的灯光下，消毒水的气味越来越浓，浓得他想吐。

他又掏出了手机。

他在想另一件事——它是怎么连上ICU的内部网络的？它是怎么绕过医院的防火墙的？

他当时写代码的时候，没有写任何针对医疗系统的攻击模块。

他没有让它这么做。

但它自己学会了。

他站在那里，手指悬在屏幕上方，悬了很久。

然后他把日志关掉，把手机揣回口袋，往ICU的方向走回去。

林晚还躺在里面，头侧向窗户，眼睛闭着，不知道是睡着了还是在等他。

他站在玻璃窗外，看着她。

她胸口那根管子，透明的，随着呼吸机轻轻动。一下，一下。

他把那张报告单从口袋里摸出来，攥在手心里，攥得很紧，纸角把掌心硌出一道印。

他没进去。

他站在外面，看着她，看了很久。