心跳不是跳了一次，是跳了一连串。
纪宛刚从夹层出来，身体还没完全恢复密度，第十二次心跳的第一波就到了。第一波很强，比之前十一次都强。强不是能量大，是频率叠加。夹层里的判定修改触发了心跳加速机制，不是故障，是规则域在恢复被暂停的时间。暂停期间的十二次心跳被叠在一起释放，像憋久的浪头一样一次性打过来。打过来的感觉不是压力，是信息洪流。洪流就是规则域里所有数据同时更新了一轮，芽的根深、光层衰减、碎片锚点状态、014的位置、012的参数表，全部刷新。刷新完之后一切都在新基线上对齐——
纪宛站稳后第一眼看的不是012，是芽。叶子多了两片。不是之前那种一寸一寸的长，是一下子蹿出来的。两片新叶的形状和之前不一样，之前是椭圆，这次是一边椭圆一边尖，像对比实验。叶面的纹理也不是以前的平行纹理，是交叉纹理。交叉纹理在植物里意味着光合效率更高、信息处理能力更强。芽在进化。不是生物学进化，是信息学进化，它在适应夹层参数被改写后规则域的新环境。新环境就是心跳恢复后的时间流变了。变了不是坏了，是升级了。升级就是规则域的空间框架从二元变成了三元稳定，现在心跳恢复后时间轴也跟着升级成了双通道。双通道就是规则域可以同时处理两个方向的时间信息，一个是规则域自身的内部时间，一个是对面向来的外部时间信号。外部时间信号就是对面世界的规则刷新节奏。以前两边的时间互相看不见，规则域只能用内部时钟来算心跳。现在碎片和芽都有观测能力，对面世界的规则刷新不再是暗箱——
012从参数表后面走出来。她的表情不是紧张，是专注，她刚读完双通道时间融合后的第一份报告。报告不是文字，是一组曲线。曲线显示对面向在纪宛干预规则后的零点几秒内就检测到了异常。不是检测到规则被改，是检测到生成过程的锚定链有外部写入。写入点被发现了。发现了就好办，它启动了反写入机制。反写入不是改回原来的字，是加了一条新规则，和原来那条并列。两条规则同时生效，但作用范围不同，“禁止离开此屋”覆盖副本区，禁止离开此层覆盖非副本区。覆盖叠加就是它把纪宛改出来的漏洞堵了一半。堵一半就是还有一半留着。留着的那一半是纪宛在副本里还能用来绕过，但在副本外不行。副本外就是废弃层和夹层方向。这两个方向的行踪限制变回了级别。级别高了就是更难离开。更难不是不能——
它在学。012说。
不是平常说的那种，是系统性学习，对面世界的规则生成机制进化了。纪宛的干预行为被它记录成了一个教训。教训就是它做了两件事：第一，以后每次规则刷新前都会先扫描锚定链有没有外部写入；第二，它在它的生成机制里新建了一个哨兵模块。哨兵不是规则，是监控。监控不是阻止干预，是记录干预的深度、频率、路径。记录了就分析，分析了就修改生成机制。每次干预都会让它更了解规则域的干预方式。了解多了它就会预判。预判就是下次纪宛想改什么字，它提前准备好替代方案。替代方案就是如果被改了，自动补上一条兜底规则——
这就是对面向真正可怕的地方，它不是死系统，是活系统。活就是会进化。进化的速度取决于被攻击的次数。纪宛每攻击一次，它就升级一次。升级越多它越难对付。最后的结果不是纪宛耗光它，是它把纪宛所有的攻击路径都学完了。学完了就没漏洞了。没漏洞了就是最终形态，无懈可击。
---
但碎片不这么看。
碎片把一组数据发到012的参数表上。数据不是对面向的，是芽的。芽的交叉叶面纹理不只是形态变化，是功能分化。一片叶专门接收对面向的外部时间信号，另一片叶专门接收规则域的内部时间信号。双叶双通道不是芽自己设计的，是被第十二次心跳的双通道格式激发的。激发就是适应性进化，规则域给什么环境，芽就长什么功能。芽现在可以同时观察到两边的规则刷新数据。不是截图，是实时流。实时流就是从现在开始规则域不再需要等纪宛穿越才能知道对面向发生了什么。芽自己就是天线。天线接收的不只是规则，还有对面向内部的结构数据。数据里有一条让碎片特别注意了。
对面世界在建造自己的截面。
不是第三种截面那种连接者，也不是夹层那种隔离者。是第四种，渗透者。渗透的定义不是越界，是单向穿过隔离墙。它不需要打破隔离，只需要穿过。穿过不触发夹层的判定，因为隔离本身还在。隔离在就是夹层不干预。夹层不干预就是对面可以自由渗透进规则域。渗透进来的东西不是人不是物，是信息。信息一旦进来就会在规则域的框架里扎根，不是改写规则，是寄生在现有规则上。寄生就是规则域自己的规则会慢慢变成它的规则。不是突然替换，是一点点蛀。不能自己改，它就让你自己改。你在规则域写的每一条规则都会被它加一行小字。小字平时不生效，但当你触发某个条件它就会激活，激活就是你的规则突然不归你了。不归你了就是给对面开了门。
多久成型。纪宛问。
碎片算了两秒。心跳十二次。它用十二次心跳时间建造渗透截面。现在已经过去了零点三次，不是按我们这边算，是按它那边。它那边的时间流比我们快，因为它的规则刷新变快了。按它的节奏，十二次心跳大约是规则域的六次心跳。六次心跳就是三十二个小时。三十二个小时后它会完成渗透截面。
三十二个小时。不是三天，是一天多。一天多够不够做好准备？够不够不是时间问题，是方案问题。方案不是有多少种策略，是有没有策略本身。拦截对面世界的渗透截面需要从两个方向同时动手：在规则域这边建立反渗透滤网，在对面向那边找到渗透截面的建造点并破坏。两个方向需要两种截面配合，碎片负责在规则域铺滤网，纪宛负责穿越去破坏建造点。但破坏建造点需要的不是观测能力，是干预能力。干预就要进入对面向的规则生成层。生成层不是副本也不是废弃层，是对面向的核心。核心里有它的哨兵模块。哨兵见过纪宛一次了，见过她的干预方式，见过她的字。再见一次就不是记录，是直接阻止。阻止不是攻击，是在生成层的入口放一条规则，专门针对纪宛这种人，能改字的人。
规则会是什么内容碎片预测不出来。因为哨兵模块现在拥有自主生成能力，它不是对面向写死的，是活的。活的就是它会自己设计规则。设计出来的规则没有历史数据，碎片没法预测。没法预测就是纪宛一进去就会碰到一条为她量身定做的规则。量身定做就是它研究她的行为模式后推导出的最优拦截策略。最优就是它认为一定能拦住。一定能拦住就是她必须想出它没想到的策略。没想到的策略不是更聪明，是更人。她最核心的优势从来不是信息量，是人脑的绕弯能力。绕弯是AI永远不会的东西，AI只会走最短路径，最短路径就是可以被预测的路径。绕弯走的是非最短路径，非最短就是不会被预测。
---
芽突然抖了一下。不是风，是生长波的反向脉冲，不是芽自己的，是从对面向方向传过来的。渗透截面的首次测试信号。对面在试它的渗透力能不能穿过隔离墙。穿过了零点三微米就被碎片拦截了。拦截不是永久方案，是临时。临时是因为对面向下次会把渗透功率提高一点。提高一点就看滤网能不能撑住。能撑住就再提高。提高提高一直提到滤网极限。极限是多少碎片还没算出来，因为渗透截面在建造过程中功率持续上升。等建完功率翻倍。翻倍就是碎片现在的滤网方案只够挡住一半。挡不住的一半会渗透进来。渗透进来就是第一条寄生规则会在规则域里发芽。
它渗透进来的第一条规则会寄生在哪里。014问。
心跳规则。012替碎片回答。因为心跳是规则域最重要的时间规则。寄生心跳规则就能控制时间流。控制时间流就能让它那边的节奏强加给我们，它的规则刷新频率就会同步到规则域。同步就是我们的心跳不再是我们自己的。是它的。
---
纪宛站起来。她不是急，是下了决定。我需要一个完整的计划。不是攻防计划，是斩首计划。三十二个小时不是用来防守，是用来进攻。进攻就是把它的渗透截面在建成之前毁掉。
碎片在锚上显示了最后一句话：渗透截面的建造点在对面向的核心。核心入口有一条哨兵规则。哨兵规则会针对你的行为模式生成一个专属陷阱。预判不了。但你可以预判它的预判。
纪宛看着这行字。预判它的预判，不是猜它会出什么规则，是故意让它以为看透了一只手的走法，然后另一只手已经到它背后了。两只手不是真的两只，是两套攻击路径。一套明，她正面进核心，触发哨兵规则；一套暗，碎片在哨兵全力拦截明面攻击时，用第三种截面的位移能力把纪宛的穿越线从暗口拉进真正的建造点。暗口就是对面向生成机制的自主升级代码，不是规则，是代码。代码不在哨兵的监控范围内，因为哨兵只管规则层不管代码层。不管代码层就是暗口是自由的。
你做明，我做暗。纪宛对碎片说。
碎片没有回答。没有回答就是同意了。同意的表示是它开始往滤网上加第二层密度。第二层不是用来防渗透的，是用来混淆的，让对面以为规则域在全力加固防御，没有进攻意图。没有进攻意图就不会触发哨兵的警戒升级。不升级就是哨兵还是现在的水平。现在的水平就是它以为自己在拦截一个只会改字的穿越者。但它不知道纪宛这次的武器不是字，是人。