傅迟序的警告像一颗种子，埋在谢临昼的脑子里。她开始重新审视严素问留给她的U盘——不是看过的那些文件，而是那些她之前认为是乱码的碎片。她用了整整三天，逐行扫描，试图从那些看似无序的字符中找出规律。第三天深夜，她发现了一段被重复编码的文本。不是加密，而是多层编码——Base64套着十六进制，十六进制里又藏着ASCII码。她一层一层地解，解到最后，得到了一个文件名：blockade_protocol_draft_v3.2.pdf。

她搜索了整个U盘，没有这个文件。它不在U盘里，它只是一个文件名。但这个文件名告诉她一件事——严素问见过这个文件，或者知道它的存在。她不是被凭空清除的，她看到了证据。证据的名字叫“封锁协议”。

她打开搜索引擎，输入“blockade protocol”。搜索结果全是关于网络防火墙的技术文档。输入“封锁协议”，没有结果。输入“科研封锁协议”，没有。这个词不存在于任何公开的数据库中。但它存在于严素问的U盘里。

她拿起线圈本，写：“从严素问U盘中解码出文件名‘blockade_protocol_draft_v3.2.pdf’。协议存在，内容未知。判断：这就是前世清除我的依据。封锁协议不是概念，是文件。”合上本子，锁进抽屉。

接下来的几天，她开始系统性地搜索所有与“封锁协议”相关的蛛丝马迹。不是在网上，而是在她自己的记忆里。上一世，她临死前在病房里完成理论推导的时候，曾经在学校的旧档案系统中看到过一个被标记为“机密”的文件。她没有点开，因为当时她的权限不够。她只看到了文件名的一小部分——“blockade_”。现在她知道了，那四个字母后面跟着的是“_protocol”。上一世，她离真相只有一次点击的距离。她没有点击，然后她死了。

这一世，她要去点击。不是在学校系统里——她的权限已经被冻结了。而是在另一个地方。她想起了傅迟序说过的话：“深层备份是物理隔离的，和主系统不联网。”深层备份不在学校的服务器上，而是在信息中心的独立存储设备里。那个设备不联网，只有物理访问才能读取。她需要进入信息中心的机房。她不是黑客，她不会破解密码。但她有一张卡——一张被冻结了B座权限、但还能刷开A座的门禁卡。信息中心在A座四层。

第二天上午，她穿了一件白大褂，戴着口罩，混在人群中走进了A座。没有人拦她，因为她的卡还能刷开大门。她坐电梯上了四楼，走廊很长，两边是紧闭的办公室门。信息中心的机房在走廊尽头，门是金属的，上面有一个指纹锁。她进不去。但她不需要进机房，她只需要找到信息中心的公共电脑——那些用来处理日常事务的终端。它们不连机房，但连学校的内部网络。通过内部网络，也许可以访问深层备份的索引。

她推开了信息中心办公室的门。里面有三个人在办公，没有人抬头看她。她走到角落的一台空电脑前，坐下，登录。用的是她自己的账号——权限很低，但能连内网。她打开了一个命令行窗口，输入了上一世傅迟序用过的那条查询指令。那是傅迟序无意中在她面前敲过的命令，她记住了。指令运行了十几秒，返回了一串文件路径。大部分是她无权访问的，但有一条路径的权限设置出现了错误——一个文件夹对所有人开放。文件夹的名字是“temp_backup_2013”。她点开，里面是几十个PDF文件，文件名都是日期。她翻到2015年6月，找到了一个文件：20150609_blockade_draft.pdf。

她下载，打开。文件只有一页，内容不完整，大部分被涂黑了。只有几行字可以看清。第一行：“封锁协议（草案）”。第二行：“适用范围：国家资助的所有科研项目及研究人员。”第三行：“触发条件：研究方向被评估为‘高风险’。”第四行：“执行措施：……”后面的字被涂黑了。最后一行：“本协议自2005年1月1日起生效。”