节目组准备发布原始数据处理报告。
第一版非常透明。
报告做成了一张漂亮的交互图。点开某个人的名字，圆环就显示保留与撤回比例，色彩从青到红，还能和其他四个人并排比较。设计师本意是让处理结果一目了然，夏弥只看了五秒就说：“这不是删除报告，是新的投票页面。”
设计师有点委屈：“没有排名功能。”
“并排就是排名。”裴听雪说。
她把五个名字隐藏，再看，圆环才第一次像系统履约的图，而不是五个人谁更愿意给观众看的图。
总数据量、保留数量、删除数量、司法移交数量、每位核心参与者撤回的文件数，全部列出。技术团队认为，只有细到个人，公众才相信关机协议真的执行。
裴听雪看见表格，要求删掉最后五列。
“为什么？”技术负责人问，“不写内容，只写数量。”
“数量也会被解释。”
夏弥撤回最多，因为她的舞台多机位、耳返声道和换装准备产生大量文件。公开数字以后，外界可能说她秘密最多。
林见鹿撤回音频时长最长，因为未发表环境声与样带本来就不授权节目。数据会被写成她不配合。
唐西洲保留失败动作最多，可能被误解为事故频发。
顾云岚司法移交数量最大，因为审计线全是调查材料。
裴听雪的数字最少，不代表她更坦荡，只是舞台固定机位文件结构不同。
“删除证明应该证明制作方做了什么，”她说，“不该变成当事人撤回意愿排名。”
技术负责人提出只公开每项目汇总。
同样会被比较。
最终报告只给全库数字和处理方法。个人收到自己的明细与哈希清单，可以自行决定是否公开。外部审计在不披露身份的情况下抽样核验。
设计师重新做图时，发现没有人名以后，原先最吸引眼球的部分几乎全没了。她把一条进度线拉到中间，问能不能至少用五种颜色区分项目，好让画面别那么空。
夏弥没有直接回答不行，先请她试着想象一个读者会怎样解读：红色那组最长，蓝色那组最少，知道五个项目的人依然很快能对上谁是谁。拿掉姓名，却让猜测只多绕一步，不算保护。
最后她们保留不同处理类别的颜色，不再和个人对应。设计师把鼠标放下，承认第一次做一张越准确、越不适合围观人际关系的图。
“那就把这件事做得好看一点。”夏弥说，“不是每张图都得让人选边站。”
她们一起试了文字对比度和手机小屏的字号。报告终于变得更容易读，而不是更容易猜某个人藏着什么。
删除过程也不能只靠点击一个按钮。
节目采用分布式存储，删除文件后，相关副本仍可能留在冗余节点、冷备份、代理缓存和转码服务器。技术团队要针对各类存储分别核对逻辑删除、相关密钥处置、备份清理及介质处理，不能把一种办法当成对所有副本都有效的通用按钮。
某些磁带备份无法单条删除。
一盘磁带上同时有该保留和该删除的数据，若整盘保存，撤回内容仍存在；若整盘销毁，合法保留素材也没了。
工程师在白板上画了两个盒子，一边写“保留”，一边写“删除”。他画到第三根箭头时自己停下，因为实际存储不是两只盒子，而是一卷写满旧账的长带。剪辑师问能不能把不该留的那一截剪掉。工程师说那样会一起毁掉隔壁经过授权的段落。
一位助理翻出采购单：新磁带的成本比她一周工资还高。她没有因此提议晚点删除，只让财务把报价写清楚给董事会看。权利不是免费的，费用也不该悄悄落到撤回的人身上。
解决方案是重写。
把允许保留的文件复制到新磁带，核验哈希，再物理销毁旧磁带。费用高，耗时长，平台一度建议等磁带自然到期。
她们五个人不同意。
剩余关系商业项目预算取消后，还有一笔未分配安全整改资金。董事会批准用于磁带重写，不从个人报酬扣。
物理销毁安排在有资质的处理中心。
顾云岚提议直播见证。
林见鹿反对：“直播会让人猜哪盘里是什么。”
外部审计见证并出具证明即可，不需要把数据销毁也变成节目。
顾云岚接受。
她让宣传撤掉已经准备好的处理中心跟拍申请。助理问是不是干脆不对外说明这笔开支，她说仍要说明金额与责任，只是不展示能反推个人内容的标签和画面。
“花钱没镜头，商务会问值不值。”
“这是履行承诺，不是买一个传播点。”
这句话说出口，顾云岚自己也安静了一下。过去她很擅长从一项不得不发生的成本里再找宣传收益，总觉得能多交付一点就不算白花。现在她需要承认，有些费用的最好结果，就是没有任何新的故事可供围观。
她在预算备注里只留下处理范围和核验方式，没有把工作人员连夜重写磁带的背影写成感人短片。
开放日当天上午，第一批红色数据开始清理。系统每完成一个批次，就向对应权利人发送该批次的阶段处理回执，不将它表述为全库清理已完成。
夏弥收到一千八百四十二个文件的回执，手机连续震动。
她正化妆，睫毛刷停在半空。前十下震动她以为唐西洲从山里发来连环消息，打开才看见一串“处理成功”。化妆师问是不是好消息，她说：“算是，就是太像有人在我眼皮上打鼓。”
“能不能合并通知？”她问。
技术员说：“可以。但我们想让每一条都有独立编号。”
“编号保留，推送合并。我的手表以为我心率报警。”
系统临时修改，不再用骚扰式透明证明认真。
林见鹿收到音频副本转交确认后，亲自随机抽查十个节目路径。全部无法播放，只显示删除证明与授权去向。
唐西洲检查动作代理文件，发现一份受伤近景仍能从剪辑软件历史快照打开。技术员原以为快照只保存编辑指令，不保存媒体；实际为了预览，系统嵌入了低分辨率缩略视频。
相关目录立即隔离，完成回执的发送暂停，团队回查已经处理的范围。
团队扫描全部历史快照，又找到三百七十一份嵌入媒体。它们不在普通文件清单里，却能恢复几秒到几十秒画面。
如果为了赶开放日宣布完成，很容易把它们忽略。
技术负责人在会议室里站了很久，第一句话是自己愿意承担责任。江叙请他坐下，先说目前知道哪些、还不知道哪些。此刻最需要的不是一句足够响的担责，而是让其他岗位别继续依据错误进度行动。
工程师列出受影响的剪辑版本，给旧回执追加更正状态，不悄悄用新的结果覆盖旧记录。已经收到回执的人会知道为什么出现变更，也能看到追加处理的进度。
一名实习剪辑师问，自己昨晚抽查过的目录要不要重新看。负责人说要，但只能在原有权限范围内，不能为了帮忙把所有人的撤回素材都打开一遍。
年轻人把鼠标收回来，改为整理待核清单。修补泄露风险，不能靠扩大能看见的人数完成，这条要求在赶时间的时候尤其不方便，也尤其不能省。
江叙决定报告延期。
他先给唐西洲打电话，说快照里有她的动作近景还没有删净。她在电话那头安静了两秒，问：“是不是别人已经看过？”
“当前只确认技术核验人员按权限检查过。访问日志我会让外部审计单独发你，不用靠我转述。”
“好。那报告延期不要说是我发现的。我不想在开放日被问受伤画面。”
“可以。我们只公开系统缺口，不公开涉及谁。”
挂断后他才通知宣传。被撤回的人应先知道自己的素材状态，不应先从一份危机公关稿里看见自己。
平台宣传急了：“直播预告已经写今晚公布删除结果。”
“改成进度和新发现。”
“会显得协议执行失败。”
“确实发现执行不完整。”
宣传负责人翻出上午那版稿，标题还写着“全部兑现”。她没有争辩标题只是情绪表达，直接在共享文件里标明作废，并逐一通知已经领走物料的渠道。
最麻烦的是一位合作编辑已经排好推送，对方问能不能保留原标题，只在正文末尾补充说明。她看了看江叙，最后自己回答不行。新的事实如果藏在最不容易被读到的地方，那份更正就只是给发布者留退路。
午后，页面上原本准备放满庆祝符号的位置，换成了一张简洁进度表。没有人喜欢看见自己答应的事还没做完，但至少今天收到它的人，不用等另一场曝光，才能知道系统里仍有需要继续处理的部分。
晚上开放日，数据处理段落不再宣布全部完成，而是公开：已完成主存储与常规副本，发现剪辑历史快照嵌入媒体，正在追加处理，预计七天后出最终证明。
评论区有人嘲笑技术不专业。
也有人问，既然没查完，为什么敢说关机。
江叙在公共规范说明里回答：“因为关机不是一次按钮。发现没关干净，就继续查，不用一份准时的漂亮报告替代。”
删除证明最终会公开。
它证明的是系统有没有履行，不是夏弥删得多、裴听雪删得少，也不是谁更没有秘密。
