一个声音从森林中传来，通过某种扩音设备，在夜空中回荡：
“请放下武器。我们不是你们的敌人。我们为保护维兰德博士而来。”
施耐德和他的队员立即举起枪对准声音的方向。吴铭也将林晓拉上岸，护在身后。
从树林中走出几个人。他们都穿着深绿色的户外服装，背着装备，但没有武器——至少没有明显的武器。领头的是一个高个子男人，约五十多岁，灰发，面容瘦削但目光锐利。他手中拿着一个控制器，显然在操控那些击落敌无人机的无人机。
“我是埃利亚斯·格林。”男人在溪流对岸停下，月光照在他脸上，可以看清他严肃的表情，“盖亚之种基金会的负责人。我请求与维兰德博士对话，以及带走他的两位……访客。”
施耐德用枪指着他：“放下控制器，举起手。瑞士警方在此执行任务。”
格林平静地看着他：“施耐德队长，我知道你。伯尔尼州警察局特别调查处，正在调查一起非法建筑案。但你现在保护的那个人，涉及的事情远超出你的权限。我建议你联系你的上级，查询‘阿尔卑斯协议’的权限级别。”
施耐德皱眉，但通过无线电快速查询。几秒钟后，他的表情变了，从警惕变成了困惑和难以置信。
“阿尔卑斯协议……A级权限……你怎么会有这个？”
“因为有些威胁，超出了国界，也超出了传统执法范畴。”格林的目光越过他，落在被队员扶着的维兰德身上，“汉斯，老朋友。我没想到会以这种方式再见。”
维兰德勉强睁开眼睛，看着对岸的人。他的嘴唇动了动，但没有发出声音。
吴铭上前一步：“格林博士，你以什么身份来这里？维兰德博士的朋友，还是‘牧羊人’的‘园丁’？”
格林的目光转向吴铭，审视着他，然后转向林晓，最后又回到维兰德身上。
“汉斯告诉了你多少？”他问。
“足够让我们知道‘牧羊人’计划，知道神经调制技术，知道全球‘调音’的企图。”吴铭没有退缩，“我们还知道，‘园丁’不止一个，而你是其中之一——最早的成员，提供了‘人类花园’的隐喻。”
格林沉默了。月光下，他的表情难以捉摸。溪水在他们之间流淌，像一道划分界限的天然屏障。
“我不是‘牧羊人’的成员。”他终于开口，声音平静但坚定，“至少，不是现在的‘牧羊人’。我曾经是‘人类花园计划’的发起人之一，和汉斯一起。但那是很多年前的事了，在项目变成……现在这样之前，我就离开了。”
“那你为什么在这里？为什么有A级权限？为什么要‘保护’维兰德博士？”
“因为我一直在观察，一直在等待。”格林走近溪边，水花溅在他的靴子上，“我知道汉斯没有死，我知道他被困在这里。但我不能轻易行动，因为‘他们’也在监视。今晚，当他们调动无人机搜索这里时，我知道机会来了——或者是陷阱。但我必须冒险。”
“为什么现在？”林晓问，“维兰德博士在这种状态下已经几年了。”
“因为时间不多了。”格林的表情变得严峻，“‘方舟’平台已经完成了最终测试。‘牧羊人’即将启动他们所谓的‘大乐章’——一次全球性的、协调的神经调制事件，试图在关键时刻引导多个主要社会的集体决策方向。如果他们成功，那将是人类自由意志的终结——不是通过强迫，而是通过让人们‘自愿’选择被引导。”
吴铭和林晓对视一眼。这与他们从Watchdog获得的信息吻合。
“你反对这个计划？”吴铭追问。
“我反对任何试图简化人类复杂性的企图。”格林的声音中带着哲学家的热情，“花园需要园丁，但最好的园丁知道，他的角色不是设计花园，而是为花园的繁荣创造条件。他修剪枯枝，除草，但不过度干预。他尊重每种植物的天性，即使那些天性不符合他的审美。现在的‘牧羊人’，尤其是M领导的那一派，认为自己是花园的设计师，要重新安排每种植物的位置，甚至改变它们的基因。这是傲慢，是对生命本质的误解。”
“所以你是来救维兰德博士的？”
“是的，也是来寻求合作的。”格林直视吴铭和林晓，“我知道你们是谁，知道你们在调查什么。汉斯留下的线索——‘绿荫圣殿’论坛上的隐喻，那些只有内行才能理解的求救信号——不仅仅是为了被你们发现，也是为了被我发现。他在呼唤老朋友，也在测试谁还能听懂他的语言。”
维兰德终于发出了声音，微弱但清晰：“埃利亚斯……你还是……老样子……长篇大论……”
格林笑了，那是今晚第一次看到他的笑容，虽然短暂：“而你，汉斯，还是不会照顾自己。把自己弄成这个样子。”
“选择……有限……”
“我知道。”格林的表情又严肃起来，“我知道M对你做了什么。我试图警告过你，但你不听。你认为可以用理性和道德约束他们。”
“我错了……”
“现在不是检讨的时候。”格林看向施耐德，“队长，我有A级权限，可以接管这个案件和涉及人员。但我建议我们合作。你和你的团队带维兰德博士去安全的地方治疗，我和这两位……”他示意吴铭和林晓，“需要谈一谈。有些事，必须在某些范围内讨论。”
施耐德显然很不满被排除在外，但A级权限是实实在在的——在瑞士的安全体系中，那是仅次于国家紧急状态的高级授权，通常只用于涉及重大国家安全或跨国威胁的事件。
“我需要确认。”他说。
“请便。”格林做了个手势。
施耐德走到一旁，通过加密线路与上级联系。几分钟后，他回来，脸色复杂。
“确认了。格林博士有临时A级权限，有效期48小时。但我的上级要求我全程陪同，确保程序合法，并在必要时提供安全保障。”
“合理。”格林点头，“那么，让我们离开这里。‘他们’的无人机被击落了，但很快会有更多。我在山上有一个安全屋，我们可以去那里讨论。汉斯需要医疗评估，我的团队里有医生。”
“你的团队？”吴铭看向格林身后那些人，他们一直安静地站着，像树林的一部分。
“盖亚之种基金会不仅研究植物。”格林简短地说，“我们相信，保护生态多样性也包括保护人类思想的多样性。为此，我们培养了一些……多方面的能力。”
他做了一个手势，那些人开始行动。两个人过溪，小心地将维兰德转移到担架上；另外三个人在周围建立警戒；还有一个人开始操作设备，似乎在干扰这一区域的信号。
格林走到吴铭和林晓面前，伸出手：“正式认识一下。埃利亚斯·格林，曾经的‘人类花园计划’联合创始人，现在的‘盖亚之种基金会’负责人，以及……‘牧羊人’项目的反对者和观察者。”
吴铭和他握手，感觉到对方手掌的力度和粗糙——这是一双经常接触土壤和植物的手。
“吴铭，中国联合调查组成员。”
“林晓，同样。”
“我知道。”格林松开手，“我观察你们有一段时间了。从G20峰会的‘免疫提示’，到对‘鬼船’事件的调查，再到对‘方舟’平台的追踪。你们做得很好，尤其是用‘噪音’对抗‘调音’的理念。那正是花园需要的——不是单一的声音，而是丰富的和声。”
“你一直在监视我们？”林晓警觉地问。
“观察，不是监视。”格林纠正，“就像园丁观察花园，了解每种植物的状态，但不干预它们的生长。我知道你们是潜在的盟友，但需要确认你们的理念是否一致。今晚，你们冒着风险试图拯救汉斯，即使他是个曾经的‘牧羊人’，这说明你们理解人性的复杂——而这，正是抵抗‘调音’的基础。”
维兰德已经被妥善安置，队伍开始向山上移动。格林的安全屋不在山顶，而在半山腰的一个隐蔽位置，外表看起来像一个废弃的牧人小屋，但内部经过现代化改造，有通讯设备、医疗设施、甚至一个小型实验室。
维兰德被送入医疗区，基金会的医生立即开始评估他的状况。其他人聚集在起居室，这里有一个燃烧的壁炉，驱散了山区的寒气。
“首先，回答你们最直接的问题。”格林坐在一张木椅上，面对吴铭、林晓和施耐德，“是的，我知道‘园丁’。不止一个，但最重要的那个——‘首席园丁’——是M，他的真实身份是米哈伊尔·索科洛夫，俄裔美国神经科学家和科技企业家。他是‘牧羊人’的实际领导者，也是‘方舟’平台的主要设计者和资助者。”
“米哈伊尔·索科洛夫？”吴铭迅速回忆，“我听说过他。十年前，他创立了‘神经织网’公司，开发脑机接口技术，但公司五年前突然关闭，他本人也从公众视野中消失。官方说法是他退休专注于慈善。”
“那是伪装。”格林冷笑，“‘神经织网’从未真正关闭，只是转入了地下。索科洛夫用公司的技术和资金，开始了‘牧羊人’项目。他比我更激进，比汉斯更务实。他认为人类进化的下一步必须是意识的集体化，而神经调制技术是实现这一目标的关键。他称之为‘人类2.0’——一个互联的、协调的全球心智。”
“疯子。”施耐德低声说。
“天才和疯子只有一线之隔。”格林平静地说，“索科洛夫是天才，他解决了神经调制技术的关键难题：如何在不引起警觉的情况下，对大规模人群产生微妙但持久的影响。他的解决方案是‘共振调制’——不直接植入思想，而是调整大脑处理信息的‘默认参数’，比如风险偏好、信任倾向、从众程度。改变这些底层设置，人们的决策自然会朝特定方向偏移。”
“这正是我们在黑色模块中发现的。”林晓说。
“那是早期版本。”格林点头，“现在他们已经有更先进的技术。‘方舟’平台本质上是一个巨型神经调制发射器，结合卫星中继和地面节点，可以覆盖大片区域。但他们不打算一次性调制所有人，那太耗能，也太容易暴露。他们的计划是‘种子调制’——在关键时刻，对关键人群中的关键个体进行调制，然后依靠社会神经耦合效应，让影响自然扩散。”
“就像在花园中播种。”吴铭理解了。
“是的，但这是经过基因改造的种子，会排挤原生植物，最终接管整个花园。”格林的表情严峻，“索科洛夫的计划是在未来六个月内的三个关键全球事件中进行测试性调制，评估效果，然后在下一次重大危机——比如全球性的经济动荡、环境灾难或地缘政治冲突——中实施全面调制，引导人类集体决策走向他设定的方向。”
“他设定的方向是什么？”林晓问。
“那正是问题所在。”格林站起身，走到窗前，看着外面黑暗的山峦，“索科洛夫从未明确说过他的最终目标。他认为目标应该‘涌现’自被调制后的集体智慧，而不是被预设。但根据他过去的言论和着作，我猜测他想要的是一个高度效率、高度协调、低冲突的全球社会。没有民族主义，没有意识形态斗争，没有非理性消费，没有环境破坏。听起来很美好，不是吗？”
“但代价是自由意志和多样性。”吴铭说。
“是的，代价是那些让人类成为人类的东西——混乱、矛盾、错误、意外、创造。”格林转身面对他们，“索科洛夫认为这些是‘噪音’，是进化不完善的证据，需要被优化。但我不这么认为。我认为，正是这些‘噪音’，才是创新、适应、韧性的源泉。一个完全调音的花园，看起来很完美，但一旦遇到设计时未预料到的挑战，就会全面崩溃，因为没有多样性提供备选方案。”
“所以你离开了项目。”
“我离开了，但从未停止观察。”格林坐回椅子，“我成立了盖亚之种基金会，表面上是环保组织，实际上是一个对抗‘牧羊人’的网络。我们保护思想的多样性，就像保护生物的多样性。我们建立‘认知保护区’——那些鼓励自由思考、开放讨论、容忍异见的社区和平台。我们也在研究反调制技术，基于汉斯早期的理论，但方向相反：不是调音，而是保持音色的丰富性。”
“维兰德博士知道你在做这些吗？”
“他知道一些，但不多。”格林的表情黯淡，“我试图联系过他，但他被索科洛夫控制得太紧。而且，索科洛夫可能故意让汉斯处于这种半囚禁状态，既利用他的智慧，又防止他与我或其他反对者接触。今晚，当索科洛夫的人发现这里被入侵时，他们可能以为是我在行动，所以派出了无人机。但他们没想到你们也在。”
医疗区的门开了，医生走了出来，摘下手套。
“维兰德博士情况稳定，但很虚弱。长期的神经调节改变了他的大脑化学状态，突然唤醒和移动对他造成了压力。我已经调整了药物，他现在在休息，但意识清醒，可以简短交谈。他要求见格林博士和……来自中国的访客。”
格林、吴铭和林晓进入医疗区。维兰德躺在病床上，身上连着监测设备，但那些植入电极已经被暂时断开。他看起来比在地下实验室时更有生气，眼睛虽然依然疲惫，但有了焦点。
“埃利亚斯……你还留着那可怕的山羊胡子……”维兰德的声音依然微弱，但有了些许幽默感。
格林笑了，摸了摸自己修剪整齐的灰白胡子：“而你，汉斯，还是不会开玩笑。”
“没时间了……”维兰德的表情严肃起来，“索科洛夫知道……你们找到我了……他会加速计划……”
“我们知道，他要在未来六个月进行三次主要测试。”格林说。
“不止……”维兰德努力摇头，“有新目标……他称之为……‘临界点行动’……在某个全球性危机中……实施全面调制……引导人类做出……他所谓的‘进化性跃迁’……”
“什么危机？什么时候？”
“不知道具体……但他的模型预测……在九到十二个月内……有百分之七十三概率……发生多重系统性危机……经济、气候、地缘政治……同时恶化……那是机会窗口……”
吴铭和林晓对视，都看到了对方眼中的震惊。九到十二个月，时间不多了。
“我们需要更多细节，汉斯。”格林靠近床边，“索科洛夫的计划，技术细节，漏洞，弱点。你知道的，告诉我们。”
“数据……种子……”维兰德看向吴铭，“你带出来的……银盒子……给我……”
吴铭从内袋中取出那个金属小盒，递给维兰德。老人用颤抖的手接过，按了侧面的一个按钮。盒子展开，露出一个微型接口和一个小小的屏幕。
“这是我的……研究记录……所有知识……加密了……需要我的脑波模式……和……”他看向格林，“你的声纹……埃利亚斯……你是备份密钥……”
格林愣住了：“我？为什么？”
“因为我知道……如果索科洛夫控制我……他会试图获取这些数据……但他不知道……我设置的双重密钥……需要我和你的生物特征……我们都同意……才能解锁……”维兰德的脸上露出一丝得意的笑容，“老朋友……最后的玩笑……”
格林的表情复杂，混合着感动和悲伤。他握住维兰德的手：“汉斯，你早就计划好了。”
“总得有人……修剪修剪那些……过于自信的园丁……”维兰德咳嗽了几声，医生想干预，但他挥手阻止，“听我说完……数据里有……一切……方舟的技术规格……调制频率数据库……测试结果……还有……最重要的……索科洛夫没发现的漏洞……”
“漏洞？”
“共振调制……依赖于预测……群体神经活动的基准模式……但如果基准模式被……故意污染……他们的调制就会失准……甚至反向……”维兰德深吸一口气，“我留下了一个后门……在算法中……一个可以被触发的……自毁开关……但需要精确的触发信号……在正确的时间……正确的频率……”
“告诉我们怎么触发。”吴铭急切地问。
“数据里有……但需要解密……”维兰德的眼睛开始闭上，精力不济，“埃利亚斯……帮我……修剪这个……失控的花园……”
“我会的，老朋友。”格林握紧他的手，“我保证。”
维兰德点点头，然后完全放松下来，陷入药物诱导的睡眠。医生检查了监控仪，确认他只是睡着了，生命体征稳定。
三人离开医疗区，回到起居室。格林手中拿着那个银色数据盒，表情凝重。
“我们需要解密这个，但需要我和汉斯的生物特征，而且他必须在清醒状态下配合。以他现在的状况，那需要时间，可能几天，甚至几周。”他看向吴铭和林晓，“但索科洛夫不会给我们几周时间。今晚的行动失败，他会知道汉斯被带走了，数据可能被获取。他会加速计划，或者改变计划。”
“我们能做什么？”林晓问。
格林思考片刻：“首先，我们需要一个安全的地方继续工作。这里还不够安全，索科洛夫的人可能追踪到这里。我在挪威有一个更隐蔽的设施，我们可以去那里。其次，我们需要国际协作。索科洛夫的‘牧羊人’是全球网络，‘方舟’在公海，他的地面节点分布在几十个国家。任何单一国家都无法对抗他。”
“我们正在建立国际合作网络。”吴铭说，“但进展缓慢，因为信任问题。很多国家不确定威胁是否真实，或者担心这是某种情报战的借口。”
“那我来提供证据。”格林决定，“盖亚之种基金会与多个国家的环保组织、学术机构、甚至一些政府中的有识之士有联系。我可以帮助建立桥梁，分享我们多年来收集的关于‘牧羊人’的证据。但有一个条件：任何行动都必须以保护人类思想的多样性为前提，而不是简单地用另一种‘调音’替代索科洛夫的‘调音’。”
“我们同意。”林晓说，“我们的理念是用‘噪音’对抗‘调音’，用多样性对抗同一性。”
格林点头，然后看向施耐德：“队长，我需要你护送维兰德博士去挪威。你的团队有经验，而且你已经有安全许可。但这次任务超出瑞士国界，你需要上级授权。”
施耐德已经再次联系了上级，此时结束通话，表情更加复杂。
“我的上级刚刚接到来自伯尔尼联邦政府的直接命令。”他说，“我被临时借调到‘跨国威胁特别协调小组’，听格林博士指挥，负责维兰德博士的安全转移。命令还要求我协调瑞士情报部门，为后续行动提供支持。”
格林并不意外：“索科洛夫的活动已经引起了多国情报部门的注意，但缺乏协调。现在汉斯和我们手中的数据，可能成为转折点。”
“那我们呢？”吴铭问。
“你们跟我一起去挪威，参与解密和分析数据。”格林说，“但首先，我们需要联系你们的上级，确保这个合作是官方的，有授权的。我不希望这变成一场未经授权的跨国行动，那会削弱我们的合法性。”
吴铭和林晓同意。他们通过加密信道联系了泰山，简要汇报了情况。泰山的回复迅速而明确：批准合作，授权他们代表中方参与，并承诺协调国际支持。同时，他警告，有迹象显示“牧羊人”正在加速活动，全球多个地方出现了异常的社会情绪波动，可能与测试有关。
时间紧迫。
格林开始安排转移。盖亚之种基金会在山下的车队已经就位，是几辆看起来普通的越野车，但经过防弹和电子对抗改装。维兰德在医疗监护下被转移上车，吴铭、林晓、格林和施耐德乘坐另一辆。车队在黎明前最黑暗的时刻出发，沿着山路向下，然后向北，朝德国边境方向驶去。
车上，格林向吴铭和林晓展示了基金会收集的一些证据：卫星照片显示“方舟”平台的建设过程；通信拦截显示“牧羊人”节点之间的协调；甚至有几份泄露的内部文件，描述了神经调制测试的细节和结果。
“最令人担忧的是这个。”格林调出一份文件，标题是“社会情绪引导的阶段性目标”。“这是我们从‘牧羊人’的一个被渗透节点中获取的，可能是有意泄露的假信息，也可能是不小心泄露的真计划。看这里。”
文件中列出了三个阶段：
阶段一（已完成）：基础技术验证和社会可接受性测试。通过小规模、隐蔽的测试，验证神经调制的可行性，并评估公众和监管机构的反应阈值。
阶段二（进行中）：大规模协同测试。在选定的社会事件中，进行多节点协同调制，测试跨文化、跨议题的调制效果，优化算法。
阶段三（计划中）：全球性“调音”事件。在“合适的全球性危机窗口”中，实施全面调制，引导人类集体决策走向“预设的进化方向”。
“什么是‘预设的进化方向’？”林晓问。
“文件没有明确说，但从上下文推测，可能包括：减少民族主义和保护主义情绪，增强全球协作意愿；降低消费主义和物质主义倾向，增强可持续性意识；减少对权威的盲从，增强对‘科学共识’的接受度；等等。”格林说，“听起来都是好事，对吗？”
“但谁来决定什么是‘科学共识’？什么是‘可持续’？什么是‘全球协作’的正确形式？”吴铭指出问题。
“正是如此。”格林关闭文件，“这些都是有争议的价值判断，但在调音后的社会中，这些判断不会通过公开辩论和民主决策产生，而是被预设，然后通过神经调制让人们更愿意接受它们。这是一种精致的思想极权主义——你仍然可以‘自由选择’，但你的选择已经被预先调制了。”
车队穿过边境，进入德国。天开始亮了，晨光洒在黑森林的树冠上，景色壮丽，但车上的人无心欣赏。
“到挪威需要多久？”吴铭问。
“如果我们顺利，十二小时。”格林说，“但我不认为会顺利。索科洛夫知道我们带走了汉斯和数据，他会在路上拦截。我安排了几个转移注意力的车队，但不确定能争取多少时间。”
仿佛为了印证他的话，格林手中的加密终端突然发出警报。他看了一眼，脸色一沉。
“我们的一个假目标车队在奥地利边境附近遭到拦截。不是警方，是私人武装，装备精良，行动专业。他们发现车队是假的，正在扩大搜索范围。”
“他们会追踪到我们吗？”
“可能，如果我们继续用现在的路线和方式。”格林思考片刻，然后做出了决定，“改变计划。我们不去挪威了，去一个更近的安全地点。”
“哪里？”
“波罗的海，吕根岛。基金会在那里有一个海洋研究站，实际上是我们的一个主要设施。那里有我们需要的一切设备，而且四面环海，易于防御。更重要的是，我们在那里有一个……特殊项目，可能与对抗‘牧羊人’有关。”
“什么项目？”
格林犹豫了一下，似乎在权衡透露多少：“一个‘认知多样性保护区’的实验。我们试图证明，即使在高强度的神经调制环境下，一个思想和表达高度多样化的社区，仍然可以保持其特性，甚至发展出对调制的‘免疫’。”
“就像我们针对G20做的‘免疫提示’？”林晓问。
“类似，但更深入。”格林点头，“我们不只是发布警告，而是培养一种文化——鼓励质疑、尊重分歧、容忍不确定性的文化。我们测试了各种神经调制模板对这个社区的影响，发现效果显着低于对照群体。这是实证证据，证明思想的多样性本身就是对调音的抵抗。”
“这很关键。”吴铭兴奋起来，“如果我们能推广这种方法……”
“但那需要时间，而索科洛夫不会给我们时间。”格林打断他，“不过，吕根岛设施有另一个优势：它靠近公海，有我们自己的船只，甚至小型潜艇。如果情况最坏，我们可以从海上撤离，甚至……直接前往‘方舟’平台。”
吴铭和林晓愣住了。
“直接攻击‘方舟’？”
“不，那不是攻击，是对话。”格林的表情难以解读，“索科洛夫和我，虽然理念不同，但都曾相信同一个愿景。也许，在一切无法挽回之前，还可以有一次对话。也许，他还没有完全失去对人性复杂性的尊重。也许……”
他没有说完，但意思已经明了。这是一个危险的计划，但也许是有必要的冒险。
车队改变方向，向东驶去。晨光完全照亮了大地，新的一天开始，但对于车上的人来说，这一天将决定人类思想自由的未来。
而在遥远南太平洋的“方舟”平台上，米哈伊尔·索科洛夫站在控制台前，看着屏幕上失去维兰德信号最后位置的坐标。他的表情平静，但手指在控制台上轻轻敲击的节奏，暴露了内心的波动。
“埃利亚斯，你终于出手了。”他低声自语，然后转向身后的助手，“启动‘收割者协议’。找到维兰德，夺回数据，但不要伤害格林。我想和他谈谈，最后一次。”
“如果格林博士抵抗？”
索科洛夫沉默片刻，然后说：“那就让他看看，经过精心修剪的花园，能有多么美丽。让他看看，人类可以成为什么。”
他望向舷窗外的大海，深蓝色的波涛延伸到地平线。
“然后，他会理解，或者至少，他会不再阻挡道路。”