十二月一日上午九点，周渡把一张折过两次的纸递给沈砚。 他们在市二院外的早餐店见面，桌上只有两碗粥和一笼刚端来的蒸饺。
纸上写着三个不给他蓝卡的理由。 第一，他已经熟悉市二院主要出口，能力在日常岗位上用途有限。
第二，他有过在紧急现场主动介入的经历，新增信息能力可能让他更容易越过职责范围。 第三，他已经有两张卡，同一个人每天仍只贡献一点经验；如果只是为了升级，给别人更划算。
沈砚看完，把纸放回桌面。 最后一句很直接。
“你觉得我会为了经验换收件人？” “你以前算过。”周渡夹起一只蒸饺，“现在不一定。但不写出来，你可能会假装自己从来没算过。”
沈砚没有反驳。 他最初的确把每个人都写成经验曲线。十八个人每天十八点，增加一名普通受赠者，就能让紫卡更早到来。
把第一张蓝卡给已有两张卡的周渡，不增加每日经验，甚至会让能力集中在同一个人身上。 从增长效率看，这不是最优选择。
从实际使用看，周渡熟悉现场程序，知道局部能力不能替代全局判断，也曾在电梯事故后接受公开问询。他比一个只为获得强能力而来的人更清楚后果。 沈砚也列过另外三类候选人。
消防设施维保员比周渡更常进入陌生楼宇，物业巡查员更容易发现堵塞，救援志愿者在停电时也可能需要出口信息。可职业需要不等于签署意愿，接触建筑多也不代表懂得能力边界。把一张蓝卡交给刚认识的人，只因为他的岗位“合适”，等于把保密、信任和一年风险压缩成一行履历。 更重要的是，能力不能变成岗位义务。
一个消防维保员如果签了卡，雇主可能从现实结果里发现他总能提前指出出口；一个物业员工若频繁介入事故，也可能被要求承担制度之外的责任。卡牌保密能阻止他说出来源，却不能替他消除考勤、监控和同事观察。 沈砚把候选名单全部划掉。
这不是认定周渡不可替代，而是承认第一张蓝卡需要一个已经能够说不、也已经知道组织不会因拒绝而撤走帮助的人。 “三个理由都成立。”沈砚说。
“那就不给？” “你可以拒绝。不给也不会影响现有两张卡、服务或频道。”
周渡喝了口粥。 “我还没决定。”
这是沈砚想听到的答案。 不是接受，也不是为了通过测试而表演拒绝。
上午十点半，周渡去上班。沈砚回公司处理一份商业楼风险改善回访。 材料来自一栋六层独立办公楼，正好符合修改后的蓝卡限制。物业声称所有出口均已畅通，并附了四张照片。
照片拍得很整齐。 每张都对着出口门，绿色标志清楚，地面没有堆物。
审核助理却在其中一张照片的玻璃反光里，看见走廊另一侧摆着半块活动展板。 沈砚要求补充连续视频与拍摄位置图。
下午，对方重新上传材料。展板平时停在墙边，举办招聘会时会展开成三米长的签到背景，正好缩窄通往西侧楼梯的走廊。 照片没有造假。
只是选择了展板收起的时候拍。 物业解释，招聘会每月只有两次，而且仍能留出一米通道。
消防顾问的意见更具体：通道净宽不能凭目测，临时布置也应纳入管理；照片只能证明拍摄瞬间，不能证明活动时段。 沈砚把这份普通审核案例匿名化，发给周渡。
“如果蓝卡当时显示西侧出口可通行，说明对不对？” 周渡十分钟后回复：“对当前状态可能对，对招聘会状态可能错。它只看发动那十秒。”
“如果出口门没被挡，只有前面走廊变窄？” “按现有说明，可能仍显示可通行。它不判断路径和拥堵。”
“那你会怎么用？” “把它当出口清单，不当路线结论。看见以后还得自己走、自己报。”
下午两点，四名核心成员在频道里进行了一次文字桌面演练。 许知言给出场景，不告诉其他人预设答案。
一栋五层独立旅馆停电，二楼有烟。周渡在四楼，蓝卡显示东、西两处出口均可通行。广播要求避开东侧楼梯。 周渡回答：“走西侧。蓝卡不推翻广播。”
第二个场景，西侧出口显示被阻断，东侧无阻断，但东侧门缝有浓烟。 “不走东侧。回房关门、封缝、报位置，等消防指令。出口可通行不等于通往它的环境安全。”
第三个场景，没有任何提示。 “先判断是不是地下、连体或边界不清。无提示不等于没有出口，也不等于能力故障。按标志、广播和现场路线走。”
林见微又加了一题。 同行者在楼梯口扭伤，能走但很慢，最近出口方向有拥堵。
周渡没有回答背人冲过去。 “先报告人数和位置，评估能否搀扶，不把伤者单独留下。蓝卡不显示拥堵，不能替伤者决定速度。”
许知言把四个回答整理成一页使用前确认。 她又故意把第一题反过来问了一遍。
“广播失真，东侧实际上无烟，西侧楼梯却有人摔倒。蓝卡仍显示两处出口。你凭什么决定？” “先确认广播来源，报告我看到的现实情况，再等现场指挥更新。”周渡说，“如果必须立刻避险，就按我能直接观察到的烟、热和人流行动。蓝卡只能证明出口门那一刻没被明显挡住。”
“如果没有现场指挥？” “那也不是卡替我负责。我会把选择说给同行者听，不把蓝色提示说成命令。”
沈砚在这句下面画了一道线。 信息能力最容易制造的错觉，是让持有信息的人顺手获得决定权。出口比钢铁皮肤更像一个答案，也因此更需要把答案拆回证据。
林见微提出另一个问题：“为什么不给周渡的第二张白卡升级，而是新增蓝卡？” 系统没有提供把旧白卡直接改写成另一项能力的路径。已经签署的卡不能收回，也不能拿几张白卡拼成高阶卡。蓝色只是本次卡牌可承载的强度，不是给周渡本人加上的等级。
同样，蓝卡不会让他每天多贡献一点经验。 沈砚把这几句也写进确认页。绿、蓝、紫是发牌权限，不是成员资历；谁先拿到高阶卡，不代表谁在庇护所里更高一等。
沈砚没有给它取“操作规程”的名字。 一页纸不能替所有建筑写程序，它只记录这张卡已知不能做什么。
傍晚，齐衡发来仓库整改照片。 东侧楼梯转角已经画出禁放线，移动电源充电柜移到带隔离和温度监测的区域，访客名单改为当天生成。那场冒烟事故没有因为无人受伤就被当作结束。
齐衡顺便问沈砚，周渡为什么又来量了两遍楼梯门。 沈砚回答：“做应急服务方案。”
这是真话，但不是全部。 齐衡没有追问。他只提醒，若以后把仓库用于演练，需要提前报备人数，不能影响正常客户货物。
十九点，周渡主动联系沈砚。 “三个不给的理由还在。”他说，“但我愿意接。”
“为什么？” “因为它有一个现实用途：停电或标志受损时，确认还有哪些固定出口。不是为了让我负责更多地方。”
“任务仍可拒绝。签名不等于待命。” “现有工作和服务也不受影响？”
“不受影响。” “如果我以后觉得这张卡让我判断变差？”
沈砚停了两秒。 已经签署的能力不能收回。
“可以停止使用。组织会保留复盘和现实帮助，但我不能让已生效卡提前消失。” 周渡没有立刻说好。
他重新把正文、限制、实际效果和一年期限从头读了一遍。读到“地下结构不生效”时，问了一次医院停车层算不算；读到“明显物理阻断”时，又问门锁故障是否算阻断。 系统给出的说明是，出口门因机械故障或锁闭无法由疏散侧正常开启时，视为当前物理阻断；权限控制、值守规定和门外社会风险不由能力判断。
周渡把这条也写进纸上。 “明天白天发。”他说，“先在有授权的空楼里做测试，不在医院试。”
“可以。” 沈砚随后把第二天的测试条件一项项报给他。
场地必须是无地下室、无裙房、无连廊的地上独立楼；产权方书面允许；正式安全员掌握门锁和烟雾设备；所有测试障碍都能随时撤除；楼内不安排无关人员；三次机会全部用于验证，不把任何一轮包装成救援。 周渡逐条确认，最后补了一条：“测试失败就停，不为了证明蓝卡有用临时换场景。”
“同意。” “明天签名前，再把拒绝按钮给我看一遍。”
“会。” 当天名额再次没有使用。
二十二点零四分，有效经验升至一千零六十四。 沈砚没有因为收件人已经同意，就在午夜前抢着发送。
同意明天接收，不等于同意今晚突然看见卡。 那张空白蓝卡在视野边缘停了一夜。
第一次，它有了收件人，却还没有发出。