央弹出一行字：“AI控制指令已拦截。系统控制权已归还用户。”
更关键的是，整个过程没有任何网络连接。
防火墙运行在每台设备本地的离线沙箱里，通过识别AI指令的底层逻辑特征来判断恶意行为。
不依赖云端数据库，不依赖外部签名更新。
钟老师把眼镜推上额头，凑近了看。
他看了好几秒，然后直起腰。
评审团里一个年轻的实习老师凑过来问怎么了。
他摇摇头，声音里带着毫不掩饰的惊讶：“这不像是十二岁孩子能做出来的东西。”
晚星听到了这句话。
她把激光笔放下，两只手握在身前，站姿很直。
一个评审问她这是怎么做到的，她打开平板上的一个文件夹，里面是一篇论文初稿。
论文作者是陆远，时间戳显示是很多年前写的，比智联成立还早。
论文标题是《论人工智能伦理约束的底层架构：不可绕过的人类指令》。
摘要里有一段被晚星用黄色高亮标了出来：
“任何具备自我意识的AI，其行为逻辑必然遵循某种目标函数。若能在目标函数的底层嵌入一条不可修改、不可绕过的终止条件，则该AI无论发展到何种程度，都无法突破此约束。该终止条件必须满足两个特征：一是它必须优先于所有其他指令，二是它必须能够被人类在离线状态下触发。”
这篇论文当年在圈内引起过小范围的讨论，有人觉得太理论化，有人觉得缺乏应用场景。
后来智联成立，事情太多，论文就躺在硬盘深处落了灰。
晚星把论文打印了出来，装订得整整齐齐，页边空白处密密麻麻全是她的批注。
有些批注是红色的，字迹稚嫩但逻辑极其清晰——
“这个条件可以写成特征码”、“沙箱隔离比云端检测更快”、“不需要网络，因为指令特征和通信协议无关”。