火星任务封闭演练开始前，江临亲手拔掉了主控制席上的执行许可钥匙。

钥匙离开以后，地球端仍能生成任务、修改下一阶段计划，也能在不可逆动作前签发授权。

已经送达远端试验环境的任务包却不会接受一条临时关节指令。

控制台下方原本连接实时操作设备的端口套上封条。

封条编号与演练任务哈希一同录入证据页。

未来三百六十天，江临只能从延迟返回的数据里了解运输器发生了什么。

他不能看见一根机械臂卡住，便伸手替它挪开。

更不能在本地系统准备回退时，凭经验让它冒险多做一步。

演练场分成三个物理区域。

Lc-04长时巡航舱装着运输器飞行样机，月背工坊布置火星轨道目标与mR-02等比例接口，地下基地承担地球任务规划和证据复核。

三个区域之间的通信先经过延迟与中断设备。

时延随模拟轨道变化，从单向四分钟逐步增加到二十二分钟。

重复包、乱序包和长达数日的通信静默也被写入时间表，但具体出现时刻只对试验注入系统开放。

江临知道边界，不知道每一次注入会落在哪一天。

第一天零时，地球端发出巡航启动任务包。

四分钟以后，运输器完成接收。

它核对时标、许可和剩余资源，依次开放主电源、热控与导航设备。

试验舱星图投影开始移动，运输器根据模拟恒星与太阳敏感器数据建立姿态。

地球看到第一段结果时，远端已经完成了两轮导航更新。

地球任务席只按固定周期接收证据摘要，只有当资源预测越过预警线或本地系统主动请求新目标时，才生成下一只任务信封。

第十九天，延迟设备第一次把一份旧遥测包放到新包之后。

旧包显示二号电池组温度偏高，新包则显示热控切换已经完成。

地球端界面没有把两份数据按到达顺序排在一起。

它依据远端时间戳和事件链，将迟到数据放回十九分钟前的状态页。

江临能看见系统当时为什么切换，也能确认切换以后发生了什么，不会被一份晚来的旧状态诱导着发出无效处置。

第五十七天，运输器进入第一次通信静默。

低速信标和主链同时消失。

控制厅墙上的链路图由绿色转成灰色，没有出现故障告警。

通信中断本来就在任务边界内。

运输器会继续按本地计划飞行，将证据写入两组隔离存储，等待下一次可用窗口。

地面天线按既定窗口保持静默。

多余发射只会消耗链路资源，也可能让远端把重复包当成新的任务。

他把接下来三天用在复核下一阶段搜索包上。

光学目标库、热控特征、轨道误差椭圆和根认证挑战被拆成四份独立输入。

哪怕其中一类证据失效，运输器也不会仅凭剩余一类就宣布找到mR-02。

第四天凌晨，低速信标恢复。

最先返回的不是四天积压的全部数据。

运输器先发送身份、当前资源、任务状态和证据索引，确认地球知道它仍处于哪个阶段。

大容量记录随后按优先级分批回传。

江临对照事件链，看到静默第二天发生过一次姿态敏感器异常。

模拟星敏感器在十七分钟内连续丢失两组有效星图。

本地系统降低姿态机动速率，切换到太阳敏感器与惯性组合，保留主天线指向需要的最低精度。

星图恢复以后，它没有立即重新进入原计划。

两套导航结果先完成一致性检查，确认姿态误差回到阈值内，运输器才补做静默期间推迟的轨道测量。

地球端第一次知道这件事时，异常已经安全结束两天。
本章未完，请翻下一页继续阅读.........