Читать онлайн Влад Велирский - Ошибка допуска

Мы привыкли думать, что разрешение — это короткий и ясный ответ. Дверь либо открыта, либо закрыта. Маршрут либо безопасен, либо нет. На экране горит зелёный цвет, и человеку кажется, что неопределённость осталась по ту сторону рамки. Но за любым таким ответом скрывается множество чужих решений: кто выбрал датчик, кто назначил допустимый предел, кто решил, насколько свежими должны быть данные, кто предпочёл скорость осторожности и кто согласился считать редкое несчастье приемлемой ценой ежедневной пользы.

«Ошибка допуска» выросла из вопроса о том, где в этой цепочке начинается личная ответственность. Можно ли считать себя невиновным, если ты не нажал кнопку, а всего лишь не остановил уже запущенный процесс? Делает ли точный прогноз человека хозяином последствий? И что опаснее для общего дела: удобная вера в безошибочную систему или убеждённость отдельного специалиста, что только он понимает её настоящую цену?

В центре романа — Кир Невель, разработчик городской системы допусков. Он обнаруживает редкое расхождение свидетельств и сознательно оставляет его открытым. Кир хочет получить реальный случай, который заставит руководство признать проблему. Он рассчитывает на поломку оборудования, задержку, испуг — на достаточно заметное, но обратимое доказательство. В тоннель входит Леда Арс, и расчёт перестаёт быть теорией.

Эта история не о взбунтовавшемся искусственном разуме и не о машине, которая внезапно научилась выбирать жертв. Система «Порог» ничего не желает, никого не ненавидит и не умеет оправдываться. Она сводит свидетельства по правилам, созданным людьми. Поэтому всякий раз, когда персонажи пытаются обвинить безликий механизм, вопрос возвращается к ним: кто написал правило, кто упростил сложный результат до удобного цвета, кто видел предупреждение и кто решил, что действовать должен кто-нибудь другой.

Однако было бы слишком легко найти одного виновного и сделать его объяснением всего. Город Верхний Контур зависит от быстрых допусков. Благодаря им ремонтные бригады входят в энергетические узлы, медики получают доступ к изолированным секторам, транспорт не замирает после каждого сомнительного сигнала. Отключить систему — не значит мгновенно вернуть людям безопасность. Это значит заменить известные риски другими, иногда более тяжёлыми. Полезность инфраструктуры не отменяет гибели Леды, но и её гибель не превращает всякую автоматизацию во зло.

Мне было важно сохранить это неудобство. В реальной ответственности редко встречается чистота схемы. Один человек знает больше остальных, другой подписывает не глядя, третий следует правилу смены, четвёртый годами откладывает дорогое исправление, а пятый оказывается там, где все эти решения сходятся. Причины распределены, но это не означает, что вина растворяется. Напротив, распределённая система требует особенно точно называть вклад каждого — без желания свалить всё на исполнителя, начальника, программу или погибшего пользователя.

Леда не присутствует в книге только как повод для чужого нравственного роста. У неё есть работа, профессиональные суждения, близкие и собственный взгляд на город. После смерти за право истолковать её поступок спорят разработчики, комиссия, руководство и даже люди, которые искренне хотят справедливости. Но добрые намерения ещё не дают права превращать чужую жизнь в аргумент. Одна из главных линий романа — постепенное возвращение Леде голоса, который не обязан подтверждать ни обвинение, ни оправдание Кира.

Кир, в свою очередь, не сводится к роли холодного экспериментатора. Он действительно раньше других увидел опасность. Его предупреждения действительно терялись среди процедур. Он действительно хотел добиться изменения системы, способной снова причинить вред. Всё это правда — и всё это не даёт ему права назначить другому человеку риск без согласия. Самооправдание особенно убедительно, когда построено из верных фактов. Поэтому путь героя проходит не от лжи к внезапной честности, а от права единолично объяснять случившееся к способности стать лишь одним из свидетелей.

Сая Рем, инженер по восстановлению инцидентов, противостоит ему не потому, что верит в простое наказание. Её задача труднее: сохранить городскую инфраструктуру, вскрыть её слабость и не позволить полезности системы заслонить конкретную смерть. Она отказывается выбирать между двумя удобными крайностями — объявить Кира единственным чудовищем или признать трагедию неизбежной статистикой. Расследование для неё становится способом восстановить последовательность решений, а не подобрать историю, которая быстрее успокоит город.

Технический мир романа намеренно показан через человеческую практику, а не через магию непонятного кода. Важны не команды и схемы сами по себе, а то, как ими пользуются под давлением времени, ведомственных интересов, усталости и привычки. Любой регламент живёт не только в тексте, но и в негласных правилах: что считается достойной причиной для задержки, чьё сомнение услышат, кому позволено остановить работу и кто потом будет отвечать за простой. Зелёная рамка на экране — итог не одной формулы, а целой культуры.

В этой книге нет обещания мира без риска. Нулевой риск часто оказывается красивой вывеской, за которой прячутся неучтённые последствия. Но признать неизбежность риска — не то же самое, что отказаться от ответственности. Между самоуверенным «ничего не случится» и равнодушным «случиться могло что угодно» существует пространство точных вопросов. Что было известно заранее? Какие варианты оставались? Кто мог вмешаться? Почему не вмешался? Кто получил пользу, а кто заплатил цену?

Роман начинается в тот миг, когда на пути Леды загорается зелёная рамка. Для города это обычный допуск, один из миллионов. Для Кира — возможность доказать теорию. Для Леды — рабочий маршрут, за которым стоит чужая безопасность. Один и тот же сигнал означает для них разное, но последствия становятся общими.

Мне хотелось, чтобы читатель вошёл в Верхний Контур без готового приговора. Здесь предстоит увидеть поступок из нескольких точек, услышать несовпадающие правды и проследить, как удобный отчёт отделяется от неизменяемого факта. Ответственность в конце не станет проще. Зато она обретёт имена, границы и цену.

За одиннадцать минут до допуска Кир увидел, что тоннель существует сразу в двух временах.

На левом поле панели воздух в нём был чистым. Белая строка свидетельства тянулась от газового узла к сводке среды, завершалась отметкой «годен» и просила обновления только через четыре минуты. На правом поле створка аварийной вытяжки числилась закрытой. Её датчик отвечал без задержки, но внизу серым стояло время последней механической сверки: вчера, 22:16.

По отдельности оба свидетельства были действительны. Вместе они описывали тоннель, которого уже могло не быть.

Кир увеличил шкалу и провёл пальцем между отметками. Панель послушно вытянула связи: газовый узел подтвердил состав воздуха в 07:41; контроллер створки — положение привода в 07:42; рабочий обход внешнего кольца был отменён ночью из-за перегрузки лифта. «Порог» собрал всё это в зелёный допуск. До прибытия техника оставалось десять минут сорок две секунды.

— Ты опять разговариваешь с линиями? — спросил Таян из-за соседней стойки.

— Они отвечают точнее людей.

— Тогда попроси их закрыть смену за меня.

Таян не поднял головы. Он собирал утреннюю сборку отчётов и удерживал локтем кружку у пульта. В зале допуска было холодно даже летом: стойки отдавали тепло в отдельную шахту. За прозрачной стеной Верхний Контур казался устройством без внутреннего трения.

Кир снова посмотрел на временные отметки.

Он уже видел такое расхождение. Три месяца назад — на насосной станции, где свидетельство о сухом отсеке пережило замену клапана. Две недели назад — в медицинском шлюзе, когда чистота воздуха была подтверждена до входа ремонтной бригады, а положение фильтра после. Оба раза ничего не произошло. В первом случае оператор заметил воду на внутренней камере. Во втором медик запросил ручную пробу. Замечания Кира ушли в очередь ядра: сначала под номером сорок восемь, потом под номером пятьдесят один.

Он открыл карточку известного риска. Вверху стояло его имя, ниже — краткое описание окна расхождения и ответ комиссии по изменениям: «Недостаточно данных о практической воспроизводимости. Блокирующая мера создаст избыточные остановки».

Кир знал формулировку наизусть. Она была вежливым способом сказать: принеси ущерб.

До допуска — девять минут.

Он мог нажать «сомнение свидетеля». Тогда зелёная рамка сменилась бы жёлтой, а маршрут ушёл оператору на ручное разрешение. Для этого не требовалась вторая подпись. Достаточно было выбрать причину, приложить связи и принять ответственность за задержку.

Кир коснулся поля причины. Открылся список: рассинхронизация, нарушение маршрута данных, неподтверждённое вмешательство, иное. Он выбрал рассинхронизацию. Панель показала ожидаемые последствия: остановка работ на внешнем кольце — от сорока минут; перенос проверки кабельной дуги; риск ограничения энергии в жилом секторе С-12 — низкий, возрастающий.

Снизу возникло имя техника: Леда Арс.

Кир знал её не лично, а по следам в системе. Она не принимала зелёный цвет как приказ. Дважды за последний год запрашивала дополнительные свидетельства, один раз отказалась от маршрута после допуска и получила взыскание за простой. В карточке работ рядом с её именем часто стояли короткие замечания без жалоб и оправданий: «Запах до показаний», «Крепёж не соответствует схеме», «Маршрут безопасен только при пустой нижней линии».

Если кто и заметит несходство, то она.

Он свернул список причин, не отправив сомнение.

— Таян.

— М-м?

— Вчерашнюю сборку кто подписал второй?

— Я. А что?

— Ничего. Проверяю наследование свидетельств.

Таян наконец повернулся. На переносице у него осталась красная полоса от защитных очков: перед сменой он спускался к испытательным стендам.

— Наследование опять живёт дольше нас?

— Пока только дольше обхода.

— Напиши замечание.

— Уже два написал.

— Значит, система осведомлена.

Таян улыбнулся, но Кир не ответил. Именно так и растворялась ответственность: система осведомлена, комиссия уведомлена, оператор уполномочен. У каждого глагола был исполнитель, и ни у одного — человек.

До допуска — семь минут двадцать секунд.

На схеме внешнего кольца зажглась движущаяся точка. Леда миновала грузовой подъёмник и направлялась к сервисному коридору. Камера дала широкий кадр: невысокая женщина в сером защитном костюме, контейнер с инструментами катится следом на трёх колёсах, четвёртое подпрыгивает на стыках пола. Леда остановилась у питьевого крана, проверила крепление маски на плече и что-то сказала сопровождающему оператору. Звука в общей ленте не было.

Кир открыл назначение работ. Замена блока обратной связи вытяжной створки. Значит, неисправность уже подозревали, но считали информационной: привод физически закрыт, контроллер теряет подтверждение. После ремонта показания должны были стать надёжнее.

Он почувствовал почти облегчение. При закрытой створке тоннель отделялся от старой очистной камеры, где после ночного сброса могли оставаться тяжёлые примеси. Если датчик ошибался только в обратной связи, риска не было. Если створка всё же приоткрылась, Леда увидит это до внутренней черты. На её маске стоял локальный анализатор, не связанный с «Порогом». Худший разумный исход — она развернётся, работы остановят, а Кир получит наконец случай, который нельзя закрыть ответом о недостатке данных.