落区救援队抵达时，周野的第一条指令不是拍合影，而是给保护窗套上无接触罩。运输箱里装着两台记录仪，一台拍机体，一台拍箱内温湿度。任何人都可以祝贺回收成功，但在资料室签收之前，没有人能替那两帧白光编好理由。


    运输车过检查站，陈大川一直盯着箱上的震动标签。标签没变色，他才敢把手机从车厢视频上移开。梁师傅提醒他，标签只记录冲击，不会替里面的光学窗口说话；明天若在镜片上看见一道新划痕，他们必须能分清它来自飞行还是搬运。


    到库后，记录员让救援队口述每一次接触。有人说落地时天色尚亮，机体转了半圈，保护窗正好朝向太阳。这个细节被记进旁证栏，而非结论栏。周野坚持把“看见了什么”和“推断了什么”分开，免得整个团队在第一句话里就被一个顺耳的解释带跑。


    库外记者问是不是已经能确认热像报警是虚警。周野只说回收段主结构初检完整，辅助图像异常仍在调查。回答不够漂亮，林浩却松了口气：如果今天说死是虚警，明天任何不合预期的证据都会变成团队不愿面对的麻烦。


    回收段运回试验库时，外壳上的焦痕还没来得及擦。陈大川伸手想摸，被梁师傅一把拉住：“先别碰，今天谁的手比相机快，谁就负责写事故说明。”


    车间立刻安静了几分。昨天的发射成功视频还在全网转，野火工业的消息框已经快被祝贺塞满，可真正站到这块从高空回来的金属前，周野没有半点提前庆功的意思。


    热像保护窗被单独封在透明罩里。外侧有一层极薄的水痕，边缘积着灰白颗粒。记录员先用斜光拍摄，再做无接触表面扫描，连拧下固定圈时的角度都记在纸上。


    “只是脏了吧？”陈大川憋了半天，还是问出口。


    “可能。”周野没有嫌这个问题外行，“但脏，不会自动解释为什么只亮两帧，也不会解释画面恢复后，状态灯还锁在灰色。至少是两道题。”


    林浩把飞行原始帧投在大屏上。第一帧，保护窗右上角出现亮弧；第二帧亮弧跨过测温区域；第三帧光斑已经走了，热图清晰，却被算法贴上了不可用标记。


    光斑出现的时刻与姿态转动吻合。旁边的太阳位置、薄云覆盖、镜头安装角度都能对上，但“吻合”不等于“证实”。他们先把窗上水痕取样，等表面扫描完成，才允许拆开罩壳。


    吕建国通过视频参加复盘，问的是最难听的一句：“如果下一次真有烧蚀，而你们又把它当太阳，会怎样？”


    周野把两份判读放在屏幕两边：“靠一只眼睛给整段回收下结论，本来就不合格。这一路负责补充识别，主温度链、外表应变和主相机负责交叉确认。现在我们要修的是误锁，不是把它改成永不报警。”


    梁师傅从维修记录里翻出保护窗的出厂图。窗片略向下倾，原意是让雨水和结露更容易滑走。这个小斜角在地面上没惹事，飞到某个姿态却像借来的一面镜子，把太阳短暂送进传感器。


    林浩申请关掉灰灯判断，只留原始画面。周野摇头：“那叫把报警器拆了拍胸脯。先把它怎么灰的、为什么不恢复，查到每一步都能重放。”


    他们从传感器旁的环形存储器读出状态记录。亮弧触发过曝计数后，状态机进入保护态；第三帧计数归零，但保护态的退出条件里，还等着一条来自地面维护端的复位确认。


    陈大川一愣：“它在天上等地面来按确认？”


    “准确说，是地面维护逻辑被借进了飞行版本。”林浩的脸色不好看，“地面有人守着，灰了就核对再复位。飞行时却未必能在窗口期收到命令。”


    周野没有当场追究是谁复制了配置。他要求把版本签名、测试工单、每一次审批都调出来。错误不会因为找到一个人背锅就自动消失；如果验证清单只在暗室里测，从来没把短时强光后的恢复写成用例，下次换个人照样会漏。


    夜里，试验库拉起遮光帘，用可调光源和旋转平台重放那两帧。第一轮没复现，第二轮加了薄雾模拟，白弧出现了，却没有持续锁灰。屏幕上的人刚要松口气，梁师傅突然指向光源角度：“再低半度，别替它躲太阳。”


    光源慢慢压低，白弧擦过测温区。第三帧恢复清晰，灰灯仍亮。现场没人说话，只有记录仪的轻响。周野盯着那只灰图标，知道他们终于抓住了问题的两半：一半在窗上，一半藏在不会自己松手的判断里。