祝融说。

共享底座建立之后，青崖河谷很快发现底座只是薄薄一层。它登记的是各方都要踩的地板：一份合同总额、一张水位表、几个带失效标记的缺口条目。地板之外，会议纪要仍在委员会的库房，征用照片仍在质疑一派的私档，维修单散落在工程营地的临时账册里。争论要继续下去，这些材料就必须能被找到、被理解、被复核。于是问题从“哪些事实可以共享”转到“记录放在哪里、经谁的手、以什么条件被看见”——这正是第十九章结尾留下的位置。

一份记录若只有一个入口，控制入口就等于控制记录。第三章已经说明，掌握保存条件的人可以通过不归档、缩短保留期限、限制查阅，使某些经验难以取得历史资格；第十四章的守门人分析显示，中介位置一旦集中，来源是否可见就由守门者决定；第八章进一步指出，技术存在不等于实际可达——文件完好保存在库房深处，没有索引、链接失效、访问资格被逐层收紧，记录在物理意义上完好，在公共意义上消失。本章处理这个问题的正面一半：入口的数量与结构怎样使“单一入口被控制”不再等于“记录本身被控制”。保存技术之外，还需比较制度条件：版本链、销毁入口的制衡、跨版本核对与分布式保存这四种安排各自成立与失效的条件，以及三种可以预见的退化——版本混乱、以成本为名的选择性放弃、以备份为借口的更正拖延。

记录入口与版本骨架

入口不是库房的位置，而是四层关系的总和：能否知道记录存在（发现），能否到达它（权限与物理可达），能否读懂它（格式、目录、语言），能否核对它（版本、来源链、原件）。四层中任何一层断裂，其余三层完好，记录仍然不可用。把入口理解为地点的人会以为复制一座库房就有了两个入口；把入口理解为关系的人会继续检查：第二座库房有目录吗，谁有资格进入，版本说明在哪里。库房可以一夜之间建好，四层关系要多年才能长成。

对想要限制一份记录的一方，控制入口几乎总是比销毁更划算。销毁留下缺口，而按第三章的分析，异常的缺失本身可以成为证据；控制入口什么都不留下——记录“完好保存”，只是查阅排队无限延长，复制需要层层批准。识别这种状态的证据门槛相应具体：不是证明有人不想让人看，而是比较同类材料的受理时长、拒绝率与拒绝理由的分布。第十九章用受理时长的分布检验底座的公平，同样的工具在此检验入口的健康。

第八章已经指出，多个网页可以引用同一数据库，数据库一删全部失效。副本与入口的区分在这里从技术提醒变成制度问题：两份复印件若共用同一保管者、同一访问规则、同一上游版本，它们只是一个入口的两个窗口。真正的第二入口需要保管利益的独立——一处想收窄时，另一处没有同步收窄的理由。判断入口的数量，数窗户没有意义，要数的是：面对一次收紧的冲动，有几个位置可以不动。

版本链给入口一个共同骨架

多重入口若要可核对，每个入口必须说明：所存版本形成于何时、自何处取得、对应哪个上游版本、已知有哪些差异。没有这些说明，十个入口只是十份来历不明的文件；有了这些说明，十个入口连成一张可以追踪修改路径的网。版本链因此不是某个中央库房的内部纪律，而是所有入口的共同语言。第十九章的底座条目在引用外部档案时，应能写明“此据某入口某年版本”——底座与外部档案的接缝，正是由版本链焊接的。

两个入口的版本不一致，第一反应不应是裁定哪一个算数，而是登记差异：何处不同、各自何时出现、能否追溯分岔点。第三章对来源关系的分析在此适用：两版都引同一上游，差异可能只是抄录之误；分岔早于共同上游，则至少有一段独立的历史。差异清单本身是传播史的材料——它记录了记录怎样被使用、被改动、被选择。急于抹平差异的入口系统，都在销毁这段历史。

第八章描述过链接失效与持续改版怎样使引用者无法确定自己当初看到什么。多个入口若各自管理版本而互不承认，会把这种断裂复制到更大范围：两派各引一个入口的版本，都真实、都查得到，争论却永远接不上。版本链的互认不必要求内容一致，只要求每个入口能回答“你这一版从哪里来、与别处那一版是什么关系”。回答不了这个问题的入口，无论保存了多少材料，都在为记录的分裂服务。

保存、销毁和核对

第八章已确立，销毁入口比改变文字更严重，认定它需要保存规则、日志与受益关系的具体证据。多重入口给这项要求加上结构支撑：任何入口的销毁或永久封闭决定，应通报其余独立入口并登记在案。通报不赋予其他入口否决权——那会使每份废纸都获得无限寿命——它只使销毁成为有见证的动作。一个销毁可以从容进行的世界，与一个销毁会被别处记下、被事后追问的世界，给出的激励完全不同。制衡的要点从来不是让恶意不可能，而是让恶意必须留下账目。

销毁登记的最低内容沿用第八章的框架：对象、授权、期限、不可替代损失。多重入口的新增要求是范围核对：被销毁的版本是否为最后存世版本，应先经跨入口查证，而不是由销毁者自报。在这个设定中，声称“别处还有”比逐一查证更省事，而查证负担被留给后来需要使用记录的人。不可逆动作因此需要相反的分配：主张销毁者承担查证义务，查证记录随销毁登记一同保存，使“以为别处还有”与“没有查证”在事后可以区分。

不可逆性本身应当改变程序。日常的开放与收紧可以由保管者裁量；永久销毁、造成信息损失的格式转换、唯一副本的转移，则应在保管者之外存在一个能够暂缓动作的位置。这个位置不需要高于保管者，只需要远于保管者——利益不同、经费来源不同、不为同一个决定承担压力。第十四章的教训在此转用：没有任何角色天然可靠，关键在于错误能否被其他位置限制。远端复议不为保管者增加日常负担，它只在不可逆的门槛上要求多等一次。

跨版本核对的日常作业

定期核对各入口的版本，目的不是确认它们完全一致——独立保存的意义恰恰在于允许差异——而是确认每处差异都有解释：何处分岔、为何分岔、哪一版对应哪次修订。全等本身反而值得警惕：两处声称独立保存的档案若长期逐字相同，最可能的解释是其中一处并未独立工作，或者两者共用一个从未声明的上游。这时核对发现的不是差异，而是独立的虚假。

第十九章为底座设计的分歧条目，在入口之间同样适用：两个入口的版本矛盾且无法判定高下时，登记矛盾、登记双方的材料与出现时间，留待新材料。这种登记看似无所作为，实则把“哪一版是真的”从当下的声量竞争移到证据能够积累的位置。多年后判定分岔点的，往往不是当年谁喊得更响，而是登记在案的时间与来源链。

核对有时会发现不该存在的差异：某入口的版本包含一段其他所有版本都没有的内容，或缺少一段所有版本都有的内容。异常本身不是结论——第三章已经警告，不能用异常模式直接指定行为者与动机——但异常应当有出口：登记、报告各入口、触发对该版本来历的专项核查，核查结果无论是否发现问题都留档。没有出口的异常登记只是更精致的牢骚；有出口的异常登记，使投放伪版本的一方必须考虑被发现之后的连环解释。

跨版本核对是劳动，不是自动过程。谁来做、谁付钱、结果向谁公开，决定它是公共制度还是某一派的私器。由单一入口自己核对自己，结果的可信度以该入口的利益为上限；由各入口轮流主持、结果统一登记，核对本身成为入口之间的公共交往。核对报告也应进入版本链——它是关于记录的记录，同样可以被后来的核对修正。

分布式保存的收益与限度

分布式保存的收益很直白：火灾、经费中断、机构改组、单方面的收紧，一次只能伤及一处。第八章对灾难场景的分析显示，紧急时刻先保全什么、按谁的优先级，本身就是权力决定；入口越多，这类决定的不可逆后果越小——这一处按权力中心的顺序抢救，另一处不必按同一顺序。多路径的价值不在于副本本身，而在于任何一条路径的损坏都不再是终点。

名义上的分布式保存可以共享全部脆弱点：同一经费来源、同一上级机构、同一检索平台、同一批轮岗的保管人员。判断独立要看利益结构而不是地址——两处库房分属两个委员会，若两个委员会同一次会议就能同时收紧，这是距离上的分散，不是结构上的分布。第三章确认独立来源的方法在此反用：检查时间、接触路径与共同上游。独立的证明永远是一次性的，它必须随结构变化重新检验。

第十九章已论证平行档案是底座的纠错来源，不应被“统一记录”的提议归并。多重入口把这条原则扩展为一般结构：入口可以有不同的收录规则、不同的版本政策、不同的访问条件，但规则本身应当成文可见。规则可见的入口，即使立场分明，也能被其他入口的使用者校正使用——知道偏向哪里的档案，比声称毫无偏向的档案更可核对。规则的多样性由此不是缺陷，而是入口之间相互校准所需要的信息。

多入口的成本与混乱

多重入口的退化有三个可预见的方向，第一个是版本混乱。入口超过一定数量、差异登记跟不上副本增长时，没有人知道哪个是真本：引用者随手抓住一个入口，读者无法判断它的来历，争论退化为“你那个版本不对”的无限循环。这时多重入口没有使记录免于控制，而是使记录免于使用——对需要它的人来说，这两种损失是同一种。

混乱不必自然发生。想使某份记录失效的一方，可以投放带细微差异的副本，伪造更早的“原始版本”，为同一文件制造相互矛盾的来源说明。这些动作的成本远低于销毁，且几乎不留下销毁那样的缺口——第三章已经说明，异常的缺失可以成为证据；而满地都是来源可疑的“副本”时，缺失不再异常，证据的信号被噪声淹没。制造混乱因此比制造沉默更精细：销毁至少是一次可以指认的行为，混乱是许多次看似无害的添加。

版本混乱的受益者有两类。一类是掌握整理权的人——只有他能裁定哪个版本可用，裁定权随混乱程度上升。另一类是记录内容对其不利的人——记录不可信本身就已经够用，不需要它消失；当每份材料都附着一句“谁知道是哪个版本”，不利证据就被提前折价。成本承担者是普通使用者和证据恰好落在被污染版本上的人：前者付出无限核对成本，后者即使材料真实，也失去被听取的资格。

修复版本混乱的直觉是建立权威版本库，但这只是把守门人请回中心。可用的结构是分开两种权力：整理者编制差异清单、标定分岔点、公布各版本的来源强度，但不销毁任何入口，也不垄断引用资格；保存者各自维持版本，但不自命真本。第十九章分开了收存、访问与版本裁定，这里再分出第四种职能：编制比较的权力本身不能同时是保存的权力。使用者从整理者那里得到的，是经过说明的比较，不是免于比较的结论。整理报告自身有版本、可被异议——它是一个格外勤奋的使用者，不是一位新的君主。

保存成本作为选择性放弃的通道

第二个退化更平缓，也更常见。保存要花钱：库房、格式迁移、目录维护、人员。成本是真实的，因此也是最好的掩护——宣布“经费不足，无力继续保存某类材料”的一方，不需要否定该材料的价值，不需要宣布任何敌意，筛选就已经完成。第三章已经论证完全记录是幻想，第八章承认修复需要优先级；这恰恰使成本理由几乎不可反驳：谁都看得见预算表，谁也无法仅凭一次放弃证明背后有选择。成本话语的效力，正来自它大部分时候是真的。

问题不在有限，而在选择的不对称。评估某类材料的保存价值时，委员会自然觉得工程图纸比补偿申诉重要，审计报告比居民来信紧迫——不是因为他们论证过，而是因为前者的使用者与他们同处一个机构、同一套考核。保存价值的评估权与材料的利害关系重叠时，“重要性”会安静地向权力中心漂移，放弃清单成为一份没有人署名的第二次判决：第一次判决决定当事人失去了什么，第二次决定后人无从知道第一次判决。这不是指控每次预算削减都有阴谋，而是指出无需阴谋，分布就会偏移。

修复不要求无限预算，它要求放弃成为可见的决定：放弃清单连同理由、决定者、日期一并登记，与保存预算同览；被放弃的材料在最终处置前，其他入口或社区组织有权接手保存。接手不能被强迫——强制接手只是把成本转嫁给别人——但接手的机会必须真实存在：期限公开，移交条件可达，不因原保管者的难堪而设置障碍。放弃的留痕使未来的使用者至少能知道失去了什么；接手通道的存在，使“无力保存”与“不想保存”在结构上可以被区分。一个既不登记放弃、又阻挠接手的入口，无论预算表多么诚实，都在执行没有判决书的销毁。

备份怎样变成拖延更正的理由

第三个退化出现在多重入口运转良好之后。既然各入口都保存了历史版本，错误的当前版本就有了拖延的借口：旧版反正在别处可查，改不改展示层无所谓，更正不必赶在这一周。备份由公共制度变成机构免责的话术。受益者是免去纠错成本的保管者；成本承担者是实际使用者——他们中的绝大多数永远不会去档案层核对，看到的永远是那个错误但方便的当前版本。

第八章已经确立，检索的默认位置不应继续展示过时结论。多重入口把这条要求推向一般：每个入口必须维持明确的现行本地位——哪个版本是当前的、依据什么、何时变更；历史版本承担复核，不承担引用。现行本的地位是一种持续劳动，不是一次设置；“哪些版本已经过期”的每一次更新都进入版本链，使拖延在事后可测量：错误被确认的日期与现行本更新的日期之间的间隔，是入口诚信最硬的指标之一。它无法被叙述修饰。

第十九章要求更正抵达使用处，这里补上时限维度：错误一经确认，现行本的更新应有期限，逾期未更须说明理由并登记；逾期本身进入入口的定期审计。引用关系的追踪从底座扩展到入口层——某项公共决定引用了后来被更正的版本，受影响者应能凭更正记录主张重审，而不是被告知当时依据的是“可查的版本”。没有时限的更正义务，在备份存在的情况下会自动退化为没有义务：既然旧版永远可查，更正就永远可以明天再办。

删除、使用与共同事实的再建边界

第八章已经建立了删除的正当位置：隐私保护、错误的个人信息、由严重侵害取得的材料，删除对象应与风险相称，受限保存保留复核可能。多重入口带来一个进一步的问题：同一材料存在于多个入口时，一处入口的正当删除，对其他入口意味着什么。

一处入口因隐私风险删除某材料，其他入口是否必须跟进？无限跟进会使任何一处入口都能替所有入口做删除决定，多重入口形同虚设；互不通告则使保护落空——材料在一处被正当删除，又从另一处原样复活，当事人的风险没有任何减轻。可用的结构是分层的通告：涉及在世主体隐私风险的删除，决定连同理由通报各独立入口，各入口按自己的规则复核后处理，处理结果登记；不涉及此类风险的删除，无权要求他方跟进。通报传递的是信息，不是命令——这一点与销毁通告相同，与销毁的义务结构不同。

访问限制在多重入口下不再是总开关，而应拆成分层：公开层对所有人可达；申诉层凭利益证明或研究资格可查，查阅记录留痕；密封层有明确期限与开启条件，条件成文、到期自动复核。无限期的密封在效果上等于销毁，因此应当走销毁的程序——跨入口通告、理由登记、远端复议。把密封伪装成限制，是本章语境下新出现的一种欺瞒形式：它借限制的温和外观，实施销毁的不可逆后果。

入口质量与使用者的核对能力

记录保存下来而目录没有保存，等于把书放进没有排架的库房。目录、索引与检索规则会随主体记录一起老化，也会随主体记录一起被控制——检索排序决定使用者先看见什么，是第八章说过的隐形裁定。入口的维护因此必须把目录当作保存对象：目录的版本、变更与修订理由进入版本链，而不是被当作随时可以更换的技术外壳。主体记录完好而目录失修的入口，向公众呈现的是一座上了锁的整齐建筑。

理解的层次同样需要维护。一份档案对专业者是清楚的，对普通居民可能完全不可读；入门说明、检索指南、常见疑问的答录，决定入口在“到达”之外能否完成“理解”。这不是要求每个入口都编写教科书，而是要求入口不为理解设置额外的暗门槛——分类的原则说明、格式的转换工具、术语的最小说明。把理解成本当作筛子的入口，一定在用困难代替资格审查。

使用者的责任在第八章已经出现：引用旧版要标明时间，发现更正后更新。多重入口把这条责任加重一步：引用应标明所据入口与版本，因为入口不同，同一句话的来历就可能不同。这不是形式繁琐，而是把跨版本核对分摊到每一次引用——每个认真标明出处的引用者，都在为差异清单贡献一个数据点。习惯的力量大于制度：当标明入口成为共同体的引用惯例，投放伪版本的一方就必须伪造整个来历链，成本随之一层层上升。

入口结构有时间纵深。今天哪些入口可达，决定下一代研究者能提出什么问题、哪一段经验完全没有材料可问。这不是主张为一切可能的问题保存一切——第三章已经否定了完全记录的幻想——而是主张放弃与封锁的决定应当意识到自己在替未来选题。代际的谦逊不表现为多存，而表现为把“我们没有保存什么”本身保存下来：放弃清单、销毁登记、缺口说明，是这一代人能留给下一代的最诚实的目录。

反例、失效与共同事实的再建条件

有些损失在任何入口结构下都不可逆：唯一副本的毁弃，从未被任何入口收录的经验，当事人在记录形成之前死去。多重入口降低这类损失的概率，不能追回已发生的部分。承认这个边界，是为了避免把多重入口当作历史正义已经完成的证明；它只能改善材料的可达性，不能保证信任或补偿随之实现。

多重入口的退化有征兆：差异登记长期不更新；核对报告只在争议出现后补做；某类材料的保存预算连年递减而放弃清单不可见；错误确认与现行本更新之间的间隔持续拉长；各入口的保管决策开始同步——同时收紧、同时改版、同时沉默。任何单一征兆都可以有别的解释，多项并存时，入口在数量上仍是多个，在功能上已经是一个。

修复从最便宜的一步开始：恢复差异清单与核对报告的公开，使入口之间重新可比较；然后是放弃清单、销毁通告与受理时长的分布；然后才是结构的重排——整理权与保存权的分离、独立性的重建、远端复议的设立。结构重排放在最后，不是因为它不重要，而是因为前两步的成本低到没有任何预算理由可以拒绝；届时拒绝本身就成为证据。边界随之清楚：入口的数量不是成就，入口之间的独立、可核对与可问责才是。多重入口保存的不是真相的镜像，而是控制记录所需成本的下限——它把“让一份记录从公共世界消失”从一道命令，变成一项必须在许多相互独立的位置同时成功、且每一处都会留下痕迹的工程。做到这一步，记录仍会丢失、出错、被争论，但不再可能被安静地处置。公共记忆的可靠性不寄望于任何入口的永久善意，而寄望于恶意必须支付代价，并且留下收据。