“先擦會耽誤救援，先上線會把錯路也放出去。”許傑說。
鐘鳴把協作地圖縮小。幾千個紅點密得像螢幕出血，點開以後卻什麼都有：地方機構剛更新的避難所、記者兩小時前拍到的斷路、個人求助、重複轉帖、沒有日期的舊照片，還有一句只寫“這裡缺水”的留言，連“這裡”指哪裡都說不清。
產品經理堅持先發布試用版，在頁面頂端加“資訊未經完全核實”。日本辦公室負責人當場反對。
“你們坐在國內看免責宣告，災區的人只會看到一條路是綠色。他開過去撞上封鎖線時，頂端那句話救不了他。”
一名志願者也急了：“那要等到什麼時候？官方資訊慢，民間訊息雖然亂，至少快。”
會議開成一鍋滾水。每個人都想救人，於是每個人都覺得別人的謹慎是在浪費時間。
馬飛沒有問誰對。他讓人從資料庫隨機抽一百條，分成三組，當場驗證。
第一條標註說某小學缺飲用水，來源是個人部落格。聯絡不上釋出者，地方公告裡也沒有這所學校作為避難點。第二條說一座橋已經中斷，兩個獨立新聞畫面能夠確認，但拍攝時間不同，沒人知道現在是否封路。第三條是醫院開放急診，醫院官網剛更新，電話卻一直佔線。
一百條查完，只有三十七條能確認地點、時間和狀態；二十多條明顯過期或重複；剩下的既不能證明真，也不能證明假。
“這不是一張地圖。”馬飛說，“是三個東西擠在一張圖上：經過核驗的公共資訊、需要繼續核實的線索、個人求助。先把它們分開。”
經過核驗的資訊進入公開圖層，顯示來源與最後更新時間；待核線索只給合作救援組織和稽核人員看，不用醒目圖示製造確定感；個人求助進入受限佇列，由具備資格的機構處理，姓名、電話和具體住所不進入公開索引。使用者分享位置前，頁面明確告訴他誰會看到、多久刪除。
技術人員問，災難結束後是不是統一保留，方便以後研究。
蘇雨桐說：“研究需要重新申請和脫敏。一個人在最害怕的時候留下地址，不等於把餘生的位置都捐給我們。”
志願者提交的資料也不按數量排名。若平臺給“標註最多的人”掛勳章，就會鼓勵大家搶著搬運未經核驗的訊息。貢獻記錄只用於糾錯和許可權管理，不公開做競賽。
改造需要時間。星橋沒有把整個團隊關在屋裡自建一套“全球第一”的系統，而是先接入當地機構已經維護的資料，提供伺服器、中文檢索、翻譯和去重工具。谷歌、日本本地門戶、通訊企業和大量志願組織也在行動，各有使用者與渠道。能互換格式的資料就互換，不能確認授權的就只給連結，不把別人的成果抄進星橋再貼自己的標誌。
宣傳部門原本準備了一個名字——“星橋全球救援地圖”。許傑刪掉“星橋”和“全球”，最後頁面只剩“災害資訊協作入口”。右下角列出每一類資料的提供方，星橋排在伺服器與中文入口一欄。
市場經理看著那一串機構名，忍不住問：“使用者會不會根本不知道是我們做的？”
“知道自己該往哪走就行。”鐘鳴說，“地圖不是災區上空的一塊廣告牌。”
第一版上線四十分鐘，便收到一條糾錯。某避難所被標為可容納八百人，最新公告實際寫的是已接收八百人，接近滿員。一個介詞的區別，足以讓更多人白跑。
糾錯人沒有留下姓名，只附了一張手寫公告的照片。稽核員放大以後，發現紙角還寫著“西門臨時關閉”。公開圖層隨即把入口從西門改到南門，又在路線前加上“請以現場指引為準”。二十分鐘後，一名使用者回報南門可以通行，卻要求星橋把他的手機號刪掉。
客服照做，並把“糾錯完成後預設清除聯絡方式”加進流程。以前產品喜歡留下號碼，理由是方便追問；這次他們第一次認真計算，真正需要再次聯絡的比例不到一成，剩下九成只是多存了一份沒有用途的個人資訊。
一位稽核員捨不得刪：“萬一以後要感謝志願者呢？”
日本辦公室負責人說：“人家現在要的不是獎狀，是別把號碼散出去。”
當天夜裡，後臺又出現一個名為“尋找佐藤”的公開標註，裡面寫了老人年齡、疾病、家庭住址和女兒電話。資訊很可能真實，公開範圍卻過大。稽核員沒有直接讓它上圖，而是轉給當地人員查詢渠道，只在公共頁面留下經過同意的模糊區域和聯絡機構。
兩小時後，老人已經與家人取得聯絡。女兒請求刪除所有資訊，系統撤下標註，快取和搜尋索引也進入清理佇列。工程師這才發現，“頁面刪除”不等於“資料消失”：搜尋快照、內容分發節點、稽核截圖和備份裡都可能留著一份。
團隊連夜補了一條刪除路徑。公開入口先撤，索引停止展示，快取按節點確認，必要審計記錄只保留無法反推個人的操作證明。備份不能在當夜全部改寫，但恢復時必須重新執行刪除清單，不能讓已經消失的求助在一次系統恢復後重新冒出來。
鐘鳴看著那張長長的清理表：“讓資料進來只要一個按鈕，讓它真正出去要跑遍整棟樓。”
許傑說：“所以進門以前就該少拿一點。”
。核複工人由態狀鍵關，圍範信置註標旁譯翻機，文原留保須必訊資類字數和態狀放開、量容有所求要傑許。”容收可“了理”容收已“把統系現發才，來出擺譯翻機版兩把師程工，錯有沒文原持堅生學大的譯翻責負
。說他”。紅臉不也了錯說是它，話說會不是不型模“
