Edition note: An independent English rewriting for readers of Connie Willis's Doomsday Book. It preserves the Chinese argument while reorganizing its sequence for an English-language essay. Full-book spoilers.
Kivrin is meant to travel to 1320, a period her supervisors classify as comparatively safe. Instead she reaches 1348 and the Black Death. The error is dramatic, but the deeper failure appears before departure: warning signs are treated as obstacles to a project already committed to going forward.
Time travel has become academic administration. That does not make its risks ordinary.
Gilchrist gains authority and prestige from completing the expedition. Kivrin carries disease, isolation, transmission error, and the possibility that no one can retrieve her. Badri’s illness is read too late because the system has no strong pause controlled by the person closest to the malfunction.
The classification of medieval years also creates false confidence. Calling one period “safe” reduces human lives to a risk chart and encourages planners to ignore local violence, illness, and conditions their evidence cannot capture.
Preparation should include independent technical review, medical backup, redundant communication, and a stop mechanism that junior staff can activate without ending their careers. Kivrin’s courage cannot be used to fill the gaps left by senior certainty.
Dunworthy’s determination to retrieve Kivrin matters because institutions often change language after disaster. A researcher becomes an unfortunate loss, the project a regrettable lesson, and responsibility an item for later review.
Here, the university still owes action to the specific person it sent. That may require risk, but it should not create another chain of improvised sacrifices. Rescue needs coordination, honest information, and limits on how many unprepared people are sent after the first.
An expedition is ethical not when nothing goes wrong, but when the institution has prepared to hear “stop” beforehand and refuses to turn the stranded person into history afterward.
版本说明：中文原作；简体与繁体同页切换。人物、译名与关键情节已按作品文本校订。全书剧透。
基芙琳前往中世纪，需要历史训练、语言植入、防疫措施、落点计算和返回窗口。每个环节都由不同专业人员负责。正因为技术已经制度化，危险看起来可以被程序分解并管理。
她本人并非被迫参加。基芙琳渴望亲眼看见中世纪，做了大量准备，也愿意承担研究风险。把她只写成学校牺牲的学生，会抹掉她作为学者的主动性。
负责行动的吉尔克里斯特急于证明自己的判断和系科能力。在邓沃西提出语言、防疫与时期安全疑虑时，他把这些担忧理解为保守和阻碍。项目能否如期进行，逐渐与他的权威绑在一起。
制度中的危险常不是没有规程，而是每个异常都可以被解释成尚不足以停止。准备差一点、人员临时替换、数据出现疑点，单独看来都似乎可接受；合在一起，却让一个人带着未知漏洞离开全部救援范围。
停止行动会浪费资源、伤害声望，也可能让基芙琳失望。但这些成本主要落在机构与负责人身上，错误传送的后果则落在她的身体上。决定者与风险承担者分离时，“还能继续”很容易被说得过于轻松。
传送后，技师巴德里·乔杜里倒下。他试图说明落点有严重偏差，却因高烧和意识混乱无法完整表达。牛津同时进入流感危机，人员、通信和医疗资源迅速被打乱。
机构把可靠运行寄托在少数关键人的记忆和操作上，却没有足够冗余让别人立即复核数据。技术看似先进，组织仍然会因一个人无法说话而失去重要知识。问题不在于巴德里不够可靠，而在于系统只在他健康时才知道怎样依靠他。
同样，病人的断裂言语不应被当成无意义噪声。即使无法立刻理解，也应保存、反复核对并与其他证据组合。最弱的声音有时恰好携带最关键的故障信息。
传送错误发生后，最容易的解释是技术故障叠加疫情，谁也无法控制。邓沃西却坚持追查，拒绝让“概率极低”替代寻找。他不是因为确信能成功才行动，而是因为基芙琳仍在另一端等待。
这份坚持也需要公共支持。若救援只依靠一位教授个人对抗规程，那么学生安全仍然取决于碰巧有谁愿意执着。大学应把错误报告、跨部门协作和救援义务写进制度，而不是把它们留给英雄。
邓沃西的坚持来自他与基芙琳的具体师生关系，也来自对时间旅行风险的专业认识。他拒绝用低概率安慰自己，因为失误一旦发生，对另一端的人就是全部现实。这种态度值得肯定，却也可能让他在流感中忽视自身健康和其他职责；英雄式救援仍需同事提供信息、轮替和约束，不能让关心者也被耗尽。
版本說明：中文原作；簡體與繁體同頁切換。人物、譯名與關鍵情節已按作品文本校訂。全書劇透。
基芙琳前往中世紀，需要歷史訓練、語言植入、防疫措施、落點計算和返回窗口。每個環節都由不同專業人員負責。正因為技術已經制度化，危險看起來可以被程式分解並管理。
她本人並非被迫參加。基芙琳渴望親眼看見中世紀，做了大量準備，也願意承擔研究風險。把她只寫成學校犧牲的學生，會抹掉她作為學者的主動性。
負責行動的吉爾克里斯特急於證明自己的判斷和系科能力。在鄧沃西提出語言、防疫與時期安全疑慮時，他把這些擔憂理解為保守和阻礙。項目能否如期進行，逐漸與他的權威綁在一起。
制度中的危險常不是沒有規程，而是每個異常都可以被解釋成尚不足以停止。準備差一點、人員臨時替換、資料出現疑點，單獨看來都似乎可接受；合在一起，卻讓一個人帶著未知漏洞離開全部救援範圍。
停止行動會浪費資源、傷害聲望，也可能讓基芙琳失望。但這些成本主要落在機構與負責人身上，錯誤傳送的後果則落在她的身體上。決定者與風險承擔者分離時，「還能繼續」很容易被說得過於輕鬆。
傳送後，技師巴德裡·喬杜裡倒下。他試圖說明落點有嚴重偏差，卻因高燒和意識混亂無法完整表達。牛津同時進入流感危機，人員、通信和醫療資源迅速被打亂。
機構把可靠運行寄托在少數關鍵人的記憶和操作上，卻沒有足夠冗餘讓別人立即複核資料。技術看似先進，組織仍然會因一個人無法說話而失去重要知識。問題不在於巴德裡不夠可靠，而在於系統只在他健康時才知道怎樣依靠他。
同樣，病人的斷裂言語不應被當成無意義噪聲。即使無法立刻理解，也應保存、反覆核對並與其他證據組合。最弱的聲音有時恰好攜帶最關鍵的故障資訊。
傳送錯誤發生後，最容易的解釋是技術故障疊加疫情，誰也無法控制。鄧沃西卻堅持追查，拒絕讓「機率極低」替代尋找。他不是因為確信能成功才行動，而是因為基芙琳仍在另一端等待。
這份堅持也需要公共支持。若救援只依靠一位教授個人對抗規程，那麼學生安全仍然取決於碰巧有誰願意執著。大學應把錯誤報告、跨部門協作和救援義務寫進制度，而不是把它們留給英雄。
鄧沃西的堅持來自他與基芙琳的具體師生關係，也來自對時間旅行風險的專業認識。他拒絕用低機率安慰自己，因為失誤一旦發生，對另一端的人就是全部現實。這種態度值得肯定，卻也可能讓他在流感中忽視自身健康和其他職責；英雄式救援仍需同事提供資訊、輪替和約束，不能讓關心者也被耗盡。