===== BAB 28: Kesalahan Reno =====
Nomor lot aktuator VX-217 cocok dengan vendor Mitra Core masa kini.
Regulator menyewa hanggar uji milik universitas agar Vantara dan Mitra Core tidak menguasai pemeriksaan. Dua insinyur membongkar aktuator pembanding dari gudang lama, sementara ahli material menguji sisa pelumas dan lapisan nomor seri. Alena mengawasi dari balik garis aman dengan halaman Reno terbuka pada tablet bukti.
Lapisan cat memperlihatkan nomor asli pernah digerinda, kemudian ditutup nomor baru. Bantalan di dalamnya telah bekerja ribuan jam sebelum tanggal pembelian. Faktur menagih unit baru, tetapi benda yang dipasang pada VX-217 adalah komponen rekondisi dengan riwayat kegagalan.
Tim membangun dua aktuator pembanding. Yang pertama memakai suku cadang sesuai sertifikat; yang kedua meniru keausan dan kalibrasi unit VX-217. Keduanya diberi beban serta suhu sama. Unit baru merespons dalam batas waktu. Unit rekondisi mulai terlambat setelah siklus kedelapan, lalu macet pada siklus kesebelas.
Mitra Core mengirim pengacara yang menyatakan benda gudang mungkin rusak selama penyimpanan. Karena itu ahli tidak memakai uji fisik sebagai satu-satunya dasar. Mereka mencocokkan pola keterlambatan dengan data tekanan malam kecelakaan. Kurvanya sama sampai lonjakan terakhir.
Alena meminta semua pengujian direkam dari dua kamera dan sampel pelumas dibagi kepada laboratorium pembela. Jika hasil hanya dapat berdiri ketika lawan dilarang mengulang, hasil itu terlalu rapuh.
Nomor pembelian menunjukkan Guntur menyetujui perubahan vendor setelah Bima sempat menolak. Tanda tangan Bram ada pada berita penerimaan lapangan. Reno tidak terlibat dalam pembelian; ia baru melihat ketidakcocokan saat pemeriksaan pra-peluncuran.
'Berapa lama dari temuan sampai keberangkatan?' tanya Alena.
'Enam jam dua puluh menit.'
Waktu itu cukup untuk menulis laporan, mencari Raka, menyembunyikannya, dan mengubah beban. Pertanyaan etis tentang prioritas Reno menjadi lebih tajam, bukan lebih sederhana.
'Apakah itu membuat server jatuh?' tanya wakil korban.
Kepala insinyur tidak menjawab sebelum membaca data sensor. 'Ini membuat kegagalan mungkin. Penyebab memerlukan urutan waktu.'
Mereka menyelaraskan tiga jam: pusat data VX-217, catatan perawatan, dan tulisan Reno. Reno menemukan ketidakcocokan lot pada sore sebelum peluncuran. Ia menyiapkan laporan, tetapi menahannya ketika Raka menghubungi dengan buku pembelian dan mengatakan jalur regulator telah disusupi.
Reno memasukkan Raka melalui gerbang servis, menempatkannya di 2A, lalu mengubah daftar beban tanpa menambahkan nama. Ia berniat menyerahkan dokumen kepada penyidik di tujuan dan mengirim laporan komponen dari luar jaringan Vantara.
'Kalau ia melapor sore itu, apakah VX-217 akan ditahan?' tanya Alena.
Ahli prosedur menjawab ya—bila laporan sampai kepada petugas independen. Namun log menunjukkan pejabat penahan saat itu berada di bawah Guntur dan dua peringatan serupa sebelumnya ditutup sebagai kesalahan pencatatan.
'Tetap ada kesempatan,' kata Alena.
Ahli menjalankan skenario pencegahan. Bila Reno mengirim laporan melalui jalur biasa, ada peluang unit ditahan tetapi juga peluang Guntur menutupnya sebelum pemeriksaan. Bila ia mengirim langsung ke regulator luar, prosedur darurat dapat menghentikan peluncuran, tetapi posisi Raka dan buku pembelian akan terbuka. Tidak ada model yang dapat memastikan hasil manusia.
'Kita tulis kemungkinan, bukan kepastian yang menguntungkan siapa pun,' kata Alena.
Wakil korban menyetujui dengan berat. Pelanggaran Reno tetap dicatat sebagai hilangnya kesempatan pencegahan. Penyebab teknis dan keputusan saat kecelakaan diuji pada bagian terpisah.
'Ada,' jawab ahli. 'Menunda adalah pelanggaran serius. Itu berbeda dari menyatakan penundaan menyebabkan aktuator macet.'
Dewi mendengarkan melalui sambungan. Seusai sesi, ia meminta bicara kepada Alena tanpa orang lain. Ia ingat Reno menelepon malam itu dan berkata harus memilih antara aturan yang sudah dibeli dan seorang anak yang membawa bukti. Dewi menyuruhnya pulang. Reno menjawab bila ia pulang, orang lain akan terus terbang memakai komponen yang sama.
'Ibu marah kepadanya tujuh belas tahun karena mati,' kata Dewi. 'Sekarang Ibu marah karena ia memilih sendirian.'
Alena juga marah. Cinta kepada ayahnya tidak mengharuskan ia mengubah keterlambatan menjadi pengorbanan yang indah. Reno dapat berani dan salah pada malam yang sama.
Raka menunggu di luar ruang sambungan. 'Saya minta maaf karena keputusan Ayahmu dipaksa oleh ancaman terhadap saya.'
'Jangan ambil semua kesalahannya agar saya lebih mudah mencintainya,' kata Alena. 'Ayah memilih.'
'Baik.'
Mereka kembali ke data. Sensor menunjukkan aktuator mulai kehilangan tekanan dua belas menit sebelum Reno melakukan koreksi beban terakhir. Pada tiga menit berikutnya, Reno meminta pemeriksaan dan mengalihkan kendali cadangan sesuai manual. Permintaannya ditolak dari darat karena sistem disebut normal.
Sari menumpuk gelombang sensor dengan pita suara. Ketika alarm pertama terdengar, aktuator sudah macet pada sudut yang tak seharusnya. Perubahan manifest tidak menciptakan kerusakan tersebut. Beban akun 2A mempersempit margin, tetapi tetap berada dalam batas operasi jika komponen bekerja sesuai sertifikat.
'Jadi Ayah melanggar dua aturan,' kata Alena. 'Melapor terlambat dan membawa Raka tanpa manifest. Namun data tidak menunjukkan ia merusak aktuator.'
'Benar,' jawab insinyur. 'Kami belum menyimpulkan perintah darat setelahnya.'
Bagian itu memerlukan log keamanan yang tersimpan di media brankas 1708. Sari membuka hash tanpa terhubung ke node, lalu mencocokkannya dengan fragmen terminal Hangar Tujuh. Satu urutan perintah muncul: otorisasi komisaris, kredensial operasi BW, dan override pintu ruang kendali. Pada tahap itu, identitas pemakai serta keselarasan jam kedua sumber belum diautentikasi.
Waktunya tepat ketika Reno meminta jalur tetap tertutup agar kru menyelesaikan prosedur darurat. Override mengalihkan daya dan membuka pengunci selama sebelas detik. Pada detik kedua, tekanan aktuator jatuh sepenuhnya.
Alena melihat dua keputusan manusia mengapit kegagalan benda: ayahnya menunda laporan, lalu orang di balik otorisasi komisaris dan akun BW memilih membuka pengunci saat sistem sedang sekarat. Nama pemakai masih hipotesis sampai kanal, waktu, serta kredensial diperiksa terpisah.
Perintah keamanan jarak jauh membuka ruang kendali pada detik paling kritis.