第200章 影谱漂白
第200章 影谱漂白 (第3/3页)
* 新增“不可剪枝保护边清单”：缓存键、规范化排序、日志去重等旁路边默认保留，除非试验场证明其不触碰关键节点
* 相关规约补丁被降级为**险变更，进入规约试验场与随机共创抽签团审阅
* 生成L2反例卡：**不可做：任何以“去冗余”为名的剪枝必须证明不削弱旁路触碰可见性，否则视为漂白**。
证据标签：L2-GRAPH-01
不可做：影谱忽略集合不得包含可能通向承诺域/结果哈希/边界条款的旁路边；剪枝必须经影追踪对照验证。
回滚后，D1占比回升到自然区间，错分事件下降。
更重要的是：公众没有被差异洪潮轰炸，因为这次处理走的是“图谱层复核”，而不是“差异层风暴”。
沈绫轻声：“原来旁路不是噪声，是我们的眼睫毛。”
江砚点头：“少一根睫毛，你就会看不见尘。”
---
### 十、静衡组的反击：他们开始推动“旁路边不可见”，说可见会泄露隐私
当“不可剪枝保护边清单”公布摘要后，静衡组换了新的攻击角度：
> “旁路边越多，图谱越详细，越可能暴露实现细节与供应链细节。
> 这会被敌人利用来显影推断、做供应链攻击。
> 为了隐私与安全，你们应当减少图谱可见性。”
这听起来像在保护系统。
实际上是把漂白包装成隐私。
这是敌人的惯技：
把你的一条正确原则（隐私保护）拿来攻击另一条正确原则（可见性）。
江砚的回应很明确：
对外不需要公开旁路细节；对内必须可见。
隐私保护是对外，漂白防护是对内。
两者不是矛盾，而是分层透明。
他把“旁路可见”与“零显影透明”重新对齐：
* 对内：影追踪完整保留旁路边，供分层与调查链使用；
* 对外：只发布触碰与否、节点类别与证明哈希，不发布可显影细节。
这正是守望纪元一贯的分层逻辑：
可见性服务于安全，不等于曝光服务于围观。
---
### 十一、敌人的升级：他们制造“影谱过载”逼你自己剪枝
漂白失败后，敌人可能转向更直接的压力：
制造大量输入样本与复杂证明卡，让影追踪的低性能成本暴涨，逼维护者在高压期主动关掉影追踪或缩小抽样比例。
这就是“资源版漂白”：
不是说服你剪枝，而是让你剪枝以自救。
江砚提前写了影追踪的预算护栏：
证据标签：GRAPH-BUDGET-01
GRAPH-BUDGET-01A：影追踪预算固定口粮，不可被挪用
GRAPH-BUDGET-01B：高压期影追踪抽样比例可下调，但有下限
GRAPH-BUDGET-01C：下调触发必须生成回执，且高压期结束后自动回升
GRAPH-BUDGET-01D：若出现影追踪预算持续被压，触发“资源攻击调查链”（检查是否有样本投喂）
影追踪不是可选奢侈品，它是防盲的夜视镜。
夜视镜在黑夜里不能被卖掉。
---
### 十二、资源攻击调查链：样本投喂的指纹与隔离
如果敌人制造证明卡复杂度洪潮，系统必须像治理差异风暴那样治理“影谱过载”：
* 去潮、聚类、隔离高疑似来源
* 不封禁、不点名，但让投喂不占用高成本路径
* 保留对真正D1/D2触碰的捕捉能力
江砚把这套逻辑复用到影追踪上：
影追踪只对抽样集运行，而抽样集的选择要有抗投喂能力。
抽样不再仅随机，而要兼顾来源多样性与可疑模式过滤，避免抽样被投喂样本淹没。
这与早先抽签抗投喂的思路一致：
随机需要闸门，抽样也需要闸门。
---
### 十三、远域的第二句回声：眼要两层
远域低频波在影谱双生上线后给出短提示：
证据标签：EXT-GRAPH-02
摘要：**双眼观路。**
江砚听到这句，心里更笃定：
影追踪不是工程洁癖，是成熟系统的双眼。
一只眼看效率，一只眼看旁路。
缺一只，路就会被雾吞掉。
---
### 十四、尾声：风暴可以治理，静音必须警惕；漂白可以回滚，盲点不能容忍
日核记-32000。
影谱漂白被识别为静音劫持的更深形态：不是错分差异，而是删掉因果骨架。
影谱规约升级为**险治理对象，忽略集合变更进试验场与随机共创；影谱双生用影追踪保留旁路，主追踪与影追踪对照防漂白；漂白警报把“过于干净”当作风险信号；漂白调查链回滚剪枝点并写入L2反例；不可剪枝保护边清单守住旁路可见；影追踪预算口粮与资源攻击调查链防止被洪潮逼迫自剪。
敌人想夺走路径骨架，让危险重新躲回“表层”，让城市在绿灯与安静里失明。
规则没有把复杂丢给公众，也没有用权威解释替代可见性。
规则用双眼守路：一眼保持行动区间，一眼保持旁路可见。
守望纪元越来越像一条不显眼却坚硬的准则：
可以变快，可以变轻，可以变耐受，但不能变盲。
盲一旦发生，开关就会在你看不见的地方长出来，长到你不得不请一个人来“替你看”。
而现在，替你看的那个人没有出现。
出现的是双眼与证据、回滚与试验、规约与反例。
路仍在，骨架仍在，城市仍听得见自己脚下的尘。