r />
对手仍无法拿到题目去预演。
---
十、一次险情：对手利用“已知形变”绕过侧门，再次试探揭示短路
在形变随机性共识尚未完全铺开时，系统经历一次令人后背发紧的试探。
外压轻度叠加期，某类证明卡在三实现一致通过，反事实与形变测试都未触发异常。
但影追踪的“弱触碰聚类”里出现一个小小的重复模式：
同一提交端连续多次选择相似的显示编码组合，且每次都恰好避开形变库里最稀有的两类扰动。
这像是在避题。
避题不是罪，避题是信号：对手知道题目是什么。
机要监立刻把这类提交端标记为“疑似刷题者”，并把其后续提交导入“暗箱形变”队列——系统对其额外施加一组未公开的稀有形变（仍不暴露内容，对内可审计，对外只见证明卡）。
结果很快出现：
在暗箱形变下，其中一条证明卡触发了揭示校验路径的短路边界——与l2-k-01同源的侧门气味。
虽然不至于造成事故，但足以证明：对手正在利用可预测形变绕开被测点，在未测点上反复试探。
沈绫声音发紧：“他们在打靶，靶子是我们公开习惯的抽样分布。”
江砚点头：“所以我们必须让靶子动起来，而且动得可验证。”
---
十一、暗箱形变不是黑箱：它必须有可验证边界与预算
“暗箱形变”听起来像秘密武器，很容易被攻击为黑箱。
江砚拒绝秘密武器，他只接受“对手不可预演但可被审计”的机制。
于是暗箱形变被写入边界：
校核码：surp-stealth-01
规则：
暗箱形变只对“疑似刷题者”启用（依据节奏指纹、避题模式、来源集中度）
暗箱形变本身来自形变库快照的稀有族群，且抽样随机性仍由承诺-揭示证明链生成
对外不公开形变内容，但公开“暗箱启用证明卡”：说明启用原因类别、随机性证明通过、熵预算满足
暗箱启用有预算上限，防止过度使用变成权威
启用结果若触发真实侧门，必须生成反例卡并前置；若未触发，不可作为定罪证据
这样暗箱形变不成为黑箱裁判，而是对抗刷题的免疫补丁：
你看不见题目，但你能验证出题是随机且合规的，且启用有边界。
---
十二、题库署的再升级：他们开始投喂“形变标准化规约”，试图冻结库快照
当形变随机性共识抬高了对手预测成本，题库署换了一条更阴的路：
不去预测随机，而去冻结随机的候选集合。
他们推出一份规约草案：
“为提升跨实现一致性，形变库应采用标准集合，禁止引入未评审形变；
形变参数范围应固定，避免波动；
稀有形变会导致不一致，应尽量减少。”
这就是把“熵预算”变成“熵禁令”。
用一致性勒索意外。
江砚把它直接送进规约试验场，并给出一个最关键的指标：对手可预演成本。
如果形变集合冻结、参数固定，对手可预演成本会下降到接近零。
入口成本骤降，i1被直接破坏。
这在试验场里是可量化的：模拟对手通过训练在固定题库下的通过率提升速度。
试验场结论很干净：冻结题库会显著降低操控成本。
草案被拒绝，并生成l2反例：
校核码：l2-surp-01
不可做：形变库不得固定为标准题库；固定集合会降低对手适配成本，等同向攻击者发答案表；稀有形变不得以一致性为名被系统性压制。
---
十三、形变多样性预算：让意外成为可持续资源，而不是偶然好运
意外不能靠“想起就做”。
意外必须像预算一样被守望，像口粮一样不能被挪用。
江砚把形变熵预算升级为“多样性预算”的一个子账户：
它与人员、供应链、依赖多样性同级。
每个周期必须达标，达标证明公开摘要，不达标触发警报与回滚。
这让意外不再依赖英雄。
英雄会疲惫，预算不会。
---
十四、一个更深的防线：未知形变生成器
敌人适配能力再强，也需要题目空间有限。
若形变库只是固定列举的集合，对手总能逐步覆盖。
因此，系统必须拥有“可生成型形变”——不是写死的题库，而是可组合的变换生成器。
但生成器同样可能被投喂、被同核、被规约劫持。
江砚把生成器也纳入“多实现+可复现构建+承诺-揭示”治理：
生成器的种子不可预测但可校验；生成器的输出族群分布必须满足熵预算；生成器的规约变更进入试验场；生成器的实现保持多样性。
更重要的是：生成器必须遵守“安全边界”：不能生成会泄露隐私或显影推断的形变；不能生成会破坏可回滚性的形变；不能生成会把系统拖入过敏的形变。
也就是说：意外要可控。
意外不能变成随机灾难。
---
十五、尾声：真正的意外不是混乱，是不可预演的秩序
巡检录-34000。
可预测形变被识别为“刷题式夺权”：
形变随机性共识用多方承诺-揭示守住出题随机；形变库快照哈希封存与熵预算把意外当作系统资源；序列周期检测与锁相抖动阻断可推断时间窗；意外保护警报把“过于平滑的成功”视为风险；抽样投喂调查链追溯低风险权重补丁与候选集合收缩；暗箱形变以可验证边界抵抗刷题者试探；规约试验场拒绝“标准题库”冻结，反例前置封死一致性勒索意外的路。
敌人想夺走的不是规则，而是“突然换题”的能力。
当题目可预演，防线就会仪式化；
当防线仪式化，绿灯就会变成遮羞布；
当遮羞布遮住侧门，开关就会在未测的角落里复活。
守望纪元的回答不是制造混乱。
它让意外成为可验证的秩序：
你能证明出题没有被操控，却不能预测题目；
你能验证熵预算满足，却拿不到答案表；
你能在不显影的前提下确认“未避难题”，却不能把难题贴到城门口。
这就是更成熟的防御：
不是更紧的门槛，而是更难被彩排的世界。(3/3)
对手仍无法拿到题目去预演。
---
十、一次险情：对手利用“已知形变”绕过侧门，再次试探揭示短路
在形变随机性共识尚未完全铺开时，系统经历一次令人后背发紧的试探。
外压轻度叠加期，某类证明卡在三实现一致通过，反事实与形变测试都未触发异常。
但影追踪的“弱触碰聚类”里出现一个小小的重复模式：
同一提交端连续多次选择相似的显示编码组合，且每次都恰好避开形变库里最稀有的两类扰动。
这像是在避题。
避题不是罪，避题是信号：对手知道题目是什么。
机要监立刻把这类提交端标记为“疑似刷题者”，并把其后续提交导入“暗箱形变”队列——系统对其额外施加一组未公开的稀有形变（仍不暴露内容，对内可审计，对外只见证明卡）。
结果很快出现：
在暗箱形变下，其中一条证明卡触发了揭示校验路径的短路边界——与l2-k-01同源的侧门气味。
虽然不至于造成事故，但足以证明：对手正在利用可预测形变绕开被测点，在未测点上反复试探。
沈绫声音发紧：“他们在打靶，靶子是我们公开习惯的抽样分布。”
江砚点头：“所以我们必须让靶子动起来，而且动得可验证。”
---
十一、暗箱形变不是黑箱：它必须有可验证边界与预算
“暗箱形变”听起来像秘密武器，很容易被攻击为黑箱。
江砚拒绝秘密武器，他只接受“对手不可预演但可被审计”的机制。
于是暗箱形变被写入边界：
校核码：surp-stealth-01
规则：
暗箱形变只对“疑似刷题者”启用（依据节奏指纹、避题模式、来源集中度）
暗箱形变本身来自形变库快照的稀有族群，且抽样随机性仍由承诺-揭示证明链生成
对外不公开形变内容，但公开“暗箱启用证明卡”：说明启用原因类别、随机性证明通过、熵预算满足
暗箱启用有预算上限，防止过度使用变成权威
启用结果若触发真实侧门，必须生成反例卡并前置；若未触发，不可作为定罪证据
这样暗箱形变不成为黑箱裁判，而是对抗刷题的免疫补丁：
你看不见题目，但你能验证出题是随机且合规的，且启用有边界。
---
十二、题库署的再升级：他们开始投喂“形变标准化规约”，试图冻结库快照
当形变随机性共识抬高了对手预测成本，题库署换了一条更阴的路：
不去预测随机，而去冻结随机的候选集合。
他们推出一份规约草案：
“为提升跨实现一致性，形变库应采用标准集合，禁止引入未评审形变；
形变参数范围应固定，避免波动；
稀有形变会导致不一致，应尽量减少。”
这就是把“熵预算”变成“熵禁令”。
用一致性勒索意外。
江砚把它直接送进规约试验场，并给出一个最关键的指标：对手可预演成本。
如果形变集合冻结、参数固定，对手可预演成本会下降到接近零。
入口成本骤降，i1被直接破坏。
这在试验场里是可量化的：模拟对手通过训练在固定题库下的通过率提升速度。
试验场结论很干净：冻结题库会显著降低操控成本。
草案被拒绝，并生成l2反例：
校核码：l2-surp-01
不可做：形变库不得固定为标准题库；固定集合会降低对手适配成本，等同向攻击者发答案表；稀有形变不得以一致性为名被系统性压制。
---
十三、形变多样性预算：让意外成为可持续资源，而不是偶然好运
意外不能靠“想起就做”。
意外必须像预算一样被守望，像口粮一样不能被挪用。
江砚把形变熵预算升级为“多样性预算”的一个子账户：
它与人员、供应链、依赖多样性同级。
每个周期必须达标，达标证明公开摘要，不达标触发警报与回滚。
这让意外不再依赖英雄。
英雄会疲惫，预算不会。
---
十四、一个更深的防线：未知形变生成器
敌人适配能力再强，也需要题目空间有限。
若形变库只是固定列举的集合，对手总能逐步覆盖。
因此，系统必须拥有“可生成型形变”——不是写死的题库，而是可组合的变换生成器。
但生成器同样可能被投喂、被同核、被规约劫持。
江砚把生成器也纳入“多实现+可复现构建+承诺-揭示”治理：
生成器的种子不可预测但可校验；生成器的输出族群分布必须满足熵预算；生成器的规约变更进入试验场；生成器的实现保持多样性。
更重要的是：生成器必须遵守“安全边界”：不能生成会泄露隐私或显影推断的形变；不能生成会破坏可回滚性的形变；不能生成会把系统拖入过敏的形变。
也就是说：意外要可控。
意外不能变成随机灾难。
---
十五、尾声：真正的意外不是混乱，是不可预演的秩序
巡检录-34000。
可预测形变被识别为“刷题式夺权”：
形变随机性共识用多方承诺-揭示守住出题随机；形变库快照哈希封存与熵预算把意外当作系统资源；序列周期检测与锁相抖动阻断可推断时间窗；意外保护警报把“过于平滑的成功”视为风险；抽样投喂调查链追溯低风险权重补丁与候选集合收缩；暗箱形变以可验证边界抵抗刷题者试探；规约试验场拒绝“标准题库”冻结，反例前置封死一致性勒索意外的路。
敌人想夺走的不是规则，而是“突然换题”的能力。
当题目可预演，防线就会仪式化；
当防线仪式化，绿灯就会变成遮羞布；
当遮羞布遮住侧门，开关就会在未测的角落里复活。
守望纪元的回答不是制造混乱。
它让意外成为可验证的秩序：
你能证明出题没有被操控，却不能预测题目；
你能验证熵预算满足，却拿不到答案表；
你能在不显影的前提下确认“未避难题”，却不能把难题贴到城门口。
这就是更成熟的防御：
不是更紧的门槛，而是更难被彩排的世界。(3/3)