第202章 可预测形变

化为“意外保护警报”：

    校核码：SURP-ALRT-01

    触发条件：

    * 形变熵连续下降超过阈值且外压不降

    * 抽样序列出现短周期重复

    * 低成本形变占比异常上升

    * 三实现一致通过率过于平滑（低波动异常）

    触发动作：

    * 强制提升稀有形变权重

    * 冻结低风险抽样权重补丁，进入规约试验场

    * 启动“抽样投喂调查链”

    * 对外发布简明明卡：这是保护意外，不是制造波动（附意图映射I1/I2/I3）

    敌人最爱把“波动”成不专业。

    意外保护警报把波动变成制度：

    适度波动不是坏事，是免疫在呼吸。

    ---

    ### 八、抽样投喂调查链：谁在把题目变简单

    敌人可能通过三条路投喂形变抽样：

    1）投喂形变库：让稀有形变看似存在但实际不可用（参数范围被压扁）；

    2）投喂抽样权重：以性能优化为名把低成本形变权重抬高；

    3）投喂时间窗：让抽样时刻可推断，从而预测序列。

    抽样投喂调查链要追的是因果路径，不追人名：

    校核码：SURP-I-01

    G1：形变库快照对比（类型是否减少、参数范围是否收缩）

    G2：权重变更追溯（是否有低风险补丁改变分布）

    G3：时刻与序列周期检测（是否出现可推断周期）

    G4：供应链关联（镜像站、构建链、规约补丁来源集中度）

    输出：

    * 若确认投喂：生成L2反例卡（不可做：形变权重不得以效率为名降低熵）

    * 若是自然变化：调整熵预算并更新稀有形变权重策略

    * 若是灰区：进入观察池并提高抽样审计频率

    ---

    ### 九、敌人的反击：他们“不公开抽到什么就是黑箱”

    题库署与涂墨团很快合流，抛出一个看似正义的质疑：

    > “你们随机，但不公开抽到哪些形变，谁知道你们有没有避开困难题？”

    > “不公开抽样结果就是黑箱。”

    这是典型的透明勒索：

    逼你公开题目，逼你把答案表发给对手。

    江砚的回应仍是“证明替代曝光”：

    公开抽样证明卡与熵预算满足证明，公开库快照哈希，公开承诺-揭示匹配校验。

    但不公开具体抽到什么。

    同时引入“第三方密封抽检”：

    随机见证抽签团在对内账可看到抽样结果，并签名证明“未避难题”，但对外只给签名摘要，不泄露题目。

    校核码：SURP-WIT-01

    要点：

    * 见证人只验证“抽样结果确实来自随机证明链”，不透露抽样内容

    * 见证签名可外部校验

    * 见证人护盾防靶子化

    这样，公众能验证抽样不是自选题；

    对手仍无法拿到题目去预演。

    ---

    ### 十、一次险情：对手利用“已知形变”绕过侧门，再次试探揭示短路

    在形变随机性共识尚未完全铺开时，系统经历一次令人后背发紧的试探。

    外压轻度叠加期，某类证明卡在三实现一致通过，反事实与形变测试都未触发异常。

    但影追踪的“弱触碰聚类”里出现一个的重复模式：

    同一提交端连续多次选择相似的显示编码组合，且每次都恰好避开形变库里最稀有的两类扰动。

    这像是在避题。

    避题不是罪，避题是信号：对手知道题目是什么。

    机要监立刻把这类提交端标记为“疑似刷题者”，并把其后续提交导入“暗箱形变”队列——系统对其额外施加一组未公开的稀有形变（仍不暴露内容，对内可审计，对外只见证明卡）。

    结果很快出现：

    在暗箱形变下，其中一条证明卡触发了揭示校验路径的短路边界——与L2-INK-01同源的侧门气味。

    虽然不至于造成事故，但足以证明：对手正在利用可预测形变绕开被测点，在未测点上反复试探。

    沈绫声音发紧：“他们在打靶，靶子是我们公开习惯的抽样分布。”

    江砚点头：“所以我们必须让靶子动起来，而且动得可验证。”

    ---

    ### 十一、暗箱形变不是黑箱：它必须有可验证边界与预算

    “暗箱形变”听起来像秘密武器，很容易被攻击为黑箱。

    江砚拒绝秘密武器，他只接受“对手不可预演但可被审计”的机制。

    于是暗箱形变被写入边界：

    校核码：SURP-STEALTH-01

    规则：

    *