* 新增“不可剪枝保护边清单”：缓存键、规范化排序、日志去重等旁路边默认保留，除非试验场证明其不触碰关键节点

* 相关规约补丁被降级为**险变更，进入规约试验场与随机共创抽签团审阅

* 生成L2反例卡：**不可做：任何以“去冗余”为名的剪枝必须证明不削弱旁路触碰可见性，否则视为漂白**。

证据标签：L2-GRAPH-01

不可做：影谱忽略集合不得包含可能通向承诺域/结果哈希/边界条款的旁路边；剪枝必须经影追踪对照验证。

回滚后，D1占比回升到自然区间，错分事件下降。

更重要的是：公众没有被差异洪潮轰炸，因为这次处理走的是“图谱层复核”，而不是“差异层风暴”。

沈绫轻声：“原来旁路不是噪声，是我们的眼睫毛。”

江砚点头：“少一根睫毛，你就会看不见尘。”

---

### 十、静衡组的反击：他们开始推动“旁路边不可见”，说可见会泄露隐私

当“不可剪枝保护边清单”公布摘要后，静衡组换了新的攻击角度：

> “旁路边越多，图谱越详细，越可能暴露实现细节与供应链细节。

> 这会被敌人利用来显影推断、做供应链攻击。

> 为了隐私与安全，你们应当减少图谱可见性。”

这听起来像在保护系统。

实际上是把漂白包装成隐私。

这是敌人的惯技：

把你的一条正确原则（隐私保护）拿来攻击另一条正确原则（可见性）。

江砚的回应很明确：

对外不需要公开旁路细节；对内必须可见。

隐私保护是对外，漂白防护是对内。

两者不是矛盾，而是分层透明。

他把“旁路可见”与“零显影透明”重新对齐：

* 对内：影追踪完整保留旁路边，供分层与调查链使用；

* 对外：只发布触碰与否、节点类别与证明哈希，不发布可显影细节。

这正是守望纪元一贯的分层逻辑：

可见性服务于安全，不等于曝光服务于围观。

---

### 十一、敌人的升级：他们制造“影谱过载”逼你自己剪枝

漂白失败后，敌人可能转向更直接的压力：

制造大量输入样本与复杂证明卡，让影追踪的低性能成本暴涨，逼维护者在高压期主动关掉影追踪或缩小抽样比例。

这就是“资源版漂白”：

不是说服你剪枝，而是让你剪枝以自救。

江砚提前写了影追踪的预算护栏：

证据标签：GRAPH-BUDGET-01

GRAPH-BUDGET-01A：影追踪预算固定口粮，不可被挪用

GRAPH-BUDGET-01B：高压期影追踪抽样比例可下调，但有下限

GRAPH-BUDGET-01C：下调触发必须生成回执，且高压期结束后自动回升

GRAPH-BUDGET-01D：若出现影追踪预算持续被压，触发“资源攻击调查链”（检查是否有样本投喂）

影追踪不是可选奢侈品，它是防盲的夜视镜。

夜视镜在黑夜里不能被卖掉。

---

### 十二、资源攻击调查链：样本投喂的指纹与隔离

如果敌人制造证明卡复杂度洪潮，系统必须像治理差异风暴那样治理“影谱过载”：

* 去潮、聚类、隔离高疑似来源

* 不封禁、不点名，但让投喂不占用高成本路径

* 保留对真正D1/D2触碰的捕捉能力

江砚把这套逻辑复用到影追踪上：

影追踪只对抽样集运行，而抽样集的选择要有抗投喂能力。

抽样不再仅随机，而要兼顾来源多样性与可疑模式过滤，避免抽样被投喂样本淹没。

这与早先抽签抗投喂的思路一致：

随机需要闸门，抽样也需要闸门。

---

### 十三、远域的第二句回声：眼要两层

远域低频波在影谱双生上线后给出短提示：

证据标签：EXT-GRAPH-02

摘要：**双眼观路。**

江砚听到这句，心里更笃定：

影追踪不是工程洁癖，是成熟系统的双眼。

一只眼看效率，一只眼看旁路。

缺一只，路就会被雾吞掉。

---

### 十四、尾声：风暴可以治理，静音必须警惕；漂白可以回滚，盲点不能容忍

日核记-32000。

影谱漂白被识别为静音劫持的更深形态：不是错分差异，而是删掉因果骨架。

影谱规约升级为**险治理对象，忽略集合变更进试验场与随机共创；影谱双生用影追踪保留旁路，主追踪与影追踪对照防漂白；漂白警报把“过于干净”当作风险信号；漂白调查链回滚剪枝点并写入L2反例；不可剪枝保护边清单守住旁路可见；影追踪预算口粮与资源攻击调查链防止被洪潮逼迫自剪。

敌人想夺走路径骨架，让危险重新躲回“表层”，让城市在绿灯与安静里失明。

规则没有把复杂丢给公众，也没有用权威解释替代可见性。

规则用双眼守路：一眼保持行动区间，一眼保持旁路可见。

守望纪元越来越像一条不显眼却坚硬的准则：

可以变快，可以变轻，可以变耐受，但不能变盲。

盲一旦发生，开关就会在你看不见的地方长出来，长到你不得不请一个人来“替你看”。

而现在，替你看的那个人没有出现。

出现的是双眼与证据、回滚与试验、规约与反例。

路仍在，骨架仍在，城市仍听得见自己脚下的尘。