隐私保护是对外，漂白防护是对内。

    两者不是矛盾，而是分层透明。

    他把“旁路可见”与“零显影透明”重新对齐：

    * 对内：影追踪完整保留旁路边，供分层与调查链使用；

    * 对外：只发布触碰与否、节点类别与证明哈希，不发布可显影细节。

    这正是守望纪元一贯的分层逻辑：

    可见性服务于安全，不等于曝光服务于围观。

    ---

    ### 十一、敌人的升级：他们制造“影谱过载”逼你自己剪枝

    漂白失败后，敌人可能转向更直接的压力：

    制造大量输入样本与复杂证明卡，让影追踪的低性能成本暴涨，逼维护者在高压期主动关掉影追踪或缩小抽样比例。

    这就是“资源版漂白”：

    不是说服你剪枝，而是让你剪枝以自救。

    江砚提前写了影追踪的预算护栏：

    证据标签：GRAPH-BUDGET-01

    GRAPH-BUDGET-01A：影追踪预算固定口粮，不可被挪用

    GRAPH-BUDGET-01B：高压期影追踪抽样比例可下调，但有下限

    GRAPH-BUDGET-01C：下调触发必须生成回执，且高压期结束后自动回升

    GRAPH-BUDGET-01D：若出现影追踪预算持续被压，触发“资源攻击调查链”（检查是否有样本投喂）

    影追踪不是可选奢侈品，它是防盲的夜视镜。

    夜视镜在黑夜里不能被卖掉。

    ---

    ### 十二、资源攻击调查链：样本投喂的指纹与隔离

    如果敌人制造证明卡复杂度洪潮，系统必须像治理差异风暴那样治理“影谱过载”：

    * 去潮、聚类、隔离高疑似来源

    * 不封禁、不点名，但让投喂不占用高成本路径

    * 保留对真正D1/D2触碰的捕捉能力

    江砚把这套逻辑复用到影追踪上：

    影追踪只对抽样集运行，而抽样集的选择要有抗投喂能力。

    抽样不再仅随机，而要兼顾来源多样性与可疑模式过滤，避免抽样被投喂样本淹没。

    这与早先抽签抗投喂的思路一致：

    随机需要闸门，抽样也需要闸门。

    ---

    ### 十三、远域的第二句回声：眼要两层

    远域低频波在影谱双生上线后给出短提示：

    证据标签：EXT-GRAPH-02

    摘要：**双眼观路。**

    江砚听到这句，心里更笃定：

    影追踪不是工程洁癖，是成熟系统的双眼。

    一只眼看效率，一只眼看旁路。

    缺一只，路就会被雾吞掉。

    ---

    ### 十四、尾声：风暴可以治理，静音必须警惕；漂白可以回滚，盲点不能容忍

    日核记-32000。

    影谱漂白被识别为静音劫持的更深形态：不是错分差异，而是删掉因果骨架。

    影谱规约升级为**险治理对象，忽略集合变更进试验场与随机共创；影谱双生用影追踪保留旁路，主追踪与影追踪对照防漂白；漂白警报把“过于干净”当作风险信号；漂白调查链回滚剪枝点并写入L2反例；不可剪枝保护边清单守住旁路可见；影追踪预算口粮与-->>

本章未完，点击下一页继续阅读