###二、显影推断的源头：不是黑进系统，而是吃掉系统旁边的碎屑
机要监追踪推断榜的“关联理由”，发现它们几乎都来自公开碎屑：
*你曾在轻量通道说过“更快响应”
*你在朋友圈吐槽过“解释太冷”
*你在某次公开旁听里提出过“担心冻结太多”
*你在某个线下合影里和某簇轮值代表站得近
*你在某天某时段发过一条消息，恰好与确认票据时间窗相近
这些碎屑单独看不构成证据。
但碎屑足够多，推断就能形成“看似合理的故事”。
故事比证据更容易被相信。
尤其在私域里，人们更习惯相信“我听说”。
敌人不需要侵入任何护栏。
他们只需要站在护栏旁边捡碎屑。
这就是守望纪元到此的新难题：
当你把机制做得越来越安全，攻击会越来越像社会学，而不是技术学。
---
###三、这一次的伤害对象：不是维护者，是普通参与者
维护者护盾已经降低了维护者被靶向的概率。
显影推断把靶子对准了普通参与者——那些愿意提交担忧卡、愿望卡、问题卡的人。
机要监做了统计：
存在性编号：ANL-ANON-02
内容：确认回避率上升最明显的人群，是“首次参与者”和“低频参与者”。他们在经历一次推断榜传播后，确认率下降幅度最大。
这很符合心理：
老参与者熟悉回执与护盾机制，知道推断不等于证据；
新参与者不熟，他们会把推断当成现实威胁，然后选择退出。
敌人要的就是把新血压回去。
没有新血，温度指数会慢慢冷却。
温度不是一时热度，而是持续参与的流动。
流动一断，系统会变得像一座空城：结构很完美，但没人住。
---
###四、显影推断的真正目标：逼系统放弃“对外匿名”，换成“对外实名”
这是敌人最残酷的地方：
他们制造匿名失效的错觉，逼你自己取消匿名。
取消匿名的理由会非常漂亮：
“我们不怕监督，我们公开。”
公开如果指向机制，是强。
公开如果指向个人，是弱。
个人公开会把讨论重新人格化：
你是谁、你站哪边、你有什么背景。
这会把守望纪元拉回旧世界。
敌人不是要你变黑箱。
敌人要你变成“只有人名，没有机制”的世界。
那样他们就能靠人名夺权。
江砚把这条逻辑写成内部警示：
存在性编号：WARN-ANON-01
内容：显影推断攻击的终点，是逼系统取消匿名，重建个人靶子，从而复活中心化。
---
###五、应对的第一原则：匿名不是“不可追溯”，匿名是“让推断变昂贵”
完全不可推断几乎不可能。
只要有人在世界里生活，就会留下碎屑。
你不能让碎屑消失。
你能做的是：
让碎屑与票据之间的关联变得昂贵、变得不可靠、变得难以形成高概率。
也就是：降低可推断性。
可推断性不是“有没有隐私”。