###五、第一条反制原则：影谱不能以“效率”为名剪掉旁路
江砚在会议上直接定性：
“路径滤波属于关键安全构件。任何滤波规则变更视同**险，必须进试验场。”
这句话意味着一个升级：
影谱规约不再是低风险补丁，它要进入规约治理的**险区。
他把影谱规约提升为“准宪章级别”的旁系约束：
证据标签：SPEC-GOV-02
摘要：影谱规约变更一律视为**险；涉及忽略集合、剪枝策略、污点传播规则的修改必须经试验场与随机共创抽签团。
这是第一道闸：不让“去冗余”从后门溜进来。
---
###六、影谱双生：两套独立污点追踪互为镜像，防漂白
单靠规约治理不够。
敌人总能找到“看似低风险”的方式绕过。
江砚提出“影谱双生”机制：
每套实现内部不止一套污点追踪，而是两套——
*主追踪：高性能，用于日常运行；
*影追踪：低性能但不剪旁路，用于抽样复核与静音警报。
证据标签：GRAPH-TWIN-01
GRAPH-TWIN-01A：主追踪允许滤波但必须可审计
GRAPH-TWIN-01B：影追踪禁止剪旁路，保留完整传播边
GRAPH-TWIN-01C：每批次抽样对照主追踪与影追踪的“关键触碰覆盖率”
GRAPH-TWIN-01D：若主追踪缺失影追踪捕获的关键旁路触碰，触发影谱漂白警报
GRAPH-TWIN-01E：影追踪输出仅用于分层与调查，不对外暴露，避免被用来显影推断
这就像给眼睛配了一副夜视镜：
平时用普通镜头，省力；
关键时刻用夜视镜，看到旁路的脚印。
敌人想漂白主图谱。
影追踪会把漂白暴露出来：你可以剪边，但不能剪到连影追踪都不一致。
---
###七、影谱漂白警报：边密度下降不是庆祝，是触发复核
静音警报关注D1占比异常下降。
影谱漂白更微妙：它发生在图谱边密度、关键触碰覆盖率、旁路触碰频次等指标上。
江砚建立“漂白警报”：
证据标签：GRAPH-ALRT-01
GRAPH-ALRT-01A：触发条件
*关键旁路触碰在三实现中同步归零或同步骤降，且外压压力不降
*主追踪与影追踪的关键触碰覆盖率差值超过阈值
*边密度曲线出现“过快平滑化”，差异熵低于自然模型区间
GRAPH-ALRT-01B：触发动作
*自动提升影追踪抽样比例
*暂停影谱规约的相关更新生效，进入冷却回滚
*启动漂白调查链（只追因果路径）
*对外发布简明说明：这是防盲，不是制造复杂（附意图映射）
敌人喜欢你把“安静”当安全。
漂白警报会让“太干净”变成危险信号。
---
###八、漂白调查链：从滤波器、规约补丁、优化复用，找到旁路剪枝点
漂白调查链不找背锅人，只找剪枝点在哪里发生：