他知道：涂墨团的目标不是让你一次关掉夜视镜，而是让你每次都关一点，最后关成默认。
这就是慢性夺权。
---
###六、江砚的判断：污点传播必须有“最小性”，否则看见会变成噪声税
多样性预算解决了同源一致。
影谱双生解决了漂白。
现在的问题是：第二只眼太容易被墨染黑。
要抵抗墨迹泛染，不能简单“降低敏感度”。
降低敏感度会回到静音劫持。
也不能简单“扩容资源”。
扩容会被洪潮吃掉。
必须建立一个新的约束：**污点最小性（MinimumTaint）**。
含义很简单：
一个字段被标记为“影响关键节点”，必须有证据证明它真的影响，而不是因为它曾经过一段旁路。
换句话说：
不能只靠“传播可能性”判定触碰，必须靠“影响力证据”确认触碰。
影响力分层已经告诉我们“触碰了哪里”。
现在要再多一步：**触碰的必要性**。
---
###七、污点最小性宪章：把“宁可误报”从道德口号变成可审计边界
证据标签：TAINT-MIN-01
名称：污点最小性宪章
TAINT-MIN-01A：污点传播的三条底线
*T1：任何触碰判定必须可归因到具体的传播链段（不可用“可能”替代）
*T2：关键节点触碰必须通过“反事实影响检验”或“等价形变检验”之一确认
*T3：弱触碰不得无限扩散为关键触碰；扩散必须有证据链与阈值
TAINT-MIN-01B：污点传播规则变更为**险
*涉及传播范围扩大、默认扩散、全字段涂墨的变更一律进试验场
*必须证明不会导致泛染指数超过自然区间
*必须证明不降低静音捕捉能力（避免反向静音）
TAINT-MIN-01C：公开层只展示“触碰证据摘要”
*不暴露实现细节、不显影供应链
*只展示：触碰确认采用哪种检验（反事实/形变）与结果（通过/未通过）
这等于把“宁可误报一千”从道德高地拉回工程可控：
误报可以存在，但误报要付出成本；
成本不能被无限扩散成噪声税。
---
###八、反事实影响检验：用最小代价证明“它真的影响了输出”
污点传播最大的问题是“过度保守”。
反事实检验用一种更直接的方法解决：
你不必相信传播链，你只要看——当我只改变这个字段，输出是否改变？
这就像在科学里做对照实验。
证据标签：CF-LAB-01
名称：反事实影响试验场
CF-LAB-01A：对每类弱触碰聚类，随机抽样生成反事实对照
*固定除目标字段外的所有字段
*仅改变目标字段（空格、换行、注释符号、显示编码等）
*运行三实现主追踪与影追踪，观察关键输出（承诺域混合输入、结果哈希输入串、最终结果哈希、揭示校验路径）