名称：形变随机性共识协议
SURP-RAND-01A：多方承诺-揭示随机源（借鉴抽签）
*由三方独立提交形变抽样的随机承诺（commit）
*在固定窗口揭示随机串（reveal）
*抽样序列由三方随机串混合生成
*任一方无法单独预测最终序列
SURP-RAND-01B：形变库快照哈希封存
*每个批次形变库集合（形变类型、参数范围、形变类族）生成快照哈希
*快照哈希对外可校验（不公开细节参数，避免给敌人地图），对内可审计
SURP-RAND-01C：形变熵预算
*每批次必须达到最低多样性熵Hmin
*若熵不足，自动提升稀有形变权重，或扩大抽样范围
*熵预算不足触发“意外保护”警报
SURP-RAND-01D：抽样序列反推断护栏
*抽样时刻引入锁相抖动（不影响复现锚，但避免可推断时间窗）
*序列周期性检测，检测到循环则强制重置随机串并触发审计
SURP-RAND-01E：对外只公开“形变随机性证明卡”
*证明：本批次满足熵预算、承诺-揭示匹配、库快照哈希一致
*不公开具体抽到哪些形变（否则等于发答案）
这套协议的关键点是：
**让出题不可被操控，但也不可被提前知道。**
你能验证它真随机，你却不能预测它会抽什么。
这就是守望纪元一贯的高难度平衡：
透明不等于曝光；
随机可校验，但不可预演。
---
###七、意外保护警报：形变熵下降不是省资源，是风险信号
机要监之前的ANL-SURP-01就是预警雏形。
江砚把它制度化为“意外保护警报”：
校核码：SURP-ALRT-01
触发条件：
*形变熵连续下降超过阈值且外压不降
*抽样序列出现短周期重复
*低成本形变占比异常上升
*三实现一致通过率过于平滑（低波动异常）
触发动作：
*强制提升稀有形变权重
*冻结低风险抽样权重补丁，进入规约试验场
*启动“抽样投喂调查链”
*对外发布简明说明卡：这是保护意外，不是制造波动（附意图映射I1/I2/I3）
敌人最爱把“波动”说成不专业。
意外保护警报把波动变成制度：
适度波动不是坏事，是免疫在呼吸。
---
###八、抽样投喂调查链：谁在把题目变简单
敌人可能通过三条路投喂形变抽样：
1）投喂形变库：让稀有形变看似存在但实际不可用（参数范围被压扁）；
2）投喂抽样权重：以性能优化为名把低成本形变权重抬高；
3）投喂时间窗：让抽样时刻可推断，从而预测序列。
抽样投喂调查链要追的是因果路径，不追人名：
校核码：SURP-INVEST-01
G1：形变库快照对比（类型是否减少、参数范围是否收缩）
G2：权重变更追溯（是否有低风险补丁改变分布）
G3：时刻与序列周期检测（是否出现可推断周期）