江砚点头：“对抗刷题的根本不是题更难，是题更不可被练习。”
---
###十一、敌人的再升级：他们开始攻击“托管份额抽签池”，试图投喂见证份额
托管池的阈值解密依赖见证份额。
见证份额来自随机抽签团。
敌人会把旧的“抽签投喂”迁移到这里：
他们不去污染揭示方，而去污染解锁方。
如果他们能控制足够份额，就可能：
*提前窥探揭示值（虽留下痕迹，但可用叙事攻击）
*或在关键时刻拒绝解锁，制造“托管失效”，再次污名化随机
江砚预料到了。他把抽签抗投喂协议LOT-GUARD的资格闸门扩展到“托管份额池”，并加了一条更硬的约束：
**份额池不得集中于单一触达圈层，且每周期必须刷新部分份额持有人。**
这类似“多样性预算”的一个子账：份额多样性预算。
任何集中趋势触发警报与重新抽签。
此外，阈值解密的份额分布采用“分片+冷却”：
同一份额持有人连续参与解锁次数有限，防止被长期渗透利用。
这让投喂成本极高：你必须同时渗透多批次、多圈层，还要穿过冷却。
敌人最怕冷却，因为冷却让渗透无法积累。
---
###十二、一个更深的守约：揭示包的“不可撤销承诺”与“迟到无效”悖论
守约协议还有一个微妙风险：
既然揭示包提前托管，是否会出现“迟到揭示”和“托管解锁”冲突？
例如揭示方在窗口末尾揭示，托管也准备解锁，出现双揭示。
双揭示会被敌人拿来叙事：你们系统混乱。
江砚用一个很干净的规则解决：
**先到先用，后到作废，并生成冲突回执。**
*若主动揭示先到，托管解锁自动取消；
*若托管解锁先到，主动揭示视为迟到无效；
*任何冲突都生成可校验证明卡，说明何者生效，何者作废。
这样冲突不会成为混乱，而是可查的时序事件。
敌人可以说混乱，但回执会告诉你：不是混乱，是规则。
---
###十三、社会层面的补丁：解释“为什么不公开揭示值”
守约会必然继续攻击：
“你们不公开揭示值，谁知道托管有没有偷看？”
这类话术永远存在，因为它把可验证证明说成自证。
江砚不与之争论。他把“为什么不公开”写得更清晰：
公开揭示值会让对手预演随机串，降低操控成本，等同发答案表。
因此揭示值必须保密，但解锁证明必须公开可校验。
这是“可验证不可预演”的核心。
并且，任何提前窥探都会留下“解锁时序异常”痕迹：
阈值解密需要足够份额，且份额抽签与冷却限制使得提前窥探几乎不可持续；一旦发生，痕迹会触发调查链与份额池重置。
用机制回答怀疑，而不是用人格回答怀疑。
---
###十四、尾声：意外之所以珍贵，不是因为刺激，而是因为它无法被掐掉
巡检录-35000。
揭示失约被识别为“时隙夺权”：
熵守约协议用揭示托管、阈值解密、多窗口冗余、多路由广播把揭示从单点时隙变成可验证交付；紧急熵串退回应急而非常态，统计形态不再可训练；守约健康指数把羞辱从道德转为指标；时隙攻击调查链追掐点不追人名；托管份额池纳入抽签抗投喂与多样性预算，冷却与分片阻断渗透积累；冲突回执让时序不被叙事说成混乱。
敌人试图夺走意外的守约条件，让随机看起来不可用，从而逼系统自愿投奔固定题库与权威裁定。
规则没有用惩罚制造政治，也没有用公开揭示值换取表面透明。
规则把“守约”做成结构保险：你可以掐时隙，但掐不掉交付；你可以制造延迟，但制造不了可预测；你可以喊随机不可靠，但你推不翻可校验的证明链。
守望纪元到这里，意外终于不再像一阵风，而像一座桥：
桥上有风，风不舒服；
可桥不会被人一掐就断。
桥不断，路就不断；路不断，刷题就无处安放；刷题无处安放，开关就难以在“确定性”的名义下复活。