这些都是工程细节——也正是敌人最爱藏刀的地方。
---
###二、异常为何会以“稀有族群被规避”呈现：偏置不需要很大，只需要稳定
机要监把偏置现象翻译成一个简单的统计：
稀有族群命中率每周期只低了不到一个小数点，看上去像自然波动。
但它连续低、方向一致、且与外压无关。
这意味着：
有人在每个周期都“轻轻拨一下”。
轻轻拨一下，不会触发尖峰；
轻轻拨一下，却足以让对手预演的成本下降：
稀有族群越少，对手需要覆盖的题目空间越小；
题目空间越小，刷题越容易；
刷题越容易，侧门越容易被藏在未出现的稀有族群里。
这是“可预测形变”进化后的精细版：
他们不再抢题目，而是让题目分布倾向可训练的区域。
看起来仍满足熵预算（因为总熵够），但“关键的难题族群”被系统性压低。
江砚看着那条累积曲线，说：
“他们在做偏置，不是做破坏。偏置最难抓，因为它不尖叫，它只哼歌。”
---
###三、解锁裂纹的第一证据：同一揭示包在影子解锁里出现“双像明文”
机要监没有靠直觉。他启用了“影子解锁器”——这是熵守约协议中为极端情况准备的旁路审计：
当托管解锁发生，系统会在隔离环境里用另一套独立解锁实现进行复验，复验不参与实际熵混合，只用于检测“唯一性”。
原本，这个影子解锁器几乎永远与主解锁一致。
而在偏置出现的周期里，它第一次出现了不该出现的结果：
锚号：ANL-UNIQ-02
要点：
*同一密文、同一commit哈希、同一揭示包哈希；
*主解锁输出明文M??；影子解锁输出明文M??；
*二者结构都合法，且都能通过旧版“结构校验”；
*二者仅在某个“非语义域”字段上差异（例如编码标记/尾部填充/可选扩展位）；
*但该差异在熵混合前会被规范化步骤“折叠”进混合输入串，产生可观测偏置。
沈绫的脸色一下子白了：“结构校验通过，但混合输入变了。也就是说——校验覆盖漏了。”
机要监点头：“更糟的是，我们发现这个差异与‘份额集合’强相关。换一组份额，输出就可能从M??变成M??。”
江砚缓缓问：“份额集合怎么会影响明文？阈值解密不应如此。”
机要监回答：“除非解密过程里存在容错解码的二义性，或者存在可被多解的编码层。我们怀疑是‘容错层’被利用了。”
---
###四、裂纹藏在哪：容错层的“好心”，可能变成二义性入口
阈值解密系统通常会带容错：
份额可能有少量错误、迟到、噪声，系统会做纠错或忽略异常份额，以提高可用性。
这种容错是为了抵抗自然网络抖动与高压期不稳定——它是守望纪元一直坚持的“可行动区间”思想。
可容错有一个危险副作用：
如果编码层存在二义性，容错就可能把二义性“合法化”。
想象一个极简的类比：
你有一条模糊的字迹，容错算法会尽量把它修成“最像的句子”。
可如果字迹本来就可以读成两个句子，容错就会“帮你选一个”。
选哪个，取决于你给它看的碎片（份额集合）。
敌人不需要改算法。
他们只需要控制碎片的组合——
控制哪些份额先到、哪些被判异常、哪些被纠错忽略。
于是，“同一密文”在不同碎片集合下，会被修成不同的明文。
明文的差异看似无害，却能影响熵混合与形变分布。