构建底座开始集中。集中意味着单点风险。单点风险意味着挤兑燃料。
顾明把“构建源集中度”曲线放大，淡淡说：
“我们又看见熟悉的形状：高等级资源被挤兑，普通资源被边缘化。”
周砚抬眼：“你怀疑那项微优化？”
顾明点头：“它不必然有问题，但它把构建底座从多中心推向单中心。单中心一旦出现，就会有人尝试操纵它——不一定为了破坏，可能为了套利。”
---
###二、第一起争议：票据是真的，输出也一致，但“解释不一致”
构建挤兑的第一起争议很诡异。
某个关键组件升级，构建票据齐全：源码哈希、环境哈希、可重复构建证明、多签确认、审计摘要、灰度窗口记录、回滚计划全部完整。
可上线后，两个区域的节点在边界场景里出现轻微差异：不是事实票据不同，而是“风格标签”的生成规则在某些语句里出现差别。
差别很小，足以被质量走廊归类为风格层差异。按理说不会引发风暴。
但这一次，差异被某个咨询机构捕捉并放大，用一套“解释即服务”的模板包装成故事：
“同一构建票据下，输出仍然可能差异；既然差异存在，构建票据只是形式；既然只是形式，你们的构建制度是门槛而非安全。”
故事比事实传播得快。
合作方风控团队不再争论差异有多大，他们只问一句：
“票据能不能保证一致？”
这句话本身就是陷阱——任何系统都无法保证所有层都绝对一致，只能保证关键层一致并把差异走廊化。
可在挤兑语境里，人们不追求真实，只追求安心。
于是，构建票据争议率上升。
证明确认延迟上升。
构建源集中度进一步上升（大家更依赖那家加速服务商的底座）。
高信用构建源开始过载，构建回购窗口被频繁询问。
周砚看着曲线，轻声说：
“这是证明挤兑的经典路径：先质疑边界，再质疑制度，再逼你集中，集中后再打单点。”
---
###三、第二起更危险的事件：工具链污染，哈希没问题，语义却偏了
如果说第一起是舆论放大，那第二起就是硬证据。
许衡团队在一次抽样审计中发现：某些构建票据的“环境哈希”与“可重复构建证明”都成立，但在极端情况下，编译器的某个优化路径会触发“未定义行为的收敛”，导致输出在极少数架构下出现语义偏移。
更糟的是：这种偏移不会改变大多数测试结果，也不会轻易改变输出哈希（因为偏移被某种方式隐藏在运行路径里），只有在边界输入触发时才显现。
这不是传统意义的投毒。
更像工具链里长期潜伏的裂纹。
裂纹一旦被公开，市场不会关心“概率极低”。市场只会关心：
“你们的构建票据能证明什么？如果连编译器都可能偏，票据是不是无效？”
供应链挤兑指数直接跳到高位。
构建源集中度在恐慌中更集中：大家只信最少数的“根构建源”。
根构建源过载，证明确认延迟继续拉长。
延迟被解读为“你们在拖”，规则挤兑燃料开始冒头。
顾明说得很快：
“这是最糟的那种：票据没造假，但底座有裂纹。裂纹不大，却足够引发挤兑。”
周砚看向许衡：“你们能修吗？”
许衡回答：
“能修工具链，但修工具链需要时间。最重要的是，我们必须把‘证明范围’讲清楚：票据证明的是构建过程可重复，不等于工具链没有漏洞。我们需要‘根信任’机制，像元准备金一样。”
周砚点头，写下四个字：
**根信任债。**
“底座裂了，就必须先补底座，再谈上层。”
---
###四、构建清算台升级：从票据验证走向“工具链清算”
构建票据原本归在维护清算台的构建账里。此时清算所不得不把它升级成更独立、更硬的机构：
**构建清算台（BuildClearingDesk）**，并把任务从“票据合规”升级为“工具链清算”。
构建清算台提出三项措施：
1）**根工具链登记**