这样，“押进去”与“退出来”都进入账本，减少“新税感”。
周砚总结：
“很多疲劳来自不确定感。我们要把不确定感压到最小。”
---
###五、听证周第二天：窗口锁的最大摩擦不是锁，而是“锁的粒度”太粗
不少工程团队抱怨：窗口锁把一些必要的低外溢重构也锁住了，导致真正的技术债无法及时清理。
他们提出：锁不该按“动作类别”一刀切，而应按“外溢风险等级”分层锁定。
这其实符合体系的演进逻辑：从规则粗粒度走向清算细粒度。
于是强度清算台提出升级：
**窗口锁分层（LayeredWindowLock）。**
*L0：低外溢变更，不锁，但要求增强变更票据；
*L1：中外溢变更，软锁（需要窗口保证金小额托管）；
*L2：高外溢重构，硬锁（需要高额窗口保证金+额外观测利率）；
*L3：涉及含义层或根工具链的重构，冻结锁（必须延后到解除降档或走特殊桥接）。
分层之后，很多合理变更能在降档期继续推进，但会留下更细的证据链，也会对高外溢动作保持高阻力。
顾明说：
“粒度细了，大家不至于因为一把大锁就干脆不做。”
周砚点头：
“锁不是目的，防套利才是目的。只要不恢复套利，我们就应该允许必要的进化。”
---
###六、听证周第三天：豁免利率导致“真紧急”也痛苦，如何不让紧急被滥用又不让紧急被窒息
这一天争论最激烈。
一边说：豁免太难，遇到故障时行动被拖慢，业务受损。
另一边说：豁免如果放松，必然被包装成紧急，强度套利会复活。
周砚要求双方提交数据：
过去一年豁免通过的案例中，多少是真紧急？多少是伪紧急？伪紧急的特征是什么？真紧急的共性是什么？
审计联盟给出结论：
*伪紧急往往伴随高收益结构调整、对冲重配、链路迁移；
*真紧急往往是安全补丁、故障回滚、不可控外部冲击导致的修复；
*真紧急的动作有一个特点：**可回滚、可验证、目的单一**。
于是，强度清算台提出：
**紧急白名单（EmergencyWhitelist）**。
*白名单动作（安全补丁、回滚、故障恢复、关键证据链修复）可快速豁免，豁免利率较低，但仍需强度票据回执；
*非白名单动作仍然需要高豁免利率与更重证明；
*白名单不由单一部门决定，而由技术委员会+公共委员会+随机复核组三方共同维护，并有季度复盘。
这样，真紧急不至于被窒息，伪紧急仍然难以滥用。
周砚说：
“紧急不是万能牌，紧急是特定动作集合。我们把它从词变成列表，从列表变成可复盘的制度。”
---
###七、合规性罢工的真正核心：制度成本缺少“预算”概念
听证周进行到第四天，顾明提出一个更深的洞察：
“大家疲劳，不只是因为成本高，而是因为成本像天气——你不知道明天会不会突然变贵。”
也就是说，成本缺少预算上限。
企业能接受高成本，但很难接受不可预测的成本，因为它无法做商业决策。
周砚点头：
“我们把随机做成可审计，却让成本仍像随机。那当然会罢工。”
于是强度清算台提出一个机制，名字很朴素：
**强度预算（IntensityBudget）。**
每个主体每季度都会获得一份“强度预算”区间，它由三类因素计算：