句话很重。
补衡署代表脸色微变，但立刻用更柔软的词反击：
“我们不是要夺权，我们只是要让大家在组合事件里不崩溃。你们总把一切改进都当作夺权，是不是过度恐惧？”
这句话很聪明。
它把江砚置于“偏执者”的位置。
可江砚没有争。他只说：
“进入试验场。热补丁机制也进试验场。我们用结果说话。”
---
### 四、预案试验场：让补丁自己暴露入口
江砚提出“预案试验场”，作为价值试验场与指标试验场的第三座场。
存在性编号：PLAY-LAB-01
PLAY-LAB-01A：剧本与补丁隔离试验环境
PLAY-LAB-01B：补丁上线链必须可回滚、可复盘、可追溯
PLAY-LAB-01C：评估指标新增“预案入口可夺取风险”
PLAY-LAB-01D：补丁触发条件必须可证，禁止注意力/舆情/主观判断
PLAY-LAB-01E：补丁动作链不得引入单点协调节点，除非证明不可被夺取
补衡署当场接受。
他们以为自己稳操胜券：补丁能缩短等待，试验场里效果会更好。
江砚心里却更警惕：
真正危险的不是补丁能不能缩短等待，
而是补丁如何改变“谁能决定下一步”。
---
### 五、组合事件生成器：覆盖盲区的正确方式不是热补丁，是先造“未知”
补衡署提出热补丁的理由是：组合事件无法预先覆盖，必须现场补。
江砚的反击不是拒绝，而是提出一件更根本的工具：**组合事件生成器**。
存在性编号：PLAY-GEN-01
PLAY-GEN-01A：基于外层脉冲、远域互换、外围速度梯度、内层依赖链断续的组合生成
PLAY-GEN-01B：生成器仅用于试验场，禁止接入生产链
PLAY-GEN-01C：生成器输出必须附结构证据链（每个组合因素来源可证）
有了生成器，所谓“未知”就可以被合成测试，剧本就可以提前扩展，而不是现场热补丁。
这是守望纪元的核心智慧：
世界不给你时间，你就提前造时间。
你不能用临时权力换速度，你要用提前验证换稳态。
补衡署代表立刻质疑：“生成器模拟不一定等同真实。”
江砚回应：“所以我们不追求完全等同，我们追求覆盖可夺路径。真实世界永远更复杂，但开关路径总是相似。”
---
### 六、第一轮预案试验：补丁确实更快，也确实更危险
在预案试验场里，补衡署的热补丁机制先跑“非协调版”：只缩短部分等待，不引入单点协调节点。
结果：
* 平均恢复时间缩短
* 死锁解除更快
* 系统回归速度提升
* 入口风险无明显上升
补衡署立刻说：“你看，我们不引入中心，也能热补丁。你们为何还反对？”
江砚没有反对。他点头：“这版可以讨论，但它仍然没有回答两个问题：谁能发补丁、补丁什么时候上、补丁如何避免被植入中心动作。”
补衡署说：“两方签名就行。”
江砚摇头：“两方签名在来不及的夜里意味着什么？意味着你只需要说服两个人。”
来不及的夜里，说服两个人，
-->>(第3/8页)（本章未完，请点击下一页继续阅读）