### 二、复现裂纹的第一种可能：世界漂移导致“严格复现”变难
沈绫提出一个合理解释：“多星系统一直在漂移，外层基线在变化，严格复现不一致也许只是自然现象。”
机要监点头：“我们也考虑了。确实存在自然漂移。”
他们把复现分歧与外层漂移曲线叠加：
存在性编号：ANL-REPRO-01B
内容：复现不一致的三次事件并不对应漂移峰值，且分歧主要出现在‘签名冗余确认前的中间测试’阶段，而非最终真实运行阶段。
这很关键：
如果是自然漂移导致的，最终运行层也该出现对应分歧。
但最终运行层没分歧，分歧集中在“测试层”。
这意味着：
不是世界变了，是测试结果被扰动了。
---
### 三、复现裂纹的第二种可能：随机性与时间抖动被“放大”
机要监把复现环境的“随机种子、时钟偏移、调度顺序”对照。
存在性编号：ANL-REPRO-02
ANL-REPRO-02A：随机种子一致，但结果不一致
ANL-REPRO-02B：容器镜像哈希一致，但结果仍不一致
ANL-REPRO-02C：唯一显著差异：运行调度时序存在微抖动（毫刻级）
沈绫皱眉：“毫刻级抖动能影响结论？”
机要监答：“正常情况下不会。但如果某些判定阈值靠近边界，毫刻级抖动会决定事件被归类为‘低成本’还是‘中等成本’。”
江砚听到这里，几乎可以确定一种可怕的攻击路径：
敌人不需要改你数据，也不需要改你算法。
他们只需要把你逼到边界，然后轻轻推一下。
这就是“临界劫持”。
当你要求可复现证明时，你往往会把判定阈值设在某个边界附近（例如操控成本 “不变量复现是偷懒，会降低科学性。”
> “区间判定会掩盖真实差异。”
> “锁相调度会降低系统利用率。”
> “调查链太慢，需要标定来提高效率。”
这是一套标准的“以科学反科学”话术：
把守望纪元的抗操控设计说成不严谨。
江砚没有争辩“谁更科学”。
他做了一件更狠的事：让他们把方案进试验场。
存在性编号：REPRO-LAB-01
REPRO-LAB-01A：定标会方案进入复现试验场（隔离环境）
REPRO-LAB-01B：对照组为“不变量+复现锚+调查链”方案
REPRO-LAB-01C：压力条件引入“抖动攻击模拟”“临界带诱导”“资源抢占注入”
REPRO-LAB-01D：评估指标
* 决策正确性（是否识别可夺路径）
* 操控成本（敌人需要多大成本制造分歧）
* 恢复速度（调查链时间）
* 权威依赖度（是否需要终审拍板）
试验场是守望纪元的真理仪式：
不靠口号，靠自证。
---
### 十二、试验场结论：定标会的“官方标定”会把权威依赖变成永久入口
试验跑完后，结果非常刺眼。
定标会方案的特点：
* 在没有攻击时，标定值让决策很快；
* 一旦引入抖动攻击与临界带诱导，标定委员会必须频繁介入解释；
-->>(第2/4页)（本章未完，请点击下一页继续阅读）