IN-PROOF-02D必须落地为“伪证校验机制”。
存在性编号：MISREAD-PROOF-01
MISREAD-PROOF-01A：任何声称来自系统的编号/回执/哈希，都可被外部一键校验
MISREAD-PROOF-01B：校验失败则自动生成“伪证标注卡”
* 标注：该内容无法通过系统输出校验
* 给出：正确的校验入口与说明
MISREAD-PROOF-01C：伪证传播热度去权重加倍（与注意力冗余联动）
MISREAD-PROOF-01D：伪证模板加入样本库，未来相似伪造更快识别
这样，伪造不再依赖公众的信任与判断力。
伪造会直接撞上可验证的墙。
敌人靠的是“你看不见，所以我说什么都像”。
可验证机制让“像”不再有用。
你可以像，但你过不了校验。
---
### 七、暗渠叙事的更深一层：他们开始攻击“证明”本身，说证明是自证
显议盟很快换了一个更高级的指控：
> “你们的证明也是你们自己生成的。
> 自证不能算透明。
> 你们仍然可以在证明背后搞暗门。”
这话术听起来像哲学。
实则是要把任何机制都拉回“只能相信或不相信”。
一旦世界进入“只能相信”，权威就会出现。
江砚对此的回答是：
**证明必须可以被第三方抽检生成，而不只由系统自出。**
于是他升级护送证明协议，引入“外部见证抽签”。
存在性编号：MIN-PROOF-03
MIN-PROOF-03A：随机外部见证抽签团（不固定、不可预测）
* 从旁听代表、基层节点、维护簇中随机抽取
* 抽取仅用于生成“见证签名”，不接触敏感细节
MIN-PROOF-03B：见证人不看内容，只看“证明生成过程是否符合封存规则”
MIN-PROOF-03C：见证签名绑定哈希链，外部可校验
MIN-PROOF-03D：见证抽检比例与覆盖范围公开摘要
这让证明从“自证”变成“可被外部见证的过程证据”。
见证人不需要知道微声内容，因此不显影。
但他们能证明：证明不是随便编的。
敌人可以说你有暗门。
但暗门需要在过程里出现痕迹。
见证签名让过程不可随意篡改。
---
### 八、敌人的真正落点：他们开始利用护送通道“反向投喂”，制造特权印象
当伪造与暗渠叙事被证明协议压住，敌人可能换一种更阴的方式：
不再靠叙事，而靠“制造看起来像特权的事实”。
他们开始组织一批账号，持续提交某类微声主题簇，刻意让其连续M批次存在，触发护送。
然后把护送触发与落地回执公开传播，配上话术：
> “看，这群人每次都能护送，说明有关系。”
他们不需要显影个体，只要让某一主题簇频繁护送，就足以制造“护送偏向”的观感。
观感会引来多数的不满，继而把护送通道拉入政治战场。
机要监很快捕捉到异常：
存在性编号：ANL-MIN-02
ANL-MIN-02A：某主题簇护送触发频率异常集中
ANL-MIN-02B：输入节奏呈伪随机抖动，疑似组织化
ANL-MIN-02C：撤销率异常（确认后撤销比例高）
ANL-MIN-02D：触达路径高度集中（单圈层）
这就是“护送投喂”：
不是为了真的解决问题，而是为了让护送看起来像暗门。
如果联盟取消护送，他们达成“微声沉没”；
如果联盟公开细节，他们达成“显影复活”；
如果联盟继续护送而不处理投喂，他们达成“特权观感”。
三面夹击。
江砚知道，必须把护送通道的触发从“连续存在”升级为“连续存在 + 真实性”。
---
### 九、微声真实性闸门：护送触发必须跨越投喂成本
存在性编号：MIN-GATE-01
名称：**微声真实性闸门**
MIN-GATE-01A：护送触发条件升级
* 仍需连续M批次存在
* 同时满足“多源独立”至少两项：
* 不同触达圈层来源（非单圈层）