* 若是份额验证弱：升级份额证明（见下）
* 若是集合可操纵：启用集合规范化与集合选择器
* 生成L2反例卡前置：不可做结论写明该二义性模式
这条链的目标是把裂纹变成反例，而不是把裂纹变成罪名。
罪名会逼权威；反例会逼规则进化。
---
### 九、份额证明升级：每个解密份额必须携带“可验证正确性”，避免弱验证
解锁裂纹往往依赖“弱验证份额”：
份额看起来像对的，但可能带微小扰动，足以让纠错路径走向另一解。
如果份额验证只做形式校验，弱扰动就会混进来。
江砚推动“份额可验证证明”升级：
每个份额不仅要可用，还要可证明正确，且证明可被三解锁实现一致验证。
锚号：SHARE-VRF-01
要点：
* 每个份额携带不可交互证明（NIZK式），证明该份额确由该持有人对应密钥对该密文计算得出
* 证明绑定密文哈希与commit哈希，防重放
* 证明验证逻辑三实现独立，防同源投毒
* 份额证明失败不触发政治惩罚，只触发份额池冷却与抽检加强
* 份额证明的验证结果摘要进入对外回执（不显影持有人身份）
这样，敌人想混入“弱扰动份额”会变得昂贵：
你不但要送份额，还要送证明；
证明要在三实现独立验证下通过；
弱扰动无法通过证明。
---
### 十、唯一性与可用性的平衡：失败时不输出模糊明文，而输出“保守熵锚”
唯解派会抓住一点攻击：
“你们追求唯一性，会导致解锁失败，影响行动区间。”
江砚承认：唯一性确实可能导致更多“解锁不通过”。
但关键在于：失败时不能把系统停摆，也不能输出模糊明文。
因此引入“保守熵锚”：
当解锁唯一性失败，本批次熵混合不使用可疑揭示值，而使用一个预先封存的“保守熵锚”作为补位，并明确标注“唯一性异常”，同时触发重托管与份额池刷新。
保守熵锚的设计原则是：
* 不可被单方操控（来自多源混合、历史封存、延迟函数锚定）
* 统计形态不可被训练（每次使用都会混入当期现场噪声与延迟锚，且公开证明卡）
* 使用次数有预算上限，超过上限触发系统降级策略（缩小输出而不是固定题库）
这让系统保持I3行动区间，同时不牺牲I1：
宁可当期意外少一点，也不把选择权交给敌人。
宁可明确“异常”，也不把模糊当正常。
---
### 十一、一次公开风波：三解不一致被敌人包装成“托管崩溃”
解锁共识上线后不久，第一次三解不一致发生。
并非灾难，只是轻微差异：尾部填充域的一位不同。
系统按规则启动裂纹调查链，使用保守熵锚补位，并发布异常回执卡。
敌人立刻抓住“异常”二字做文章：
> “你看，托管解锁崩溃了。”
> “随机体系太复杂，不可靠。”
> “干脆固定题库。”
这是守约会、题库署、唯解派合流后的综合攻击：
把一次可控异常说成体系崩溃，把谨慎说成不可靠，把保险说成暗渠。
江砚没有争辩。他让异常回执卡只回答四件事：
1）发生了三解不一致（是）；
2）系统未输出模糊明文，改用保守熵锚（是）；
3）保守熵锚使用有预算，且证明链可校验（是）；
4）裂纹调查链已锁定差异来源类别（填充域二义），规约试验场正在处理（是）。
不解释谁错，不争论情绪，只给可查事实。
公众真正关心的是：系统会不会停、会不会被操控、会不会可回滚。
回执卡给出的答案是：不会停、不会交权、能回滚。
风波没有持续扩大。
因为敌人无法把“可控异常”变成“不可控恐慌”。
---
### 十二、裂纹背后的真相：编码域的“可选填充”被低风险补丁悄悄引入
裂纹调查链很快给出结论：
差异落在“尾部填充域”，原因是一个规约补丁把某类填充从“必须显式计入承诺域”降级为“可选”，以提升兼容性。
这是典型的低风险角落：填充看起来不影响语义，但它影响唯一解。
更糟的是：这条补丁通过了旧的规约风险分类，因为它不触碰承诺域字