第185章 复现裂纹
---
###三、复现裂纹的第二种可能：随机性与时间抖动被“放大”
机要监把复现环境的“随机种子、时钟偏移、调度顺序”对照。
存在性编号：ANL-REPRO-02
ANL-REPRO-02A：随机种子一致，但结果不一致
ANL-REPRO-02B：容器镜像哈希一致，但结果仍不一致
ANL-REPRO-02C：唯一显著差异：运行调度时序存在微抖动（毫刻级）
沈绫皱眉：“毫刻级抖动能影响结论？”
机要监答：“正常情况下不会。但如果某些判定阈值靠近边界，毫刻级抖动会决定事件被归类为‘低成本’还是‘中等成本’。”
江砚听到这里，几乎可以确定一种可怕的攻击路径：
敌人不需要改你数据，也不需要改你算法。
他们只需要把你逼到边界，然后轻轻推一下。
这就是“临界劫持”。
当你要求可复现证明时，你往往会把判定阈值设在某个边界附近（例如操控成本“不变量复现是偷懒，会降低科学性。”
>“区间判定会掩盖真实差异。”
>“锁相调度会降低系统利用率。”
>“调查链太慢，需要标定来提高效率。”
这是一套标准的“以科学反科学”话术：
把守望纪元的抗操控设计说成不严谨。
江砚没有争辩“谁更科学”。
他做了一件更狠的事：让他们把方案进试验场。
存在性编号：REPRO-LAB-01
REPRO-LAB-01A：定标会方案进入复现试验场（隔离环境）
REPRO-LAB-01B：对照组为“不变量+复现锚+调查链”方案
REPRO-LAB-01C：压力条件引入“抖动攻击模拟”“临界带诱导”“资源抢占注入”
REPRO-LAB-01D：评估指标
*决策正确性（是否识别可夺路径）
*操控成本（敌人需要多大成本制造分歧）
*恢复速度（调查链时间）
*权威依赖度（是否需要终审拍板）
试验场是守望纪元的真理仪式：
不靠口号，靠自证。
---
###十二、试验场结论：定标会的“官方标定”会把权威依赖变成永久入口
试验跑完后，结果非常刺眼。
定标会方案的特点：
*在没有攻击时，标定值让决策很快；
*一旦引入抖动攻击与临界带诱导，标定委员会必须频繁介入解释；
*解释一多，委员会就成为常驻权威；
*更糟糕的是，敌人只要影响委员会少数席位，就能把标定值偏移，形成“合法的开关”。
不变量+复现锚+调查链方案的特点：
*决策速度略慢于标定，但不需要权威拍板；
*抖动攻击会被标记为污染，不进入结论；
*临界带诱导不会引发争吵，直接按区间保守动作处理；
*敌人制造分歧的成本显著上升，因为必须突破复现锚与不变量区间。
存在性编号：REPRO-FIND-01
结论：定标会方案在攻击条件下显著提高权威依赖度，形成可夺入口；不变量方案提高操控成本并保持可回滚行动。
定标会代表沉默。
他们无法反驳数据。
他们的标定值在稳态里像捷径，在攻击里像入口。
而守望纪元的第一原则是：
捷径如果能被夺，就是开关。
---
###十三、现实中的复现裂纹事件：组合事件生成器出现“种子污染”
就在试验场结论还热着的时候，现实系统发生一次真正的复现裂纹——
组合事件生成器的某一类用例在两次独立复现中出现概率分布差异。
机要监迅速对照复现锚哈希，发现容器一致、依赖一致。
唯一差异是：随机源的“外部熵池”被注入了一段噪声，导致种子虽记录一致，但实际生成序列出现微差。
这不是普通随机误差。
这是“种子污染”。
存在性编号：REPRO-CASE-02
（本章未完，请点击下一页继续阅读）