据追溯链仅用于投喂审计与刷票降权）
LEDGER-ANON-01C：季度抽检摘要（说明追溯链使用次数、用途类别、是否发现滥用）
这样，“监控”叙事就很难成立。
因为追溯链使用是可查的，且用途边界封存，滥用会留下痕迹。
守望纪元从不靠说“相信我”。
它靠的是：你不必相信我，因为我被约束在可查边界里。
---
### 十四、群体匿名的成本：会不会削弱共识温度？
保护可推断性会增加一点发布摩擦。
摩擦若过大，温度会下降。
这也是敌人可能利用的点：
“你看，为了匿名保护，系统变得更冷。”
江砚的解法是：
把温度放在“输入→转译→试验→回执”的可见路径上，而不是放在“即时公开分布”上。
也就是说：
你可以看见你的输入被处理，你可以看见转译链与分叉点确认，你可以看见试验场排期与结果，你可以看见落地回执；
你不需要即时看见“别人怎么确认”。
别人怎么确认属于群体隐私。
温度来自被看见与被处理。
不是来自窥视他人的选择。
这一点需要被反复写进公开说明。
存在性编号：PUB-ANON-01
PUB-ANON-01A：群体匿名的目的（降低可推断性，保护参与勇气）
PUB-ANON-01B：不影响行动与决策（内部实时，外部批次）
PUB-ANON-01C：温度路径仍可查（输入到落地链）
PUB-ANON-01D：解释回执防故事显影（不让分布变成猜人素材）
---
### 十五、一次关键转折：参与者开始把“被推断”当作一种公共风险，而非个人羞耻
最难的一步，是让人们不再把“被推断”当作个人羞耻或个人软弱。
一旦把它当作个人问题，就会回到“你自己小心点”。
这会让弱者退出，强者留下，影子共识形成。
而群体匿名护栏的意义在于：
被推断是公共风险。
公共风险要用公共护栏处理。
当ANON-AUDIT开始公布“最大推断概率区间”，
…。。