* 官方入口只发布“证明卡+校验器构建证明卡”，不直接引导下载单一二进制
* 任何第三方校验器若不提供可复现构建证明，结果默认降权为“未经证明的校验输出”
这套协议的关键，是把“校验器”也纳入“零显影透明”：
你不必相信哪一个校验器，你只要看它有没有构建证明卡；
你不必信某个人写的工具，你只要看三实现是否一致；
你不必在信仰战里站队，你只要一键校验哈希链。
敌人想让世界进入“谁都说自己对”。
校验共识让世界回到“谁都能验”。
---
### 七、校验器调查链：当结果冲突，不求权威裁定，只求差异可归因
验伪所的红叉截图最危险的一点是：它引导你“举报委员会”。
举报委员会意味着终审权威。
守望纪元必须拒绝这条路。
结果冲突不是委员会的理由，而是调查链的触发。
存在性编号：VERIFY-INVEST-01
名称：**校验器调查链**
VERIFY-INVEST-01A：触发条件
* 三实现校验结果不一致
* 或外部校验输出红叉但无法提供构建证明卡
* 或同一构建证明卡被校验失败（伪造）
VERIFY-INVEST-01B：归因四步
* G1：证明卡字段差异对照（commit/reveal/池快照/结果）
* G2：校验器构建证明卡校验（产物哈希是否匹配）
* G3：运行环境差异（本地系统时钟/代理/缓存是否污染，但不以此为最终解释）
* G4：供应链路径回溯（下载入口、镜像站、签名链）
VERIFY-INVEST-01C：输出
* 若是校验器投毒：生成L2反例卡（不可做结论：某类未证明校验器不可作为证据）
* 若是镜像污染：生成“镜像风险提示卡”（L3模式）
* 若是证明卡真异常：触发LOT-GUARD级别的更高审计（极少数）
这条调查链的核心精神是：
冲突不需要权威裁判，需要差异归因。
归因一旦可查，叙事就很难把冲突当成信仰战争。
…。。