敌人最想要的是把你拖进轰炸，然后喊你不专业。
分层透明让轰炸失效。
---
### 九、风暴的根源治理：差异样本投喂必须被识别为“资源攻击”
仅治理输出不够。
敌人制造差异样本的成本必须上升。
否则他们可以持续投喂，虽不引发恐慌，也能消耗内部带宽。
机要监发现差异样本的来源呈现典型“镜像站投喂”指纹：
大量样本来自少数镜像站下载的校验包，且样本格式有细微一致性。
江砚不封站、不点名。他采用供应链治理的老办法：
把“高疑似来源”纳入缓冲隔离，并公开来源统计，而不是公开指控。
证据标签：SUP-ISO-01
SUP-ISO-01A：高疑似差异样本来源进入缓冲隔离
SUP-ISO-01B：隔离不影响正常校验，只影响差异样本进入高成本归因链
SUP-ISO-01C：来源统计公开（镜像站群级别，不到具体站点，防显影）
SUP-ISO-01D：隔离可被抽检见证，防止滥用
这样，敌人继续投喂也不会触发高成本路径。
他们的“资源攻击”收益下降。
---
### 十、一次真正的D2差异：风暴里藏着钩子
差异分层与去潮上线后，D3噪声洪潮很快被压成统计。
公众不再被逐条差异轰炸。
维护者压力下降。
就在系统恢复呼吸的同时，一个D2差异在批次里浮出：
三实现对某类“构建证明卡的环境哈希域”解析出现分叉——不是缺失，而是“字段解释不同”。
这类差异若处理不当，会引出“构建证明可伪造”的叙事，直接击穿校验可信。
差异归因链快速锁定：
分叉来自一条新规约草案的边界语句——“环境哈希域可包含可选扩展字段”。
这条语句看似合理，为未来扩展留空间。
但“可选扩展字段”是敌人最爱藏刀的词：它会把承诺域完整性变软。
机要监把这条规约草案的提交链拉出来：
提交者来自某个外部开发团，恰好与ProofKit供应链有交叉镜像站。
不是证据，但足够可疑。
…。。