署与涂墨团很快合流，抛出一个看似正义的质疑：
> “你们说随机，但不公开抽到哪些形变，谁知道你们有没有避开困难题？”
> “不公开抽样结果就是黑箱。”
这是典型的透明勒索：
逼你公开题目，逼你把答案表发给对手。
江砚的回应仍是“证明替代曝光”：
公开抽样证明卡与熵预算满足证明，公开库快照哈希，公开承诺-揭示匹配校验。
但不公开具体抽到什么。
同时引入“第三方密封抽检”：
随机见证抽签团在对内账可看到抽样结果，并签名证明“未避难题”，但对外只给签名摘要，不泄露题目。
校核码：SURP-WIT-01
要点：
* 见证人只验证“抽样结果确实来自随机证明链”，不透露抽样内容
* 见证签名可外部校验
* 见证人护盾防靶子化
这样，公众能验证抽样不是自选题；
对手仍无法拿到题目去预演。
---
### 十、一次险情：对手利用“已知形变”绕过侧门，再次试探揭示短路
在形变随机性共识尚未完全铺开时，系统经历一次令人后背发紧的试探。
外压轻度叠加期，某类证明卡在三实现一致通过，反事实与形变测试都未触发异常。
但影追踪的“弱触碰聚类”里出现一个小小的重复模式：
同一提交端连续多次选择相似的显示编码组合，且每次都恰好避开形变库里最稀有的两类扰动。
这像是在避题。
避题不是罪，避题是信号：对手知道题目是什么。
机要监立刻把这类提交端标记为“疑似刷题者”，并把其后续提交导入“暗箱形变”队列——系统对其额外施加一组未公开的稀有形变（仍不暴露内容，对内可审计，对外只见证明卡）。
结果很快出现：
在暗箱形变下，其中一条证明卡触发了揭示校验路径的短路边界——与L2-INK-01同源的侧门气味。
虽然不至于造成事故，但足以证明：对手正在利用可预测形变绕开被测点，在未测点上反复试探。
沈绫声音发紧：“他们在打靶，靶子是我们公开习惯的抽样分布。”
江砚点头：“所以我们必须让靶子动起来，而且动得
…。。