明显的人群，是“首次参与者”和“低频参与者”。他们在经历一次推断榜传播后，确认率下降幅度最大。

这很符合心理：

老参与者熟悉回执与护盾机制，知道推断不等于证据；

新参与者不熟，他们会把推断当成现实威胁，然后选择退出。

敌人要的就是把新血压回去。

没有新血，温度指数会慢慢冷却。

温度不是一时热度，而是持续参与的流动。

流动一断，系统会变得像一座空城：结构很完美，但没人住。

---

###四、显影推断的真正目标：逼系统放弃“对外匿名”，换成“对外实名”

这是敌人最残酷的地方：

他们制造匿名失效的错觉，逼你自己取消匿名。

取消匿名的理由会非常漂亮：

“我们不怕监督，我们公开。”

公开如果指向机制，是强。

公开如果指向个人，是弱。

个人公开会把讨论重新人格化：

你是谁、你站哪边、你有什么背景。

这会把守望纪元拉回旧世界。

敌人不是要你变黑箱。

敌人要你变成“只有人名，没有机制”的世界。

那样他们就能靠人名夺权。

江砚把这条逻辑写成内部警示：

存在性编号：WARN-ANON-01

内容：显影推断攻击的终点，是逼系统取消匿名，重建个人靶子，从而复活中心化。

---

###五、应对的第一原则：匿名不是“不可追溯”，匿名是“让推断变昂贵”

完全不可推断几乎不可能。

只要有人在世界里生活，就会留下碎屑。

你不能让碎屑消失。

你能做的是：

让碎屑与票据之间的关联变得昂贵、变得不可靠、变得难以形成高概率。

也就是：降低可推断性。

可推断性不是“有没有隐私”。

可推断性是“对方用多大成本能把你猜出来”。

守望纪元对入口的处理方式一贯如此：

不追求绝对封死，追求把成本抬到不可规模化。

因此江砚提出：**群体匿名护栏**。

---

###六、群体匿名护栏：把票据从“即时可关联”变成“批次不可分”

存在性编号：ANON-GUARD-01

ANON-GUARD-01A：确认票据对外发布不再是即时，而是按批次窗口聚合发布

*例如每两刻为一批，