私预算”。

---

###八、隐私预算：让反复试探变昂贵

存在性编号：ANON-BUDGET-01

ANON-BUDGET-01A：对外发布主题簇显示状态消耗隐私预算

*每个主题簇在一定周期内可公开“可显示/不可显示”的次数有限

ANON-BUDGET-01B：当检测到差分试探模式，自动降低发布频率并冻结状态抖动

*例如：连续N批次内保持一致显示策略（只显示存在，不切换到可显示）

ANON-BUDGET-01C：隐私预算不足时，优先保留“存在性标记”，暂停“主题簇细分展示”

ANON-BUDGET-01D：对内决策不受影响（内部实时票据与转译路径仍完整）

ANON-BUDGET-01E：隐私预算策略公开摘要（说明这是防差分试探，不是压制微声）

这套机制的效果很直接：

敌人靠反复试探来“逼出边界”，你就让边界在外部视角上保持稳定，不再抖动。

他们无法从外部观察中获取增量信息，试探就变得无意义。

无意义就无法规模化。

匿名不追求绝对不可推断。

匿名追求的是：试探的边际收益趋近于零。

---

###九、微声护送通道：让少数意见不仅存在，还能“被推进”

存在性证明修补了尊严体验，但还有一个更关键的问题：

少数意见如果永远停在“存在”，会不会永远无法推动改进？

答案必须是否定的。

否则显议盟会有真正的口实。

江砚提出“微声护送通道”：

当某主题簇长期存在，但始终低于K，系统会自动为其分配一条对内的“护送路径”，确保它进入试验场优先队列，而不需要对外公开具体数量。

存在性编号：MIN-ESCORT-01

MIN-ESCORT-01A：微声主题簇连续M批次存在即触发护送

MIN-ESCORT-01B：护送动作

*将该主题簇的转译假设进入试验场的优先队列（仅在不降低I1/I2/I3前提）

*分配专门的轻量资源（不挤占关键外压预算）

MIN-ESCORT-01C：对外只公开“护送已触发”的状态，不公开具体分叉点细节

MIN-E