变随机性共识**。

---

###六、形变随机性共识：把“出题”也变成可验证的公共过程

校核码：SURP-RAND-01

名称：形变随机性共识协议

SURP-RAND-01A：多方承诺-揭示随机源（借鉴抽签）

*由三方独立提交形变抽样的随机承诺（commit）

*在固定窗口揭示随机串（reveal）

*抽样序列由三方随机串混合生成

*任一方无法单独预测最终序列

SURP-RAND-01B：形变库快照哈希封存

*每个批次形变库集合（形变类型、参数范围、形变类族）生成快照哈希

*快照哈希对外可校验（不公开细节参数，避免给敌人地图），对内可审计

SURP-RAND-01C：形变熵预算

*每批次必须达到最低多样性熵Hmin

*若熵不足，自动提升稀有形变权重，或扩大抽样范围

*熵预算不足触发“意外保护”警报

SURP-RAND-01D：抽样序列反推断护栏

*抽样时刻引入锁相抖动（不影响复现锚，但避免可推断时间窗）

*序列周期性检测，检测到循环则强制重置随机串并触发审计

SURP-RAND-01E：对外只公开“形变随机性证明卡”

*证明：本批次满足熵预算、承诺-揭示匹配、库快照哈希一致

*不公开具体抽到哪些形变（否则等于发答案）

这套协议的关键点是：

**让出题不可被操控，但也不可被提前知道。**

你能验证它真随机，你却不能预测它会抽什么。

这就是守望纪元一贯的高难度平衡：

透明不等于曝光；

随机可校验，但不可预演。

---

###七、意外保护警报：形变熵下降不是省资源，是风险信号

机要监之前的ANL-SURP-01就是预警雏形。

江砚把它制度化为“意外保护警报”：

校核码：SURP-ALRT-01

触发条件：

*形变熵连续下降超过阈值且外压不降

*抽样序列出现短周期重复

*低成本形变占比异常上升

*三实现一致通过率过于平滑（低波动异常）

触发动作：

*强制提升稀有形变权重

*冻结低风险抽样权重补丁，进入规约试验场

*启