-LAB-01D：补丁触发条件必须可证，禁止注意力/舆情/主观判断
PLAY-LAB-01E：补丁动作链不得引入单点协调节点，除非证明不可被夺取
补衡署当场接受。
他们以为自己稳操胜券：补丁能缩短等待，试验场里效果会更好。
江砚心里却更警惕：
真正危险的不是补丁能不能缩短等待，
而是补丁如何改变“谁能决定下一步”。
---
###五、组合事件生成器：覆盖盲区的正确方式不是热补丁，是先造“未知”
补衡署提出热补丁的理由是：组合事件无法预先覆盖，必须现场补。
江砚的反击不是拒绝，而是提出一件更根本的工具：**组合事件生成器**。
存在性编号：PLAY-GEN-01
PLAY-GEN-01A：基于外层脉冲、远域互换、外围速度梯度、内层依赖链断续的组合生成
PLAY-GEN-01B：生成器仅用于试验场，禁止接入生产链
PLAY-GEN-01C：生成器输出必须附结构证据链（每个组合因素来源可证）
有了生成器，所谓“未知”就可以被合成测试，剧本就可以提前扩展，而不是现场热补丁。
这是守望纪元的核心智慧：
世界不给你时间，你就提前造时间。
你不能用临时权力换速度，你要用提前验证换稳态。
补衡署代表立刻质疑：“生成器模拟不一定等同真实。”
江砚回应：“所以我们不追求完全等同，我们追求覆盖可夺路径。真实世界永远更复杂，但开关路径总是相似。”
---
###六、第一轮预案试验：补丁确实更快，也确实更危险
在预案试验场里，补衡署的热补丁机制先跑“非协调版”：只缩短部分等待，不引入单点协调节点。
结果：
*平均恢复时间缩短
*死锁解除更快
*系统回归速度提升
*入口风险无明显上升
补衡署立刻说：“你看，我们不引入中心，也能热补丁。你们为何还反对？”
江砚没有反对。他点头：“这版可以讨论，但它仍然没有回答两个问题：谁能发补丁、补丁什么时候上、补丁如何避免被植入中心动作。”
补衡署说：“两方签名就行。”
江砚摇头：“两方签名在来不及的夜里意味着什么？意味着你只需要说服两个人。”
来不及的夜里，说服两个人，比说服三方冗余容易太多。
尤其当敌人擅长
本章未完，请点击下一页继续阅读！