【教学安全边界确认】
白塔把“安全”两个字写得很大。
大到盖住了那三项交叉记录名称。
【教学安全优先。】
【学生不得要求披露可能造成系统风险的内容。】
【白塔有权压缩目录。】
唐砚看着那几个字。
“它把安全放最大，就什么都能挡。”
沈星遥说：
“安全是理由。”
“也是门闩。”
林渊看见提示背后的隐藏代价。
【教学安全由白塔单方定义后，可将目录压缩为：存在风险，不宜披露。】
【压缩目录无法用于反证。】
白塔想把“最小必要披露”变成一句废话。
林渊写：
【请求定义教学安全。】
【教学安全不得包括：遮蔽白塔自身调用行为、遮蔽黑钟接口影响、阻断学生反证权、避免白塔承担责任。】
白塔讲师纸面浮出：
【教学安全包括防止污染扩散。】
林渊写：
【同意防止污染扩散。】
【但防止污染扩散不等于防止事实披露。】
【可遮蔽污染载荷，不得遮蔽调用元信息。】
黑板上出现两列。
【可保密：污染载荷、具体防护算法、未触发的漏洞路径。】
【不可保密：接口存在、调用方向、调用时间、调用方、影响对象、权利影响。】
唐砚小声说：
“这就像只看快递单，不拆危险包裹。”
林渊写：
【类比成立：目录披露不等于载荷披露。】
白塔立刻把“快递单”改成：
【危险包裹标签。】
【标签本身可能引发恐慌。】
沈星遥冷声说：
“它开始用恐慌挡目录。”
林渊写：
【恐慌不是保密依据。】
【若目录披露会造成误解，应提供限定说明，而非删除目录。】
【学生被接口影响时，有权知道影响来源。】
黑板补出：
【限定说明优先于删除。】
白塔讲师纸面浮出：
【目录可能被黑钟反向读取。】
这句比刚才有分量。
唐砚立刻紧张。
“会不会真的被读？”
林渊看见这句话背后的隐藏代价。
【若黑钟反向读取风险成立，目录可转入封存，不对林渊开放。】
林渊没有直接否认。
他写：
【请求证明反向读取路径。】
【若存在反向读取风险，应采取隔离展示、脱敏编号、一次性只读窗口、现场见证关闭，而非不披露。】
白塔沉默。
黑板上出现四个方案。
【隔离展示：可行。】
【脱敏编号：可行。】
【一次性只读窗口：可行。】
【现场见证关闭：可行。】
唐砚眼睛又亮了。
“它自己写可行了。”
林渊写：
【既然替代披露方式可行，教学安全不得作为拒绝目录的理由。】
四个方案被灰线锁住。
白塔试图把它们挪走。
林渊补写：
【替代披露方式不得撤回。】
【撤回须说明新的具体风险。】
白塔讲师纸面浮出：
【目录披露可能影响其他学生。】
林渊写：
【其他学生信息可匿名化。】
【不得以其他学生为总括理由遮蔽林渊被影响的记录。】
【若记录同时涉及他人，先分离身份，再披露林渊相关部分。】
黑板新增：
【他人身份：可匿名。】
【林渊权利影响：须披露。】
白塔的“教学安全”越写越小。
最后只剩下：
【污染载荷保密。】
林渊写：
【确认：污染载荷可保密。】
【除此之外，白塔须提交只读目录。】
白塔讲师纸面没有再写“安全”。
它换成：
【系统稳定。】
唐砚忍不住笑了一声。
“换牌子了。”
沈星遥说：
“系统稳定也要审。”
林渊看见“系统稳定”背后的隐藏代价。
【系统稳定成立后，可延迟提交目录至课程结束。】
【课程结束后，目录可归档为不可追审。】
林渊写：
【系统稳定不得用于无限延迟。】
【若提交目录会影响系统稳定，白塔须说明影响类型、持续时间、替代提交方式和最晚提交节点。】
白塔回应：
【最晚提交节点：待定。】
林渊写：
【拒绝待定。】
【当前三项交叉记录已经影响本课程结论。】
【只读目录应在下一步审查前提交。】
黑板生成结论。
【教学安全边界：】
【污染载荷可保密。】
【接口元信息不得保密。】
【反向读取风险可用隔离展示处理。】
【其他学生信息可匿名化。】
【系统稳定不得无限延迟。】
【只读目录须在下一步审查前提交。】
白塔又挤出一行：
【可先提交脱敏摘要，目录稍后补齐。】
林渊看见这行背后的隐藏代价。
【脱敏摘要若被接受，目录补齐节点可不断后延。】
【摘要内容可不含调用方向和影响环节。】
他写：
【拒绝先摘要后目录。】
【摘要可以作为说明，不能替代目录。】
【目录字段未锁定前，不得进入下一步。】
唐砚低声说：
“它想拖。”
林渊写：
【延迟提交本身应记录。】
【若白塔继续拖延，将视为影响责任源头追审。】
白塔的“稍后补齐”被压灰。
白塔又换成更柔软的理由。
【学生保护】
【目录内容可能让林渊承受额外心理压力。】
【白塔可替学生保留。】
唐砚立刻说：
“它刚刚还拿愧疚压人，现在说怕你有压力？”
林渊看见“学生保护”背后的隐藏代价。
【学生保护成立后，白塔可代为保管不利信息。】
【被保护者无法获得反证材料。】
他写：
【拒绝以学生保护替代披露。】
【保护应降低伤害，不得剥夺知情与反证。】
【若担心心理压力，可采用分段展示、旁听边界、暂缓载荷，不得隐藏元信息。】
黑板出现三项保护方式。
【分段展示：可行。】
【旁听边界：可行。】
【暂缓载荷：可行。】
【隐藏元信息：不可行。】
白塔的学生保护挡板被拆成可执行措施。
白塔又把“系统稳定”重新推出来。
【系统稳定补充说明：】
【目录提交会造成课程排序重算。】
【课程排序重算可能影响后续教学进度。】
【建议延后至本阶段结束后。】
林渊写：
【拒绝以排序重算延后。】
【若目录证明前序课程使用了不当接口，排序本就应重算。】
【教学进度不得优先于错误依据撤回。】
唐砚低声说：
“它怕麻烦。”
沈星遥说：
“怕麻烦，就会把错的流程继续跑下去。”
黑板补出：
【排序重算不是拒绝披露理由。】
白塔把其他学生信息匿名化方案拿出来。
【匿名化处理：删除所有旁人字段。】
林渊看见这行背后的隐藏代价。
【删除旁人字段后，可能同时删除林渊记录中的见证关系、影响范围和调用链。】
他写：
【匿名化不等于删除。】
【可隐藏姓名、编号和可识别身份。】
【不得删除影响范围、见证关系、调用链位置。】
白塔回应：
【保留关系可能推断身份。】
林渊写：
【可用角色代号。】
【例如同场学生甲、旁听对象乙、外部响应对象丙。】
【关系结构必须保留。】
匿名化方案改写：
【身份遮蔽，结构保留。】
白塔继续写：
【存在保密例外：若披露会导致外部污染回流，可完全拒绝。】
林渊看见隐藏代价。
【保密例外成立后，前述边界全部失效。】
他写：
【保密例外须逐项证明。】
【不能以“可能回流”一笔推翻最小披露。】
【若存在回流风险，应优先采用隔离展示和一次性窗口。】
白塔回应：
【例外触发条件：待白塔判断。】
林渊写：
【拒绝单方触发。】
【例外触发须留下书面理由，并接受当前审计记录核验。】
保密例外被锁进角落。
【例外不得总括适用。】
白塔又试图留下：
【例外审查期间暂不披露。】
林渊写：
【例外审查不得成为新的拖延。】
【白塔可先披露不涉例外的字段，如记录编号、接口名称、影响对象。】
【争议字段单独封存。】
黑板补出：
【非争议字段先披露。】
【争议字段单独审。】
白塔又问：
【若非争议字段组合后仍可推断系统结构，是否删除？】
林渊写：
【不得删除。】
【可改变展示顺序、使用代号、延迟展示部分结构关系。】
【但字段事实本身必须保留。】
唐砚看着黑板，慢慢明白过来。
“它每次说安全，都是想少给一项。”
林渊写：
【少给字段必须有具体理由。】
【不能以整体安全感受替代。】
白塔沉默了一瞬。
它的沉默本身，也被林渊写进审计记录：
【白塔未能证明非争议字段必须删除。】
【非争议字段应进入目录字段确认。】
安全的边界，被林渊压回了事实边界。
目录门终于松动。
三项灰字开始从墙角移向黑板中央。
白塔终于退了一步。
【准备只读目录。】
【请确认目录字段。】
隐藏代价浮出。
【字段若由白塔单方设置，可缺失调用方向和影响对象。】
林渊握住笔。
只读目录，必须先把字段锁住。