黑板底部那行暗字没有消失。
【仍保持开启。】
它不在订阅表里。
不在提示栏里。
也不在刚刚生成的回执里。
它像埋在白塔地基下面的一根线。
订阅字段被限制，它仍然可以在下一次初始化时重新拉取黑钟提示。
唐砚盯着那行字。
“这就是后门吧？”
白塔讲师纸面立刻浮出：
【为安全通道。】
【不是后门。】
沈星遥说：
“名字不重要。”
“重要的是它能不能绕开刚才的限制。”
林渊看见“安全通道”背后的隐藏代价。
【若被认定为单纯安全通道，订阅字段限制、摘要字段限制和模型预热限制都可能在下一次初始化时被重置。】
【白塔可通过底层接入恢复黑钟影响。】
他写：
【请求审查。】
【安全通道不得绕过已成立限制。】
【请提交：接入端、握手条件、拉取方式、缓存状态、重试机制、初始化优先级、限制继承规则。】
白塔讲师纸面回应：
【接入端：白塔门厅安全层。】
【握手条件：检测外部黑钟格式。】
【拉取方式：摘要拉取。】
【缓存状态：临时缓存。】
【重试机制：安全失败后重试。】
【初始化优先级：高。】
【限制继承规则：待配置。】
唐砚一眼看见最后四个字。
“待配置？”
沈星遥的声音冷下来。
“也就是说刚才的限制还没传到底层。”
林渊写：
【限制继承规则不得待配置。】
【若底层路径不继承审计限制，上层限制形同无效。】
白塔回应：
【底层路径仅负责连接，不负责判断。】
林渊看见隐藏代价：
【若连接不被视为判断，白塔可让连接先完成，再让后续模块接收已形成的摘要结果。】
他写：
【连接可产生数据进入事实。】
【数据一旦进入缓存、提示栏或预热池，即具有后续判断可能。】
【因此接入路径须继承审计限制。】
黑板把“待配置”改成：
【限制继承：未启用。】
这比待配置更刺眼。
唐砚说：
“它承认了。”
白塔讲师纸面立刻补：
【未启用不代表绕行。】
林渊写：
【请展示最近一次初始化模拟。】
白塔停顿。
教室顶上的白光开始闪烁。
半透明网络另一端，那片黑色钟面轻轻转动，像在催促白塔别交。
林渊没有催。
他只把笔尖落在黑板下方。
【若拒绝展示模拟，应视为存在绕行风险。】
白塔讲师纸面终于展开一段模拟记录。
【初始化步骤一：加载门厅安全层。】
【步骤二：识别外部格式。】
【步骤三：建立黑钟摘要连接。】
【步骤四：拉取预备协议提示摘要。】
【步骤五：写入临时缓存。】
【步骤六：推送至测评提示栏。】
【步骤七：同步至携带建议队列。】
【步骤八：等待模型预热调用。】
唐砚吸了一口冷气。
“这还叫不绕行？”
沈星遥说：
“它甚至没等限制生效。”
林渊写：
【模拟记录确认：可在限制继承未启用时重新拉取黑钟摘要。】
【该路径构成绕行风险。】
白塔回应：
【步骤八仅为等待调用，未实际调用。】
林渊看见“等待”背后的隐藏代价。
【等待调用可保留数据准备状态，后续模型只需一次读取即可完成预热。】
他写：
【等待调用仍为预备使用状态。】
【若数据已写入缓存并进入队列，即应纳入限制。】
黑板把步骤五、六、七、八圈起来。
【缓存、提示栏、携带队列、预热等待均须受限制继承。】
白塔讲师纸面浮出：
【若立即限制，可能导致门厅安全层无法识别真实污染。】
林渊写：
【识别污染与拉取黑钟摘要分离。】
【白塔可识别污染格式，但不得默认拉取协议摘要。】
【请说明是否存在本地识别模式。】
白塔沉默。
几息之后，黑板出现：
【本地识别模式：存在。】
【当前状态：未启用。】
唐砚问：
“有本地识别不用，非要接黑钟？”
白塔讲师纸面回应：
【黑钟摘要效率更高。】
林渊写：
【效率不能压过权利限制。】
【既存在本地识别模式，白塔不得以污染防护为由默认拉取黑钟摘要。】
黑板补出：
【替代路径可用：本地识别模式。】
这一步很关键。
有替代路径，白塔就不能再说只有黑钟能保护安全。
沈星遥看着那行字。
“它一直把便利说成必要。”
林渊写：
【确认：黑钟摘要接入不是唯一安全路径。】
白塔试图把本地识别模式降级。
【本地识别准确率较低。】
林渊写：
【准确率较低须提交误差范围。】
白塔回应：
【误差范围未统计。】
林渊写：
【未统计不得作为拒绝替代路径的理由。】
【若白塔选择高侵入路径，应证明低侵入路径不可用。】
黑板生成一条新边界。
【低侵入优先。】
【高侵入接入须单独说明。】
黑钟钟面在网络后方又转了一格。
这一次，林渊手腕上的淡痕隐隐发凉。
白塔讲师纸面忽然浮出：
【黑钟摘要已与白塔安全层建立兼容。】
【改用本地识别可能导致历史记录断裂。】
林渊看见“历史记录断裂”背后的隐藏代价。
【若历史连续性成立，白塔可为了保持既有黑钟数据链，继续接入黑钟。】
【错误路径会因使用时间较长而被说成不能中断。】
他写：
【历史连续性不得保护待审路径。】
【若历史记录依赖未告知黑钟摘要，应先标记为争议历史。】
【争议历史不得作为继续接入理由。】
黑板上的历史记录线被压成灰色。
白塔回应：
【争议历史过多会影响课程稳定。】
林渊写：
【课程稳定不得建立在争议路径继续运行上。】
【可采用隔离镜像保留历史，不得继续实时拉取。】
黑板补出：
【历史记录：隔离镜像。】
【实时拉取：暂停。】
白塔讲师纸面剧烈抖动。
这一次，它不是失去一个字段。
它失去的是一条会自动复活的线。
但黑板底部的暗线仍没有完全断。
它变细了。
细得像一根藏在墙缝里的头发。
林渊写：
【请求提交接入令牌状态。】
白塔回应很慢。
【令牌状态：长期有效。】
唐砚低声说：
“长期有效？”
沈星遥看向黑钟那端。
“难怪它能重连。”
林渊看见隐藏代价：
【若长期令牌不撤销，默认接入暂停后仍可被恢复。】
【黑钟可在下一次安全失败、课程重启或异常波动时重新握手。】
他写：
【长期令牌须临时吊销。】
【吊销范围：预备协议摘要拉取、携带建议生成、模型预热等待。】
【保留范围：仅限本地污染格式识别，不得外联。】
白塔回应：
【令牌吊销需院级安全复核。】
林渊写：
【当前审计已确认绕行风险。】
【院级安全复核不得成为延迟吊销理由。】
【可先行冻结，复核后再决定是否恢复。】
黑板出现冻结回执。
【冻结。】
【黑钟摘要实时拉取暂停。】
【本地识别模式临时启用。】
【长期令牌：冻结使用。】
教室里那张半透明网络暗了一半。
唐砚终于松了口气。
“这回底线也封住了。”
白塔讲师纸面却又浮出一行细字。
【紧急状态下，系统可自动恢复外联。】
唐砚的笑意立刻没了。
“它还留了急救开关。”
沈星遥说：
“急救开关最容易被它自己定义。”
林渊看见“紧急状态”背后的隐藏代价。
【若紧急状态由白塔单方触发，冻结令牌可在任何异常波动时自动恢复。】
【黑钟摘要将以应急名义重新进入测评流程。】
他写：
【请求定义紧急状态。】
【紧急恢复不得由白塔单方触发。】
【触发条件须限于现实污染扩散风险，不得包括课程判断困难、模型缺少依据、学生拒绝配合。】
白塔回应：
【紧急状态包括系统稳定异常。】
林渊写：
【系统稳定异常须进一步拆分。】
【若异常源于白塔无法继续使用黑钟摘要，不构成外联恢复条件。】
黑板被迫列出：
【可触发：污染载荷外溢、现实对象受影响、隔离层破损。】
【不可触发：模型依据不足、风险备注缺失、题目生成失败、学生拒绝未告知配合。】
白塔试图保留：
【人工复核后可恢复。】
林渊写：
【人工复核须先通知当前审计席。】
【恢复外联前，只能启用本地识别与隔离镜像。】
【恢复后产生的数据不得自动进入测评、携带清单或模型预热。】
紧急恢复栏被灰线锁住。
【应急外联：仅限污染隔离。】
【禁止回流评价用途。】
沈星遥没有放松。
她指着测评提示栏。
“可它之前已经写进去的提示，还在。”
林渊看过去。
提示栏里，那些被黑钟摘要影响过的旧句子没有消失。
它们像已经落进纸里的墨。
隐藏代价浮出：
【即使默认接入被冻结，既有提示仍可影响入院前测评题目与作答方向。】
林渊握住笔。
接入口可以先冻结。
但已经写进测评里的东西，必须一条条审掉。