试图让人羞耻，从而不敢使用撤销窗口。
不敢撤销，就会回到确认恐惧。
确认恐惧就是他们的目标。
江砚回应的方式不是辩解，而是把撤销纳入“不变量语义”：
* 撤销不改变I1/I2/I3
* 撤销只影响解释路径选择，不影响阈值
* 撤销统计用于改善澄清题与转译链，不用于个人归责
* 撤销是一种纠错机制，与回滚同理
他把撤销与回滚放在一起：
回滚是系统的撤销。
撤销是参与者的回滚。
存在性编号：PUB-CONF-01
PUB-CONF-01A：撤销窗口解释与回滚类比
PUB-CONF-01B：撤销不入信誉系统
PUB-CONF-01C：撤销统计用途公开（改进转译，不做人身评价）
这样，撤销就不再是羞耻，而是成熟参与的组成部分。
敌人想把撤销变成羞耻。
规则把撤销变成免疫。
---
### 十一、确认的温度：勇气不靠鼓励，而靠安全环境
CONF-SHIELD并不是在鼓励大家“勇敢确认”。
它是在降低确认的个人风险：匿名、可撤销、反截取、内部追溯防刷票。
当个人风险降到足够低，确认就会自然发生。
这比任何号召都有效。
江砚在复盘会上说：
“我们不要求每个人勇敢。
我们只要求系统不要把勇敢当作门槛。”
这句话让很多维护者沉默地点头。
他们最懂：勇敢会被耗尽，流程才会持续。
---
### 十二、尾声：敌人夺不走确认的勇气，就夺不走理解通道
DAY-RPT-23000。
确认勒索被识别并处置：
确认护盾让分叉点确认对外匿名、对内可追溯，确认票据不可指名攻击；
双段撤销窗口降低确认恐惧，撤销被正名为参与者回滚；
确认投喂检测与降权防止匿名刷票；
确认截图传播自动补全说明卡与上下文入口，断章取义传播效率下降。
理解通道不再被“确认恐惧”堵塞。
参与者敢确认，因为确
…。。