ARD-01
LOT-GUARD-01A：候选资格闸门
* 见证池成员必须满足“真实参与成本”门槛：
* 至少完成N次轻量输入分叉点确认（匿名票据可追溯，对外不显影）
* 至少通过一次转译链确认（证明其参与不是空号）
* 至少经过一次随机抽检的资格核验（不公开身份）
* 新增资格有冷却期：加入后需等待T批次才可参与抽签，防止短时灌入
LOT-GUARD-01B：候选池配额与多样性约束
* 单一触达路径新增占比不得超过阈值
* 单一圈层新增占比不得超过阈值
* 若超过，新增自动进入缓冲池，不进入抽签池
LOT-GUARD-01C：抽签随机源多方承诺-揭示
* 由三方独立提交随机承诺（commit），在固定窗口揭示（reveal）
* 随机数由多方揭示混合生成，任何一方无法单独操控
* 随机源哈希封存，可外部校验
LOT-GUARD-01D：抽签过程证明
* 每次抽签输出“随机性证明”：
* 候选池哈希快照
* 多方随机承诺与揭示哈希
* 抽签结果哈希
* 过程见证签名（仍随机抽取，且见证人不见内容）
* 证明可外部校验，不暴露个体名单
LOT-GUARD-01E：抽签池投喂检测
* 设备指纹聚类、节奏等距检测、模板重复检测
* 高疑似只做资格降权与冷却延长，不封禁、不公开点名
这套协议做了两件事：
1）让候选池“可被灌入”变得昂贵：你要成为候选，必须付出真实参与成本，且有冷却期；
2）让随机“可被质疑”变得可验证：随机源不再是一个黑箱，而是多方承诺-揭示生成，外部能校验。
清证会说随机不可信？
你不用相信我，你校验证明。
敌人想把随机拖进信仰战。
你把随机拉回可验证。
---
### 九、资格闸门的关键：真实参与成本必须不可被脚本化
敌人最擅长脚本化。
如果资格门槛只是填表，他们会填。
…。。