“路径滤波属于关键安全构件。任何滤波规则变更视同**险，必须进试验场。”
这句话意味着一个升级：
影谱规约不再是低风险补丁，它要进入规约治理的**险区。
他把影谱规约提升为“准宪章级别”的旁系约束：
证据标签：SPEC-GOV-02
摘要：影谱规约变更一律视为**险；涉及忽略集合、剪枝策略、污点传播规则的修改必须经试验场与随机共创抽签团。
这是第一道闸：不让“去冗余”从后门溜进来。
---
### 六、影谱双生：两套独立污点追踪互为镜像，防漂白
单靠规约治理不够。
敌人总能找到“看似低风险”的方式绕过。
江砚提出“影谱双生”机制：
每套实现内部不止一套污点追踪，而是两套——
* 主追踪：高性能，用于日常运行；
* 影追踪：低性能但不剪旁路，用于抽样复核与静音警报。
证据标签：GRAPH-TWIN-01
GRAPH-TWIN-01A：主追踪允许滤波但必须可审计
GRAPH-TWIN-01B：影追踪禁止剪旁路，保留完整传播边
GRAPH-TWIN-01C：每批次抽样对照主追踪与影追踪的“关键触碰覆盖率”
GRAPH-TWIN-01D：若主追踪缺失影追踪捕获的关键旁路触碰，触发影谱漂白警报
GRAPH-TWIN-01E：影追踪输出仅用于分层与调查，不对外暴露，避免被用来显影推断
这就像给眼睛配了一副夜视镜：
平时用普通镜头，省力；
关键时刻用夜视镜，看到旁路的脚印。
敌人想漂白主图谱。
影追踪会把漂白暴露出来：你可以剪边，但不能剪到连影追踪都不一致。
---
### 七、影谱漂白警报：边密度下降不是庆祝，是触发复核
静音警报关注D1占比异常下降。
影谱漂白更微妙：它发生在图谱边密度、关键触碰覆盖率、旁路触碰频次等指标上。
江砚建立“漂白警报”：
证据标签：GRAPH-ALRT-01
GRAPH-ALRT-01A：触发条件
…。。