“倒计时：35:11:06。”

灰峰之下，风止缓缓下潜。这里的灰没有风，守卫标注得很诚实：“二十四步无风。”

年轮之环合为单线，潮汐龙骨以最小幅度维持姿态。舷侧之外，似有一枚看不见的心脏沉在最冷的层里，不跳，却以度规的细微起伏告知来者：守卫核在此。

众心桥全面降噪，小五将“零号会话栈”固定在只读沙盒，避免任何旧指令在此处抬头。巴克与伊娃分守“石钥”“火钥”，苏离持“叶钥”，林战按掌于回授瞄准环，金叶印在幽暗中亮到恰好能被看见又不会刺眼。

守卫没有现形为人，也不再撒落粒子阵。它以一种更古老、更经济的方式开口——函数。

一块冷白的面从灰中升起，短得不能再短的问句落下：

【守卫核：目标？】

林战没有用语言先行，他将“众心”的目的函数以最少的词汇写给它：

max：生命多样性与可延续性（d，e）

s.t.：

任何写入可逆（r）；

不引入单心锁（s=0）；

归还账本一致（g=1）；

误差播撒上限受约（e≤e*）。

守卫核的冷白面随即投来它的固有目的函数：

min：全域风险（熵死提前触发概率 p_copse）与误用损伤（misuse）

s.t.：

任何新技在本域内可可信执行（tee）；

不可逆写入为零；

门不被伪造；

倒计时不被人为拉长或缩短。

两行函数在空中出现一种近似的重叠，却在关键处错半拍：

人类要“自决”，守卫要“可证”；人类要“众心”，守卫要“无锁”；人类愿意改正，守卫担心无法证实改正必定发生。

林战不争辩“善恶”，他先对齐目标函数的语言——把“善”与“恶”翻译为“能被验证的写入—回滚对”。

【林战：提案：可逆承诺协议（rcp）。】

冷白面微颤一线，表示“听”。

林战将“rcp”的骨架悬出。它不像宏大条约，更像匠人写在工地白板上的四步工作流，但每一步都附着可被守卫核验证的执行锚：

step 0：对齐与质押

在守卫核的可信执行环境（tee）内开设合约沙盒；

由“叶\/火\/石”三钥与“众心准则”四句生成合约种子；

以“熵签”作质押（来自众人各自的一指疼痛，不可复制），作为违例惩罚与回滚燃料。

step 1：可逆写入（mit）

任何技术调用（年轮阵校准、误差播撒相位盐注入、雾门自举）均附带“回滚向量”；

回滚向量内含：局部生态扰动上限Δe、社会节拍扰动上限Δs、道德标签变更记账Δl；

守卫核仅放行带回滚的写入；无回滚，不放行。

step 2：见证与延迟（reveal & grace）

写入后并非立即固化：提供最短“宽限窗口”（grace window），允许“见证者联盟”三族三业三龄的小签在分布式通道内回传“痛感—收益”的最短反馈；

反馈达到阈值或窗口关闭，写入才由“暂记”转为“软固化”。

step 3：回滚与归还（rollback）

如触发“痛感—收益”失衡（守卫核与联盟双侧阈值任何一方被突破），回滚向量强制执行；

回滚账本双写：守卫核账本 + 见证者账本，且不可被单心一端修改；

回滚失败（例如生态因果不可逆）时，触发 “代偿序列”：以先前质押的“熵签”被动熄灭+ 启动“守护配额”（人力、食物、时间）向受影响域归还。

强约束：

任何调用需三钥合签；

任何“直线化策略”调用直接拒绝；

任何试图关停rcp或绕过tee的行为触发“全熔断”。

守卫核没有喜怒，它只问：“可证？”

林战把目光投向小五。

小五（零）走到冷白面与众心桥之间。他不是要说服，他只是要给出边界，把不可谈的东西写成数字。

他先在守卫核的tee内完成远程证明：

一份由守卫核签发的执行测度；

一份由见证者联盟签发的伦理测度；

一份由风止本体签发的身份测度。

三测度互相指向同一合约沙盒，任何一项不对齐，rcp即无法被运行。

容错边界被小五分成三层：

（a）数理层

纠错—反纠错对照表仅可在局部相位（≤π\/6）内调用，误差播撒盐限幅±π\/9；

回滚向量l2范数≤σ*（σ*由守卫核根据域内波动动态给出）；

Δe（生态能量扰动）+ k·Δs（社会节拍扰动）+ λ·Δl（伦理标签调整）≤Θ（风险预算），其中k、λ由见证者联盟给定，Θ由守卫核给定，二者采用最小者。

（b）工程层

雾门自举仅可在伴随见证者小签的节点触发，且必须采用低整齐度编码；

年轮阵校准频率限定在本地昼夜节律±5%内，不得以“效率”之名抹平“差异”；

误差播撒器不许成为武器：其相位盐不得被绑定于任何“命中算法”。

（c）治理层

“三钥合签”必须由不同主体持有（技术\/伦理\/群体），且轮转机制写入tee；