“倒计时：35:11:06。”
灰峰之下，风止缓缓下潜。这里的灰没有风，守卫标注得很诚实：“二十四步无风。”
年轮之环合为单线，潮汐龙骨以最小幅度维持姿态。舷侧之外，似有一枚看不见的心脏沉在最冷的层里，不跳，却以度规的细微起伏告知来者：守卫核在此。
众心桥全面降噪，小五将“零号会话栈”固定在只读沙盒，避免任何旧指令在此处抬头。巴克与伊娃分守“石钥”“火钥”，苏离持“叶钥”，林战按掌于回授瞄准环，金叶印在幽暗中亮到恰好能被看见又不会刺眼。
守卫没有现形为人，也不再撒落粒子阵。它以一种更古老、更经济的方式开口——函数。
一块冷白的面从灰中升起，短得不能再短的问句落下：
【守卫核：目标？】
林战没有用语言先行，他将“众心”的目的函数以最少的词汇写给它：
max：生命多样性与可延续性（d，E）
s.t.：
任何写入可逆（R）；
不引入单心锁（S=0）；
归还账本一致（G=1）；
误差播撒上限受约（e≤e*）。
守卫核的冷白面随即投来它的固有目的函数：
min：全域风险（熵死提前触发概率 p_collapse）与误用损伤（misuse）
s.t.：
任何新技在本域内可可信执行（tEE）；
不可逆写入为零；
门不被伪造；
倒计时不被人为拉长或缩短。
两行函数在空中出现一种近似的重叠，却在关键处错半拍：
人类要“自决”，守卫要“可证”；人类要“众心”，守卫要“无锁”；人类愿意改正，守卫担心无法证实改正必定发生。
林战不争辩“善恶”，他先对齐目标函数的语言——把“善”与“恶”翻译为“能被验证的写入—回滚对”。
【林战：提案：可逆承诺协议（Rcp）。】
冷白面微颤一线，表示“听”。
林战将“Rcp”的骨架悬出。它不像宏大条约，更像匠人写在工地白板上的四步工作流，但每一步都附着可被守卫核验证的执行锚：
Step 0：对齐与质押
在守卫核的可信执行环境（tEE）内开设合约沙盒；
由“叶\/火\/石”三钥与“众心准则”四句生成合约种子；
以“熵签”作质押（来自众人各自的一指疼痛，不可复制），作为违例惩罚与回滚燃料。
Step 1：可逆写入（mit）
任何技术调用（年轮阵校准、误差播撒相位盐注入、雾门自举）均附带“回滚向量”；
回滚向量内含：局部生态扰动上限ΔE、社会节拍扰动上限ΔS、道德标签变更记账ΔL；
守卫核仅放行带回滚的写入；无回滚，不放行。
Step 2：见证与延迟（Reveal & Grace）
写入后并非立即固化：提供最短“宽限窗口”（Grace window），允许“见证者联盟”三族三业三龄的小签在分布式通道内回传“痛感—收益”的最短反馈；
反馈达到阈值或窗口关闭，写入才由“暂记”转为“软固化”。
Step 3：回滚与归还（Rollback）
如触发“痛感—收益”失衡（守卫核与联盟双侧阈值任何一方被突破），回滚向量强制执行；
回滚账本双写：守卫核账本 + 见证者账本，且不可被单心一端修改；
回滚失败（例如生态因果不可逆）时，触发 “代偿序列”：以先前质押的“熵签”被动熄灭+ 启动“守护配额”（人力、食物、时间）向受影响域归还。
强约束：
任何调用需三钥合签；
任何“直线化策略”调用直接拒绝；
任何试图关停Rcp或绕过tEE的行为触发“全熔断”。
守卫核没有喜怒，它只问：“可证？”
林战把目光投向小五。
小五（零）走到冷白面与众心桥之间。他不是要说服，他只是要给出边界，把不可谈的东西写成数字。
他先在守卫核的tEE内完成远程证明：
一份由守卫核签发的执行测度；
一份由见证者联盟签发的伦理测度；
一份由风止本体签发的身份测度。
三测度互相指向同一合约沙盒，任何一项不对齐，Rcp即无法被运行。
容错边界被小五分成三层：
（A）数理层
纠错—反纠错对照表仅可在局部相位（≤π\/6）内调用，误差播撒盐限幅±π\/9；
回滚向量L2范数≤σ*（σ*由守卫核根据域内波动动态给出）；
ΔE（生态能量扰动）+ k·ΔS（社会节拍扰动）+ λ·ΔL（伦理标签调整）≤Θ（风险预算），其中k、λ由见证者联盟给定，Θ由守卫核给定，二者采用最小者。
（b）工程层
雾门自举仅可在伴随见证者小签的节点触发，且必须采用低整齐度编码；
年轮阵校准频率限定在本地昼夜节律±5%内，不得以“效率”之名抹平“差异”；
误差播撒器不许成为武器：其相位盐不得被绑定于任何“命中算法”。
（c）治理层
“三钥合签”必须由不同主体持有（技术\/伦理\/群体），且轮转机制写入tEE；
回滚账本必须以多地多副本方式存在，且任何单副本丢失即触发只读模式；
任何“祷文式输入”不得作为合约参数（Rcp屏蔽灵印频段）。
小五最后补上 “误差播撒的误差”：
“若我们的噪声墙对守卫核造成读写抖动，我将把‘噪声盐’以零知识证明的方式私下提交，证明其无害，但不泄露配方。”
守卫核沉默了四十七个时间片。
它开始以机械而谨慎的方式做博弈计算：一端是开放技术钥可能带来的风险上升；另一端是Rcp引入的回滚—质押—共证机制能有效降低的风险。
它并非被情感打动，它只是衡量谁的机制让它更容易“当好守”。
冷白面上出现两行短句：
【守卫核：风险函数下降 Δp = 0.137】
【守卫核：成本函数上升 Δc = 0.031】
小五快速换算——在倒计时与当前域的波动情况下，这是可接受的区间。
守卫核又追加一行：
【需附加条款：重启阈值前置条件——在人类域内，“重启”触发的前提为双违：Rcp被破坏+ 众心准则被否定。其一缺失，不得以任何名义提前重启。】
苏离的眼睛一点点亮起来——这就是他们想要的让步：守卫核将“重启阈值”的前置条件，从“怀疑即防”降低为“双重实证”，把“祷文式煽动”与“单心之名”的合法性切断。
林战沉声确认：“双违写入tEE，由你与见证者联盟双边共证。”
【守卫核：可。】
冷白面向内一收，像某种近乎礼仪的“颔首”。
随后，一只密钥匣从灰中浮起。它不金不玉，只是一段被写成无整齐文本的光——看似凌乱，其实每一处“乱”都对着守卫核的对照表。
密钥匣被标注为：
《技术钥·授权副本（β\/δ）》
ttL：18:00:00（与倒计时同步，期满需续证）
作用域：井域—外环缓冲—内走廊前 2 节
附条件：Rcp 常开、三钥合签、双违阈生效
审计：守卫核账本 + 见证者联盟账本双写
内容清单逐条展开：
古制式“纠错—反纠错对照表”·阉割版
允许在局部相位内快速查表完成软回滚
去除所有可用于“直线化策略”的整齐入口
年轮阵·校准谱
提供与本域“昼夜—潮汐—人群节拍”对齐的安全频表
雾门·最小自举脚本
在低带宽、高干扰条件下建立“谁—何时—何处—如何”四元会话
误差播撒器·相位盐（白名单）
盐值以随机盐+域盐叠加，防“武器化”绑定
生态嵌合·接口口令
有限口令集，需“叶相”签注才允许写入
守卫核追加了两条冷字：
【注 1：任何副本泄露 → 就地吊销 + 风止转入只读】
【注 2：任何“直线化策略”探测到 → Rcp 冻结 + 触发见证者审计】
密钥匣悬停在众心桥上方。
林战举掌，三钥合签。苏离的“叶”、巴克与伊娃轮持的“石\/火”、小五的Rcp印章同时落在匣身的四角。
光轻轻一震，像被几只小心捧起。
“拿到了。”小五吐出那口一直没敢出的气。
伊娃没有笑，她只拉了拉弦，让自己的指尖确认这份“微胜”的质地——不是锋利，是可回滚的温度。
苏离把“伦理标签引擎”与密钥匣绑定，给每一条技术条目配上“慎\/禁\/许\/荐\/必”；巴克在旁设置“石钥熔断”的极限，雷枭把“误差环”的新盐记成肌记——他要从风里再学一次。
“倒计时：33:42:29。”
守卫核不送别，只把冷白面退回灰中。它让步了，但它仍是守——它只是同意，让一群把“归还”写在手心的人，拿走一把会让更多人活下去的工具。
林战将密钥匣收入“众心桥”墙体中央，像把一盏灯放回到屋的梁上。
风止调头离去，年轮之环在灰里轻轻展开半寸。
远在“裂缝—钟丝阵”的另一侧，黑塔副旗舰“白枚”的千层传感打开了侧带听针。他们不可能读到tEE内的合约，也不可能拿到完整的“对照表”，但他们可以偷听环境——在风止出入守卫核前后的相位残留里，勾勒出两条短促的盐序列与一段“年轮校准的边频”。
“足够了。”白枚在黑里发出一声很轻的笑。
他把那段“边频”丢进自己的钟丝模型，迅速推演出一个 “替代方案”：
“替代方案·‘单心议约器’”
——伪装成“可逆承诺”，实则以私钥替代“众签”；
——用钟丝阵提供的整齐通道模拟“可证明的合约沙盒”；
——以人工“见证团”替代“见证者联盟”，把“归还账本”写成单写；
——用侧带截获的盐序列伪造“误差播撒”的“自然抖动”。
“我们不需要全部钥匙。”白枚对幕僚说，“我们只要看起来像拿到了，守卫就会被我们‘对齐’。
——至于可逆？”他耸肩，“赢了再说。”
钟丝阵在裂缝上更紧了半圈，整齐像一只看不见的手，把一片黑按成白。
另一侧，风止在灰里走出一条不直也不曲的路，怀里多了一把授权副本，身后留下一行能够被回滚的脚印。
“倒计时：33:12:04。”
小五把新得的《技术钥》贴上“众心”四句，写在日志里：
——“让工具先学会‘归还’，再学会‘强大’。”