### 六、第一轮预案试验：补丁确实更快，也确实更危险
在预案试验场里，补衡署的热补丁机制先跑“非协调版”：只缩短部分等待，不引入单点协调节点。
结果：
* 平均恢复时间缩短
* 死锁解除更快
* 系统回归速度提升
* 入口风险无明显上升
补衡署立刻说：“你看，我们不引入中心，也能热补丁。你们为何还反对？”
江砚没有反对。他点头：“这版可以讨论，但它仍然没有回答两个问题：谁能发补丁、补丁什么时候上、补丁如何避免被植入中心动作。”
补衡署说：“两方签名就行。”
江砚摇头：“两方签名在来不及的夜里意味着什么？意味着你只需要说服两个人。”
来不及的夜里，说服两个人，比说服三方冗余容易太多。
尤其当敌人擅长制造紧迫时。
江砚把“签名门槛”纳入第二轮试验变量。
存在性编号：PLAY-HYP-01
PLAY-HYP-01A：两方签名热补丁 vs 三方冗余签名补丁
PLAY-HYP-01B：在并发潮与注意力短爆发背景下的操控成本对照
PLAY-HYP-01C：补丁链被诱导风险评估
第二轮试验很快出现差异：
* 两方签名版本在并发潮中被诱导触发次数明显上升
* 三方冗余签名版本诱导成本高，触发更少
* 两方签名版本出现一次“补丁内容被轻微改写未被及时发现”（因为审核压力大）
* 三方冗余版本无此现象
存在性编号：PLAY-FIND-01
PLAY-FIND-01A：两方签名降低操控成本结论
PLAY-FIND-01B：审核压力与内容改写风险相关性
PLAY-FIND-01C：冗余签名降低诱导触发结论
补衡署代表开始不耐烦：“你们永远把成本提高到无法执行。”
江砚反问：“如果执行成本低到任何人都能在来不及的夜里塞入一个动作链，那你认为世界会发生什么？”
补衡署没回答。
他们开始露出真正目的：
他们需要低门槛，才能让热补丁在真实高压里成为常态。
常态一旦成立，补丁就成为新的入口。
-