大量样本来自少数镜像站下载的校验包，且样本格式有细微一致性。
江砚不封站、不点名。他采用供应链治理的老办法：
把“高疑似来源”纳入缓冲隔离，并公开来源统计，而不是公开指控。
证据标签：SUP-ISO-01
SUP-ISO-01A：高疑似差异样本来源进入缓冲隔离
SUP-ISO-01B：隔离不影响正常校验，只影响差异样本进入高成本归因链
SUP-ISO-01C：来源统计公开（镜像站群级别，不到具体站点，防显影）
SUP-ISO-01D：隔离可被抽检见证，防止滥用
这样，敌人继续投喂也不会触发高成本路径。
他们的“资源攻击”收益下降。
---
### 十、一次真正的D2差异：风暴里藏着钩子
差异分层与去潮上线后，D3噪声洪潮很快被压成统计。
公众不再被逐条差异轰炸。
维护者压力下降。
就在系统恢复呼吸的同时，一个D2差异在批次里浮出：
三实现对某类“构建证明卡的环境哈希域”解析出现分叉——不是缺失，而是“字段解释不同”。
这类差异若处理不当，会引出“构建证明可伪造”的叙事，直接击穿校验可信。
差异归因链快速锁定：
分叉来自一条新规约草案的边界语句——“环境哈希域可包含可选扩展字段”。
这条语句看似合理，为未来扩展留空间。
但“可选扩展字段”是敌人最爱藏刀的词：它会把承诺域完整性变软。
机要监把这条规约草案的提交链拉出来：
提交者来自某个外部开发团，恰好与ProofKit供应链有交叉镜像站。
不是证据，但足够可疑。
江砚没有指控个人，他启动规约治理协议的**险流程：
该语句进入规约试验场，被“恶意容错测试”与“形变一致性测试”直接击穿：
可选扩展字段会让某些承诺域被默认补齐，操控成本下降。
结论：拒绝该语句，生成L2反例并前置。
证据标签：L2-SPEC-01
不可做：规范中不得出现“可选扩展字段”影响承诺域的描述；扩展必须以显式哈希域计入承诺，否