不是应对短脉冲，而是应对持续压力的疲劳积累。
关键更新来了。
而审计洪潮正在占带宽。
这就是敌人真正的算盘：
用合法洪潮把审计拖慢，卡住关键更新，让你面对真实外压时只能选择“临时”。
江砚看着EXT-DRIFT-01，没有慌。
他早就为这种局面准备了第二把钥匙：**原语库**。
---
### 九、原语库：把剧本从“写代码”变成“拼积木”
守望纪元能抵抗热补丁，靠的是把未来写进剧本；
能抵抗审计洪潮，靠的是把剧本更新变得更便宜、更可验证。
江砚提出“动作原语白名单”。
存在性编号：PRIM-01
PRIM-01A：白名单动作原语（微冻结、延展、预热、去潮、最小汇总、短卡澄清、优先队列重排等）
PRIM-01B：每个原语已通过预案试验场压力测试与操控路径测试
PRIM-01C：剧本新增优先采用原语组合，不引入新动作
PRIM-01D：原语组合可走“快速形式验证”，无需全量行为验证（除非触及新触发条件）
原语库的意义在于：
你可以快速拼出新剧本，不必每次从头审计所有动作。
审计关注点从“动作是否安全”转为“组合是否触及新入口”。
这把审计成本压下去，让关键更新不再被洪潮挤死。
沈绫听到这里，忽然明白：“你早就知道他们会夺带宽。”
江砚轻声：“他们夺走时间、夺走指标、夺走剧本——最后都会夺带宽。我们只能把成本提前降下来。”
---
### 十、关键更新落地：长时漂移版剧本上线
机要监与责任簇用原语库拼出了“长时漂移稳态版”。
存在性编号：TIME-SAFE-DRIFT-01
TIME-SAFE-DRIFT-01A：触发条件（基线漂移超过阈值 + 触发概率上升趋势）
TIME-SAFE-DRIFT-01B：动作链（全部来自原语库）
* D1：缓冲预热周期延长（不提升上限，只延长准备）
* D2：交叉实验节奏稀释（降低频率而非冻结）
* D3：非关键任务分批延展（防疲劳积压）
* D4：责任簇轮转节奏调整为“二段汇总”（先短后长）
* D5：外扩观测澄清卡改为“周期汇总”，减少噪声可乘窗口
* D6：并发潮检测阈值微调（仍为结构信号，不纳入注意力）
由于动作均来自原语库，审计走快速形式验证 + 组合事件生成器覆盖测试。
三方冗余签名与守望见证照常完成。
版本哈希封存，公开摘要发布。
关键更新在审计洪潮下仍然按期上线。
这一刻，敌人的算盘被打断：
他们想用洪潮拖慢关键更新。
原语库让关键更新不再依赖昂贵审计带宽。
远域低频波回了一句：
存在性编号：EXT-DRIFT-RESP-01
内容：**节律可续。**
---
### 十一、敌人的新招：把洪潮变成“合包投毒”
碎片化被合并规则压制后，洪潮开始变化形态：
他们不再拆得极碎，而是开始提交“合包大改动”，把几十个微改动塞进一个大包里，理由是“配额下只能合包”。
看起来很合理，甚至像是顺从规则。
但合包大改动更危险：
它会把投毒内容混在大量正常改进里，让审计者疲劳，一旦漏掉某一句注释漂移，未来就有借口。
机要监很快标出异常：
存在性编号：ANL-AUDIT-04
ANL-AUDIT-04A：合包变更异常（包内主题跨度过大）
ANL-AUDIT-04B：包内**险语句出现频次上升
ANL-AUDIT-04C：审计疲劳指数（单包审计时间超阈值）
江砚立即推出“合包拆包规则”：
存在性编号：AUDIT-02
AUDIT-02A：合包必须同主题同风险级，否则强制拆包
AUDIT-02B：任何包含触发条件解释/边界语句/定义扩展的条目自动升为**险，必须单独包
AUDIT-02C：审计疲劳超阈值自动暂停该包，进入分段审计