护配额”
（人力、食物、时间）向受影响域归还。
强约束：
任何调用需三钥合签；
任何“直线化策略”
调用直接拒绝；
任何试图关停rcp或绕过tee的行为触“全熔断”
。
守卫核没有喜怒，它只问：“可证？”
林战把目光投向小五。
小五（零）走到冷白面与众心桥之间。
他不是要说服，他只是要给出边界，把不可谈的东西写成数字。
他先在守卫核的tee内完成远程证明：
一份由守卫核签的执行测度；
一份由见证者联盟签的伦理测度；
一份由风止本体签的身份测度。
三测度互相指向同一合约沙盒，任何一项不对齐，rcp即无法被运行。
容错边界被小五分成三层：
（a）数理层
纠错—反纠错对照表仅可在局部相位（≤π6）内调用，误差播撒盐限幅±π9；
回滚向量l2范数≤o（o由守卫核根据域内波动动态给出）；
Δe（生态能量扰动）+k·Δs（社会节拍扰动）+λ·Δl（伦理标签调整）≤Θ（风险预算），其中k、λ由见证者联盟给定，Θ由守卫核给定，二者采用最小者。
（b）工程层
雾门自举仅可在伴随见证者小签的节点触，且必须采用低整齐度编码；
年轮阵校准频率限定在本地昼夜节律±5内，不得以“效率”
之名抹平“差异”
；
误差播撒器不许成为武器：其相位盐不得被绑定于任何“命中算法”
。
（c）治理层
“三钥合签”
必须由不同主体持有（技术伦理群体），且轮转机制写入tee；
回滚账本必须以多地多副本方式存在，且任何单副本丢失即触只读模式；
任何“祷文式输入”
不得作为合约参数（rcp屏蔽灵印频段）。
小五最后补上“误差播撒的误差”
：
“若我们的噪声墙对守卫核造成读写抖动，我将把‘噪声盐’以零知识证明的方式私下提交，证明其无害，但不泄露配方。”
守卫核沉默了四十七个时间片。
它开始以机械而谨慎的方式做博弈计算：一端是开放技术钥可能带来的风险上升；另一端是rcp引入的回滚—质押—共证机制能有效降低的风险。
它并非被情感打动，它只是衡量谁的机制让它更容易“当好守”
。
冷白面上出现两行短句：
【守卫核：风险函数下降Δp=o137】
【守卫核：成本函数上升Δc=oo31】
小五快换算——在倒计时与当前域的波动情况下，这是可接受的区间。
守卫核又追加一行：
【需附加条款：重启阈值前置条件——在人类域内，“重启”
触的前提为双违：rcp被破坏+众心准则被否定。
其一缺失，不得以任何名义提前重启。
】
苏离的眼睛一点点亮起来——这就是他们想要的让步：守卫核将“重启阈值”
的前置条件，从“怀疑即防”
降低为“双重实证”
，把“祷文式煽动”
与“单心之名”
的合法性切断。
林战沉声确认：“双违写入tee，由你与见证者联盟双边共证。”
【守卫核：可。
】
冷白面向内一收，像某种近乎礼仪的“颔”
。
随后，一只密钥匣从灰中浮起。
它不金不玉，只是一段被写成无整齐文本的光——看似凌乱，其实每一处“乱”
都对着守卫核的对照表。
密钥匣被标注为：
《技术钥·授权副本（bδ）》
ttl：18:oo:oo（与倒计时同步，期满需续证）
作用域：井域—外环缓冲—内走廊前2节
附条件：rcp常开、三钥合签