又不透明了。”
江砚很清楚：
对外延迟不等于决策变慢。
内部决策仍基于实时确认票据与内部追溯链。
对外只是批次发布，保护个体。
可问题在于：
公众的信任需要可见性。
若对外延迟过长，会引发误读与焦虑。
焦虑会被敌人利用。
因此批次发布必须与时隙保险、说明层预算联动：
在高压期，外界更需要快速知道“系统在做什么”，但不需要知道“谁做了什么”。
江砚提出高压期的“快摘要、慢分布”策略：
存在性编号：ANON-FAST-01
ANON-FAST-01A：高压期先发布“意图映射摘要卡”
* 系统依据I1/I2/I3采取了哪些保守动作原语
* 回滚窗口与预计恢复时刻
* 不发布确认分布
ANON-FAST-01B：确认分布延迟到高压期过后按批次发布
ANON-FAST-01C：延迟发布附“为何延迟”的解释回执（保护可推断性）
ANON-FAST-01D：高压期任何要求“公开个人确认”的提案自动进入风险链审查
这让系统在高压期仍能及时“告诉大家发生了什么”，但不会暴露可推断碎屑。
透明仍在，只是透明指向动作与意图，而不指向个体。
---
### 十三、显影推断的另一个阴影：内部追溯会不会变成监控？
敌人一定会攻击ANON-GUARD的对内追溯：
“对外匿名，对内追溯，你们是不是在监控所有人？”
这是老叙事：把防刷票与防滥用说成监控。
江砚没有回避。他用意图宪章回应：
对内追溯只服务I1与I2——防止投喂刷票与滥用破坏入口成本。
对内追溯不能用于归责与报复，也不能用于价值判断。
它只能用于风险审计，而且审计必须可抽检。
于是他把对内追溯也写进双账：
存在性编号：LEDGER-ANON-01
LEDGER-ANON-01A：对外账（批次分布+解释回执+最大推断概率区间）
LEDGER-ANON-01B：对内账（票
本章未完，请点击下一页继续阅读！