*类似意图宪章共创:随机旁听+随机基层+随机维护+随机外部开发
*禁止单一圈层主导规范
*规范投票前必须公开“攻击面变化摘要”
spec-gov-01d:规范变更冷却期
*通过后仍需冷却t周期才生效
*冷却期用于发现投喂与差分试探
这样,规约劫持变得昂贵。
你想动规范,就要把攻击面拿出来晒在试验场里。
敌人最怕晒,因为晒会把“善意统一”暴露成“攻击面扩张”。
---
###十四、同源度不仅是代码,还包括人员与供应链
机要监提出一个更隐蔽的问题:
即便我们禁共享依赖、规约治理严谨,人员仍可能趋同——
同一批维护者在不同实现间轮转,习惯与思维会趋同;
同一批镜像站提供构建环境,供应链也会趋同。
敌人可以利用“趋同”本身。
江砚因此把“多样性”提升为一种系统资源,类似审计带宽、隐私预算那样可治理。
可证索引:diverse-01
摘要:多样性预算
*人员轮值需跨圈层、跨团队,避免长期同源
*构建环境需多供应链,避免镜像集中