###九、风暴的根源治理：差异样本投喂必须被识别为“资源攻击”
仅治理输出不够。
敌人制造差异样本的成本必须上升。
否则他们可以持续投喂，虽不引发恐慌，也能消耗内部带宽。
机要监发现差异样本的来源呈现典型“镜像站投喂”指纹：
大量样本来自少数镜像站下载的校验包，且样本格式有细微一致性。
江砚不封站、不点名。他采用供应链治理的老办法：
把“高疑似来源”纳入缓冲隔离，并公开来源统计，而不是公开指控。
证据标签：sup-iso-01
sup-iso-01a：高疑似差异样本来源进入缓冲隔离
sup-iso-01b：隔离不影响正常校验，只影响差异样本进入高成本归因链
sup-iso-01c：来源统计公开（镜像站群级别，不到具体站点，防显影）
sup-iso-01d：隔离可被抽检见证，防止滥用
这样，敌人继续投喂也不会触发高成本路径。
他们的“资源攻击”收益下降。
---
###十、一次真正的d2差异：风暴里藏着钩子
差异分层与去潮上线后，d3噪声洪潮很快被压成统计。
公众不再被逐条差异轰炸。
维护者压力下降。
就在系统恢复呼吸的同时，一个d2差异在批次里浮出：