taint-min-01c:公开层只展示“触碰证据摘要”
*不暴露实现细节、不显影供应链
*只展示:触碰确认采用哪种检验(反事实/形变)与结果(通过/未通过)
这等于把“宁可误报一千”从道德高地拉回工程可控:
误报可以存在,但误报要付出成本;
成本不能被无限扩散成噪声税。
---
###八、反事实影响检验:用最小代价证明“它真的影响了输出”
污点传播最大的问题是“过度保守”。
反事实检验用一种更直接的方法解决:
你不必相信传播链,你只要看——当我只改变这个字段,输出是否改变?
这就像在科学里做对照实验。
证据标签:cfb-01
名称:反事实影响试验场
cfb-01a:对每类弱触碰聚类,随机抽样生成反事实对照
*固定除目标字段外的所有字段
*仅改变目标字段(空格、换行、注释符号、显示编码等)
*运行三实现主追踪与影追踪,观察关键输出(承诺域混合输入、结果哈希输入串、最终结果哈希、揭示校验路径)
cfb-01b:判定规则
*若仅改变目标字段即可改变关键输出,则该字段在该路径下为“真实触碰”,至少d2
*若改变目标字段不改变任何关键输出,则该触碰为“伪触碰”,归入d3模式提示,并生成“泛染修剪建议”