他很清楚这一击的本质：
如果影追踪与分层靠“意外”来逼出侧门，那么意外一旦被夺走，侧门就能学会躲在未被抽到的角落里。
敌人要夺走的不是规则，不是证明，不是校验。
他们要夺走一种更微妙的资源：**不可预期性**。
当所有测试都可预期，再严密的体系也会变成仪式。
仪式会让人安心。
安心会让人放松。
放松会让开关在无人察觉处长出来。
江砚的声音很轻，却像刀背：
“他们不需要让我们失明。只要让我们相信‘再也不会出意外’，我们就会自己停下警觉。”
---
###一、可预测形变的逻辑：敌人不再硬闯门槛，而是训练通过
等价形变测试集与反事实试验场，本质是“你改变表层，我看关键是否不变量”。
这些测试的威力来自两点：
1）变换足够多，覆盖足够广；
2）抽样足够不可预测，对手无法提前适配。
当形变熵下降，意味着抽到的变换越来越重复、越来越规律。
对手就能用最便宜的方式过关：训练、适配、套模板。
更可怕的是：
对手不必改变系统，他们改变自己。
他们把攻击写成“对测试友好”的形式，永远不触发你设定的不变量，而在你没测的地方偷偷触发。