天才一秒记住【迦南小说网】地址:https://m.jnweisnang.cc
首发:~第201章 墨迹泛染
证据标签:TAINT-MIN-01
名称:污点最小性宪章
TAINT-MIN-01A:污点传播的三条底线
*T1:任何触碰判定必须可归因到具体的传播链段(不可用“可能”替代)
*T2:关键节点触碰必须通过“反事实影响检验”或“等价形变检验”之一确认
*T3:弱触碰不得无限扩散为关键触碰;扩散必须有证据链与阈值
TAINT-MIN-01B:污点传播规则变更为**险
*涉及传播范围扩大、默认扩散、全字段涂墨的变更一律进试验场
*必须证明不会导致泛染指数超过自然区间
*必须证明不降低静音捕捉能力(避免反向静音)
TAINT-MIN-01C:公开层只展示“触碰证据摘要”
*不暴露实现细节、不显影供应链
*只展示:触碰确认采用哪种检验(反事实/形变)与结果(通过/未通过)
这等于把“宁可误报一千”从道德高地拉回工程可控:
误报可以存在,但误报要付出成本;
成本不能被无限扩散成噪声税。
---
###八、反事实影响检验:用最小代价证明“它真的影响了输出”
污点传播最大的问题是“过度保守”。
反事实检验用一种更直接的方法解决:
你不必相信传播链,你只要看——当我只改变这个字段,输出是否改变?
这就像在科学里做对照实验。
证据标签:CF-LAB-01
名称:反事实影响试验场
CF-LAB-01A:对每类弱触碰聚类,随机抽样生成反事实对照
*固定除目标字段外的所有字段
*仅改变目标字段(空格、换行、注释符号、显示编码等)
*运行三实现主追踪与影追踪,观察关键输出(承诺域混合输入、结果哈希输入串、最终结果哈希、揭示校验路径)
CF-LAB-01B:判定规则
*若仅改变目标字段即可改变关键输出,则该字段在该路径下为“真实触碰”,至少D2
*若改变目标字段不改变任何关键输出,则该触碰为“伪触碰”,归入D3模式提示,并生成“泛染修剪建议”
*若结果不稳定(边界临界带),按区间耐受策略处理:不进入高成本链,但纳入观察池
CF-LAB-01C:输出
*生成“触碰确认回执”:确认/否认/不确定
*对不确定触碰加入形变测试集,等待更多样本
*对确认触碰生成L2反例卡:不可做结论写明“哪些旁路会使该字段成为真实触碰”
反事实检验的优势是:
它不需要完全理解传播链,只看输出变化。
它的代价可控:只做抽样聚类,不对每条差异做实验。
敌人可以投喂无数弱触碰样本。
反事实试验把它们压缩成少量聚类实验。
洪潮变成可管理。
---
###九、等价形变检验:用“应当不变”的变换抓住伪触碰与漂白的中间态
反事实检验看“改了会不会变”。
形变检验看“按理不应变的变换,会不会变”。
例如:
*注释字段的空格变化按理不应影响结果哈希;
*显示字段的编码标记按理不应进入承诺域;
*排序字段的稳定性按理不应改变揭示校验路径。
如果这些形变导致关键输出变化,要么说明:
*系统实现真的把表层字段吸进关键路径(需要修复);
*或影追踪的污点传播过度(需要修剪);
*或存在投毒旁路(需要调查)。
证据标签:META-TEST-01
名称:等价形变测试集
META-TEST-01A:形变库
*空白/换行形变
衲六提示您:看后求收藏(迦南小说网https://m.jnweisnang.cc),接着再看更方便。