第六十八年的春天，雨下得很碎，像被打散的噪点。
战情室里，“修复面板”被挪到了更靠中间的位置：修复票据的三角化、不可转移证明、修复利率、修复断路器、宽恕准备金……这些机制在上一年把“宽恕黑市”压回账本，把退出路径从商品拉回过程，修复挤兑指数也逐步回落。
复活检测运行天数：35560天。
红色警报次数：1。
表面上，退出路径终于重新可达、可证、可撤销。
可顾明在春末例会上，先没说任何“回落”，而是把一条新曲线推到大屏幕正中。那条线不是跳崖式上升，而是像潮水一样慢慢抬头，抬到让人心里发凉的高度。
曲线名叫：**观测挤兑指数（observationrunindex）**。
林致远皱眉：“观测挤兑？我们不是把稳定期观测做成了持续边的一部分吗？怎么也会挤兑？”
顾明按下下一页，一串细分指标像雨点一样落下来：
***稳定期排队时长**：从“可接受”拉长到“不可预测”；
***抽样争议率**：上升；
***稳定期内异常事件隐藏率**：上升（被事后复盘抓出）；
***修复票据撤销触发源**：越来越多来自“观测期外移”；
***观测资源占用集中度**：极端集中在少数主体；
***观测粉饰服务**：在市场上出现并快速增长。
周砚没急着问细节，他只问了一句：
“观测为什么会被挤兑？观测不是门槛，它是安全带。”
顾明看着他，声音很低：
“因为观测变成门槛了。更准确地说――观测变成可交易的门槛。有人开始用钱、用服务、用结构，去‘通过观测’。通过观测的能力开始分层：抢得到抽样资源的人就能快，抢不到的人就得慢；能粉饰的人就能顺利过，不能粉饰的人就被撤销。观测从持续性修复，变成了新的竞争战场。”
周砚拿起笔，在白板上写下四个字：
**观测战争。**
他停顿一下，又写第二行：
**抽样套利。**
“我们把修复票据做成可撤销信用，本意是防止买纸通行。”周砚说，“可撤销让制度更真实，也让制度更依赖观测。观测一旦稀缺，就会被抢；被抢就会被工业化；工业化之后，就会出现粉饰与躲避。到最后，观测不再识别风险，只识别谁更会演。”
会议室安静了片刻。
因为“演”这个字太刺耳，却也太准确。
---
###一、裂口从一份“稳定期辅导套餐”开始
观测战争的，和修复黑市很像：先是辅导，然后变味。
市场上出现一种新服务，名字很规矩：
**稳定期辅导套餐**。
宣传语也很克制：
*“帮助企业在稳定期更好地运行流程”；
*“降低不必要的触发概率”；
*“优化抽样响应材料”；
*“提升观测记录质量”。
如果只是提升记录与响应质量，这并不坏。
但很快，套餐开始变成“通关指南”。
某些服务商把它包装成三步：
1.**洁净窗口**：在稳定期内，把所有可能触发争议的动作延后或外移；
2.**抽样导航**：预测抽样倾向，提前准备“最像正常”的证据与日志；
3.**隔离岛**：把高波动业务放在一个“观测不可见”的边缘环境运行，等稳定期结束再并回主系统。
这三步如果成立，观测就会失效。
观测的目的，是在真实运行中验证整改是否持续。
洁净窗口与隔离岛的目的，是让你在观测期间看起来持续，实际把波动藏起来。
顾明说：
“这是把稳定期当作考试，把考试当作演出。”
周砚点头：
“考试总会催生应试教育，应试教育总会催生演出。观测如果被应试化，制度就会被应试化。”
---
###二、标志件：修复票据通过，稳定期漂亮，结束后一周爆发外溢
真正把观测问题推到台前的，是一件让人极其不舒服的事故。
一家主体在上一年被贴黄标，走隐私桥接2.0，提交最小证明包，完成隔离审计签名，随后进入稳定期观测。观测期里，他们的日志漂亮、抽样响应迅速、风险提示合规、沟通记录也完整。
修复票据从临时有效转为长期有效。
标签降级并失效。
合作方恢复合作。
一周后，外溢事件爆发：
同一类边界场景里，含义偏移再次出现；
准备金建议被弱化；
相关性在短期冲击下被低估；
衍生保证金追加通知密度上升；
回购窗口进入预备状态。
这本身已经够危险。
更危险的是，事后复盘抓到一条证据链：
他们在稳定期里把高波动业务外移到“隔离岛”，隔离岛与主系统之间有一条内部通道，通道在观测期内被标记为“低风险维护链路”，没有进入抽样覆盖范围。稳定期结束后，他们把隔离岛高波动链路快速并回主系统，于是外溢在一周内集中爆发。
这不是造假。
这是结构躲避。
结构躲避比造假更难抓，因为你很难证明对方“意图”。对方可以说：
“我们只是隔离风险，观测期结束后才合并，是业务需要。”
可现实是：观测被绕开了。
修复票据的持续边被掏空了。
周砚在复盘会上只说一句：
“观测如果能被外移，修复就能被粉饰。”
顾明补一句：
“粉饰一旦可复制，抽样就会被挤兑。挤兑的不是抽样资源，是抽样的意义。”
---
###三、观测挤兑的本质：稀缺的不再是路，而是“可信抽样”
为什么观测会被挤兑？
因为观测需要三种资源，而这三种资源天然稀缺：
1.**抽样带宽**：随机抽样、压力测试、边界场景覆盖，不可能无限；
2.**解释带宽**：抽样触发后要核查、要复盘、要出事实票据与修复票据；
3.**隐私带宽**：既要看见关键一致性，又不能暴露商业机密，隔离审计与最小证明包生成都有成本。
当这些带宽被少数主体占用，观测就会变成“排队系统”。
排队系统一旦出现，市场会自动做两件事：
*插队（买服务、买辅导、买快车道）；
*绕路（隔离岛、外移链路、影子运行）。
插队让弱者更慢。
绕路让观测更假。
真假叠加，撤销就会增多。撤销增多会让合作方变得更保守，开始要求更严的门槛，观测负担更重，拥堵更重。
这就是观测挤兑的循环。
周砚在白板上写下四个字：
**观测通胀。**
“观测越被当门槛，越会被应试；越应试，越要加抽样；抽样越多，越拥堵；拥堵越重，越诱发插队与绕路。最后观测变成自我加码的机器。”
---
###四、观测清算台：把“稳定期”从考试拉回运行
清算所成立一个新单元：
**观测清算台（observationclearingdesk）**。
它不是做更多抽样，而是把稳定期观测从“考试”改成“运行”，把抽样从“抽点检查”改成“结构覆盖”。
观测清算台提出三项原则：
1.**不可外移原则**：稳定期观测覆盖的关键链路不得在观测期间外移到不可见环境；
2.**不可预测原则**：抽样策略不可被导航预测，抽样必须具备结构随机性；
3.**不可借壳原则**：稳定期承担必须绑定主体，不允许借用别人的观测资源或名义日志。
三项原则听起来像口号，但必须落成机制。
---
###五、链路绑定：把隔离岛纳入观测，外移变成可见且要付价
观测清算台推出一个装置：
**链路绑定票据（linkbindingnote）**。
任何进入稳定期的主体，都必须提交链路绑定票据，列出其关键业务链路图谱（可摘要化），并在观测期间锁定：
*关键链路的边界；
*数据流的出口与入口；
*高波动业务的隔离方式；
*合并拆分操作的时间窗与审批机制。
链路绑定并不禁止隔离，它禁止“隔离变成外移”。
规则很硬：
*你可以隔离高波动业务，但隔离链路必须被纳入抽样覆盖；
*你可以在观测期间做合并拆分，但必须提前声明里程碑并接受更高观测利率；
*你若在观测期间新增不可见通道，即触发撤销预警，修复票据自动转入复核。
这让隔离岛从“绕路工具”变成“可观测结构”。
顾明说：
“隔离不是罪，绕过观测才是罪。”
周砚点头：
“对。我们允许你用结构管理风险，但不允许你用结构躲避承担。”
---
###六、对抗抽样：让抽样无法被导航，但又不变成监控
抽样导航之所以可能，是因为抽样策略太可预测：哪些字段、哪些时间窗、哪些行为容易被抽到，服务商很快就能总结“题库”。
观测清算台引入：
**对抗抽样（adversarialsampling）**。
它包含两层：
1.**结构随机**：抽样不只随机挑事件，还随机挑链路、挑组合、挑边界输入；
2.**信息增量**：抽样触发必须要求新增事实或新增行为证据，否则就只是噪音。
为了避免变成“全面监控”，对抗抽样只做两件事：
*抽“边界”而不抽“全量”；
*抽“变化”而不抽“静态”。
也就是说，抽样重点盯“你变了什么”与“你绕到哪儿去了”，而不是盯你每一条日志。
同时，对抗抽样与隐私桥接2.0结合：抽样只要求最小证明包与隔离审计签名，不要求暴露内部细节。