灰峰之下，风止缓缓下潜。这里的灰没有风，守卫标注得很诚实：“二十四步无风。”
年轮之环合为单线，潮汐龙骨以最小幅度维持姿态。舷侧之外，似有一枚看不见的心脏沉在最冷的层里，不跳，却以度规的细微起伏告知来者：守卫核在此。
众心桥全面降噪，小五将“零号会话栈”固定在只读沙盒，避免任何旧指令在此处抬头。巴克与伊娃分守“石钥”“火钥”，苏离持“叶钥”，林战按掌于回授瞄准环，金叶印在幽暗中亮到恰好能被看见又不会刺眼。
守卫没有现形为人，也不再撒落粒子阵。它以一种更古老、更经济的方式开口——函数。
一块冷白的面从灰中升起，短得不能再短的问句落下：
【守卫核：目标？】
林战没有用语言先行，他将“众心”的目的函数以最少的词汇写给它：
max：生命多样性与可延续性（d，E）
s.t.：
任何写入可逆（R）；
不引入单心锁（S=0）；
归还账本一致（G=1）；
误差播撒上限受约（ε≤ε*）。
守卫核的冷白面随即投来它的固有目的函数：
min：全域风险（熵死提前触发概率 P_collapse）与误用损伤（misuse）
s.t.：
任何新技在本域内可可信执行（TEE）；
不可逆写入为零；
门不被伪造；
倒计时不被人为拉长或缩短。
两行函数在空中出现一种近似的重叠，却在关键处错半拍：
人类要“自决”，守卫要“可证”；人类要“众心”，守卫要“无锁”；人类愿意改正，守卫担心无法证实改正必定发生。
林战不争辩“善恶”，他先对齐目标函数的语言——把“善”与“恶”翻译为“能被验证的写入—回滚对”。
【林战：提案：可逆承诺协议（RCP）。】
冷白面微颤一线，表示“听”。
林战将“RCP”的骨架悬出。它不像宏大条约，更像匠人写在工地白板上的四步工作流，但每一步都附着可被守卫核验证的执行锚：
Step 0：对齐与质押
在守卫核的可信执行环境（TEE）内开设合约沙盒；
由“叶/火/石”三钥与“众心准则”四句生成合约种子；
以“熵签”作质押（来自众人各自的一指疼痛，不可复制），作为违例惩罚与回滚燃料。
Step 1：可逆写入（it）
任何技术调用（年轮阵校准、误差播撒相位盐注入、雾门自举）均附带“回滚向量”；
回滚向量内含：局部生态扰动上限ΔE、社会节拍扰动上限ΔS、道德标签变更记账ΔL；
守卫核仅放行带回滚的写入；无回滚，不放行。
Step 2：见证与延迟（Reveal & Grace）
写入后并非立即固化：提供最短“宽限窗口”（Grace window），允许“见证者联盟”三族三业三龄的小签在分布式通道内回传“痛感—收益”的最短反馈；
反馈达到阈值或窗口关闭，写入才由“暂记”转为“软固化”。
Step 3：回滚与归还（Rollback）
如触发“痛感—收益”失衡（守卫核与联盟双侧阈值任何一方被突破），回滚向量强制执行；
回滚账本双写：守卫核账本 + 见证者账本，且不可被单心一端修改；
回滚失败（例如生态因果不可逆）时，触发 “代偿序列”：以先前质押的“熵签”被动熄灭+ 启动“守护配额”（人力、食物、时间）向受影响域归还。
强约束：
任何调用需三钥合签；
任何“直线化策略”调用直接拒绝；
任何试图关停RCP或绕过TEE的行为触发“全熔断”。
守卫核没有喜怒，它只问：“可证？”
林战把目光投向小五。
小五（零）走到冷白面与众心桥之间。他不是要说服，他只是要给出边界，把不可谈的东西写成数字。
他先在守卫核的TEE内完成远程证明：
一份由守卫核签发的执行测度；
一份由见证者联盟签发的伦理测度；
一份由风止本体签发的身份测度。
三测度互相指向同一合约沙盒，任何一项不对齐，RCP即无法被运行。
容错边界被小五分成三层：
（A）数理层
纠错—反纠错对照表仅可在局部相位（≤π/6）内调用，误差播撒盐限幅±π/9；
回滚向量L2范数≤σ*（σ*由守卫核根据