人可能换成更传统的方式：
钓鱼替换“一键校验入口”。
他们伪造一个与官方几乎一致的校验页面，嵌入验伪所插件下载链接。
用户以为自己在官方入口验证，实际上在下载投毒校验器。
机要监迅速捕捉到镜像站点群的DNS与证书异常：
存在性编号：ANL-VERIFY-04
ANL-VERIFY-04A：钓鱼页面与官方页面DOM相似度高
ANL-VERIFY-04B：下载链接指向验伪所镜像站
ANL-VERIFY-04C：传播路径与历史“镜像站投喂”重合
江砚的应对不是“封站”。
封站会引发政治冲突，并且永远封不完。
他采用“入口签章”：官方校验入口的所有关键元素都带有可校验的页面签名，浏览器插件与离线校验器都能验证页面签名是否属于官方。
存在性编号：VERIFY-PAGE-01
VERIFY-PAGE-01A：校验入口页面签名
VERIFY-PAGE-01B：页面签名校验失败自动提示“可能为仿冒页面”
VERIFY-PAGE-01C：仿冒页面模板入库，未来更快识别
VERIFY-PAGE-01D：页面签名不暴露用户信息，不产生显影碎屑
这让钓鱼替换的收益大幅下降：
你可以仿，但你过不了签章校验。
过不了就会被提示，提示会降低转化。
敌人想用低成本替换入口。
入口签章让替换成本抬高。
---
### 十四、校验可信的最后一环：让“校验工具链”也能被轻量参与者理解
如果校验体系变得太技术化，敌人仍能用“看不懂=黑箱”攻击。
守望纪元必须保持一条原则：复杂存在，但普通人不必承担复杂。
因此江砚把校验体系做成“二句话”模型：
* 你只需知道：**三实现一致=通过**
* 你只需知道：**若不一致=差异归因回执可查**
其余复杂内容留给技术层与抽检团。
存在性编号：VERIFY-UX-02
VERIFY-UX-02A：普通层两句模型
VERIFY-U
…。。