固定集合会降低对手适配成本，等同向攻击者发答案表；稀有形变不得以一致性为名被系统性压制。
---
### 十三、形变多样性预算：让意外成为可持续资源，而不是偶然好运
意外不能靠“想起就做”。
意外必须像预算一样被守望，像口粮一样不能被挪用。
江砚把形变熵预算升级为“多样性预算”的一个子账户：
它与人员、供应链、依赖多样性同级。
每个周期必须达标，达标证明公开摘要，不达标触发警报与回滚。
这让意外不再依赖英雄。
英雄会疲惫，预算不会。
---
### 十四、一个更深的防线：未知形变生成器
敌人适配能力再强，也需要题目空间有限。
若形变库只是固定列举的集合，对手总能逐步覆盖。
因此，系统必须拥有“可生成型形变”——不是写死的题库，而是可组合的变换生成器。
但生成器同样可能被投喂、被同核、被规约劫持。
江砚把生成器也纳入“多实现+可复现构建+承诺-揭示”治理：
生成器的种子不可预测但可校验；生成器的输出族群分布必须满足熵预算；生成器的规约变更进入试验场；生成器的实现保持多样性。
更重要的是：生成器必须遵守“安全边界”：不能生成会泄露隐私或显影推断的形变；不能生成会破坏可回滚性的形变；不能生成会把系统拖入过敏的形变。
也就是说：意外要可控。
意外不能变成随机灾难。
---
### 十五、尾声：真正的意外不是混乱，是不可预演的秩序
巡检录-34000。
可预测形变被识别为“刷题式夺权”：
形变随机性共识用多方承诺-揭示守住出题随机；形变库快照哈希封存与熵预算把意外当作系统资源；序列周期检测与锁相抖动阻断可推断时间窗；意外保护警报把“过于平滑的成功”视为风险；抽样投喂调查链追溯低风险权重补丁与候选集合收缩；暗箱形变以可验证边界抵抗刷题者试探；规约试验场拒绝“标准题库”冻结，反例前置封死一致性勒索意外的路。
敌人想夺走的不是规则，而是“突然换题”的能力。
当题目可预演，防线就会仪式化；
当防线
…。。