【教学安全边界确认】

白塔把“安全”两个字写得很大。

大到盖住了那三项交叉记录名称。

【教学安全优先。】

【学生不得要求披露可能造成系统风险的内容。】

【白塔有权压缩目录。】

唐砚看着那几个字。

“它把安全放最大，就什么都能挡。”

沈星遥说：

“安全是理由。”

“也是门闩。”

林渊看见提示背后的隐藏代价。

【教学安全由白塔单方定义后，可将目录压缩为：存在风险，不宜披露。】

【压缩目录无法用于反证。】

白塔想把“最小必要披露”变成一句废话。

林渊写：

【请求定义教学安全。】

【教学安全不得包括：遮蔽白塔自身调用行为、遮蔽黑钟接口影响、阻断学生反证权、避免白塔承担责任。】

白塔讲师纸面浮出：

【教学安全包括防止污染扩散。】

林渊写：

【同意防止污染扩散。】

【但防止污染扩散不等于防止事实披露。】

【可遮蔽污染载荷，不得遮蔽调用元信息。】

黑板上出现两列。

【可保密：污染载荷、具体防护算法、未触发的漏洞路径。】

【不可保密：接口存在、调用方向、调用时间、调用方、影响对象、权利影响。】

唐砚小声说：

“这就像只看快递单，不拆危险包裹。”

林渊写：

【类比成立：目录披露不等于载荷披露。】

白塔立刻把“快递单”改成：

【危险包裹标签。】

【标签本身可能引发恐慌。】

沈星遥冷声说：

“它开始用恐慌挡目录。”

林渊写：

【恐慌不是保密依据。】

【若目录披露会造成误解，应提供限定说明，而非删除目录。】

【学生被接口影响时，有权知道影响来源。】

黑板补出：

【限定说明优先于删除。】

白塔讲师纸面浮出：

【目录可能被黑钟反向读取。】

这句比刚才有分量。

唐砚立刻紧张。

“会不会真的被读？”

林渊看见这句话背后的隐藏代价。

【若黑钟反向读取风险成立，目录可转入封存，不对林渊开放。】

林渊没有直接否认。

他写：

【请求证明反向读取路径。】

【若存在反向读取风险，应采取隔离展示、脱敏编号、一次性只读窗口、现场见证关闭，而非不披露。】

白塔沉默。

黑板上出现四个方案。

【隔离展示：可行。】

【脱敏编号：可行。】

【一次性只读窗口：可行。】

【现场见证关闭：可行。】

唐砚眼睛又亮了。

“它自己写可行了。”

林渊写：

【既然替代披露方式可行，教学安全不得作为拒绝目录的理由。】

四个方案被灰线锁住。

白塔试图把它们挪走。

林渊补写：

【替代披露方式不得撤回。】

【撤回须说明新的具体风险。】

白塔讲师纸面浮出：

【目录披露可能影响其他学生。】

林渊写：

【其他学生信息可匿名化。】

【不得以其他学生为总括理由遮蔽林渊被影响的记录。】

【若记录同时涉及他人，先分离身份，再披露林渊相关部分。】

黑板新增：

【他人身份：可匿名。】