【第四阶段：】
课程提示出现后，第一间正式教室的墙面没有再保持纯白。
那些细小裂纹像被粉笔线勾住，慢慢组成一张半透明的网。
网的另一端不是教室。
是一片黑色钟面。
唐砚盯着那张网，声音压得很低。
“这就是它们的接口？”
沈星遥看向黑板角落。
那里挂着三项灰字。
【黑钟预备协议提示进入白塔课程的接口。】
【钟痕现象被白塔调用的权限来源。】
【失败定义模型与黑钟风险标记的同步记录。】
三项名称被封住。
正文还没交。
白塔讲师的纸面微微发皱。
【交叉记录涉及教学保密。】
【白塔可为学生安全、系统稳定和外部污染防护，拒绝披露。】
林渊看见这句话背后的隐藏代价。
【若教学保密成立，三项交叉记录正文不得继续调取。】
【黑钟责任源头追审将停留在抽象结论。】
【白塔与黑钟接口不进入审计行为观察记录。】
白塔这次不是偷换某个词。
它直接把门关上。
林渊写：
【请求审查保密主张。】
【教学保密不得整体阻断责任源头追审。】
【白塔须逐项说明：保密对象、保密依据、披露风险、替代披露方式、不披露的权利影响。】
黑板上出现一张保密表。
【保密对象：三项交叉记录。】
【保密依据：教学安全。】
【披露风险：外部污染扩散。】
【替代披露方式：无。】
【不披露权利影响：待定。】
唐砚看着“无”和“待定”，忍不住说：
“它就这么写？”
沈星遥说：
“越是空，越说明它想一把盖住。”
林渊写：
【拒绝总括保密。】
【三项交叉记录性质不同，不得统一以“教学安全”遮蔽。】
【请求拆分。】
保密表被迫裂成三栏。
【接口一：黑钟预备协议提示进入白塔课程的接口。】
【接口二：钟痕现象被白塔调用的权限来源。】
【接口三：失败定义模型与黑钟风险标记的同步记录。】
白塔讲师纸面浮出：
【拆分可能造成污染识别漏洞。】
林渊写：
【拆分用于限定披露范围，不等于公开污染内容。】
【白塔可遮蔽具体污染载荷，但不得遮蔽接口存在、调用时间、调用方、用途和权利影响。】
三栏下方新增最小披露项。
【接口存在：须披露。】
【调用时间：须披露。】
【调用方：须披露。】
【调用用途：须披露。】
【权利影响：须披露。】
【污染载荷：可另审遮蔽。】
唐砚眼睛一亮。
“不用看黑的东西，也能知道谁用了它。”
林渊点头。
“先审调用。”
白塔立刻写：
【调用记录可能暴露白塔防护策略。】
林渊写：
【防护策略可保密。】
【但防护策略不得遮蔽白塔是否调用黑钟接口影响林渊。】
【若调用已影响分班、失败模型、保留门或情感责任核验，则权利影响优先审查。】
白塔讲师纸面空白片刻。
保密表右侧出现一条新的黑线。
【权利影响优先级：待审。】
林渊写：
【不是待审。】
【白塔已在课程中使用黑钟预备协议、钟痕现象、失败定义模型、风险标记等内容。】
【权利影响已经发生。】
黑线被迫改写。
【权利影响：已发生。】
教室里的白墙裂纹又深了一点。
白塔开始收缩。
它写：
【即便权利影响发生，也可由白塔内部审查。】
【外部披露不必要。】
唐砚冷笑了一声。
“自己审自己？”
林渊写：
【拒绝内部自审替代。】
【本课程对象为林渊，交叉记录影响林渊失败模型和审计权限。】
【林渊有权获得最小必要披露，以便反证。】
保密表下方出现一行：
【反证权：成立。】
白塔讲师纸面颤了一下。
它又尝试保留：
【反证可在白塔摘要基础上进行。】
林渊看见摘要背后的隐藏代价。
【摘要可选择性隐藏调用顺序、来源和同步方向。】
【摘要若被接受，原始交叉记录不再调取。】
他写：
【拒绝单方摘要。】
【可先提交只读目录。】
【只读目录不展示污染载荷，仅展示记录编号、接口名称、调用方向、生成时间、影响对象和当前状态。】
白塔沉默。
黑板角落的三项灰字微微亮起。
讲师纸面浮出：
【只读目录仍可能暴露系统结构。】
林渊写：
【系统结构可局部遮蔽。】
【但记录是否存在、是否调用、是否影响林渊，不得遮蔽。】
【请求提交三项交叉记录只读目录。】
白塔没有立即回应。
它在“只读目录”前加了一个更小的词。
【内部只读目录】
【仅供白塔审查员查看。】
唐砚立刻皱眉。
“内部看了，跟没交有什么区别？”
林渊看见“内部”背后的隐藏代价。
【内部只读目录不向林渊开放。】
【白塔可声称已审查但不提供反证材料。】
他写：
【拒绝内部只读目录替代。】
【只读目录的目的，是让受影响对象获得反证机会。】
【若林渊不能查看最小必要字段，目录提交不成立。】
“内部”两个字被擦掉。
白塔又写：
【可由讲师口头说明。】
沈星遥冷笑。
“口头说明最容易漏。”
林渊写：
【拒绝口头说明替代。】
【交叉记录影响失败模型、钟痕调用和预备协议提示，必须形成可核验文字回执。】
【口头说明不得作为披露完成。】
黑板补出：
【披露形式：文字只读目录。】
白塔又把“教学保密”四个字转成一枚印章。
【保密裁量权】
【白塔可根据课程情况决定披露尺度。】
唐砚看着那枚章。
“它还有裁量权？”
林渊看见印章背后的隐藏代价。
【裁量权成立后，白塔可在不说明具体理由的情况下压缩披露。】
【学生只能接受裁量结果。】
林渊写：
【裁量权须受审查。】
【裁量不得遮蔽权利影响，不得免除理由说明，不得剥夺反证机会。】
【请求列明裁量边界。】
印章下方出现三行。
【可裁量：披露顺序、载荷遮蔽方式、展示时长。】
【不可裁量：是否存在记录、是否影响林渊、调用方向、调用用途。】
【必须说明：压缩字段的具体风险。】
白塔的印章裂开一角。
沈星遥说：
“它不能只说我觉得危险。”
林渊写：
【主观危险判断不足以成立保密。】
白塔的保密印章又吐出一条小字。
【反证窗口可在目录提交后另行开启。】
【当前仅审保密，不审反证。】
林渊看见小字背后的隐藏代价。
【若反证窗口另行开启，白塔可在目录提交与反证之间修改课程状态。】
【反证可能失去时效。】
他写：
【反证窗口须与目录提交同步开启。】
【目录披露的目的就是反证。】
【不得先交目录、后拖反证。】
小字被改写。
【目录提交即开启反证窗口。】
【反证窗口关闭前，白塔不得基于相关接口继续更新失败模型。】
这行落下时，失败定义模型角落的白线停了一下。
白塔又补出：
【反证窗口时长：一瞬。】
唐砚瞪大眼。
“一瞬算什么窗口？”
林渊写：
【拒绝无效窗口。】
【反证窗口须足以读取目录、提出异议、申请补充字段和封存争议。】
【窗口时长不得由白塔单方压缩。】
黑板改写：
【反证窗口：持续至目录字段争议处理完毕。】
【窗口内禁止新增外部同步。】
白塔试图补上：
【既有同步不受影响。】
林渊写：
【既有同步也须冻结使用。】
【冻结不等于删除，只是在反证完成前不得继续作为失败模型依据。】
失败定义模型角落浮出：
【外部接口依据：临时冻结。】
白塔又试图说明：
【冻结可能影响课程判断连续性。】
林渊写：
【判断连续性不得建立在待审外部接口依据上。】
【若连续性依赖未披露接口，说明该接口更应接受审查。】
冻结提示被锁定。
白塔试图把冻结范围缩成：
【仅冻结新同步。】
林渊写：
【既有同步结果也不得继续参与当前模型运算。】
【冻结范围包括新同步、旧结果调用和基于旧结果的候选排序。】
冻结范围被迫扩大。
反证窗口这才有了真实意义。
白墙裂纹里传出一声很轻的钟响。
不是黑钟主动作响。
像白塔内部某个接口被迫回应。
黑板生成阶段结论。
【第一项结论：】
【教学保密不得整体阻断责任源头追审。】
【最小必要披露成立。】
【只读目录请求成立。】
唐砚握紧拳。
“这次真要它交东西了。”
沈星遥看着白墙裂纹。
“它还会换理由。”
果然，讲师纸面浮出下一行。
【只读目录提交前，须先确认教学安全边界。】
隐藏代价浮出。
【若教学安全边界被白塔单方定义，只读目录可被压缩为空。】
林渊抬笔。
教学安全不是遮羞布。