教学安全不是遮羞布

【拒绝以排序重算延后。】

【若目录证明前序课程使用了不当接口,排序本就应重算。】

【教学进度不得优先于错误依据撤回。】

唐砚低声说:

“它怕麻烦。”

沈星遥说:

“怕麻烦,就会把错的流程继续跑下去。”

黑板补出:

【排序重算不是拒绝披露理由。】

白塔把其他学生信息匿名化方案拿出来。

【匿名化处理:删除所有旁人字段。】

林渊看见这行背后的隐藏代价。

【删除旁人字段后,可能同时删除林渊记录中的见证关系、影响范围和调用链。】

他写:

【匿名化不等于删除。】

【可隐藏姓名、编号和可识别身份。】

【不得删除影响范围、见证关系、调用链位置。】

白塔回应:

【保留关系可能推断身份。】

林渊写:

【可用角色代号。】

【例如同场学生甲、旁听对象乙、外部响应对象丙。】

【关系结构必须保留。】

匿名化方案改写:

【身份遮蔽,结构保留。】

白塔继续写:

【存在保密例外:若披露会导致外部污染回流,可完全拒绝。】

林渊看见隐藏代价。

【保密例外成立后,前述边界全部失效。】

他写:

【保密例外须逐项证明。】

【不能以“可能回流”一笔推翻最小披露。】

【若存在回流风险,应优先采用隔离展示和一次性窗口。】

白塔回应:

【例外触发条件:待白塔判断。】

林渊写:

【拒绝单方触发。】

【例外触发须留下书面理由,并接受当前审计记录核验。】

保密例外被锁进角落。

【例外不得总括适用。】

白塔又试图留下:

【例外审查期间暂不披露。】

林渊写:

【例外审查不得成为新的拖延。】

【白塔可先披露不涉例外的字段,如记录编号、接口名称、影响对象。】

【争议字段单独封存。】

黑板补出:

【非争议字段先披露。】

【争议字段单独审。】

白塔又问:

【若非争议字段组合后仍可推断系统结构,是否删除?】

林渊写:

【不得删除。】

【可改变展示顺序、使用代号、延迟展示部分结构关系。】

【但字段事实本身必须保留。】

唐砚看着黑板,慢慢明白过来。

“它每次说安全,都是想少给一项。”

林渊写:

【少给字段必须有具体理由。】

【不能以整体安全感受替代。】

白塔沉默了一瞬。

它的沉默本身,也被林渊写进审计记录:

【白塔未能证明非争议字段必须删除。】

【非争议字段应进入目录字段确认。】

安全的边界,被林渊压回了事实边界。

目录门终于松动。

三项灰字开始从墙角移向黑板中央。

白塔终于退了一步。

【准备只读目录。】

【请确认目录字段。】

隐藏代价浮出。

【字段若由白塔单方设置,可缺失调用方向和影响对象。】

林渊握住笔。

只读目录,必须先把字段锁住。