抽样从“抽点检查”改成“结构覆盖”。
观测清算台提出三项原则：
1.**不可外移原则**：稳定期观测覆盖的关键链路不得在观测期间外移到不可见环境；
2.**不可预测原则**：抽样策略不可被导航预测，抽样必须具备结构随机性；
3.**不可借壳原则**：稳定期承担必须绑定主体，不允许借用别人的观测资源或名义日志。
三项原则听起来像口号，但必须落成机制。
---
###五、链路绑定：把隔离岛纳入观测，外移变成可见且要付价
观测清算台推出一个装置：
**链路绑定票据（LinkBindingNote）**。
任何进入稳定期的主体，都必须提交链路绑定票据，列出其关键业务链路图谱（可摘要化），并在观测期间锁定：
*关键链路的边界；
*数据流的出口与入口；
*高波动业务的隔离方式；
*合并/拆分操作的时间窗与审批机制。
链路绑定并不禁止隔离，它禁止“隔离变成外移”。
规则很硬：
*你可以隔离高波动业务，但隔离链路必须被纳入抽样覆盖；
*你可以在观测期间做合并/拆分，但必须提前声明里程碑并接受更高观测利率；
*你若在观测期间新增不可见通道，即触发撤销预警，修复票据自动转入复核。
这让隔离岛从“绕路工具”变成“可观测结构”。
顾明说：
“隔离不是罪，绕过观测才是罪。”
周砚点头：
“对。我们允许你用结构管理风险，但不允许你用结构躲避承担。”
---
###六、对抗抽样：让抽样无法被导航，但又不变成监控
抽样导航之所以可能，是因为抽样策略太可预测：哪些字段、哪些时间窗、哪些行为容易被抽到，服务商很快就能总结“题库”。
观测清算台引入：
**对抗抽样（AdversarialSampling）**。
它包含两层：
1.**结构随机**：抽样不只随机挑事件，还随机挑链路、挑组合、挑边界输入；
2.**信息增量**：抽样触发必须要求新增事实或新增行为证据，否则就只是噪音。
为了避免变成“全面监控”，对抗抽样只做两件事：
*抽“边界”而不抽“全量”；
*抽“变化”而不
本章未完，请点击下一页继续阅读！