第242章 供能不再跟名字走（2/2）

修改后又做二十次复测。第一次攻击的四名非专业参与者调换位置，避免只会防住已经见过的动作。复测仍有一处能被猜到：同一人连续三日选择极少见的高负荷短时段，熟人可能从生活习惯辨认。

这类风险无法靠完全打乱数据消除，否则居民也看不见高负荷是否集中在少数人身上。最终决定由本人选择是否合并跨日摘要；公共屏只展示整体有多少来源连续参加，不展示哪一个源号连续。保护隐私与监督集中使用之间没有完美答案，只能把剩余风险写明，让本人知道再选择。

匿名说明也增加撤回入口。源号到期后，结算与事故所需的最小记录按期限保留，其余对照由本人删除；若存在争议，保留范围需单独通知，不能用“以后也许有用”无限保存。

姜明妩也参加测试。

她没有灵根，不能作为人力源，便用水轮的模拟输出申请一个设备号。两张编号贴纸一正一反，她随手把本人对照贴到了公开接口，把公开源号收进袖中。

晏清和站在旁边，看见了，没有说。

姜明妩把木牌扣上去，调度屏立刻跳出“格式不可读”。她检查接口，又检查水轮，折腾半刻才发现贴纸反了。

“你早就看见了？”她转头问。

“看见了。”

“为什么不提醒？”

“本人保管。”

姜明妩被自己的规则堵得无话可说。周围几名记录员同时低头，假装没有笑。她撕下贴纸重新贴好，经过晏清和身边时压低声音：“今晚你的茶也本人保管。”

“我可以提出访问申请。”

“驳回。”

“理由？”

“申请人明知错误不提醒。”

“那我申请复核。”

姜明妩到底笑了。她的设备号在下一息成功上线，公开屏只显示负荷、时段、费用与设备类别，没有出现她的姓名。两刻后她亲手撤回，对照表随即失效，旧接口也无法重新连接。

这次小插曲反而验证了一件事：即使对照被误放到公开端，系统也不应读取真实信息。格式不可读比聪明地替人补全更安全。

下午，第一份真实申请进入。

申请人是一名愿意提供半个时辰短时输出的天市居民。他不愿公开姓名，只允许独立医修确认当前可承受一成负荷，结算进个人账户，源号在半个时辰后失效。

旧衡灯系统拒绝建立记录，理由是“无长期身份信用”。

机构席借此再次要求至少保存十年姓名对照。许兰因反问，普通债权的短期工也不会因为只做半个时辰，就把十年住址交给雇主；信用应来自每一份契是否完成、争议如何处理，而不是先掌握一个人的全部生活。

邱望舒将信用拆成三类。

设备信用属于水轮和阵具，记录故障与维护；服务信用属于具体源号，只记录本次履行；个人若自愿积累跨次信用，可以在本人端生成可验证摘要，例如过去十次中完成九次、一次因医疗自动停止，却不公开十次是否同一住址、同一宗门或同一病史。

停止本身也不能自动算违约。若在约定的即时退出权内停止，只影响本次已完成时长的结算，不生成负面标记。只有伪造输出、盗用验证或收款后从未上线等明确行为，才进入可申诉的争议记录。

旧系统仍不接受。

要让那半个时辰真正进入灯路，众源契必须先建立一套不依赖长期姓名的短期价格与履行方式。

申请人等在门外，只留下一句话：“我可以只试半个时辰。若你们非要我的一辈子，这半个时辰也不给。”

邱望舒把这句话写进测试结论，却没有公开申请人的声音和到场时辰。连一句有力量的话也可能成为识别线索，记录员只保留文字，并注明经本人同意用于说明短期授权。

当天共收到另外九份咨询。四人愿意匿名参加，两人只想提供设备，三人明确不参加却要求查询自己的旧姓名是否会被自动带入。众源契必须同时服务愿意、犹豫与拒绝，不以报名人数证明制度正确。