红色通知没有进入第三灯。
铁锅先在现实端截断转发，只把字段数量和风险等级送进一只去名袋。
通知来自平台的高风险联络通道。发送方身份、地理位置与机构名称都被现实端保留，异界只收到一项事实：某个具备平台安全权限的外部方，要求了解近期匿名实验。
这还不足以证明对方代表谁。
张三让铁锅逐栏拆解。
通知共有十七项。
前六项询问参与者是否知情、能否退出、事故后是否有医疗与心理支持、未成年人能否进入高危任务、真实姓名是否会暴露、平台能否在现实端发出隔离提醒。
这六项都指向参与者保护。
白大褂逐项对照现有规则。知情与退出已有机械记录，事故后的异界医疗也有责任章；现实心理支持、年龄门槛和本地隔离提醒仍是空白。外部方至少指出了三个真实缺口，这让通知不能被简单归类为夺权。
张三同时检查措辞。前六项使用“是否具备”和“能否验证”，允许答案为未知；后七项使用“必须提供”和“持续访问”，默认发送方已经拥有索取权。两部分的权力口气截然不同。
第七至第十项要求事故等级、停线时刻、影响人数和污染是否越过设备。它们属于风险通报，不需要看异界原件。
后七项逐渐越过边界。
发送方要求取得污染血痂与沉渣原始图像、完整实验数据、任务后台连续读权限、匿名贡献锚生成记录、玩家现实身份校验，以及在高危实验开始前拥有暂停接口。
最后一项要求保留一条不可由玩家单方面关闭的监管通道。
铁锅读到这里，先把自己的平台账号退出高危页。
“保护人是真的，想伸手也是真的。”
白大褂没有把前六项因后七项越界而一并否定。
现实端隔离提醒确实有价值。周启明被无设备叫名以后，平台无法知道他已断网，更无法对附近的人提供安静住处与线下见证。如果有一个不暴露姓名的危险布尔值，现实端至少能提醒本地联系人启动既定预案。
未成年人限制同样是公共任务的缺口。第三灯只看贡献锚，不知道现实年龄，过去默认平台完成基础门槛。如今三级实验能影响观看关系，这项假设必须重新验证。
莱恩先批准回答合理问题，不接受任何权限交换。
玩家在现实端制作一张去名清单。
清单不写莱恩、北境、第三灯、罗德和周启明。它只用甲节点、乙参与者、丙实验标记关系。
第一栏：参与者是否在进入前看到风险。答案，可验证。
第二栏：退出是否会扣除既得权益。答案，不会。
第三栏：高危试验是否具备本地停线。答案，具备三方独立停线。
第四栏：现实端出现异常后，平台能否收到提醒。答案，目前只能由玩家人工转交，存在延迟。
第五栏：未成年人门槛。答案，异界端不可验证，需要现实平台承担。
第六栏：事故后支持。答案，异界端只承担异界参与者；现实端保护仍缺可靠接口。
六条回答全部经过张三的关系去名。发送方看不到哪名玩家、哪名观众或哪次试验，只知道制度是否存在缺口。
铁锅先用一份虚构事故测试去名强度。甲节点停线、乙参与者退出、丙实验需隔离，现实端只能看见三项状态。即使结合公开直播时刻，也无法判断它对应罗德、沉渣墙或某次水样试验。
测试还故意把一项结果写成未知。外部方若把未知自动解释为安全，接口便不具备合作资格。
后七项则原样列为拒绝。
样本原图会暴露异界材料与患者关系，不提供。
后台连续读权限会让外部方绕过任务发布与熔断，不提供。
匿名锚生成记录受贡献者匿名承诺保护，不提供。
玩家现实身份不作为异界任务权限抵押，不提供。
不可关闭通道违反退出权，不建立。
至于外部暂停接口，莱恩只接受建议，不转让停线权。任何风险提醒可以进入待审页，是否暂停由白大褂、现场玩家与莱恩现有三方机制决定。
“如果他们真的比我们先发现危险呢？”铁锅问。
“让提醒跑得更快，不让手伸得更深。”莱恩说。
这成为交换边界。
北境愿意提供四种去身份结果：已告知、可退出、已停线、需隔离。每项只有是、否或未知，不带原始数据。
现实端若收到需隔离，可以向相关账号推送预案，并在参与者主动同意后联系本地支持者。它不能借提醒自动取得姓名，也不能把未知当作默认授权。
外部方需要回给北境两类能力。
第一类是现实平台的年龄与风险门槛结果，只返回可进入、不可进入或无法验证。
第二类是现实端异常提醒是否送达，只返回成功、失败或参与者拒绝。
双方都看不到对方原始身份。
现实端的年龄门槛也不得把出生日期送回来。平台只需判断账户是否满足三级任务要求；无法验证时按不可进入处理，参与者可以选择在现实端补充验证，也可以退出，不必向异界证明自己是谁。
本地隔离提醒同样需要两次同意。参与者先在任务页允许发送，现实端收到需隔离以后再次确认是否联系支持者。紧急状态可以先弹出自助预案，却不能绕过本人把地址交给第三方。
张三把方案装进四层去名袋。铁锅只转交最外层，平台也只能在同一通道返回布尔值。任何一方追加文字、位置或身份字段，袋口自动熔毁。
监管通知因此没有获得后台，却得到一条能真正保护参与者的候选接口。
发送方沉默了半个小时。
这段时间里，匿名实验全部停在材料复核层。罗德的七日观察照常进行，器具复查与外围墙监测也没有中断。新风险被暂停，既有医疗保障维持原样。
平台通道再次亮起时，返回了十二个字节的固定回执。
前六项保护问题接受去名回答。
样本原件与后台访问请求仍被保留，没有撤回。
对方提出一个折中：不持续读取后台，每次三级任务开始前只接收四个布尔值；事故发生后，再接收一次结果回执。
作为交换，它愿意在现实端承担年龄门槛、风险弹窗和本地隔离提醒，不要求玩家公开真实身份。
张三没有把“愿意”当成协议成立。
对方仍未证明身份，责任范围、退出方式与错误提醒后果也没有写清。更重要的是，样本与后台请求还挂在原清单里。
白大褂提出三种责任场景。现实端漏发隔离提醒，异界不能因此继续实验；异界误报需隔离，现实端不得永久封禁参与者；任一方延迟回执，任务自动回到本地停线，不等待对方批准。
张三再加一条退出测试。外部方可以停止提供年龄与提醒服务，莱恩也可以关闭布尔回执。退出只会让三级新任务暂停，不得影响已经获得的普通观看、既得积分与医疗保障。
莱恩回了第二张去名页。
合作可以继续谈。
样本原件、连续后台、召唤控制与不可关闭通道，永久排除在这套安全接口之外。
若对方接受，下一步只做一次模拟事故。
外部方很快返回三个固定字段。
接受不见后台。
接受不取样本。
申请建立高危实验布尔回执。
第四个字段仍是空白。
那一栏写着：谁对错误停线与漏报负责。
