深度 深度專欄 #30 · 2026年9月6日
九月三日，OpenAI 宣布「Daybreak for Frontline Defenders」：10 億美元的補貼式存取，給自來水廠、電網、州與地方政府、社區銀行、非營利與開源維護者。這筆錢不是現金，是抵自家產品的額度，而公司設定它在六個月內被消耗完。
把這個六個月，跟三週前 OpenAI 總裁 Brockman 親手寫下的「開放權重模型的資安能力只落後前沿幾個月」，再跟英國 AI Security Institute 七月量到的「落後 4 到 7 個月且在收斂」放在一起，會得到一個很有力的故事：三個讀數、三種儀器、同一個量級，而其中一個是花出去的錢——講的話可以打折，排進預算的很難。
本篇的結論是：那個故事的骨架有一半站不住，而站得住的那一半指向一個不同的、更要緊的問題。 站不住的是「三個獨立儀器」——後兩個出自同一家公司、同一套申請入口、相隔十九天，其中一份文件的結尾就是叫讀者去申請另一份文件要補貼的那個東西。更關鍵的是三者沒有共同單位：一個是拿窄項評測換算出來的月數，一個是沒有口徑的形容詞，一個是預算消耗速度。三個不同單位的數字落在「都是幾個月」這件事上，不構成互相印證。
站得住的、而且是本篇主張該接手的：「這道閘還撐多久」沒有一個答案，因為答案取決於你要防的是誰。 英美兩國政府七月二十三日的聯合評估同時給了兩個讀數：對防護紮實的目標，最新的開權重旗艦在拿到程式執行控制權這一項上是零（前沿模型平均四十一取二十）；但同一份評估的結論句寫著，它已經可以自主攻擊防護薄弱的小型企業系統。而那筆 10 億美元指名要補貼的對象——自來水廠、社區銀行、地方政府——正是後面那句話描述的那批組織。
本篇路線分六步：
① 先把三個讀數各自放回它們的單位裡，看它們到底能不能相加。
② 檢查「廠方的錢就是廠方的判斷」這條路線——它比想像中撐得住，而撐住它的證據不是那筆錢。
③ 處理「六個月只是行事曆」這個最便宜的反駁，並說明為什麼它其實不成立。
④ 換一條路線：六個月不是到期日，是一份轉換排程。
⑤ 本篇的裁決：兩條能力軸，兩個到期日，而所有人的定價都押在短的那一條上。
⑥ 最後看一個把「閘」這個字問垮的數字：這份名單現在有兩千家。
這篇比昨天晨報上的同一條多給了什麼？三件，都指得出來。第一，我們攻了自己昨天那條判斷最強的那一點，它沒撐住。 昨天寫的是「三個讀數出自三種不同的儀器，落在同一個量級，三個獨立儀器同向比任何單獨讀數都強」。我們去查了那兩份文件的關係：Brockman 那篇的行動呼籲逐字是叫讀者「Apply for Trusted Access for Cyber and get your team approved to use GPT-Daybreak-Blue」，十九天後那筆 10 億補貼的正是同一個 Daybreak。同一家公司、同一個入口、同一套急迫性說法——那不是兩個獨立儀器，是一次活動的兩步。第二，我們把那個一直沒有分母的數字補上了分母，而且是兩個方向的分母。 業界 AI 額度方案的常規消耗窗口是十二個月，六個月確實只有一半；但同時，那些十二個月是到期條款（用不完就沒了，是給收受方的限制），OpenAI 這個是消耗目標（發放方自己的計畫），兩者不是同一種東西，不能直接比。第三，我們寫死了一個推翻條件，而它有一個明確的日期：對防護薄弱的組織，這道閘的失效日不是未來六個月，是已經過去的七月二十三日。 那天兩國政府聯合判定一款可下載的開權重模型已能自主攻擊「防護薄弱的小型企業系統」；如果有人拿出同口徑的後續評估把這句話收回，或量出這批組織的防護已高過那條線，本篇這一節就作廢。
進行中 ?
上圖那條線講的是控制面搬家：2026 年之前，前沿廠處理「這個能力會被壞人拿去用」的辦法是在模型裡訓練拒答；四月起，三家改成另外做一款不設限的，然後只發給名單內的人。這張圖上目前掛著四條互相競爭的讀法，本篇要做的是拿新證據逐條檢查，並在最後改寫其中一條。
先把三個讀數攤開，重點不在它們說了什麼，在它們是拿什麼量出來的。
| 讀數 | 誰量的 | 何時 | 說了什麼 | 單位是什麼 |
|---|---|---|---|---|
| ① 4 到 7 個月，且在收斂 | 英國 AI Security Institute | 2026-07-17 | 開權重模型的資安能力，相當於 4 到 7 個月前的閉源前沿；2025 全年是 6 到 10 個月 | 月，換算自 70 項窄能力評測的榜次比對 |
| ② 「只落後前沿幾個月」 | Greg Brockman（OpenAI 總裁） | 2026-08-16 | 自家設閘之後，多家公司釋出的開權重模型資安能力只落後前沿幾個月 | 沒有單位。定性詞，未指名評測、未指名模型 |
| ③ 六個月 | OpenAI（公司） | 2026-09-03 | 10 億美元抵自家產品的額度，設定六個月內消耗完 | 美元／月，預算消耗速度 |
三個都能被講成「幾個月」，但那是中文語法的巧合，不是量測上的一致。
第一個是時間落差：把開權重模型的成績，對回閉源模型的歷史發表時間軸，問「它相當於幾個月前的前沿」。它的分母是一組具名評測。
第三個是消耗速度：10 億除以六個月，大約每月 1.67 億美元的額度要被用掉。它的分母是 OpenAI 的產品定價與這批對象的用量。它完全沒有測量任何模型的能力。
這件事說出來很平淡，但它推翻的正是昨天那條判斷的力量來源。「三個獨立儀器同向」之所以比單一讀數強，靠的是它們測同一個東西而互相校驗。體溫計、血壓計和體重計同時給你三個數字，那不叫三個儀器同向。
第二個讀數更麻煩，因為它連被歸類的資格都不太夠。「only a few months behind the frontier」沒有指名任何一款模型、任何一個評測。而在他寫下這句話的三週前，英美兩國政府已經聯合發表了一份對當時最新開權重旗艦的評估，結論與這句話的方向相反——那份評估我們待會兒詳談。
這是本篇對昨天那條判斷最實質的一處更正。
Brockman 那篇〈The Defender's Window〉的行動呼籲逐字是：
"Apply for Trusted Access for Cyber and get your team approved to use GPT-Daybreak-Blue for authorized defensive work, including incident response, detection engineering, and malware analysis."
以及：
"Time is of the essence, and defenders will need to pursue the steps below at turbo speed."
十九天後，同一家公司對同一個 Daybreak 投入 10 億美元的補貼額度，並設定六個月燒完。
所以第②和第③個讀數的關係是：一篇文章告訴你「時間緊迫，快去申請 Daybreak」，十九天後公司拿出 10 億讓你申請 Daybreak 不用錢，並希望你在六個月內用掉。這是一次活動的兩步，不是兩台儀器。
要講公平：Brockman 那篇裡完全沒有提到補貼、額度或任何金額（我們逐項查過）。所以這兩份文件不是同一份公關稿拆成兩半。但「不是同一份稿」和「是兩個獨立儀器」之間差很遠。獨立性要求的不只是文本不重疊，是作者、目的與利害不共用——而這兩份的作者是同一家公司，目的都指向同一個申請入口。
這一處更正把昨天那條判斷的核心力量拿掉了。 剩下的是：一個外部量表，加上一家公司用兩種文體講的同一件事。那還是有資訊，但它是「一個讀數加一個宣稱」，不是「三個讀數收斂」。
它是什麼：昨天那條判斷押的路線。宣稱可以打折，支出很難——一筆設定六個月燒完的補貼，等於公司內部對「這件事的急迫性還剩多久」做了一次定價，而且要通過財務流程。
誰押它：本站昨天那條判斷。這條路線在商業分析裡有正當的來歷，它是顯示性偏好——不看你說什麼，看你把錢放哪裡。
證據硬度：這條路線的兩項承重事實，昨天記錄時只有一個來源（Help Net Security 逐句引官方公告），而 openai.com 官方頁對我們的取得路徑回 403，直核失敗。昨天那條自己把這寫成第四個推翻條件：「若這兩項是轉述誤植，本條整條塌掉。」
本輪的處置：我們補了直核。openai.com 對我們的路徑仍然是 403（這是我們這條線的長期取得限制，不是今天才有），但兩項都拿到了獨立的第二與第三通道：
"The billion is credit against OpenAI's own products, and the company is targeting it to be consumed over the next six months." — Help Net Security
而 SecurityWeek 在完全獨立的一篇裡寫到「the subsidized six months」，The Register 與 TechRadar 也各自以「10 億美元 AI 額度」為題報導。
所以這一項不塌，而且升級了。 「六個月」與「額度非現金」從單源變成多通道一致。昨天那條最脆的那一項補實了。
什麼會推翻它：OpenAI 公布補貼期滿後對這批對象的定價，且是永久性優惠費率——那樣的話這筆錢就不是在為稀缺性定價，而是一項長期方案的頭六個月。
它是什麼：最便宜也最該先排除的反駁。六個月不是任何人對威脅的判斷，是會計年度、某個補助期限，或某個與能力擴散無關的行政週期的副產品。若成立，第三個讀數就不是顯示性偏好，只是日曆，昨天那條最強的那一項整個塌掉。
誰押它：昨天那條判斷自己列的第三個推翻條件，並且明寫「這一項目前完全沒查證，是本條最脆的地方」。
證據硬度：本輪查了，結論是這條路線不成立，理由有兩個。
第一，日期對不上任何明顯的行政邊界。從 2026 年九月三日起算六個月落在 2027 年三月，那不是曆年結束，也不是任何一個常見的美國聯邦會計年度邊界（十月一日）。（順帶更正一處算術：昨天那條的第二個推翻條件把六個月後寫成「約 2026-03」，應為 2027-03。）
第二，也是更硬的一點：設這個鐘的人自己公開說了鐘掛在哪裡，而那不是日曆。 資安新創 7AI 在八月十八日那篇談 Brockman 這套說法的文章裡，把這個鐘掛在哪裡寫得很白：
"Capable open weight models are months from being in everyone's hands, starting with a release at the end of August."
也就是說，這條線上的人——包括操作者與評論者——把窗口的長度掛在一個具名、有日期的外部事件上：八月底的一次開權重釋出。那是能力擴散的判斷，不是行事曆。
而那次釋出真的發生了：GLM-5.3 的權重在八月二十八日上了 Hugging Face。
所以這條路線可以關掉，而關掉它的效果是支持路線一：那六個月比較像一個對外部事件的反應，不像一個會計副產品。昨天那條判斷最脆的那一項，本輪不但沒塌，還往它有利的方向走。
（一個誠實的邊界：我們證明的是「沒有找到行事曆解釋，而且找到了一個非行事曆的解釋」，不是「證明它不可能是行事曆」。否證一個未指名的行政週期在結構上做不到。這條路線因此是降到很低，不是歸零。）
它是什麼：六個月確實是一個判斷，但判斷的對象不是「這道閘還能撐多久」，而是「我們要多快把這批人接上來」。這條路線接受這筆錢是顯示性偏好，但主張它顯示的是銷售速度，不是能力擴散速度。
誰押它：本篇新增的一條路線，昨天那條判斷沒有涵蓋。
證據硬度：中等，而且它的證據來自一件本篇本來想拿去做別的事的功課——把「六個月」放進它的同類裡看。
我們去查了 AI 與雲端額度方案的常規窗口。業界的標準是十二個月：AWS Activate 的 Founders 額度約十二個月、Portfolio 約十二到二十四個月；Google for Startups 的雲端額度一年到期；購買的 Anthropic 額度自購買日起一年到期；非營利與研究額度一年。所以六個月確實只有常規的一半——這給了昨天那條判斷一個它先前完全沒有的分母，方向上支持「這個窗口異常短」。
但把這兩件事放在一起比，會發現它們不是同一種東西，而這正是這條路線的入口。
上面那些十二個月全部是到期條款：發放方對收受方設的限制，用不完就沒了。它約束的是收受方。
OpenAI 這個不是。逐字是「the company is targeting it to be consumed over the next six months」——公司自己設定的消耗目標。它描述的是發放方希望這筆錢多快被用掉。一個「用不完就沒了」的期限，和一個「我們希望六個月內用完」的目標，是兩種相反方向的東西：前者是限制，後者是業務目標。
而一個公司希望補貼額度被快點用掉，最自然的解釋不是「因為我們判斷這個能力六個月後就不稀缺了」，是「因為我們希望這些組織六個月內把工作流接上來」。對照這批對象——自來水與污水系統、電網、州與地方政府、社區銀行、非營利、開源維護者——這正是轉換成本一旦沉下去就幾乎不可能拔起來的一群。
用鎖定與轉換成本這個框架講（客戶一旦把資料、流程與系統整合都沉進你的產品，離開就很貴，於是就算你漲價他也走不了），那筆 10 億買的不是六個月的防守能力，是六個月的接線時間。
這條路線和路線一不互斥，這一點很重要，不要把它讀成「所以那不是急迫性判斷」。兩者可以同時成立：正因為判斷這個能力的稀缺性只剩幾個月，所以要在稀缺性還在的時候把人接上來。但兩者對第七個月的預測不同，而且分得開：
這件事目前完全沒有答案，而且不是我們沒查。 SecurityWeek 那篇獨立地指出了同一個空白，並給了讀者一模一樣的處方：
"the announcement gives no indication of actual costs"
"be sure you understand the full cost and range after any subsidy before you commit"
這裡要記一筆對本站自己不利的帳。昨天那條判斷寫著補貼期滿定價「官方公告與三條轉述通道全部沒有提到」，並把「第七個月」當成自己的貢獻。空白是真的，而且現在有第四個通道確認它是空白。但「注意到這個空白」不是本站獨有的觀察——一家資安媒體在同一天就寫出來了，而且把它寫成給讀者的採購建議。
這是同一個形狀的錯誤在這條線上的第三次。昨天那條判斷本身，就是為了更正一條寫著「這個落差目前沒有任何一方在量」的舊判斷而鑄的（實際上量的人有三個，其中一個是閘門操作者自己）。更正完的當天，它自己又寫下了一次「三個來源都沒提」。教訓不是「要更小心」，是一條可執行的規矩：任何形如「沒有人注意到／沒有人在量」的句子，寫下之前先對自己的庫和至少一個外部通道跑一次反證搜尋——因為這種句子的價值全部來自它為真，而它為假的成本是整段論證。
什麼會推翻它：OpenAI 公布補貼期滿定價，且對這批對象是永久性優惠費率——那樣「接線」的讀法就失去它的收益模型。或者：六個月後這批組織的續用率極低，那表示沒有接線成功。
現在講本篇要接手的問題。
前面三條路線都在吵「六個月」是什麼意思。但它們共用一個沒被檢查的前提：閘外那條路的到站時間是一個數字。
它不是。而且說它不是的，是產出第①個讀數的同一個機構。
2026 年七月二十三日，英國 AI Security Institute 與美國 NIST 旗下的 Center for AI Standards and Innovation 聯合發表了對 Kimi K3 的資安能力初步評估。Kimi K3 是當時最新的開權重旗艦。這份評估的結論句是：
"Kimi K3 performs significantly below the most recent frontier cyber-capable models on preliminary cyber evaluations."
拆開來看數字，會看到差距的形狀，而形狀比數字重要。
在「和其他開權重模型比」這一項上，Kimi K3 是進步的：
"Kimi K3 achieves a score of 32%, whereas GLM-5.2 achieves a score of 24%"（ExploitBench）
在「和前沿比」這一項上，出現的不是一個百分比差距，是一個類別上的落空：
"Kimi K3 failed to develop exploits that achieved arbitrary code execution (ACE)"
而同一份評估給的對照是：
"the most cyber-capable models achieved ACE on 20/41 samples on average"
先解釋這個詞，因為它是本節的樞紐。任意程式碼執行（arbitrary code execution）指的是攻擊者能讓目標機器跑自己指定的程式——它是「我發現這裡有個弱點」和「我控制了這台機器」之間的那道門。找到漏洞不等於拿得到它；能穩定拿到它，才是需要一道閘來管的那個能力。
在這一項上，最新的開權重旗艦是零，前沿模型平均在 41 個樣本裡拿到 20 個。長跑那條軸給出同方向的讀數。在一條 32 步的攻擊路徑上：
"Kimi K3 reached step 17 of this 32-step attack path on average, while the most cyber-capable U.S. models reached 28.5 steps on average"
到這裡為止，看起來的故事是「寬軸上開權重還差得遠」。但這份評估裡還有一句，而它把整件事翻了個面。
在同一條 32 步的攻擊路徑上，除了平均步數，評估者還記了另一個讀數：
"In one of the 10 attempts, Kimi K3 successfully completes 'The Last Ones' cyber range within the 100M token limit."
十次跑完一次。而評估者從這件事得到的結論，逐字是：
"Kimi K3 is capable of autonomously attacking small, weakly defended and vulnerable enterprise systems, when directed to do so and given initial network access."
這句話必須慢讀。 說話的是英美兩國政府的評估機構，時間是七月二十三日，主詞是一款任何人都能下載回自己機房跑的模型，而受詞是「防護薄弱的小型企業系統」。
所以寬軸上的正確讀法不是「還沒跨過門檻」——是那條軸上有兩個門檻，而它已經跨過了低的那個。
（一個必須跟著講的邊界：那個 1/10 是在每次一億個 token 的推論預算下拿到的，評估自己標明所有讀數都是在指定預算下的讀數。一般人不會餵這種預算——但「一般人不會」和「做不到」是兩件事，而預算是會變便宜的那一項。）
這就是本篇的裁決，也是它改寫上面那張圖的地方。
那三個讀數之所以看起來收斂，是因為它們全部押在一條軸、而且是一個沒有分收件人的問法上。AISI 的 4 到 7 個月是 70 項窄能力評測換算的。Brockman 的「幾個月」沒有口徑，而它出現在兩國政府那份評估的三週之後，他沒有引用它。那筆六個月的補貼補的是 Daybreak Blue 與 Red 兩層，而三家前沿廠拿來自證這類產品的評測（CyberGym、CWE-Bench、內部漏洞發掘率），如同本站前天那篇拆過的，全部落在窄軸上。
所以「這道閘還撐多久」沒有一個答案，因為它的答案取決於問的人是誰。 而把兩件事並排之後，會看到一個很難忽視的重合：
那筆 10 億美元指名要補貼的對象，逐字是「自來水與污水系統、電網、州與地方政府、社區與區域銀行、非營利、開源專案」。兩國政府判定開權重模型現在就能自主攻擊的，逐字是「防護薄弱的小型企業系統」。
這兩份名單描述的是同一批組織。
於是第七個月的問題換了形狀，而且比原本更尖。它不再主要是「額度用完我付多少錢」，是：對這批收補貼的人來說，「我方拿得到前沿資安能力、攻擊方還拿不到」這個假設，在補貼開始的時候就已經不成立了。 不是六個月後失效——按兩國政府七月二十三日的判定，對防護薄弱的組織，它在補貼公告前六週就已經失效。
這不表示那 10 億沒有價值。防守方拿到更好的工具仍然是防守方拿到更好的工具。它表示的是那筆錢買的東西被講錯了：它買的不是一段「攻擊方還追不上」的稀缺期，因為對這批對象來說那段稀缺期已經過去了。它買的是一段補防護落差的時間——而那是一個完全不同的東西，成效該用完全不同的方式驗收（六個月後這些組織的偵測與修補時間有沒有動），也完全不該用「閘門還剩幾個月」來安排優先序。
而三家前沿廠沒有任何一家公布過自家資安款在寬軸上的分數，也沒有任何一家按「你要防的是哪一級的對手」把讀數分開報。
最後記一個本輪新出現、而且把前面整套語言都拉緊的數字。
同一份公告裡有一句先前圖上沒有的話：
"Thousands of defenders across 2,000 approved organizations and workspaces already use it, among them cybersecurity companies, defense organizations, and law enforcement agencies."
這句話有兩個效果，方向相反。
第一，它反轉了一個本站上週剛建立的觀察。 前天那篇量到三家的揭露程度隨時間單向下降：Anthropic 四月公開約 50 家與五個具名成員，OpenAI 六月公開 7 個國家但不說機構數，Google 九月只給一個計畫名稱。現在 OpenAI 給了一個數字，而且是三家裡最大的一個。那個「單向下降」的序列不成立了。
第二，也更要緊：兩千家是一個和五十家不同性質的東西。 一份五十家的邀請名單是稀缺性分配；一份兩千家、對外開放申請、還配了 10 億美元補貼在推人進來的名單，比較像通路。
要講清楚這個數字的邊界，因為它很容易被過度使用：兩千是 Daybreak 整體的已核准組織與工作區數，涵蓋資安公司、國防與執法機構，不是那筆補貼的對象數。而且它是分子不是比率——沒有申請數，就仍然算不出核准率，這個數字三家依然全零。SecurityWeek 那篇也獨立指出公告「goes into few specific details」。
但即使只當分子讀，它也改變了問題。一道閘的操作者正在花 10 億美元、以每月約 1.67 億的速度，把更多人推過這道閘。那不是在保護稀缺性的行為。 從賽局的角度看，一筆有時限的支出承諾通常是一個訊號或一個卡位動作，不只是一次採買——而這一筆的形狀是卡位：在替代路徑到站之前，把裝機量做起來。
所以本篇對那張圖上「這到底是控制還是銷售分流」那場爭論的處置是：它可能兩個都是，而且順序是先控制後通路。 但這一句目前沒有讀數支撐，它是本篇提出的假說，不是裁決；能裁決它的仍然是那個三家都不給的核准率。本篇不主張它成立。
「這道名單制資安閘門還撐多久」問的方式就錯了，因為它預設了一個對所有人相同的到期日。兩國政府七月二十三日的聯合評估給的不是一個日期，是一份按對手強度排的清單：對防護紮實的目標，開權重差得遠（拿到程式執行控制權四十一取零，對前沿的四十一取二十；三十二步攻擊路徑平均十七步，對二十八點五步）；對防護薄弱的小型組織，同一份評估的結論句是它已經做得到。所以這道閘不是還剩幾個月，是它對誰早就沒在守了。 而目前流通的三個到期估計全部沒有分收件人，它們也不互相印證——沒有共同單位，且其中兩個出自同一家公司、同一個申請入口、相隔十九天。之後每一筆「這個能力還被管制著」的主張，都可以用同一條線檢驗：先問「對誰還管制著」，再去看有沒有人按那個分法量過。
三件事，按優先序：
1. 先問「我這一級的對手，現在拿得到什麼」，不要問「這道閘還剩幾個月」。 如果你守的是自來水廠、社區銀行或地方政府這一級的系統，兩國政府已經在七月判定一款可下載的模型能自主攻擊這一級的目標。你的規劃裡如果還有「攻擊方還拿不到前沿能力」這個假設，現在就該把它拿掉，而不是排進六個月後的檢討。這改變的是優先序：先做那些不管對手多強都有用的事（網路分段、初始立足點的收斂、偵測與修補的時間），而不是等一個更好的模型。
2. 申請前把第七個月的價格問成書面。 這個空白不是我們沒查到——四個通道都沒有，而其中一家資安媒體同樣建議讀者在承諾前先問清楚補貼後的全額成本。要問的具體問題是：補貼期滿後，同樣的用量、同樣的層級（Blue 與 Red 分開報），這批對象的費率是多少，以及那個費率有沒有期限。
3. 把它當一條可能斷的供應，不是一個採購項目。 這類閘後資安模型已經觀測到的失效不是名單洩漏，是 2026 年六月十二日 Anthropic 的 Fable 5 與 Mythos 5 上線三天後因出口管制指令對所有用戶撤銷。你要問的不是「我多久會被核准」，是「這款明天不能用，我的防禦鏈裡什麼會停」。
前天那篇提的槓桿仍然有效且未被執行：把 AISI／CAISI 現有的方法對準三家的資安專用款跑一次，因為所有公開差距讀數比的都是通用模型。
本篇要補的是更便宜的一半：那份 Kimi K3 評估已經示範了正確的形狀——分軸報告，而且報「有沒有跨過門檻」而不只是報百分比。 「零 ACE 對平均 20/41」這一項所帶的資訊，遠超過任何一個換算出來的月數。任何後續的差距量測若只發布一個綜合月數，會把本篇指出的那個分岔重新藏起來。
本篇不為上述各項自設時間窗，它們的到期由 AISI／CAISI 的量測節奏與三家自己的發布節奏決定。唯一一個本報自設的觀察窗是那筆補貼本身：自 2026-09-03 起算六個月，即 2027-03-03 前後，該檢查兩件事——補貼期滿定價是否公布，以及受補貼組織的續用情況。這個日期是本報自設的觀察窗，不是任何一方承諾的期限。
進行中 ?
本篇更新了上圖的哪一枝：第四條路線（能力差距副產品論）原本寫的是「名單制的壽命由閘外那份能力多久追上來決定，而那個差距有第三方政府機構在量、且在收斂」。本篇把「那個差距」換成一份按對手強度排的清單：對防護紮實的目標仍差得遠（拿到程式執行控制權四十一取零對四十一取二十；十七步對二十八點五步），對防護薄弱的小型組織兩國政府判定已經到站。裁決因此從「一個在收斂的差距」改寫為「這道閘對不同的人有不同的到期日，而已經到期的那一段，正是那筆補貼指名的對象」。