白板上写下四个字：
**预算套利。**
停顿半秒，他又写第二行：
**贡献刷单。**
“我们用预算把成本变得可预期，防止合规性罢工。”周砚说，“现在有人把预算当成可囤积的优势，通过虚贡献把预算吹大，再用吹大的预算去做更重动作，挤压真正贡献者的空间。出路一旦被投机，生态活力会再次被抽走——不是被规则抽走，是被聪明人抽走。”
顾明补了一句更锋利的判断：
“这会让预算变成新的特权额度。弱者保底还在，但上层空间会被刷贡献者占满。到最后，愿意真实回补公共能力的人会觉得自己被当冤大头；不愿意贡献的人会学会刷；刷的人越多，预算通胀越重，制度又会回到疲劳与罢工。”
会议室里安静了几秒。
所有人都听懂了：第七十四年的敌人不是攻击者，也不是叙事者，而是“看起来很合规”的投机者——他们不反制度，他们把制度当矿挖。
---
###一、裂口从一种“看起来很正义”的行动开始：贡献公共能力
强度预算的计算里，最关键的一块是“能力输入”：你为公共能力增发贡献多少，你就能获得更大的行动空间。这个设计很正确，因为它把成本从惩罚变成投资。
可也因为正确，它太容易被利用。
顾明列出过去一年最常见的贡献路径：
*贡献审计节点算力；
*贡献沟通中心班次；
*修复开源组件漏洞；
*提供工具维护与文档；
*提供培训与部署支持；
*在冲击期提供互换线资源。
这些贡献本应有两个特征：
1.**可调度**：公共体系真的能用到；
2.**可复盘**：谁用过、怎么用、效果如何。
预算套利者抓住的正是这两点之间的缝：
他们可以让贡献“看起来可调度”，却让贡献“不真正可用”；
他们可以让贡献“看起来可复盘”，却把复盘做成纸面链路。
最早的手法很温和：
把内部本来就要做的维护包装成公共贡献；
把培训录像包装成生态培训；
把一次性支持包装成长期班次。
很快手法升级：
***虚节点贡献**：登记审计节点，但节点只在审计抽样时上线，平时空转或不响应；
***影子班次贡献**：登记沟通班次，但实际由低能力外包顶替，质量差且不可持续；
***刷修复贡献**：提交大量小修复，堆数量刷积分，却对真正漏洞与
本章未完，请点击下一页继续阅读！