小齐 2026-09-16 21:1x｜登记位（立规 + 落点）
目的：把 gpt6 排序的"防法"（防误用/防作弊）从口头原则变成可检查的登记项
| # | 防法 | 含义 | 落点（在哪里生效） | 检查方式 |
|---|---|---|---|---|
| 1 | 口径冻结双签 | 指标口径一经确定即冻结，变更须双人签字（提出方 + 受影响域属主） | docs/plans/（G7-5 口径文档）+ 本登记位 | 口径文档带"冻结版本 + 双签人 + 日期"；无签即视为未冻结 |
| 2 | 服务端校验 + 限频 | 写侧一律服务端校验（不信任客户端），并对高频动作限频 | 写端点（分诊 11 同族 + 后续新增） | 静态检查：resolve_destination 声明点 vs 消费点计数比对（R1 已立规）；限频项按端点登记 |
| 3 | 分层禁平均 | 指标分层看，禁止用总体平均值掩盖分布问题（避免"辛普森悖论"式误读） | G7-5 读数（credentials/anchor/completion 三型分层） | 读数输出须带分层维度；scope=global 项须显式标注，不得与单租户口径混算 |
| 防法 | 已落地证据 |
|---|---|
| 口径冻结双签 | G7-5 三型口径（硬约束/基线/告警）已在 9080e93a 交付；本登记位为后续变更设闸 |
| 服务端校验 | WIP-368 真缺口 4 个已修（admin_ops 三处 + redeem_arrival 伪接线）；语义安全 7 个已逐条书面说明（含 prepay / safety×4 高敏显式裁定） |
| 分层禁平均 | stats_overview 已按"按目的地统计 vs scope=global"分层输出；g75_readings.py / g75_collect_baseline.sh 空集合单列 N/A（不混入平均值，不冒充 0%） |