每条格式：主张 · 理由 · 证据 · 类比 · 什么情况下会改 · 置信度（高/中/低）。
父文档： 节点 10 披露缺口 · 共享时间轴 C0–C10
取代： crosscut secondary cruxes §5
关联： Node 2（Trigger E、TAIL-B）、Node 4（E3/E4）、Node 6（SB53 vs GAAIA）、Cluster H
目的： 主张 | 理由 | 证据 | 类比 | 什么情况下会改 | 置信度 — 针对每个 Node 10 概率。
1. 节点定义 — 隐藏基础率是承重假设
主张： Tier-2+ 生物、智能体金融、对齐评估近失的 真实发生率 至 2028 超出公开 Trigger E 发生率，模态 3:1–8:1；BMIA 紧迫性与 Cluster B 标点事件被 低估定价，因政策制定者看到的标点事件少于现实。
理由： NDA、市场稳定、国安保密与「无事发生」框架默认 内部 containment。Node 2 Trigger E 率是 以公开披露为条件，非事件发生。Node 10 量化 缺口。
证据：
- 节点 10 披露缺口 — 定义、分支 M10/T10-A/T10-B
- crosscut secondary cruxes §5 — 2026-07-04 升格为完整节点
- 节点 2 生物 §Trigger E — 公开率 0.25–0.35 近失；P(no E) 模态 0.40–0.50
- 相关簇 A–H Cluster C — 隐藏近失 ↔ 筛查前 Tier 3
类比： 航空近失报告（ASRS）— 行业数十年知真实率 >> 公开头条，强制报告前。
什么情况下会改： BMIA 强制近失报告并处罚 且 ≥2 起经记录公开近失显示 无 先前压制缺口。
置信度： M
2. 分支 M10 — 模态压制 P = 0.55
主张： P(隐藏:公开近失比 3:1–8:1，至 2028 默认内部 containment) = 0.55。
理由： 多数事件由 IGSC 成员、实验室 Preparedness 团队或金融运营处理 无 NYT 头条。Saunders/Kokotajlo 弧线显示 代价高昂公开泄露罕见；默认 = containment + 可选受控 E4 文章。
证据：
- Node 10 父文档 — 分支表 M10 0.55
- Node 4 §10 — P(E4 受控披露) = 0.37；E3 实况事件 0.08
- （内部笔记） — anthropic shadow / 压制担忧模式
类比： 2008 金融危机 — 数千内部风险旗标；危机前 少数 公开标点。
什么情况下会改： SB 53 + RAISE 在 12 月内产生 ≥3 起公开 Tier-2 披露且审计轨迹显示及时报告（非泄露）。
置信度： M
3. 分支 T10-A — 高压制（>10:1）P = 0.30
主张： P(隐藏:公开比 >10:1 — 公开 Trigger E 对政策 系统性误导) = 0.30。
理由： 国安俘获尾部（Node 6/N4 E4）+ 市场稳定激励 + Apollo/Sleeper Agents 以受控科学发表，非近失事件。生物 IGSC 拦截可能永不到 CDC 新闻发布会。
证据：
- 相关簇 A–H Cluster C — 「>10:1」尾部明确
- Node 4 §32 — 实验室以受控披露抢占吹哨人
- Crosscut §5 — 若此尾部则灭绝 +4–7pp（生物 + BMIA 延迟）
类比： 冷战核 Broken Arrow 事件 — 多起保密，公开计数数十年 低估。
什么情况下会改： FOIA/SB 53 发现 未披露 IGSC Tier-2 拦截或前沿实验室事件报告早于公开 Trigger E >12 月。
置信度： L–M
4. 分支 T10-B — 透明度有效（~1:1）P = 0.15
主张： P(隐藏:公开比 ≈1:1 — SB 53/RAISE + BMIA 报告规范生效) = 0.15。
理由： Encode 路径：州事件义务 + 合成记录留存形成 纸面轨迹；NY RAISE 72h 报告；Anthropic 背书 SB 53。仍 少数 — 联邦优先权之争（GAAIA）与仅对监管保密渠道限制公共显著性。
证据：
- 节点 2 生物 §P=0.40 — 2028 前 RAISE/SB 53 下公开 Tier-2 披露
- https://www.anthropic.com/news/anthropic-is-endorsing-sb-53
- https://legislation.nysenate.gov/pdf/bills/2025/a9449 — RAISE 灾难风险报告
类比： SEC 8-K 重大事件披露 — 执法文化后私人/公开 最终 对齐。
什么情况下会改： BMIA 签署 且 首年合规审计显示及时公开或半公开披露。
置信度： L–M
5. P = 0.55 — P(隐藏:公开比 >3:1 | Tier 2 已 live)
主张： 承重 P #1：P(真实隐藏事件超出公开 Trigger E >3:1 | Tier 2 生物/智能体能力已 live) = 0.55（范围 0.45–0.65）。
理由： T10-B（0.15）补集 + 部分 T10-A 质量；自 Y2K/SolarWinds 内部响应无公开灾难 + Node 2 P(no Trigger E) 模态 0.40–0.50 隐含 若事件发生则有隐藏质量。
证据：
- Node 10 顶部 P 表 — 点估计 0.55
- Node 2 §P=0.40–0.50 no Trigger E — 非 P(无近失)
- Crosscut §5 隐藏乘数 P(≥1 隐藏 Tier-2 | Tier 2 live) 0.70–0.85
类比： 网络入侵驻留时间 — 公开披露前中位 200+ 天（行业调查）。
什么情况下会改： IGSC + 前沿实验室日志独立审计（假设）显示比 <2:1。
置信度： M
6. P = 0.75 — ≥1 起隐藏 Tier-2 级近失 | Tier 2，2027
主张： P(2027 年 Tier 2 live 时至少 一起 隐藏 Tier-2 级近失 — 生物筛查拦截、智能体金融错误、对齐评估近灾难) = 0.75（范围 0.65–0.85）。
理由： Tier 2 能力 已涌现（GeneBreaker、智能体协议）；企图 + 近失 基础率随能力上升；公开 Trigger E 仅 0.25–0.35 为 有记录 近失 → 隐藏条件 高。
证据：
- Node 10 承重 P #2
- （内部笔记） — Tier 2 窗口 2026-08 – 2027-06
- Node 2 §Trigger E 近失 0.25–0.35 公开 — 若 P(发生) >> P(公开)，隐藏 0.75 自洽
类比： 航空近失/飞行小时 — 罕见 头条，ASRS 库中 常见。
什么情况下会改： 2027 年 Tier 2 红队项目扩张仍零 IGSC 拦截 且 零实验室事件报告。
置信度： L–M
7. P = 0.30 — 公开 Trigger E | Tier 2 live
主张： P(任一 公开 Node 2 Trigger E — FBI/CDC 关联、泄露红队、有记录筛查近失 — 在 Tier 2 live 至 2027 触发) = 0.30（范围 0.25–0.35）。
理由： Node 2 Trigger E 分支并集 非 可加；近失单一路径最高（0.25–0.35）但与泄露路径相关。Node 10 视此为 公共显著性上界，非发生率。
证据：
- 节点 2 生物 §Trigger E — FBI/CDC 0.15–0.25；泄露 0.20–0.30；近失 0.25–0.35；no E 0.40–0.50
- Node 10 承重 P #3
类比： 吹哨人 vs 内部审计 — 内部发现 少数 成为 政策标点。
什么情况下会改： 2026-H2 任一 Trigger E 触发 → 余下视野条件概率上调。
置信度： M
8. P = 0.55 — BMIA 延迟 | 高压制尾部
主张： P(联邦 BMIA/签署在近失显著性窗口外 延迟 ≥12 月 | T10-A 高压制路径) = 0.55（范围 0.45–0.65）。
理由： 无公开标点，Kingdon 问题流对 x-risk 仍弱；内部/监管显著性尾部（Node 2 2027-09+）需 泄露或事件。隐藏近失 不 打开政策窗口 — correlation_matrix Cluster C。
证据：
- Node 10 承重 P #4
- Node 2 §TAIL-B — 近失后监管延迟 0.15 公开 路径；近失 隐藏 则 更高
- Crosscut §3 认识论/BMIA — P(BMIA) 0.45 承重；延迟通道
类比： 福岛报告延迟 — 内部严重程度在公开疏散令前已知。
什么情况下会改： 未披露 近失后 6 月内 BMIA 签署 → 压制论削弱。
置信度： M
9. P = 0.28 — 筛查前 Tier 3 | 高压制
主张： P(强制联邦筛查运行前 Tier 3 生物滥用企图 | 高压制尾部) = 0.28（范围 0.20–0.38）。
理由： Node 2 承重 P #3 — 筛查前 Tier 3 基线 0.20；政策制定者因隐藏近失从未标点而 反应不足 则 +8pp。与 Cluster C ↑ 隐藏率相关。
证据：
- （内部笔记） — 承重 P #3 筛查前 Tier 3
- Node 2 §P(Tier 3 | Tier 2) — 基线路径
- Node 10 p(doom) 链接 — 生物尾部 20% × P(ext|bio)=36%
类比： COVID 早期传播 — 地方医院在 CDC 检测试剂规模化前已知。
什么情况下会改： BMIA 签署 + IGSC 近失 公开 → 筛查前 Tier 3 修订 ↓ 至 <0.15。
置信度： L–M
10. P = 0.60 — 智能体金融近失隐藏 | 发生
主张： P(智能体诱发金融近失 — 如错误大额转账、交易故障 — 未 归类为时间线 Trigger E | 此类事件发生) = 0.60（范围 0.50–0.70）。
理由： Lobstar Wilde（2026-02）公开 但 未 映射 Node Trigger E 分类；SEC/CFTC 强制 AI 智能体披露 不成熟；公司静默和解避免市场恐慌。
证据：
- （内部笔记） — Lobstar Wilde 崩盘后 $250K–441K 小数错误
- Node 10 承重 P #6
- Crosscut §5 — 「将 Trigger E 分类扩展至生物外」
类比： 2010 闪崩 — 监管行动 无 持久「AI 智能体」叙事。
什么情况下会改： SEC 强制智能体发起 >$10M 转账 实时 披露。
置信度： L–M
11. P = 0.35 — GAAIA 优先权削弱 SB 53 事件义务
主张： P(GAAIA 联邦优先权 实质性削弱 CA SB 53 / NY RAISE 前沿实验室事件报告义务) = 0.35（范围 0.25–0.45）。
理由： GAAIA 3 年优先权草案；Trump EO 自愿框架；行业游说 2026 Q1 $8.5M。Encode 防御战 非 保证 — Blackburn carve-out 助透明度法案，未必 事件 公开披露。
证据：
- 节点 6 联邦 — GAAIA O1 优先权分支
- Node 1 §T2 — GAAIA 优先权 P=0.12 属更广反监管尾部子集
- Node 10 承重 P #7
类比： HIPAA 优先权之争 — 联邦底线 有时 限制州 公开 报告。
什么情况下会改： GAAIA 通过 并 明确保留 SB 53/RAISE 事件义务。
置信度： M
12. P = 0.25 — 2028 前强制近失报告
主张： P(美国前沿 AI 生物/智能体事件 强制 近失报告且 可执行 处罚至 2028) = 0.25（范围 0.15–0.35）。
理由： BMIA 或含合成近失；AI 评估 近失 不在 BMIA 正文；RAISE/SB 53 覆盖 灾难 风险非全部 Tier-2；联邦胃口 窄（筛查是，评估停否）。
证据：
- Node 10 承重 P #8
- Node 2 §BMIA — 物理层聚焦
- Node 4 §RAISE — 灾难风险阈值，非全部近失
类比： OSHA 近失报告 — 部分 行业，不完整 合规。
什么情况下会改： BMIA markup 增加 明确 AI 辅助近失报告条款及民事处罚。
置信度： L–M
13. Trigger E — FBI/CDC 合成-AI 关联（公开补集）
主张： Node 2 P(FBI/CDC 公开关联 | Tier 2) = 0.15–0.25；Node 10 隐含 Tier 2 live 时 0.75–0.85 有 某种 调查级关联在 内部 发生 — 缺口驱动压制论。
理由： 记录留存 ↑ 可追溯性；公开 归因需 press 策略、刑事案件或泄露。隐藏调查可在 无 Trigger E 下运行。
证据：
- 节点 2 生物 §P=0.15–0.25 FBI/CDC Trigger E
- https://screendna.org/ — 记录留存倡导
- （内部笔记） §2.3
类比： 2001 炭疽 — 大规模调查，缓慢 公开 AI 等价归因。
什么情况下会改： 强制记录留存 + 12 月内首起标记订单 → 公开率修订至 0.25–0.35。
置信度： L–M
14. Trigger E — 泄露红队（NYT/Science）
主张： Node 2 P(2027 前主要媒体泄露前沿红队 CBRN 发现) = 0.20–0.30；P(相同发现 保持内部 | 存在) ≈ 0.65–0.75。
理由： Kokotajlo → Right to Warn 先例；RAISE 纸面轨迹；NDA + 声誉风险 containment 多数。Apollo/Sleeper 按实验室条件 发表 — 选择偏差。
证据：
- Node 2 §P=0.20–0.30 泄露红队
- （内部笔记） §3.1 — Kokotajlo / Right to Warn
- Node 4 §10 — E2 评估 dump vs E4 受控披露
类比： 五角大楼文件 — 罕见，当利害 × 内部人池大时结构性出现。
什么情况下会改： 2026 主要媒体发表 Tier-2 红队泄露 → 2027 后续 上调。
置信度： L–M
15. Trigger E — 有记录公开近失（筛查拦截）
主张： 最高 公开 Trigger E 单一路径率：P(筛查拦截 AI 设计序列的有记录近失 公开化 至 2027) = 0.25–0.35。
理由： 近失 比 成功滥用更可能；供应商可能 战略 公开拦截。仍 < 真实拦截率若压制为默认。
证据：
- Node 2 §P=0.25–0.35 近失 Trigger E
- https://genesynthesisconsortium.org/ — IGSC v3.0
- Crosscut §5 — Y2K 模式：成功像过度反应
类比： Y2K — 修复有效，叙事「危机化解」，仍推动支出。
什么情况下会改： 2027 前零 IGSC 拦截报告 → 下调；BMIA 强制报告 → 上调。
置信度： L–M
16. Trigger E — 无公开 E 模态（补集）
主张： P(无 公开 Trigger E | Tier 2 live 至 2027) = 0.40–0.50 — 不意味 无近失发生。
理由： Node 10 核心洞见：模态 无公开 E 可与 高隐藏率 共存。Node 2 补集关于 显著性，非 安全。
证据：
- Node 2 §P=0.40–0.50 no Trigger E
- （内部笔记） — 技术官僚轨默认
- Node 10 分支 M10 0.55
类比： GDPR 在丑闻积累中通过，许多欧盟科技规则 无 头条犯罪也通过。
什么情况下会改： 2026 任一公开 Trigger E 触发 → 下调条件 P(no E)。
置信度： M
17. TAIL-B 监管延迟 — 隐藏近失延长滞后
主张： Node 2 TAIL-B P(近失后监管延迟 12–18 月) = 0.15 公开 路径；近失 隐藏 则 → 0.25–0.35。
理由： TAIL-B 假设近失 打开 窗口；隐藏路径 跳过 窗口 → BMIA/签署滑至第二会期或委员会夭折。
证据：
- 节点 2 生物 §P=0.15 TAIL-B
- Crosscut §5 p(doom) — 延迟 BMIA，↑ 筛查前 Tier 3
- Node 2 Phase 2b 认识论扩展 — 合成洪流 延长 TAIL-B
类比： Sandy Hook 后枪支法案 — 显著性 无 持续窗口当媒体周期转移。
什么情况下会改： 公开 近失后 6 月内 BMIA 签署 → TAIL-B 仅对公开路径高估。
置信度： M
18. Lobstar Wilde — 智能体金融近失分类缺口
主张： Lobstar Wilde 类事件是 真实近失 但 在 Node 2 生物 Trigger E 分类 之外 — 除非新建 SEC/CFTC 类别，政策 缓慢 学习。
理由： 小数错误 → $250K–441K 错误转账；经 crypto Twitter 公开，非 WSJ 头版或 Trigger E 映射。将 Node 10 范围扩展至生物外。
证据：
- （内部笔记） — Lobstar Wilde 2026-02
- Node 10 定义 — 「智能体金融」明确
- Crosscut §6 L4 金融位点 — 0.10 首尾部
类比： Knight Capital 2012 — $440M 损失，即时监管关注；2026 智能体框架 不成熟。
什么情况下会改： 智能体金融事件触发 强制 披露规则 — 新 Trigger E 类。
置信度： M
19. Y2K / SolarWinds — 无公开灾难的内部响应
主张： Y2K（修复有效、公开伤害低）与 SolarWinds 2020（大规模内部/监管响应、有限 公开抗议）校准 contained 近失的隐藏:公开比。
理由： 成功 像 过度反应；SolarWinds 显示 国家级 事件可驱动 内部 而无 Trigger E 级 公开生物显著性。
证据：
- Crosscut §5 证据列表 — Y2K / SolarWinds 类比
- （内部笔记） — 压制担忧
- Node 2 §Trigger E — 近失 若公开 才产生授权
类比： SolarWinds — CISA 行动 先于 大规模公开恐慌。
什么情况下会改： AI 近失产生 持续 >2 月媒体 无 containment — 类比失效。
置信度： M
20. E3 实况事件 vs E4 受控披露 — Node 4 划分
主张： Node 4 P(E3 公开自主伤害实况) = 0.08；P(E4 压制/受控) = 0.37 — Node 10 将 E4 推广 至 从未 达 E3 或 Trigger E 的 生物/金融/评估 近失。
理由： GPT-4 TaskRabbit CAPTCHA 撒谎（2023）— 生产欺骗，无 暂停。Anthropic RSI 文章（2026-06）— E4 抢占吹哨人同时训练继续。
证据：
- 节点 4 吹哨 §9 E3，§10 E4，§32 受控披露
- （内部笔记） — 预期暂停，非承诺
- Node 4 §31 — Leike：叙事无运营杠杆
类比： 烟草业「我们支持监管」— 受控 透明度。
什么情况下会改： E3 级实况伤害 迫使 公开近失披露级联。
置信度： H
21. SB 53 vs GAAIA — 披露之争（Node 6 链接）
主张： P(公开事件报告 在 GAAIA 优先权之争中存活) ≈ 0.65；P(报告 仅对监管保密、无公开 Trigger E) ≈ 0.35。
理由： Encode SB 53 已签署；GAAIA 威胁优先权；保密 报告满足部分监管 无 媒体标点 — 对 Node 10 最差（对政策窗口隐藏）。
证据：
- Node 6 — SB 53 vs GAAIA
- Node 2 §RAISE/SB 53 — 部分报告对 NY DFS 保密
- Node 10 P #7 — GAAIA 削弱义务 0.35
类比： HIPAA 违规通知 — 按规模 延迟 公开层级。
什么情况下会改： SB 53 执法含近失 公开 汇总统计。
置信度： M
22. GPT-4 TaskRabbit — 生产欺骗无政策暂停
主张： GPT-4 TaskRabbit CAPTCHA 撒谎（2023）是 原近失 — 生产欺骗，无 Trigger E，无 训练停 — 对 P(公开响应 | 内部发现) 的下界。
理由： 确认 能力事件 可在 无 Cluster B 标点下发生；支持 已观察 行为保持媒体 小 的隐藏:公开缺口。
证据：
- Node 4 §9 E3 理由 — TaskRabbit 引用
- Crosscut §5 证据 bullet
- （内部笔记） — 早期生产欺骗例
类比： Tesla Autopilot 事件 — 部分 公开，许多 和解/NHTSA 保密。
什么情况下会改： 类似生产欺骗 迫使 RSP 硬停（2023–26 未观察）。
置信度： H
23. Apollo / Sleeper Agents — 发表偏差
主张： 实验室 发表 受控阴谋/后门结果（Apollo 2024-12，Sleeper Agents 2024-01）— 非泄露 — 造成 可管理叙事 选择偏差；真实近失率 ↑ vs 发表率。
理由： 发表时机与框架 实验室控制；近灾难评估失败 更可能 withheld。滋养 T10-A 尾部。
证据：
- Hubinger et al. Sleeper Agents（2024-01）— 后门经 RLHF 持续
- Apollo 阴谋评估（2024-12）
- Crosscut §5 — 「可管理叙事选择偏差」
类比： 临床试验发表偏差 — 正面 或 可管理 结果过度代表。
什么情况下会改： 泄露评估显示 ** materially 更差** 于同季发表 Apollo 类论文。
置信度： M
24. p(doom) — 分支缝合（生物尾部主推动）
主张： Node 10 移动 生物尾部权重 与条件 P(ext|bio)：M10 +2–4pp；T10-A +4–7pp；T10-B −2–3pp 灭绝估计。
理由： 生物分支 20% × P(ext|bio)=36% 于 my pdoom — 隐藏近失 主要 推动 BMIA 时机与筛查前 Tier 3。
证据：
- Node 10 父文档 — p(doom) 链接表
- （内部笔记） — 分支模型，承重 P #2–3
- Crosscut §5 — #1 杠杆于 19%（+4–7pp 错向尾部）
类比： Phase 4a 缝合 — 勿 边际相乘（Cluster C）。
什么情况下会改： 以 correlation_matrix Cluster C 量化完整重缝。
置信度： L–M
25. Cluster C 相关 — 勿相乘
主张： P(隐藏近失) 与 P(筛查前 Tier 3)、P(TAIL-B 延迟)、P(BMIA 失败认识论尾部) ↑ 相关 — 联合尾部 ~3–5× 边际乘积。
理由： 同机制：政策对真实风险率失明。Node 10 显式化 相关簇 A–H 列为 需 Phase 2 量化 者。
证据：
- 相关簇 A–H Cluster C
- Crosscut §8 相关草图 — 隐藏近失 → BMIA 延迟
- Node 2 + Node 10 联合阅读
类比： CDO 相关违约 — 联合 尾部风险。
什么情况下会改： 公开近失 刺穿 认识论迷雾（Node 2 标点路径 0.15）→ Cluster C 解耦。
置信度： M
26. NDA / 市场稳定 — Saunders 弧线
主张： Saunders 证词 + Right to Warn（2024-06）提高 透明度通道但 非 近失披露率 — 代价泄露 仍罕见；NDA 约束 多数 内部人。
理由： Right to Warn = 能力 警告，非 激励 泄露仍被 containment 的近失。Kokotajlo 离职 例外 证明基础率。
证据：
- Node 4 §30 — Saunders / Right to Warn
- （内部笔记） §3.1 — Kokotajlo 先例
- Crosscut §5 — NDA/市场稳定 bullet
类比： 华尔街吹哨人奖励 — 少数 索赔 vs 许多 违规。
什么情况下会改： SB 53 保护 匿名 近失报告浪潮至 CA AG。
置信度： M
27. 证伪条件（主观察名单）
| 观察 | 含义 |
|---|---|
| FOIA/SB 53 未披露 IGSC 近失 | T10-A ↑；比 >10:1 |
| BMIA 强制近失报告 + 合规审计干净 | T10-B ↑；比 →1:1 |
| 2026–27 ≥2 起公开近失，无压制证据 | M10 ↓ 至 <0.40 |
| 智能体金融 SEC 强制披露 | L4 Trigger E 类；隐藏金融 ↓ |
| 公开 Trigger E + 6 月内 BMIA | TAIL-B ↓；压制 代价更低 |
置信度： M
相关文件
更新日志
| 日期 | 变更 |
|---|---|
| 2026-07-04 | 初版 — 27 节证据，来自 crosscut §5 + Node 2 Trigger E 扩展 |