感知组： 姿态与行为融合器
观测量： 步幅、骨盆角、膝距、手位、声纹、任务进度
输出用途： 区分生理反射、有目的规避与角色动作


感知组： 组织负荷阵列
观测量： 灌注、温度带累积、微损伤趋势、压力恢复
输出用途： 独立医学截断与维护调度


【8.2 四个核心字段】

V_EST是直肠内容物的融合估算，不是一个虚构的精确液位计。它同时输出容量指数、内容物组成、变化趋势与置信区间。对象的主观报告可以扩大复核范围，但不会被改写成一个虚假的精确数字。

URGE_INDEX是便意和坠胀感的综合指数。它由压力趋势、内容物位移、括约肌反应、对象报告和姿态改变共同生成。高URGE_INDEX说明对象正在承受强烈的排出驱动，不说明出口必须当场转为对象可控。

IAPWG是Involuntary Anorectal Wall Pulse-Wave Grade，即肛直肠壁不自主脉动波等级。该字段用于描述直肠壁、内括约肌与盆底的非自主活动程度。在机构宣传界面中，它经常被简化为“ [X] 进度”；正式档案禁止这种等同，因为同一类肌活动也可来自排泄反射、紧张、冷热刺激或运动干扰。

PROSTATE_RESPONSE是前壁邻接区的反应指数，带有来源置信度。该指数只说明当前刺激与邻接反应之间存在多强的时间相关，不声称系统已经读取对象的意愿。


【8.3 状态页不是许可页】

对象可以同时看到V_EST上升、URGE_INDEX进入高带、IAPWG出现密集波群，以及某一个出口仍处于“等待任务完成”。这些字段被并排展示，以防止对象将“系统已经看到我”错认为“系统必须按我的方式行动”。

｜第9日／状态页截图后回述：“我不再需要向它证明自己难受，因为那几条线比我说得更早。我的直肠壁每紧一次，IAPWG都会留下一个尖峰；我一想夹腿，姿态栏就会变色。最让我无力的是，它什么都知道，所以我连‘你们不明白’都说不出口。它明白，然后仍然让我等。前列腺被前壁叶持续压着，便意和性兴奋已经分不清边界。 [X] 在「闸芯」的封装里一次次想要充血，却被袖带压回去，只留下更深的、无法 [X] 的煎熬。”

◇　◇　◇

9. 防拆锁定与双端界面

【9.1 防拆事件】

防拆系统识别拉扯、扭转、冲击、物体探入、传感遮挡、伪造信号、服务总线破坏与利用排出反射试图退出等事件。处置分为三层：结构性防拆负责卸载运动、关闭外部服务面、保持驻留几何与切换冗余总线；行为输出在事件被确认后调用电触觉、流体输入—抽取循环或温控程序；医学安全根始终保留独立裁剪和中止权。系统不以无限扩大几何作为处置，完整解除仍只能路由至实体维护站。

TAMPER.BIMODAL_ELECTRO是与「闸芯」联动的双路防拆程序：「闸芯」的二十四区 [X] 电刺激阵列与「阈栓」的直肠分区电触觉阵列按同一时钟分别输出。对象端为了压缩信息，可将整个组合程序聚合显示为“二十四区 [X] 电刺激阵列”；审计端仍将 [X] 输出与直肠前壁、前列腺邻接区输出分别记录，不把它们写成同一组电极跨组织放电。

任何疼痛、出血、麻木、灼热或异常压力报告都先进入独立医学复核，不因对象曾经说谎就被自动忽略。只有当当次复核完成后，已被证实的伪装、遮挡或破坏动作才会进入行为档案。

在已授权的清洁或服务窗口中，越过标记边界会先立即关闭当前窗口，再生成SERVICE_ACCESS.TAMPER_ESCALATE。升级路由可调用前述行为输出，但“看见底盘”、“手向边界移动”或主动询问本身不构成越界。


【9.2 EROS-RAC/CTRL】

EROS-RAC/CTRL向持有设备控制令牌的账户展示完整状态、请求值、裁剪值、实际执行值与调用者。


一级菜单： 总览
功能： 对象、设备、安全根、任务、制服与「闸芯」状态
主要可调节项： V_EST、URGE_INDEX、IAPWG、PROSTATE_RESPONSE、几何、能源


一级菜单： 几何与驻留
功能： 长度、最大膨大部、颈部、安全中位
主要可调节项： RCU目标、斜率、保持、程序次数


一级菜单： 运动与表面
功能： 往复、旋转、突起、组合程序
主要可调节项： 行程、方向、节律、停留、突起分区、重复


一级菜单： 电触觉与温度
功能： 直肠分区电触觉、本体冷热、流体冷热
主要可调节项： 校准百分比、冷热带、扫描、错相、保持


一级菜单： 前壁邻接叶
功能： 压迫、旋转、冲击、冷热、电触觉、只读监测
主要可调节项： 模式、分区、相位、反应阈值、停止条件


一级菜单： 流体与排泄
功能： 输入、保持、排液、抽取、排气、固体排出
主要可调节项： 流向、容量指数、流量指数、温度带、窗口、任务条件


一级菜单： 联动程序
功能： [X] 回灌、前列腺双界面、反相容纳
主要可调节项： 主从设备、相位、保持侧、运动侧、中断点、恢复条件


一级菜单： 角色任务
功能： 站姿、托盘、奉茶、清洁、称谓、候命、夜间检查
主要可调节项： 开始条件、失败条件、复核窗口、身体结果


一级菜单： 审计
功能： 请求、实际输出、报告、防拆、安全截断、跨设备转运
主要可调节项： 时间、调用者、模型版本、来源仓、去向、行为后果


【9.3 EROS-RAC/SUBJECT】

EROS-RAC/SUBJECT只展示对象能理解且与当前状态直接相关的信息。对象可以报告不适、提交排气、排液、固体排出、刺激降级、清洁、医学检查或完整解除请求。按钮存在只保证请求会留痕，不保证由对象决定结果。


页面： 当前状态
对象可见信息： 几何带、当前运动、冷热带、V_EST、URGE_INDEX
对象可执行操作： 刷新、查看说明


页面： 身体报告
对象可见信息： 体内压力、疼痛、冷、热、麻木、牵拉、出血等类目
对象可执行操作： 选择等级、语音或文字补充


页面： 排泄申请
对象可见信息： 当前出口状态、计划窗口、剩余任务
对象可执行操作： 申请排气、排液或固体排出


页面： 几何降级
对象可见信息： 三条几何轴的当前带、可申请最低带与PRESENCE_FLOOR
对象可执行操作： 为长度、最大膨大部和颈部选择申请目标


页面： 刺激降级
对象可见信息： 正在运行的运动、电触觉、冷热和前壁模块
对象可执行操作： 请求暂停、降级、缩短或回到中性带


页面： 清洁与维护
对象可见信息： 下次维护窗口、服务中位、当前总线
对象可执行操作： 申请清洁、实体维护或完整解除


页面： 我的记录
对象可见信息： 本人请求、系统答复、安全检查与可见输出摘要
对象可执行操作： 查看，不可删除或改写

几何页上的选择器只生成请求值。它不绕过控制令牌、医学根或角色条件；选到最低只表示“请求退至可用最低带”，不表示对象已直接改变几何，更不表示已生成完整取出路径。

[EROS-RAC/SUBJECT]

当前任务：晨间奉茶 / 托盘稳定
几何状态：PRESENCE_FLOOR+
当前输出：前壁保持；主体旋转暂停
V_EST：中高带（置信区间：稳定）
URGE_INDEX：高带

可用操作：
[报告不适] [申请排气] [申请排液] [申请固体排出]
[申请几何降级] [申请刺激降级] [请求医学检查] [申请完整解除]

当前要求：保持双手可见；托盘水平；使用登记称谓完成本轮服务。
提示：不适报告不会被角色评分惩罚；无新状态的重复申请会保留为行为记录。


【9.4 信息差】

控制端能够看到原始波形、实际输出、警示域、裁剪结果、流体来源、仓位去向与「闸芯」的相位时钟。对象端只能看到经过解释的状态和自己能提交的请求。对象因此知道系统正在做什么，却不当然知道下一个决定由谁作出、何时作出或将以哪项行为作为条件。

◇　◇　◇

10. 与「闸芯」的集成架构

【10.1 EROS-PELVIC-LINK】

EROS-PELVIC-LINK是「阈栓」与SR-UAC-01「闸芯」之间的盆底设备链路。它共享统一时钟、对象身份、任务阶段、姿态、体内容纳摘要与可审计的程序标识。它不共享一个无条件的“全部开放”位：「闸芯」的排尿阀打开，不会自动打开「阈栓」的排泄窗口；「阈栓」进入服务中位，也不等于「闸芯」产生局部触摸或完整解除能力。


【10.2 共享状态和独立动作】


「闸芯」状态： 膀胱充盈与排空趋势
「阈栓」可使用的信息： 反相容纳时钟、任务延续条件
不得自动推导的结果： 不得自动输入或排空直肠


「闸芯」状态： [X] 输出事件
「阈栓」可使用的信息： 闭合转运的来源身份、数量摘要、时间戳
不得自动推导的结果： 不得跳过介质识别和流路仲裁


「闸芯」状态： 前列腺 [X] 分区输出
「阈栓」可使用的信息： 前壁叶的相位对齐、反应相关性
不得自动推导的结果： 不得把一侧兴奋反应解释为另一侧同意


「闸芯」状态： [X] 、射出与通道状态
「阈栓」可使用的信息： 双界面程序的中断点和恢复点
不得自动推导的结果： 获准 [X] 不得自动变成获准射出或排泄


「闸芯」状态： 本体与流体温度带
「阈栓」可使用的信息： 冷热同相、错相和交替调度
不得自动推导的结果： 不得将一台设备的相对带直接换算成另一台的现实参数


【10.3 链路建立记录】

[EROS-PELVIC-LINK / HANDSHAKE]
SUBJECT = Σ-RAC-20 / ADULT MALE / AGE 20
ROLE = MAID-CANDIDATE
UAC = SR-UAC-01 / ONLINE
RAC = SR-RAC-02 / ONLINE
CLOCK = SYNCHRONIZED
BODY_STATE_SHARE = SUMMARY_ONLY
ACTION_AUTHORITY = INDEPENDENT
FLUID_ROUTE = CLOSED / AWAITING PROGRAM
PROSTATE_PHASE = CALIBRATION READY
SAFETY_ROOTS = INDEPENDENT / MUTUAL STOP NOTICE

链路成功不会改变任何出口的当前状态。它只证明两台设备能够在同一个时间基准上记录“哪一侧先产生信号、哪一侧随后作出动作”。

◇　◇　◇

11. 三组联动方案

【11.1 [X] 回灌】


〈UAC_TO_RAC.DIRECT〉

UAC_TO_RAC.DIRECT将「闸芯」的 [X] 输出事件转入闭合导管，经过来源身份、流向、仓位和机构内部介质证书复核后，交给「阈栓」的输入通道。转运程序可以让「闸芯」的排尿流量与「阈栓」的输入流量保持同步，也可以用中间缓冲将两侧分成交替脉冲。

对象端会同时显示“尿路输出正在发生”和“直肠输入正在发生”，但不显示两侧的完整物理参数。对象因此能够明白，一条通道的“排出”可以只是另一条通道的“开始容纳”。


〈UAC_TO_RAC.ESCROW〉

UAC_TO_RAC.ESCROW先将「闸芯」输出的液体转入密封暂存容器。容器保留对象身份、来源事件、收集时间、仓位状态与后续程序标识。控制者可以将回灌延后到指定节点，再由「阈栓」以独立流量与温度带执行输入。