跨维度公共接口

本标准旨在：

• 规范跨维度数据的采集、传输、存储与回滚行为
• 防止现实层、叙事层、认知层数据交叉污染
• 建立可验证、可追溯、不可篡改的数据保护体系

跨维数据按敏感程度分为四个类别，各类别的存储、传输与访问规则独立适用：

Class C 与 Class D 为高度敏感级别，须加密存储并限制跨节点流动。未经授权的访问尝试将被自动记录并上报审计节点。

任何注册节点不得采集：

• 与服务功能无直接关联的叙事片段
• 未经实体授权的认知结构参数
• 超出自身权限等级的存在锚点信息

系统默认开启以下采集防护机制：

所有跨节点数据传输必须满足：

• 使用 Anchor-Bound Encryption（ABE），加密密钥与发送方 XUID 绑定
• 绑定发送方与接收方 XUID，确保传输通道唯一性
• 生成 Cross-Reality Checksum，用于接收端完整性验证

现实层与叙事层数据不得直接混合写入同一目标节点。所有跨层数据必须经由协议翻译层（Translation Layer）进行格式映射与语义确认后方可流转。

数据必须按类别分区独立存储于以下四个专用区域：

高敏感区（Class D）须额外启用：

• 双重身份签名（Dual-Identity Signature）
• 延迟解锁机制（Time-Locked Access）
• 操作审计强制记录（Mandatory Audit on Every Write）

所有数据修改行为必须自动生成时间切片，保留原始状态并支持受控回滚。切片本身受 Integrity & Rollback Layer 保护，不可覆盖。

实体有权向所属注册节点请求：

• 查询自身数据分类等级
• 查看完整访问历史（Class A & B）
• 请求删除低敏行为数据（Class B，需满足无审计关联条件）

实体可通过标准接口请求：

• 导出自身基础身份数据（Class A）
• 获取行为数据结构性摘要（Class B 摘要，非原始记录）
• 查看自身回滚记录列表

以下行为视为严重违规，系统将自动触发封锁响应：

• 未授权读取 Class C / D 数据
• 修改或删除审计记录（CDAR）
• 非法跨层写入（绕过 Translation Layer）
• 锚点伪造（XUID 欺骗）

检测到上述行为时，协议栈将立即执行：