万机煌朝·上层替换识别机制
一、为什么需要这个机制
万机煌朝有一个贯穿始终的威胁：伪兽。
伪兽能完美复刻一个人的记忆、能力、潜意识反应，甚至连情感波动都能模拟。在煌朝的历史上，伪兽曾多次渗透进各种关键岗位，造成过不可逆的损失。
而最危险的情况，就是上层被替换。
上层掌握着所有机密、所有技术、所有调度权。一旦上层被替换，整个文明可能被从内部瓦解。更可怕的是，替换可能发生在任何人身上，包括最高决策者。哪怕只是一个人被换，都可能导致不可挽回的后果。
所以，煌朝必须有一套识别机制。
二、识别机制的核心：命令本身
这套机制，不在档案里，不在系统里，不在记忆河的监控中。它在每一个接收命令的人心里。
识别逻辑极其简单：
如果一个上层下达的命令，不再以保护民众为第一优先级，而是显得冷血、功利、冷漠，那么这个上层已经被替换了。
煌朝的制度决定了，真正的上层，无论承受多大的压力，无论被逼到什么程度，第一反应永远是保护民众。他们可能发疯，可能崩溃，可能骂人，可能说自己快撑不住了，但他们不会下达“放弃民众”的命令。
哪怕他们自己在背后承受着一切，面对下面的人时，他们的命令依然是：“先救人。”
所以，当你觉得一个命令“不对劲”的时候，当你觉得“这不像他”的时候，当你觉得“他怎么突然不在乎人了”的时候——你的直觉是对的。那个上层，已经不是原本的上层了。
三、唯一被允许停止救援的情况
那么，有没有合法、合理、正常的理由，让上层下达“停止救援”的命令？
有，但只有一个：
如果救这一群人，会导致更多人死亡，那么停止救援，才是正确的选择。
这不是冷血，这是为了不让本末倒置。救人是目的，但如果为了救少数人而牺牲更多人，那就违背了救人的初衷。这种情况下的停止，不是放弃，是另一种形式的保护。
除了这个唯一例外，任何以“经济损失”“资源不足”“战略考量”“稳定大局”为理由的停止救援命令，一律视为被替换的信号。
四、发现之后怎么办
一旦有人察觉到上层被替换，不需要等待上级确认，不需要走常规流程。直接向Um或煌主直属监察体系举报。举报后，Um会启动记忆核查，调取该上层的原始记忆档案，与当前行为进行比对。如果确认被替换，立即执行清除，并追查替换源头。
如果被替换的是煌主本人，则由概念本身裁决。
五、这个机制为什么有效
因为它不依赖任何外部工具，不依赖任何技术手段。它只依赖一样东西：煌朝人对自己文明的认知。
煌朝人从小就知道，这个文明的底线是什么。他们知道什么是“正常的冷”，什么是“不对劲的冷”。他们知道，一个真正的煌朝上层，就算把自己逼疯，也不会放弃民众。
所以，当他们听到一个命令，心里冒出“这不像他”的念头时，那个念头本身，就是最准确的警报。
六、总结
情况 判断
上层下令优先保护民众 正常
上层因“救这群人会死更多人”而停止救援 正常
上层因“经济损失”“资源不足”“大局稳定”而停止救援 被替换，立即举报
上层行为冷漠、功利、不在乎人命 被替换，立即举报
这就是万机煌朝的反渗透机制。它不靠芯片，不靠监控，靠的是每一个煌朝人对文明的记忆。他们知道这个文明是什么样子。所以，当它变得不像它的时候，他们能立刻发现。
万机煌朝·机体职能通用原则
一、核心原则：机体没有唯一用途
万机煌朝的所有机体，其职能划分从来不是固定的。
一个机体被研发出来时，可能会有初始定位，比如内部监察、对外作战、后勤支援、情报渗透。但这个定位是初始分类，不是终身枷锁。
常用于对内检查的机体，可以用于对外。
常用于对外作战的机体，同样可以用于对内。
这不是临时抽调，不是紧急征用。这是煌朝机体体系的基本设计原则——所有机体，在设计之初就预留了职能转换的接口。它们的底层架构是通用的，能力体系是兼容的。改变职能，不需要重构，不需要改装，只需要重新定义任务目标。
二、为什么这样设计
1. 防止职能固化带来的盲区
如果一个机体永远只做一件事，它就会形成路径依赖。内部监察的机体，可能逐渐丧失对外作战的敏锐；对外作战的机体，可能逐渐丧失对内审查的细致。
煌朝不允许这种固化。因为深渊不会按你的职能划分来进攻。渗透者不会因为你擅长对内就不来，异族不会因为你擅长对外就不来。如果职能固化，敌人只需要避开你的强项，打击你的弱项，就能撕开口子。
2. 防止被敌人摸透
如果所有机体的职能都是固定的，敌人只需要观察一段时间，就能摸清你的部署规律。哪个机体负责对内，哪个机体负责对外，哪个机体负责哪个区域——全是明牌。
但如果职能可以随时互换，敌人就永远不知道面前这个机体，到底是在执行什么任务。你以为它是个对内检查的，结果它一转身就对外作战了。你以为它是来作战的，结果它其实是来清查内部的。这种不确定性，本身就是一种威慑。
3. 所有机体都是人类文明的工具
煌朝不给任何机体定死用途，还有一个更根本的原因：所有机体存在的目的，都是为了让人类文明延续下去。 至于用什么方式延续，是监察、是作战、是支援、是渗透，都只是手段。今天需要你监察，你就监察。明天需要你作战，你就作战。手段可以变，目的不变。
三、实际案例
对内转对外
Um是煌朝最典型的内部监察机体。她的初始定位，是清扫所有滥用权力、压榨平民、贪腐舞弊的高层官员、富商、军阀。她直属煌主，独立编制，不受任何机构管辖。
但Um同样可以对外作战。
在深渊战场上，Um的纯物理战力与h、黑持平。她的拳头可以击穿任何已知物质与能量护盾，一拳打出可以撕裂空间，在原地制造微型黑洞。这种级别的战力，不可能只用于内部。
事实上，Um在历史上多次被临时调往对外战场。不是因为内部没有监察任务，而是因为某些对外战场需要绝对压制力。Um去了，打完了，回来继续做内部监察。对她来说，这只是任务切换。
对外转对内
法修斯清扫机，初始定位是对外清扫——殖民星球异族智慧生命体清扫、对抗深渊入侵。它是煌朝对外作战的主力单位之一，永久部署在异星上，不需要轮换，不需要补给。
但法修斯同样可以用于对内。
当某个区域出现大规模内部叛乱，或者伪兽渗透导致大面积失控，法修斯可以被调回，执行对内清扫。它的逻辑是一样的：识别目标，清除目标。不管目标是异族还是被伪兽替换的叛徒，法修斯不区分。
双向通用
惊语，执行者小队队长，初始定位是反渗透——他拥有“存在洞察”能力，能识破所有形式的隐形，读取目标的内心想法、身体构造、物质组成。他对异族极度排斥，仅认可宠人族的存在，其余异族一律清除。
他的能力，对内对外都适用。
对内，他可以清查被伪兽替换的上层，可以审讯叛徒，可以识破渗透者。对外，他可以用同样的能力锁定异族首领，判断敌方战术意图，甚至直接与异族的意识体对话。
他从未被限定为“只能对内”或“只能对外”。任务需要他做什么，他就做什么。
四、总结
原则 内容
职能不固定 机体没有终身定位，对内对外可以互换
设计通用 所有机体预留职能转换接口，无需重构
防止固化 避免路径依赖，避免被敌人摸透
目的统一 所有机体都是人类文明的工具，手段可变，目的不变
在万机煌朝，没有“只能对内”的机体，也没有“只能对外”的机体。只有“现在需要做什么”的机体。这就是煌朝机体体系的通用原则。