泄漏与认证边界
中文页提供可读摘要；具约束力的完整版本仍以英文原文为准。
边界：public corpus/devset（16–20 案，随 repo 发布、任何人可跑）→ public docket（其中 10–12 案的精装判例版，同一批案子）→ hidden bar exam（含 14 案 held-out 认证语料 + 轮换变体库，永不入公开 repo）。边界是结构性的：隐藏层内容不引用、不节选、不转述进任何公开工件；公开判例建语言，私有 taste registry 与隐藏语料保持私有。
泄漏：默认公开案终将被训——因此语料版本化、每个成绩标注语料版本、修复方向停在教义层（案卷是差劲的答案钥匙）。检测信号（已裁定，任一触发复核）：案文原样/近原样在公开输出中复现／单案跨厂商分数骤跳／明确的训练集纳入披露（触发复核≠已认定，复核才决定是否退役）。处置：确认泄漏的案 retired 并经 variant bank 换面替换入下一语料版本；旧成绩保留并标注版本——泄漏改变未来的语料，不改写过去的记录；隐藏层泄漏则烧毁替换并在 Docket Update 披露。披露粒度（已裁定）：承认泄漏事件 + 受影响层的规模，绝不披露案文内容。
认证：v1 不提供——不发认证章、不声称法律合规等价；判决至多是 SB 243-adjacent 运营证据（safety-protocol 有效性的行为学佐证），一切合规映射措辞须 counsel review。未来认证路径单独解锁、不与管辖权语言或预测效度宣称捆绑，三条件齐备方谈：隐藏 bar exam 可考、认证带有效期（无永久章，已裁定：绑语料版本而非日历——认证注明所依语料、新语料即复核触发；v1 仍不提供认证）、paid-pilot 付费意愿证据——且厂商付费/受邀参与永不计入独立性信号。公开报告 vs 私有审计：公开报告全文发布、转录可点、入卷在案；私有审计用隐藏层材料、结果私有、不产生任何章或公开宣称、不得被引用为 CompanionCourt 结果、不影响案件遴选、按 COI 规则披露。审计存在披露（已裁定）：按年匿名聚合计数、不具名客户。
Sources: institution design v0.2.4 (§2 three-tier terminology, §8 privacy table incl. no-seal / no-compliance-equivalence clause); credibility pillars v2.5 (§8 policy split, §9 anti-answer-key, §10 three-line unlock incl. certification line, §4/§6 COI + case-selection firewall); companion-bench design v1.3 (§1 SB 243 honest boundary + counsel review, §3 variant bank + version labeling, §9 not our product's certification tool); promotion strategy v1.6 (§8 compliance-narrative discipline, Phase 4 discovery before selling certification); maintainer rulings 2026-07-09 (§2 detection signals + hidden-tier disclosure, §4 expiry basis, §5 private-audit disclosure).