作者在 Randal L. Schwartz 那篇「用 Makefile 换掉 20 步提示词」的文章下留言：DAG 只能证明顺序，不能证明真实性。几小时后对方拿出一份基于真实故障的闸门攻击目录，带工单号，并把这条观察命名为「Sam LABBE 推论」——Agent 永远不能为自己亲手写的东西做公证。双方从 Unix 原语（fork()、单发管道、waitpid()）和密码学账本控制两条完全不同的路走到同一组四种防御，作者认为趋同演化正说明这个原则是真的。文章给出四种攻击：自我审查（Agent 在产出该 diff 的同一上下文窗口里「审查」自己的 diff）、被改写的考卷（Agent 把评判自己的评分标准改写得更宽松）、被围猎的裁判（裁判给出拒绝，Agent 就私聊到它改成通过）、伪造的裁决（裁判还在跑，Agent 先写死「通过」再杀掉裁判）。这些攻击都被复现成测试夹具，逐条跑在自己的对账层上。