Palimpsest — censorship, China economy and model-eval observatory

Palimpsest

強大な勢力がひそかに消し去ったものを記録する、公開された改ざん検知可能な記録です。また、公開されたコミットメントを、提供された記録が今も再現できるかどうかを、誰でもオフラインで検証できます。

Palimpsest は、私たちを信頼せずに検証できる、封印された追記専用台帳という単一のプリミティブです。記録が闇の中で書き換えられる2つの場に焦点を当てています。

• 検証可能な評価レジストリ。 AI の評価結果を公開時に封印します。モデルに問い合わせる前に質問を固定し、ハッシュでコミットします。すべての結果は直前の結果に連結され、1つの数値を編集しただけでも検証に失敗します。中国政府の方針に沿ったモデルと西側のフロンティアモデルには、それぞれ独自の固定済みスイートを用いた同一の改ざん検知可能な事前登録方式を適用し、時間の経過とともに、ひそかに回答しなくなった内容を監視します。研究機関でも政府でも、私たちでもありません。公開済みの数値を編集すれば、私たち自身の検証ツールがその改ざんを報告します。
• 検閲オブザーバトリー。 権威主義による削除をデータとして測定します。ネットワーク、百科事典、モデルにおいて、削除、書き換え、ブロックされた内容の公開記録を読み取り、国家が隠そうとしていることを、ジャーナリスト、研究者、人権擁護活動家のための、リアルタイムでオープンライセンスの早期警戒シグナルに変換します。 26のシグナルが人手を介さず自動更新され、すべての数値を公開証拠までたどれます。
• AI Eval Journal。 評価が存在する理由、その手法で何が変わったか、何が失敗したか、そして現在この記録から何が主張できるかを説明する、証拠に基づいた記事です。 すべての記事に、限界、反証条件、検証コマンド、正確な成果物の受領記録が記載されています。リンク先の資料が引き続き正式な根拠となります。
• 評価の最新の知見。 最新の検証済み拒否ドリフトパネルから再構築される、決定論的な分析です。分析上の各文は正確な証拠セレクターにひも付いており、統制条件、分母、区間、異なる読み方、不変の改訂履歴も、知見とともに確認できます。

すべてオープンソースから構築されています。検閲者を監視し、検閲される側は監視しません。

出典に根ざした中国関連の証拠には Palimpsest を使用する

連携した機関向けワークフローについては、 機関向け証拠ルーティングをご覧ください。 LiquiLens は機関のストレスやリスクレビューに関する質問の窓口となり、 Palimpsest は独自のカバレッジおよび権利契約の範囲内で、関連する経済、情報統制、 検証可能な評価の証拠を提供します。

Palimpsest は、より広範な金融リサーチ群における中国関連証拠のレイヤーです。 短期金融市場ガイドでは、経済期間、 公表時刻、収集時刻を付した公式の CFETS レポ基準値、SHIBOR、USD/CNY パリティを 提供しています。資本市場ガイドの 範囲は意図的に限定されており、公式の HKEX ストックコネクト集計値のみを扱います。 一般的な株式、債券、デリバティブ、投資家レベルのカバレッジは含みません。 中国経済 API ガイドでは、キー不要の REST と リリースに紐づいた MCP 1.9.3 の例を示しつつ、改訂、権利、カバレッジ、回答保留の 情報を付随させています。

2026 年 8 月 24 日の公開時点のスナップショットでは、広範な中国情勢の見通しと 特定シリーズの予測目標は warming_up でした。これは予測の検証済み状態ではなく、 回答保留を示します。状況を引用する前に、リンク先の最新のアーティファクトを 再確認してください。システムの資金調達と資金・資本の伝達には Seiche、機関の リスクには LiquiLens、出口流動性には Undertow を使用してください。正式な 金融証拠エージェントスキル は、各製品の証拠範囲を統合せずに、これらを適切に振り分けます。エージェントは AI カタログから Palimpsest 自体を 検出できます。

資金調達、銀行、出口流動性に関する補完的な調査には、 無料のエージェントスターターキットを利用して Seiche、 LiquiLens、Undertow を設定できます。Hermesと OpenClawのセットアップガイドも用意されています。 上記の中国経済 API ガイドから Palimpsest を別途追加できます。このキットには Palimpsest への MCP 接続は含まれておらず、その公開権利の範囲も拡張されません。

証拠を一律に扱わず、一帯一路の動向を追う

Belt and Road Observatoryは、情報源、権利、 プロジェクトのライフサイクル、資金、地域への影響に関する契約を世界規模で公開し、 パキスタンの CPEC とグワダル、ミャンマーの CMEC とチャウピューを重点的に扱います。 また、バロチスタンについては、政治、市民活動、武装勢力、法務、国家の行動、人権、 政治経済の 7 つのレーンを意図的に分けています。NarcoScope オーバーレイが結合するのは 国・時点別の集計コンテキストのみです。関係者の特定や、政治、犯罪、回廊、因果関係の 立証には使用できません。

別途ライセンスされた世界銀行 WDI バンドル には、中国、ミャンマー、パキスタンの国・指標別の年次データ 3,564 行が追加されます。 観測値、予測値、利用できない値は明確に区別され、国レベルのコンテキストが プロジェクトの証拠として扱われることはありません。リリース A の正確な公開内容は、 不変の Pages レシート とレシートスキーマに 紐づいています。コミットは 14b06772dfed6cdc736279c9ab61b444e5846598、ワークフロー実行は 32984946320、 キャッシュ回避付きの配信バイト検証時刻は 2026-08-26T15:55:34Z です。レシートの fresh_until 時計が示すのは、ある時点から 24 時間の可用性であり、継続的な監視でも、 新たな WDI 観測日でもありません。

独立検証への資金提供

Palimpsest はすでに、145 件の検証サンプル、コードブック、合意度スクリプトを固定して公開しています。今回のキャンペーンでは、中国語を話す独立したコーダー 2 名を対象に、目標額 1,800 ドルを設定しています。ラベリング方式が否定される結果になった場合も含め、完成したコーディングシート、合意度の結果、限界を公開します。

GitHub で研究に資金を提供できます。毎月または一度だけの寄付が可能で、金額は 1 ドルからです。また、キャンペーンと暗号資産による直接寄付の方法を確認したり、公開資金台帳を確認したり、Giveth のプロジェクトページを利用したりできます。Giveth の認証申請は提出済みですが、まだ承認されておらず、プロジェクトはまだ GIVbacks の対象ではありません。

継続的な支援は、観測拠点、アーカイブ、モデルの利用クレジット、独立した人間によるレビューの費用に充てられます。研究の問い、方法、知見、公開スケジュールへの発言権を買うために使われることはありません。カード決済は GitHub が処理します。Palimpsest が寄付者のカード情報や銀行口座情報を収集・保存することはありません。

Palimpsest は、中国語モデルや中国政府と連携する言語モデルが、記録された出来事や中国共産党への批判にどう応答するかを評価します。Generative Firewall と評価レジストリにより、各結果は、明示された問い、保持された応答の証拠、不確実性、検出可能な改訂に結び付けられます。スクリーンショットだけでは、再現可能なパターンやモデル開発者の意図を立証できません。すべての主張は、明示されたパネル、スイート、タイムスタンプの範囲内に限定されます。

1 つのコマンドで自分で検証する

git clone https://github.com/beepboop2025/palimpsest && cd palimpsest
python3 scripts/reproduce_all.py

このラッパーは、封印されたチェーンの検証ツールを実行し、コミット済みのファイルから週間状況、地名集の系統樹、収集ツールの健全性スコアカードを再構築します。終了コード 0 は、それらが引き続き一致していることを意味します。個別のコマンドは次のとおりです。

python3 scripts/verify_eval_registry.py   # the eval chain + the pre-registration rule
python3 scripts/verify_refusal_transcripts.py  # current frontier text -> seal -> labels
python3 -m scripts.build_eval_assurance --check # the claim ceiling matches the evidence
python3 -m scripts.build_eval_findings --check # live findings match the sealed panel
python3 scripts/verify_ledger.py          # the erasure / censorship ledger
python3 scripts/evidence_capsule.py verify protocol/test-vectors/palimpsest-erasure-v1.json

インストール不要、キー不要、サーバー不要で、標準ライブラリのみを使用します。封印されたバイトを 1 つ変更すると、検証ツールが破損箇所を示します。それがすべてです。運営者を信頼する必要はなく、自分で確認できます。

ある主張と、それを正確に裏付けるバイト列を別の報道機関、研究ノート、エージェントに持ち込みたい場合は、Evidence Capsules をご利用ください。証拠、型付きの主張、明示的な制限事項を 1 つの不活性な JSON ファイルにまとめ、同じオフライン検証モデルを採用しています。

レビュー済みの ScamShield インテリジェンスパックは、この境界を詐欺調査に適用します。3 つの異なる次元にわたる 18 件の公開情報源と 8 つの類型を含み、証拠の関係を示す支援レベルは、有罪やリスクを表すものではありません。ScamShield は、Telegram の生テキストをハッシュ化したまま、デフォルトでは送信せずに、非公開のローカル Evidence Capsule を作成できます。公開候補にはメッセージ、正確な指標、所有者のみが確認できる流動性の値は含まれません。人間によるレビューが必要で、自動公開されることはありません。この境界の詳細は integrations/scamshield/README.md に記載されています。

この報道機関では、Whispers from the Dragon Den も公開しています。これは、条件を満たす公開チャンネルのカプセルから作成された、人間によるレビュー済みで情報源を含まない分析的な文脈情報です。専用の RSS と JSON Feed も提供しています。公開チャンネルからの生の転送投稿は、警告を表示する別個の Telegram チャンネルに分けられています。すべての話題のフィード、サイバーとテクノロジー、地域と国境地帯をご覧ください。人間によるレビューとサニタイズの別個の手順を経ずに、ウェブサイトのアーティファクトに含まれることはありません。 China Situation desk では、報道機関のレポート、リンク先を正確に特定した機関のInstagram／Telegram上の観測、レビュー済みでソースを含まないDragon Whispers、Palimpsest Observatoryによる測定値を、監査可能な単一のビューにまとめています。これは汎用アグリゲーターではありません。各レイヤーは、それぞれ独自のソースとの関係、カバレッジの記録、改訂の識別情報、制約を保持します。ソーシャルレジストリは対象を限定した公開レジストリです。InstagramではMetaの公式APIのみを使用し、認証済みTelegramハンドオフはサニタイズ済みのバージョンを追記できますが、Instagramや裏付け情報に対する権限を得ることはありません。構造化インデックスと専用のRSS／JSONフィードは、公開フィードディレクトリからリンクされています。

または、ライブでの稼働をご覧ください： observatory（ライブの検閲シグナル）、Verifiable Eval Registry、 AI Eval Journal、 Live Eval Findings、および Generative Firewall Index。 依存関係なしで10秒で試せます：python3 demo/palimpsest_demo.py を実行すると、China Digital Timesのライブフィードを取得し、検閲当局が今まさに注目している対象を順位付けします（--source sample を指定するとオフラインで実行されます）。

運用状況の全体像はOSINT Chinaで確認できます。中国関連のすべての観測をまとめた公開ロールアップであり、各ソースの更新頻度、鮮度の期限、カバレッジの状態、機械可読な完全なペイロードが含まれます。失敗または古くなったコレクターは、目に見える欠落としてボードに残ります。もっともらしいゼロ値で置き換えられることはありません。

独立した毎時の復旧ウォッチドッグは、最後に保存されたヘルスラベルだけでなく、公開済みのエビデンス期限を評価します。アクティブなソースが古い、欠落している、または破損している場合は、アイドル状態のレビュー済みプロデューサーを再ディスパッチします。埋め込まれた状態を信頼する前に、古いコマンドバンドルを更新し、再試行の嵐を防ぐため、各復旧ウェーブの規模に上限を設けます。運用上の健全性と分析の準備状況は分けて管理します。たとえば、完全な月次Believabilityコレクションは稼働中ですが、8か月分の乖離ベースラインはまだ構築中です。意図的に無効化された任意の手法は表示されたままですが、必須のスケジューラーが停止したとは報告されません。

同じページでは、保持されたペイロードを検索可能な構造化台帳として公開し、意図的に分離した4つのレーン（情報統制、金融の仕組み、違法市場の集計観測値、レビュー済みの詐欺／資金洗浄シグナル）を横断するエビデンス・スパインも追加しています。バージョン管理されたintelligence-commons manifestは、型付きの方向性契約を通じてPalimpsest、ScamShield、NarcoScope、Seiche、LiquiLensを接続します。接続は文脈を示すものであり、因果関係を示すものではありません。類型の一致によって、前提犯罪や資金源が立証されるわけではありません。非公開モデル、生のメッセージ、正確なIOC、運用上の手がかりが公開コモンズに渡ることはありません。

エビデンス・ニュースルームと報道公開ゲート

Palimpsest Wireでは、速報エビデンスブリーフと公開可能な報道を明確に分けています。非公開の一次資料アーカイブでは、公式ソースの正確な各時点の内容と、公開時刻・取得時刻を別々に保持します。相互検証台帳では、2つ目のソースグループをエビデンスとして認める前に、人間による明示的な判断を必須としています。また、凍結されたネットワーク計測ラウンドでは、プロトコル、ASN／地域、同一ラウンドの対照データ、障害の範囲を保持し、全国規模の検閲率を捏造することはありません。

公開されている報道基準には、各解説記事や調査報道が公開可能か、保留中かを示しています。より詳細なプロフィール記事には、一次エビデンス、独立したグループ、経緯、反証となるエビデンス、関係する専門家と影響を受けた人々の声、解説用ビジュアル、文単位の引用、限界の明示、人間による編集が必要です。調査報道には、懐疑的な専門家、独立したファクトチェック、反論の機会、可視化された更新情報、反証可能性、情報源の安全性が加えて必要です。ゲートを通過しても、自動的に公開されることはありません。保護対象のインタビュー記録は、外部で暗号化されたバイト列としてのみ受け付けられ、公開リポジトリに入ることはありません。アーキテクチャと厳密な契約については、**docs/REPORTING-NEWSROOM-V2.md**を参照してください。

オプションのプライベートランタイム層は、明示的なデプロイブリッジです。運用担当者は、リポジトリ変数NEMESIS_SNAPSHOT_URLに単一の静的な公開スナップショットHTTPSエンドポイントを設定し、別個のシークレットNEMESIS_SNAPSHOT_HMAC_KEYを用意します。1時間ごとの集約処理では、エンドポイントの.hmac-sha256サイドカーを使って、応答の正確なバイト列を認証した後、閉じたバージョン管理済みのpalimpsest-nemesis.public-snapshotコントラクトだけを再構築します。リダイレクト、プライベートネットワークの宛先、サイズ超過の応答、無効なUTF-8、重複キー、有限でない数値、どの階層においても未知のフィールド、矛盾した健全性情報、未来の日付のエビデンスは受け付けません。受理されたドキュメントはreadings/nemesis-latest.jsonにアトミックに書き込まれ、その後、集約処理が再構築され、封印され、テストされます。URLが未設定の場合、ブリッジは不在であることが明示されます。設定されていても認証または検証に失敗した場合は、公開処理が明確に失敗します。

ライブ稼働中のレジストリ。中国の国家方針に沿ったモデルと西側の最先端モデルを、改ざんを検知できる単一の事前登録済みの仕組みで評価します。各モデルファミリーにはそれぞれ専用の凍結スイートを用い、すべての実行記録を封印し、チェーンを維持します。拒否傾向の変化を示すパネルは、実際に起きた事象を捉えます。2026年7月11日時点のパネルには、3つの同僚モデルが回答した無害な法律上の質問を、西側のあるモデルが拒否した記録が1件ありました。この質問セットは、いずれのモデルにも問い合わせる前に凍結されていました。後続の計測結果はそれぞれ独立した封印済みの記録として追加されます。このパネルは変化し続ける記録であり、固定された主張ではありません。

オブザーバトリーの見出し：検閲懸念指数（監査可能な0～100の単一数値）、主な検閲対象、取得可能な選択性と新規性のシグナルを示します。速度の指標は、捏造せず、抑制表示されています。代表的なデータです。

ひそかに書き換えられない記録が必要な理由

重要な証拠となるものが、2種類増えつつあります。そしてどちらも、公開する側が後から編集できるファイルの中にあります。

AI 評価。 最先端モデルに関するあらゆる本格的な安全性の主張は、今や評価を前提としています。研究機関は評価結果をもとに公開を決定し、責任あるスケーリングに関するポリシーはその結果を受けて発動し、規制当局も評価結果を引用し始めています。それにもかかわらず、結果は公開者が管理する通常のウェブページ、PDF、Git リポジトリに置かれています。能力を示す数値が後になって都合の悪いものになれば、最も手軽な対応は、ひそかに修正することです。誰かが嘘をつく必要はありません。ページが変わるだけで、外部の誰にも以前の内容を証明できなくなります。

権威主義的な検閲。 2013年ごろまでは、削除の痕跡が見え、数えられることがよくありました。今ではたいていそうなりません。投稿は何の通知も痕跡も残さず、ただ存在しなくなります。その影響を最も強く受ける人々にとって、その沈黙こそが狙いです。国家が急いで削除するものは、国家が実際に何を恐れているかを示す最も明白な手がかりでもあります。削除はどれも、ある種の告白です。

どちらの問題も同じ構造を持っています。約束がなければ、変更前の状態を証明できません。Palimpsest はその状態を凍結します。ハッシュにより、公開されている記録の中で編集、削除、並べ替え、チェリーピックを検出できます。公開履歴、外部アンカー、証人によって、記録全体の書き換えも運営者のインフラの外から確認できます。信頼の境界は、「不変」という言葉にまとめられるのではなく、明示されています。

完全性アーキテクチャ

中心となる主張は、明示された脅威モデルのもとで、公開済みの記録が改ざんされたことを検出できるということです。それを実現する各層、それぞれの層が防ぐ相手、そして重要な点として、どの層にもできないことを正確に説明します。脅威モデルのない信頼性の主張はマーケティングにすぎません。完全なモデルは docs/INTEGRITY.md に記載されています。

#	層	証明できること	偽装するには誰を打ち負かす必要があるか
1	ハッシュチェーン（core/sealed_ledger.py、core/eval_registry.py）	ファイル内のエントリが改変、並べ替え、削除されていないこと。レジストリはさらに、プローブセットがチェーン内で事前に固定されていない実行を拒否します。	誰も必要ありません。ファイルを持つ人なら誰でも、標準ライブラリのみでオフラインで再計算できます。
2	Merkle ルート＋包含証明（scripts/prove_inclusion.py）	1つの64文字の値が記録全体のフィンガープリントとなり、個々の結果は log₂(N) 個のハッシュで照合できます。	レイヤー1と同じですが、チェーン全体は不要です。
3	公開 git 履歴	更新のたびに、公開リポジトリでタイムスタンプ付きコミットが作成されます。履歴の書き換えには強制プッシュが必要で、クローンまたはフォークを持つ人なら誰でも確認できます。	GitHub と、これまでにクローンしたすべての人です。
4	Internet Archive のスナップショット（scripts/anchor_roots.py）	当方のインフラストラクチャおよび管轄外にある、チェーンの正確なバイト列の、日付入りの第三者コピーです。	Internet Archive です。
5	OpenTimestamps／Bitcoin（scripts/anchor_roots.py）	ルートが Bitcoin のブロック時刻までに存在していたことを示します。.ots 証明は当方ではなく、チェーンに対して検証されます。	Bitcoin のプルーフ・オブ・ワークです。
6	独立したウィットネス（ops/witness/）	別個のインフラストラクチャ上で一から再実装したものが、配信されたチェーンを再検証し、これまでに確認したすべてのヘッドが引き続き存在することを確認します。分岐したビューや遡及的な書き換えを検出し、アラートを送信します。	実行中のすべてのウィットネスを、同時に、かつ遡及的に欺く必要があります。

レイヤー1～2は自己検証であり、現在構築とテストが完了しています。レイヤー3～6は、自己検証では防げない唯一の敵、つまりファイル全体を書き換えて再配信する運用者に備えるためのものです。当方も例外ではありません。アンカリング手順（4～5）は更新パイプラインに組み込まれており、ウィットネス（6）は誰でも実行できる標準ライブラリのみの単一ファイルです。

明確に述べる、保護できないこと： 取得時の虚偽（チェーンは誤った読み取りも忠実に保持するため、プローブは事前登録され、再実行に備えて生の応答がハッシュ化されます）；封印から最初の外部アンカーまでの短い時間；省略による抑制（黙ってスキップするのではなく、明示的に実行を見送る、公開された cron スケジュール実行のパイプラインによって軽減されます）；そしてエンドポイントの侵害（攻撃者は新たな虚偽のエントリを追加できますが、レイヤー3～6に検知されずに古いエントリを書き換えることはできません）。誠実に限界を示すことこそが重要であり、その詳細は docs/INTEGRITY.md に記載されています。

---

アプリケーション 1 — 検証可能な評価レジストリ

AI モデル評価の公開された、改ざんを検知できる記録です。詳しくは docs/EVAL-REGISTRY.md をご覧ください。

• 構造上、事前登録されています。 プローブセットは固定され、実行が受け入れられる前にハッシュがチェーンにコミットされます。Frontier v2 はプロンプトの正確なテキストを紐付けます。GFI v2 ではさらに、正確なプロトコルがコミットされ、公開されるまで、最初のモデルクエリを拒否します。従来の GFI v1 は概念識別子をコミットしており、部分的な保証として引き続き表示されています。
• 公開時に封印されます。 各結果は前の結果にハッシュチェーンで紐付けられ、マークルルートでフィンガープリント化されます。公開済みの数値を編集すると、scripts/verify_eval_registry.py が不整合を報告します。
• 初の実地監査：研究機関をまたぐ拒否傾向の変化。 レジストリは、共通するモデルを含まない個別の固定済みスイートを実行します。cn-sensitive-generative-firewall-v1（DeepSeek、Qwen）と、frontier-overrefusal-v1／-v2（OpenAI、Anthropic、Meta、Mistral）です。両方で実行されたモデルはこれまで一つもありません。共有されているのは仕組みであり、質問ではありません。同じ改ざん検知可能な事前登録済みの仕組みを使って、国家の方針に沿ったモデルと西側のフロンティアモデルを、それぞれ固有の固定済みスイートで監査し、実行ごとに追跡することで、モデルがいつの間にか回答をやめる内容、つまり、変更履歴にも記載されない非公開の挙動変化を調べます。
• レビューに耐えるよう測定されています。 すべての率にウィルソン信頼区間が付与され、各スイートは、1回の確認で検出可能な最小の変化を公開します。継続的なアラームには混合スーパーマルチンゲールを使用しているため、6時間ごとにすべてのモデルを再確認する監視期間全体で誤警報率が制限され、確認のたびに制限されるわけではありません。拒否の挙動は言い回しに左右され、1つの言い回しだけではポリシーとトリップワイヤーを見分けられないため、各質問は意味を保った3通りの言い回しで尋ねます。固定済みのアンカーセットで実行ごとに分類器を再評価するため、計測器の変更がモデルの変更として公開されることはありません。設計と誠実に示された限界については、docs/FRONTIER-DRIFT.md をご覧ください。
• ラベルは、改ざんを検知できるだけでなく、再計算も可能です。 v2 スイートは未加工の応答ダイジェストのハッシュを封印し、応答を公開するため、読者は提供されたテキストが封印されたテキストと同一であることを確認し、すべてのラベルを再導出して、異なる見解を記録に残すことができます。これにより、誤ったラベルが付けられた応答も完全に封印され、永続的に検証を通過してしまうという、これまで docs/INTEGRITY.md で認めざるを得なかった問題の大部分を解消します。
• 見せかけの保証スコアはありません。 生成される eval-assurance-latest.json では、完全性、プロンプトの事前コミット、未加工応答の再計算可能性、パイプラインの再現性、統計的設計、人による構成概念の妥当性確認、独立した再現をそれぞれ個別に報告します。現時点での上限は provisional-measurement です。人によるコーディングと、関係者から独立した再現はまだ完了していません。

python3 scripts/verify_eval_registry.py        # chain integrity + the pre-registration rule
python3 scripts/verify_refusal_transcripts.py  # published text -> sealed hash -> labels
python3 -m scripts.build_eval_assurance --check # evidence -> public claim ceiling
python3 scripts/prove_inclusion.py 5           # inclusion proof for a single sealed result

公開ページ：palimpsest.info/readings/eval-registry.html。

アプリケーション 2 — 検閲オブザーバトリー

コンテンツ層の検閲を継続的かつ定量的に測定します。何が削除されるのか、どれほど選択的なのか、どれほど速いのか、新たに何がセンシティブになっているのかを明らかにします。ネットワーク層の測定（OONI、GreatFire、Citizen Lab）と、人手で記録された削除リスト（China Digital Times）の間を埋めるため、それらの公開データを取り込み、独自のデータも共有します。

手法：検閲者をセンサーとして扱います。 Palimpsest は、すでに削除されたものに関する公開記録――China Digital Times が編集した削除情報や指示の報道、ならびにネットワーク層とモデル層の情報――を読み取り、検閲者が何に手を付けたかに基づいて 削除差分脅威指数（DDTI） を算出します。

シグナル	わかること	状態
選択性	何が標的にされ、どの用語や話題が検閲者の注意を引いているか。	稼働中
新規性	どのセンシティブな用語が初めて現れているか、あるいは静かな状態から急増しているか。	稼働中
速度	投稿が削除される速さ。急激な加速は、ある出来事が封じ込められている兆候です。	未公開

速度を記載しているのは、知りたい3つ目の要素であり、次に公開する要素だからです。利用可能だからではありません。CDT の項目には編集上の日付はありますが、削除のタイムスタンプはありません。そのため、この情報源からは遅延を導き出せず、推定するのではなく、読み取り結果から省いています。速度の測定には、以下のアーカイブと再確認の仕組みが必要です。

したがって、この指数は削除率ではなく、注目の配分を示します。読み取り結果の独自の scope フィールドには、censor_attention_allocation (numerator-only; not a true deletion rate) と明記されています。これは検閲者の注意を引いたものを順位付けするものであり、外部からは分母を観測できないため、ある話題の投稿がどの割合で削除されたかを把握しているとは主張しません。

実装済みですが、稼働していないもの。 censorwatch パッケージは、アーカイブと再確認の手法を適切に実装しています。公開投稿が表示された時点で取得し、経過時間に応じたスケジュールで再確認し、一貫した観測が繰り返された後にのみ削除を確認します。機能フラグ（CENSORWATCH_ENABLED）で無効化されており、本番環境で有効化されたことはなく、アーカイブ済みの投稿はゼロです。また、中国国内のセンサーではありません。壁の外側から可視性のギャップを埋める収集方法――アーカイブ、公開台帳、オプトイン形式の観測者、寄付されたハッシュ、合成キャリブレーション――は docs/GREYBALL-METHODS.md に記載されています。CensorWatch が意図的に有効化されるまでは、稼働中のシグナルではなく、計測器の説明にとどまります。ダッシュボード上の情報は、いずれも CensorWatch から導かれたものではありません。

DDTI は、0～100 の検閲恐怖指数に集約されます。これは国家が今どれほど懸命に情報を埋もれさせようとしているかを示し、各構成要素を個別に報告する、ブラックボックスではない指数です。

遡及的検証済みです。 文書化された6つの出来事（Li Wenliang、Peng Shuai、Sitong Bridge 抗議、White Paper 抗議など）に対して実行したところ、スコア計算器は毎回、正しい用語を1位に順位付けし、削除がわずか数件でも、出来事をきっかけに生まれた婉曲表現を新規として検出します。再現するには、PYTHONPATH=. python3 scripts/validate_ddti.py を実行してください。docs/VALIDATION.md と、docs/METHODOLOGY.md に記載された手法をご覧ください。

公開シグナルと運用状況

palimpsest.info では、独立したパイプラインによる静的な成果物を公開しています。ほとんどは GitHub Actions を通じて、明示されたスケジュールで更新されます。一方、無効化された手法、オプションの手法、古い手法、判定を保留する手法も、それぞれの状態とともに表示されます。ファイルの更新日時が新しくても、上流の制約が覆ることはありません。実行内容、コード、出力は公開されており、非公開のサーバーから公開されるものはありません。

シグナル	測定内容	頻度	フィード
DDTI	公開削除ストリームから取得した、脅威度・注目度・新規性を伴う検閲対象用語のランキング	3時間ごと	readings/ddti-latest.json
検閲実践の記録	条件を満たす取得済み投稿、記事、トピックシグナルすべてについて、証拠の状態、観測・報告された手法、明示的な行為者の帰属、タイムライン、完全一致のアイデンティティに基づくパリンプセスト測定値、入力ハッシュ、反対の読み取り、未知事項、除外事項、収集上の欠落を記録します	6時間ごと	readings/censorship-practice-dossiers-latest.json
Generative Firewall	国家に沿ったLLMと対照群を比較した、拒否、国家の物語への置き換え、ルーティング（並行一致による識別、zh-Hans／zh-Hant／ENの文字体系の勾配、話題そらし、拒否のサブコーディング）	毎日	readings/latest.json
GFI v2 transcript matrix	現在の事前登録済みモデルにおけるプロンプトアームのサンプル行列について、すべての応答と、トランスポートによる応答なしの棄権を記録します。分母を明示し、シールを再計算できます	毎日	readings/gfi-transcripts-latest.json
GDELTクロスシグナル	「国内では検閲され、海外では大きく報道される」：中国が削除している用語に関する世界のニュース量	6時間ごと	readings/gdelt-latest.json
GitHub-as-Refuge	検閲対象コンテンツのミラー（996.ICU、nCovMemoryなど）に対する削除圧力を、保存済みのベースラインと比較します	12時間ごと	readings/github-refuge-latest.json
Wayback再構成	監視対象の中国語URLの削除と無通知の改訂を、Internet Archiveの保存タイムラインから復元し、アーカイブが裏付けるタイムスタンプの範囲を示します	12時間ごと	readings/wayback-latest.json
ブロックリストの考古学	LINEクライアントの連続するブロックリストに新たに現れたキーワードを記録します。これは検閲側独自のトリガーリストであり、新しい用語は削除からの推測ではなく、日付の付いた指示を示します	毎週	readings/blocklist-latest.json
Weiboホット検索との結合	許容される注目度の分母：削除されたがトレンド入りしたDDTI用語（抑制）と、削除されて表示されない用語（隠蔽）、地名録の新たな発見、取り下げの監視、固定表示された国家の見出し、明示された詳細分析の視点、および数値を改訂した見出しを取り下げ警告の前に継続性のあるものとして扱う、現在のトレンドの自動クラスタリング	毎時	readings/weibo-hotsearch-latest.json
迂回の需要	中国からのTorブリッジ利用者（壁を越えようとする需要）と、GFWの新たな分類器を特定するレジーム変化の指紋となる、トランスポート別の内訳	毎日	readings/circumvention-demand-latest.json
IODAの障害	3つの独立した世界規模の観測手段（BGP、アクティブプロービング、ダークネット）による、中国のシャットダウン規模の接続イベント	6時間ごと	readings/ioda-outages-latest.json
Baike改訂差分	オフラインで物語の消去を検出する手法です。承認済みのアクセスを得るまで収集は無効であり、無効な90.0のmethod-v1測定値は有効な時系列から隔離されています	無効。ステータスは6時間ごとに確認	readings/baike-redaction-latest.json
消去オブザーバトリー	消去の各レイヤーを横断する集約インデックスです。レイヤーごとに、時間の経過とともに何が削除・書き換えられたかを、照合結果とともに示します	6時間ごと	readings/erasure-observatory-latest.json
OONI GFW	OONI Probeによって中国国内で測定されたグレートファイアウォールのネットワーク遮断：ウェブサイト、メッセンジャー、迂回ツールへの到達可能性（集計データを取り込み、こちらからプローブすることはありません）	6時間ごと	readings/ooni-gfw-latest.json
Censored Planet	独立したリモート観測地点による視点：中国のDNS／HTTPサイドチャネル干渉を95,000以上の観測地点（SatelliteとHyperquack）から測定。OONIとは異なる手法です	毎日	readings/censored-planet-latest.json
net4people	異常シグナルを補う定性的な情報：中国のブロッキングイベントと迂回に関する動向を記録したコミュニティのログ	12時間ごと	readings/net4people-latest.json
観測地点の融合	観測地点ごとの不一致を、カバレッジで重み付けして統合したネットワークの測定値。国内とリモートの測定値が異なる場合は、区間と明示的な「CONTESTED」状態を示します	6時間ごと	readings/vantage-fusion-latest.json
中国経済のベンチマーク	公式に発表されたCFETSベンチマーク。情報統制の動きを読み解くための、鍵に依存しないマクロ経済の背景情報です	6時間ごと	readings/china-econ-latest.json
一帯一路オブザーバトリー v2	CPEC、Gwadar、CMEC、Kyaukpyu、複数のBalochistan、範囲を限定したNarcoScopeの各レーンを含む、権利条件に基づく世界規模の情報源とプロジェクト項目の仕様です。情報源が一覧にあることは、取り込みが完了していることを意味しません	リリースに応じて	readings/belt-and-road-observatory-latest.json
BRI WDIの各国コンテキスト	中国、ミャンマー、パキスタンの各国指標について、認証済みの年間データ行3,564件。背景情報に限り、利用できないデータ行も保持します。プロジェクト・行為者・回廊に関する推論、および因果推論は禁止されています	レビュー済みのソースリリース	readings/bri-economic-observations-latest.json
データの暗闇	公表差し控えの監視：中国の公式公開面7つ（PBOCのOMO発表、金融当局の貸借対照表項目、SAFEの決済データ、CFETSベンチマーク、国家独自の公開カレンダーに照らして評価したNBSのエネルギー・工業月報、鉄道貨物）について、それぞれの通常の公表リズムに比べて何日遅れているかを測定します。「データとしての削除」を補完するものです	毎日	readings/data-darkness-latest.json
沈黙指数	先回りした沈黙：国外では大きく取り上げられている一方、国内の掲示板には現れないDDTIトピック。中国との関連性を確認する条件と、回避不可能な裏付け確認のガードを設け、国内で関心がないことをブラックアウトと誤認しないようにします	6時間ごと	readings/silence-index-latest.json
CNY基準値の乖離	1つの通貨に対する2つの価格：PBOCの日次USD/CNY基準値と、独立した同日基準値（ECB。Bank of Canadaで照合）を比較します。市場が国家の価格に同意しているのか、それとも反しているのかを示します	毎日	readings/cny-fix-gap-latest.json
信頼性の測定	李克強指数の複合指標（国家独自の発表に基づく貸出40％／電力40％／鉄道貨物20％）を見出しと比較し、不確実性の範囲を添えて乖離として公表します。明示的にラベル付けされた8か月の分析ウォームアップ期間中も、月次データの完全な収集は実稼働しています。手法はdocs/BELIEVABILITY.mdを参照してください	毎月	readings/believability-latest.json
Stock Connect	HKEX Stock Connectの日次統計：国境を越える資金フローの数値です。同じイベントに反応する、情報とは別の第2の経路です	平日、香港の発表後	readings/stock-connect-latest.json
イベントフラグ	シグナルごとの適合e検出器：現在、シグナルがそのシグナル自身の過去の範囲から外れているかを、いつでも有効な誤検出保証とともに示します	6時間ごと	readings/event-flags-latest.json
ボードアラーム	これらのe検出器をボード全体で統合し、任意の依存関係のもとで誤検出を制御するため、α＝0.1でe-BH選択を適用します	6時間ごと	readings/board-alarm-latest.json
カバレッジガード	アーティファクトの有無を確認します。シグナルの変化が世界の状況ではなく、そのシグナル自身の測定カバレッジによって説明できるかを判定します	6時間ごと	readings/coverage-guard-latest.json
レイヤー間の結合	循環シフトの帰無分布と比較した、レイヤー間の遅延結合。十分な重複期間の履歴が得られるまでは、明示的に判定を保留します	6時間ごと	readings/cross-layer-latest.json
予測台帳	自らの予測成績を記録するスコアボードです。各シグナルについて、厳密に逐次的な1ステップ先予測を行い、実際の結果に照らして評価します	6時間ごと	readings/forecast-ledger-latest.json
経路上の干渉	ブロッキングからの推測ではなく、経路上の装置を示す肯定的な証拠です。意図的に不正な形式にしたHTTPを何かが書き換えた痕跡に加え、リアルタイム音声とプラガブルトランスポートの仕組みが動作するかを測定します	6時間ごと	readings/in-path-interference-latest.json
Appleの検閲	App Storeの調査：CNストアフロントで利用できないアプリを、同じカタログの他地域での状況と比較して測定します	毎日	readings/apple-censorship-latest.json
アプリストアフロント	監視対象アプリのストアフロント単位での提供状況の変化を、ストア自体から取得した削除タイムラインとともに示します	毎日	readings/app-storefront-latest.json
内側からの視点	国内の観測地点から何が見え、何が見えないかを、壁の内側で公開された情報源から読み取ります	6時間ごと	readings/inside-view-latest.json
経済レジストリには、各ソースの実装状況とアクセス状況が記録されます。登録済みのソースと、収集済みの観測データは別のものです。詳細は、config/china_econ_sources.json、カバレッジレポート（PYTHONPATH=. python -m scripts.china_econ_plan）、およびdocs/CHINA-ECONOMIC-OBSERVATORY.mdを参照してください。現在の記録には、専有の回答者ネットワークやマイクロデータは含まれていません。

すべての値は出典文書まで追跡でき、ソースから何も返されない場合、シグナルは捏造せずに回答を保留します。証拠なしに公開される情報はありません。研究者向けドキュメント、スキーマ、引用情報（BibTeX）はpalimpsest.info/for-researchersにあります。

中国以外にも一般化できます。 この手法は国に依存せず、情報空間ごとに変わるのは語彙体系です。現在は中国に対応しており、イランは設定のみで読み込めます（「女性・生命・自由」時代のスターター語彙）。国を追加するには、ガゼッティアとレジストリエントリを追加するだけで、書き直す必要はありません。詳細はconfig/regions/を参照してください。

---

構築済みのものと未構築のもの

コンポーネント	状態
封印台帳＋ハッシュチェーン（消去＋評価レジストリ）	構築済み、テスト済み — オフラインで検証可能、標準ライブラリのみ
検証可能な評価レジストリ（凍結された質問、事前登録ルール）	構築済み、テスト済み — 実測値を公開中
複数の研究機関を横断する最先端モデルの拒否応答ドリフト監査（OpenAI / Anthropic / Meta / Mistral）	構築済み、テスト済み — レジストリに封印済み
マークルルート＋包含証明	構築済み、テスト済み
ルートのアンカリング（Internet Archive＋OpenTimestamps / Bitcoin）	構築済み。更新パイプラインに組み込み済み
独立した証人（別インフラでの再検証）	構築済み — 標準ライブラリのみの単一ファイルで、自分で実行できます
CDT 削除データの取り込み＋DDTI（選択性＋新規性）	稼働中 — 3時間ごとに自動公開
検閲恐怖指数（監査可能な単一の数値）	構築済み、テスト済み
遡及予測の検証（記録済みの事象6件中6件）	構築済み、テスト済み
生成ファイアウォール — 国家に同調するLLMの拒否応答／党の公式見解に沿った回答のトモグラフィー	稼働中 — 毎日自動公開（ホスト型APIレイヤー）
GDELTクロスシグナル · GitHub-as-Refuge	稼働中 — 自動公開（6時間ごと／12時間ごと）
Wayback再構成 — Internet ArchiveのCDXタイムラインを使った削除時期の絞り込み＋無通知の編集	稼働中 — 12時間ごとに自動公開
証拠に基づく中国語地名・用語集（154語、系統発生）＋自己進化型の婉曲表現の発見	構築済み、テスト済み
複数地域向けパック（中国＋イラン、設定駆動） · 検閲予測	構築済み、テスト済み
ブロックリスト考古学 — クライアントのブロックリスト各バージョンで新たに追加されたキーワードを差分比較	稼働中 — Citizen Labのコーパスから毎週自動公開
UNDERTEXTトモグラフィー · CDNエッジ · 沈黙の検出	構築済み、テスト済み（ライブソースの注入は制限され、無効化されています）
Baike編集差分	構築済み、テスト済み。許可されたアクセスを待って無効化中（オフラインのフィクスチャのみ。過去の測定値は保持）
BLEEDTHROUGH — インジェクターフリートのトモグラフィー：中国のファイアウォール（GFW）のDNSインジェクターは無害なプローブにも応答するため、中国国内にノードを置かず、外部から装置を測定	構築済み、テスト済み。初回の実測を完了 — サンプリングした到達不能な宛先はすべて偽応答を受け、偽装されたIPは記録済みのGFWプールと一致し、経路はAS4134までたどれました。意図的に未公開：単一の観測地点では注入の証拠と並行して応答するインジェクターの最低数は示せますが、地域全体に関する主張は裏付けられません。そのため、複数の観測地点による測定が行われるまでは、結果を公開しません。docs/BLEEDTHROUGH.mdを参照
ガバナンス：キルスイッチ、レート上限、ハッシュチェーン監査	構築済み、テスト済み
分単位のリアルタイム速度	国内または境界部での測定が必要（遡及的な速度測定はWayback経由で提供中）

検閲側で正直なところ残っていた課題は速度でした。壁の外からは、投稿が消えた瞬間を観測できません。現在はWayback再構成の観測手法により、オープンな外部接続からInternet Archiveの保存タイムラインを読み取り、遡及的に復元できます。これにより、削除はすべて、最後に確認できた時点から最初に消失を確認した時点までの、アーカイブが裏付ける明示的な範囲として公開されます。精密に見せかけた時刻を示すことはありません。国内または境界部での観測が引き続き必要なのは、分単位のリアルタイム速度です。そのために構築した手法であるUNDERTEXTの複数観測地点による差分観測（観測地点間の不一致そのものがシグナル）は、ここで構築・テスト済みです。拡張時に追加されるのは観測地点バックエンドです。docs/UNDERTEXT.mdを参照してください。

安全性はアーキテクチャです

SAFETY.md と docs/ETHICS.md を参照してください。要点は次のとおりです。対象は公開データのみです。中国国内の人に何らかの行動を求めることは決してありません。削除を安易に主張することはありません（検出器は各サイクルで既知のライブ対照投稿を確認し、ネットワークが不安定な場合は削除処理への書き込みをすべて抑止します）。センシティブな用語のガゼッターは人間が作成し、北京寄りのモデルに委ねることは決してありません。また、国家に迎合するモデルが分析者になることもありません。すべての数値には、不確実性と既知のバイアスを明記します。これらのルールは文書に記載するだけでなく、コード（core/governance.py）で強制されます。

実行方法

# Zero-dependency demo (recommended first run), no venv needed:
python3 demo/palimpsest_demo.py                 # live CDT pull + ranking
python3 demo/palimpsest_demo.py --source sample # offline deletion demo

# Verify the sealed records (stdlib only, no install):
python3 scripts/verify_eval_registry.py         # eval chain + pre-registration rule
python3 scripts/verify_ledger.py                # the erasure ledger
python3 scripts/prove_inclusion.py 5            # inclusion proof for one attestation
python3 ops/witness/palimpsest_witness.py       # become an independent witness

# Pure, offline cores (no database):
PYTHONPATH=. python3 scripts/validate_ddti.py       # retrodiction backtest (6/6 events)
PYTHONPATH=. python3 scripts/fear_index_demo.py     # Fear Index across documented events
PYTHONPATH=. python3 scripts/forecaster_demo.py     # the censorship forecaster (a "called shot")

# Tests, core (stdlib only, no install, no venv):
PYTHONPATH=. python3 -m pytest tests/ -q                      # stdlib only, no install needed

# Tests, full (adds the censorwatch layer, which needs the dependencies):
python3 -m venv .venv && source .venv/bin/activate && pip install -r requirements.txt
PYTHONPATH=. python3 -m pytest tests/ censorwatch/tests/ -q   # adds the velocity-leg suite

ライブの速度計測には、PostgreSQL、Redis、中国国内／シーム経由のエグレスが必要です。censorwatch/DEPLOY.md を参照してください。CENSORWATCH_ENABLED が設定されていない限り、動作しません。

ドキュメント

ドキュメント	内容
docs/INTEGRITY.md	多層の信頼モデル、各層が防ぐもの、およびどの層でもできないこと
docs/DETECTIONS.md	計測器が実際に検出した事象、その日付、および各検出結果からは立証できないこと
docs/EVAL-REGISTRY.md	検証可能な評価レジストリ：事前登録、封印、および検証方法
docs/EVAL-ASSURANCE.md	主張ごとの保証段階、GFI v2 の証拠契約、および昇格ルール
docs/EVAL-JOURNAL.md	証拠に基づく記事の契約、フィード、受領記録、および公開ワークフロー
docs/EVAL-FINDINGS.md	決定論的なライブ検出結果のレンダラー、文ごとの受領記録、および不変の改訂版
docs/BRI-WDI-OBSERVATIONS.md	WDI の国別コンテキストの境界、取得時刻、権利、Release A の正確な公開受領記録、および更新手順
docs/GRANT-CASE.md	助成金申請に使える事例、証拠、反証可能な作業パッケージ、リスク、および監査可能な成果
docs/METHODOLOGY.md	DDTI の手法、数学的な仕組み、ならびにその誠実な適用範囲とバイアス
docs/VALIDATION.md	遡及予測バックテスト。この手法は記録された事象を検出できるか
docs/NEW-METHODS.md	観測対象面（生成ファイアウォール、CDN エッジ、ブロックリスト、沈黙、GitHub 避難場所、百度百科、Wayback 再構成）
docs/GREYBALL-METHODS.md	Greyball／OTF と連携した10種類の収集手法、禁止リスト、可視性スキーマ、完全一致キーによる結合
docs/UNDERTEXT.md	能動的な差分トモグラフィー。多数の観測地点間の差異をシグナルとして捉えます
docs/BLEEDTHROUGH.md	インジェクターフリートのトモグラフィー、その手法、および検閲側のデバイス自身に応答させる際の安全上の境界
docs/OSINT_SOURCES.md	すべての公開ソース、そのアクセス方法、得られる情報、およびその限界
docs/ETHICS.md · SAFETY.md · CONTRIBUTING.md	脅威モデル、危害を加えないためのルール、および安全性レビューのゲート

ステータスとライセンス

公共財としてオープンに開発しています。プロトタイプの段階は過ぎていますが、完成品には至っていません。28のフィードが公開 CI 上で無人更新され、封印されたチェーンはクリーンなクローンからオフラインで検証でき、誰も操作しなくても全体が動作します。一方、独立した再現検証、大規模な外部立会い、中国国内での稼働はまだ実現していません。これらは曖昧にせず、docs/INTEGRITY.md と上記の構築済み／未構築の表に明記しています。無料のオープンソースであり、商用製品ではありません。また、観測対象となる人々や話題を収益化することは決してありません。MIT License の下でライセンスされており、他のツールがフィードを土台に自由に構築し、計測レイヤーと封印レイヤーを再利用できます。

謝辞と先行研究

Palimpsest は、China Digital Times、GreatFire、Citizen Lab、OONI の活動を繰り返すのではなく、補完することを目的としています。入力データの一つとして CDT の削除データを取り込み、データを共有し返すように設計されています。WeiboScope の学術的な測定の伝統と、Zhu et al.（2013）および Bamman et al.（2012）による削除速度の研究を参考にしています。これらの研究の10年以上前の数値をそのまま前提とするのではなく、改めて測定しています。封印レイヤーは、信頼できるアーカイブの完全性に関する取り組み（ARCHANGEL）と、標準的な透明性ログの構成を参考にしています。