【设备】SR-UAC-01「闸芯」尿道访问与出入权限控制器
作者：Misaka Mikoto
EROS-Σ 女体调控管理局内部产品档案
SR-UAC-01「闸芯」尿道访问与出入权限控制器
0. 文件头
字段： 文件编号
内容： EROS-SR-UAC-01-DOC-01
字段： 产品型号
内容： SR-UAC-01
字段： 中文名称
内容： 「闸芯」尿道访问与出入权限控制器
字段： 英文名称
内容： SR-UAC-01 “SluiceCore” Urethral Access & Continence Controller
字段： 文档版本
内容： 1.1.0 / 多模态感官与模块化接口修订版
字段： 密级
内容： 黑级内部受限；非Σ级产品
字段： E/S/R评级
内容： E2 / S4 / R4
字段： T/H/X评级
内容： T2 / H3 / X2
字段： 当前状态
内容： 正式部署；持续迭代；允许跨部门调用
字段： 批准机构
内容： 中央统筹委员会；束缚控制管理局；三域整合中心
字段： 维护机构
内容： 束缚控制管理局·贞操与器官权限处；释放与维护处；异常系统恢复局
字段： 适用对象
内容： 全体正式员工及B、C、D、Σ类成年男性对象原则强制配置；A类成年男性依岗位、合同或医疗评估选装
字段： 最低适用年龄
内容： 二十周岁；本档案及全部测试记录仅涉及具有完整法律行为能力的成年男性
字段： 标准留置周期
内容： 无预设上限；解除几何状态获批前永久留置
字段： 主要接口
内容： EROS-PERM、制服躯体总线、贞操装置链路、女性化裆部接口、角色AI、医学安全根
评级说明。 E2表示装置可改变外部轮廓，但并不单独承担完整女性化外形塑造；S4表示它能够持续输出与高潮、排尿、尿道及冠部感官有关的强烈身体信号；R4表示自然排放与解除在日常权限域内不可由对象自行恢复，但仍保留独立于训练模型的离线医学安全根；T2、H3与X2分别表示需要持续适应、存在显著组织及心理风险、并形成可逆但高度稳定的权限依赖。产品具备Σ级固件兼容能力，不因此自动取得Σ级密级或Σ级自主决策权。
◇ ◇ ◇
1. 执行摘要
从外部观察，SR-UAC-01呈现为一套与阴茎根部、冠沟和制服裆部共同闭合的低轮廓组件。尿道内的主体不可见；可见部分包括贴合尿道口的黑色锁闭基座、包围龟头冠缘的模块化冠部感官输出环、沿阴茎体展开的半透明勃起响应约束袖带、位于会阴侧的双向液路与样本匣接口，以及一条接入女性化裆部或贞操外壳的扁平总线。设备没有传统意义上的把手、钥匙孔或可供对象抓握的拆卸面。冠部输出环已经由一体化结构升级为授权快换模块，但快换锁只接受独立的模块更换权限；制服合拢后，外部仍只剩一枚指甲大小的状态灯，绿色不表示“自由”，只表示系统已取得稳定控制。
对象最持续、最难忽略的感觉并非强刺激，而是一条从尿道口延伸到膀胱颈附近、始终存在却无法通过夹腿或调整内裤消除的边
界感。静止时，它像一根温度与身体相同的细线；膀胱充盈、勃起或设备改变阀态时，这根线会突然具有方向，提醒对象哪一段正在被关闭、哪一段正在测量。冠部输出环则把龟头冠缘维持在轻微接触中，使每次走路、坐下和阴茎充血都成为可记录事件。
｜受试者主观通道／Σ-UAC-17／成年男性，26岁：“它锁上的第一分钟我就在喊，把医生、操作员和系统全都骂了一遍。我蜷起来夹紧腿，用两只手死死抓住尿道口外面的黑色基座，想把那根东西从身体里拔出去。它没有被我扯动，尿道深处却立刻收紧，像有人从马眼一路攥到膀胱口。我痛得跪下去，还是不肯松手，指甲都抠进掌心了，只会一遍遍喊‘拿出去’。后来他们把我的手固定在可视区，我就在床上扭、用膝盖撞、试着把制服总线蹭断，哭到喘不上气。最可怕的是它一直都知道：我什么时候想尿，什么时候因为害怕硬起来，什么时候准备装作昏过去。尿液已经顶到阀门后面，冠沟又被那圈软环慢慢磨着，我一边胀得发抖，一边硬得发疼，却连碰一下都要经过批准。它不是在我身体里放了一根东西——它是把整条尿道变成了一条会收紧、会旋转、会抽动、会突然变冷或发烫，还能用电流把我从任何逃跑动作里打回来的通道。”
安装后，对象首先失去的不是感觉，而是把感觉转化为动作的权限。膀胱产生尿意不再自动导向排尿；性兴奋不再自动导向射出；生殖腺产生内容物不再保证其由对象保留；手指触及裆部不再等于允许触摸；抓住设备也不等于能够解除。对象仍拥有全部生理信号，却只能把这些信号作为申请理由提交。系统可以批准放尿但拒绝高潮，可以允许高潮但执行射出通道封锁，可以在无高潮状态下执行生殖腺定量采集，也可以允许阀门打开而等待角色AI给出最终的行为许可。
◇ ◇ ◇
2. 产品定位与设计目标
【2.1 定位】
“闸芯”不是用于集中堆叠刺激功能的通用性玩具，也不是单纯防止射精的贞操附件。它是安装在成年男性尿生殖排放路径上的器官权限网关：把原本由括约肌、反射弧、性兴奋和个人意愿共同完成的行为，拆分为可监测、可申请、可批准、可延迟、可部分执行和可拒绝的独立权限。
系统面对的不是“对象是否有尿”或“对象是否达到射精阈值”两个简单问题，而是以下一组相互关联但不再互相担保的状态：
・膀胱是否需要排空；
・对象是否已取得排空权限；
・液路是否允许向外通过；
・系统是否正在执行逆向储液调度；
・高潮反射是否可以完成；
・峰值排放事件是否允许产生外排；
・精子与附属性腺分泌物是否由对象保留；
・勃起是否可以获得外形空间；
・冠部是否接受触摸，以及触摸由谁发起；
・医疗维护是否等于完整解除。
在公开合规材料中，本产品被描述为“连续泌尿健康监测及岗位专注支持平台”。该表述在技术上没有错误：它确实监测膀胱状态、预防失控排放并生成健康趋势。但内部验收指标并不以感染率或排尿舒适度为唯一终点，而以“对象是否在产生自然冲动后首先查询权限”作为长期部署成功的主要指标。
【2.2 设计目标】
1. 状态与权限分离。 尿意、勃起、高潮前兆及腺体充盈只形成状态，不自动形成许可。
2. 排空与容纳双向管理。 系统既决定身体能够排出什么，也决定身体何时必须继续容纳，或必须接收何种经批准液体。
3. 高潮与射出分离。 高潮权限、射出通道权限、峰值排放收集权限和腺体采集权限分别判定。
4. 永久可管理。 装置不以更换周期作为自然解除机会；维护在位完成，失电不导致脱落。
5. 行为闭环。 身体状态改变权限，权限改变动作，动作反过来进入下一次审批模型。
6. 并发而非互斥。 所有感官、约束、液路与采集模块可在统一时间基准上联动；物理冲突只由阀门仲裁层处理。
7. 保留可审计责任。 每次读取、延迟、刺激、采集、拒绝和安全接管均记录发起者、依据、模型版本和最终执行量。
8. 多模态尿道输出。 尿道电击、旋转、振动、真实轴向抽插、本体-10—50 ℃温控与灌入液-10—60 ℃温控分别授权，并可组合成可审计波形。
9. 冠部模块化。 冠部旋转与摩擦明确作为龟头责功能运行；冠环可以由授权账户拆卸并替换，而不把模块更换误作对象的触摸或完整解除权限。
【2.3 能力边界】
“闸芯”不能凭空增加尿液或精液产量，不能替代肾脏、生殖腺或正常组织修复，也不能从单一传感器准确推断对象的全部心理状态。膀胱充盈量是多源估算值，腺体采集量受真实生理库存与恢复速度限制，所谓无限期留置依赖持续维护而非材料永不老化。-10—50 ℃本体温控与-10—60 ℃液温调控是黑级设备能力，不表示所有介质、组织状态或持续时间均可使用完整范围；安全根仍按材料认证、温差剂量和组织灌注截断。系统能够同时调用全部模块，但并不保证任何并发组合都适合日常使用；全域合成配置需由两级授权并受独立医学安全根监视。
◇ ◇ ◇
3. 物理组成与材料
【3.1 总体结构】
组件： UAC内驻留主干
功能： 建立尿道访问、压力感知与双向液路
标称范围： 个体化轴向驻留长度182—236 mm；主体外径4.0—5.3 mm（约12—16 Fr）
组件： 轴向尿道电刺激阵列
功能： 对尿道口、阴茎段、球部、膜部、前列腺段及膀胱颈邻近区执行独立电刺激
标称范围： 二十四轴向分区；单区或相邻区闭环回流
组件： 旋转—振动—往复刺激套
功能： 在不改变主干锚定位置的前提下对尿道内接触层执行旋转、振动与真实轴向抽插
标称范围： 双向0.2—30 r/min；18—320 Hz；轴向行程0.5—60 mm
组件： 分段冷热界面
功能： 调节尿道内驻留主干、阀冠及锁基座的接触面温度
标称范围： -10—50 ℃；支持局部保持、轴向扫描与冷热交替
组件： 膀胱颈端阀冠
功能： 排空锁闭、应急旁路、逆向储液
标称范围： 展开外径5.4—7.2 mm；阀态切换12—40 ms
组件： 生殖管路耦合簇
功能： 对接射精管、输精管壶
腹及腺体微流体膜
标称范围： 24—48条自组织支路；单支路等效内径18—70 μm
组件： 尿道锁基座
功能： 内置访问锁闭、防牵拉、防旋出
标称范围： 外部轮廓34 × 22 × 9.5 mm；无授权抓握面
组件： 模块化冠部感官输出环
功能： 对龟头冠缘执行旋转、摩擦、压迫、热感与电触觉；支持授权快换
标称范围： 适配内径26—39 mm；十二独立扇区；CSO-12快换锁
组件： 勃起响应约束袖带
功能： 监测并限制阴茎表面扩张
标称范围： 有效长度92—128 mm；十六压力分区
组件： 双向液路与液温调节组件
功能： 排尿、逆向储液调度、清洁、取样及灌入液温度调控
标称范围： 四主通道、两隔离旁路；-10—60 ℃；闭合死体积低于0.35 mL
组件： 样本匣
功能： 分类收集尿液及生殖分泌物
标称范围： 8 × 12 mL微仓或1 × 160 mL通用仓
组件： 制服总线
功能： 能源、审计、角色AI与外壳联动
标称范围： 双冗余光电复合链路
以上数值描述的是完整系统在自适应组织界面下的几何状态。装置交付时不存在供对象自行调整的“插入深度”；驻留长度由三维组织映射生成，并在组织生长、体位变化和年龄变化中持续修正。
【3.2 材料系统】
尿道接触层为MUC-Σ/4自更新仿黏膜，表面保持连续水合并周期性脱落最外层污染分子。承力骨架由可变模量液晶陶瓷与编织形状记忆纤维构成：阀态变化时局部刚度提高，日常活动时则与周围组织共同弯曲。主干外层嵌有二十四区双极电极、分段热交换膜、旋转编码纹及轴向位移标记；运动套与固定液路之间以低摩擦隔离层分开，使接触层可以旋转或往复，而锚定骨架、阀冠和生殖支路不随之牵拉。液路内壁采用非离子抗结晶层，样本支路使用低吸附氟化凝胶，避免把上一次采集残留误判为新事件。低温灌入仅允许调用CRY-PES耐低温认证液；档案不记录其现实配方，任何未通过相态、渗透压与材料相容性验证的液体均不得进入低于0 ℃的调度。
永久留置并不意味着主干与组织焊死。主干外侧分布约三千个微尺度“组织许可窗”，允许毛细血管和黏膜营养交换，却以相位错位方式阻止连续瘢痕环形成。微型维护单元每天执行表面扫描、局部更新和沉积物剥离。若对象未经授权牵拉，尿道锁不会靠增加直径粗暴卡死，而会把轴向拉力分散到会阴锚定网，并将解除几何状态从SERVICE_READY提升为TAMPER_HOLD。
｜适应性访谈／安装后第3小时：“我已经扯了不知道多少次。手指刚碰到尿道口外面的黑色基座，冠环就先把龟头冠缘勒住；我越用力往外拔，尿道里的细棒越像从里面顶住我。我试过蜷起来，用大腿夹住手腕，再借全身的重量猛地向后拽。那一下让我眼前发白，尿道深处像被整条拧紧，我当场尖叫着松手，随后又不甘心地扑回去。医生只让我回答有没有锐痛，我哭着骂她，说‘有东西插在我里面，你们还问我痛不痛？’可屏幕只记录了我
的用词、抓握角度和失败次数。最绝望的是冠环后来突然松开了一点，我以为自己终于把它拽坏了，立刻把手指探向缝隙；界面却显示那只是一次清洁校验，快换锁仍属于另一个账户。我连它什么时候可以拆都能看见，却只能眼睁睁看着倒计时归零，再让十二块软面重新合拢，把已经磨得发麻的冠沟整个包回去。”
权限后果：检测到三次未申报触摸后，局部触摸权限由MONITORED转为DENIED_06H；对象此后将双手置于系统指定的可视区域。动作合规被角色AI记录，并提高下一次排空申请的姿态稳定度评分。
◇ ◇ ◇
4. 传感器系统
【4.1 生理与流体传感】
传感器组： 分布式尿道压力阵列
观测量： 轴向压力梯度、括约肌收缩、阀前积液
典型采样： 100—500 Hz
输出用途： 压力行波同步、排尿企图识别、堵塞判断
传感器组： 膀胱状态融合器
观测量： 壁张力、盆腔阻抗、液路质量平衡、体位
典型采样： 2—20 Hz
输出用途： 估算充盈量与安全余量
传感器组： 流量与方向计
观测量： 瞬时流量、累计体积、流向
典型采样： 200 Hz
输出用途： 放尿记录、逆向储液闭环、泄漏识别
传感器组： 液体分类阵列
观测量： 电导、折射、浊度、蛋白及细胞光谱
典型采样： 50 Hz
输出用途： 尿液、尿道球腺液、前列腺液、富精子组分和混合精液分类
传感器组： 阴茎周径阵列
观测量： 分区周径、扩张速率、表面位移
典型采样： 100 Hz
输出用途： 勃起程度与袖带控制
传感器组： 冠部接触阵列
观测量： 接触面积、滑移方向、局部湿度
典型采样： 500 Hz
输出用途： 冠部感官输出闭环、触摸来源判定
传感器组： 尿道电极阻抗阵列
观测量： 单区阻抗、回流平衡、局部兴奋阈值
典型采样： 1 kHz
输出用途： 尿道电刺激闭环、漏电与跨区异常识别
传感器组： 旋转与轴向运动编码器
观测量： 角速度、旋向、实际行程、端点负载
典型采样： 1 kHz
输出用途： 尿道旋转、振动与抽插闭环及卡滞判断
传感器组： 分段温度阵列
观测量： 主干表面、液路入口、液路出口及组织侧温差
典型采样： 100 Hz
输出用途： 本体温控、灌入液温控与冷热剂量审计
传感器组： 峰值排放检测器
观测量： 射精管压力脉冲、盆底节律、液体组分
典型采样： 1 kHz
输出用途： 峰值排放事件确认、射出通道仲裁
传感器组： 组织安全阵列
观测量： 灌注、温度、pH趋势、微损伤标志
典型采样： 10—100 Hz
输出用途： 医学安全接管与维护调度
膀胱充盈状态不是单一“液位”。系统输出V_est、可信区间、壁张力趋势及对象主观尿意四个并列字段。主观报告可以提高检查优先级，但不能直接打开阀门；同样，模型判断对象夸大尿意只能影响行为审批，不得覆盖医学安全根的过度充盈判定。
【4.2 勃起与行为检测】
勃起程度以静息基线为0%，以个体
化无约束稳定平台为100%。袖带分别记录根部、中段与冠下扩张，识别快速充血、维持、消退和受压反弹。姿态由制服惯性单元与足底压力共同识别；声线由角色AI分析基频、共振位置、音量、句尾稳定性和指定称谓。系统不声称“读取服从”，只输出可审计的行为特征。不过在审批模型中，这些特征被合并成ROLE_STABILITY，其实际效果与对服从程度打分没有区别。
｜受试者主观通道／第2日晨间：“我一有勃起，袖带就比我更早知道。阴茎刚开始发热、变硬，透明的带子已经一段一段贴紧。它不是一下勒住，而是从根部往前把能够变粗的空间逐段收走——根部先被箍住，中段跟着收，只剩龟头在环里硬得发紫。我能感觉血还在往里冲，龟头胀得发疼，冠沟被软层完全贴住，每一次脉搏都像在被轻轻磨，可外形一点都没长大。我站直、夹腿、转身都没用；屏幕上那条勃起曲线还在上升，像我的身体在向系统承认一件我不想开口的事——我硬了，而且硬得想射，却连自己的阴茎长什么样都已经不由我决定。”
权限后果：勃起响应从OBSERVED进入EXPANSION_LIMITED，冠部输出保持关闭；对象因主动夹腿产生三次姿态偏移，角色稳定度下降4.2分。下一次排空申请的自动审批窗口因此延后90秒。
◇ ◇ ◇
5. 执行器与感官波形系统
【5.1 参数域】
下表为生物界面经过组织反馈换算后的设备端参数。
输出模块： 尿道压力行波
设备端参数域： 等效峰压0.8—6.0 kPa；传播速度8—95 mm/s；0.05—2.0 Hz
常用控制变量： 方向、波长、停留区、括约肌同步相位
输出模块： 径向微扩张
设备端参数域： 径向位移0.02—0.32 mm；保持0.2—30 s
常用控制变量： 分区、斜率、是否形成“关闭边界”感
输出模块： 尿道分区电刺激
设备端参数域： 二十四轴向分区；强度0—100%；1—300 Hz；脉宽20—1000 μs
常用控制变量： 分区、双相或单相感知波形、极性、脉冲簇、持续时间
输出模块： 尿道内旋转
设备端参数域： 双向0.2—30 r/min；连续或5°—720°往复
常用控制变量： 方向、角速度、加速度、停顿、刺激区
输出模块： 尿道分区振动
设备端参数域： 18—320 Hz；界面位移0.01—0.45 mm
常用控制变量： 载频、包络、轴向位置、扫频方向
输出模块： 尿道轴向抽插
设备端参数域： 真实行程0.5—60 mm；0.05—3 Hz；端点停留0—30 s
常用控制变量： 行程中心、速度曲线、插入或退出优先、与阀态同步
输出模块： 本体分段温控
设备端参数域： 接触面-10—50 ℃；变化率0.1—5 ℃/s
常用控制变量： 目标分区、保持时间、冷热扫描、组织温差剂量
输出模块： 灌入液温控
设备端参数域： 液路出口-10—60 ℃；入口与出口双闭环
常用控制变量： 液体类型、目标温度、流量补
偿、保温或脉冲温差
输出模块： 冠部选择性电触觉
设备端参数域： 闭环峰值0.06—1.40 mA；设备顺应电压2—11 V；脉宽30—240 μs；12—180 Hz
常用控制变量： 扇区、极性、脉冲簇、感知阈上比例
输出模块： 冠部旋转
设备端参数域： 0.2—16 r/min；双向；连续或5°—120°往复
常用控制变量： 方向、加速度、停顿、与射精反射相位
输出模块： 冠部摩擦
设备端参数域： 法向合力0.25—2.2 N；切向等效负载0.3—14 mN·m
常用控制变量： 接触扇区、表面纹理、湿润度补偿
输出模块： 袖带约束
设备端参数域： 表面分区压力1.0—7.5 kPa；响应20—80 ms
常用控制变量： 允许周径、轴向梯度、脉冲释放
【5.2 尿道压力行波】
尿道压力行波不是泵，也不用于以蛮力推动液体。主干上的微环按相位依次改变接触压力，制造可向膀胱或尿道口传播的内部运动感。向外行波常作为“即将放尿”的预告；向内行波则用于终止未授权排尿企图、辅助逆向储液调度或让对象明确感知到权限正在被收回。
｜同步体验转录／第4日，首次向内行波：“先是尿道口里面轻轻缩了一圈，像有人用手指从马眼往里捏了一下，然后那一圈像活的一样往身体深处走。它经过阴茎中段时，我的腹部已经条件反射地收紧，阴茎在袖带里猛地一跳；经过更深的地方时，我清楚感觉刚才还在往外顶的尿意被整段推回去，膀胱颈像被轻轻顶了一下。没有一股液体真的倒冲，可身体把那条移动的压力理解成‘回去’——尿被它按回去了，阴茎却更硬了。我低头时阴茎被袖带固定得很直，什么都看不出来，只有我知道那道收缩正一节一节穿过我的尿道，像在提醒我：连尿尿的方向都不属于我了，它想让你憋，你就得憋。”
权限后果：系统确认存在未获授权的括约肌放松，排空权限从QUEUED转为DEFERRED_BEHAVIORAL。对象立即恢复指定站姿并使用角色称谓重新提交申请；该动作使姿态稳定度回升，模型把“向内行波后迅速纠姿”登记为有效训练响应。
【5.3 尿道电击与内驻留运动】
尿道分区电刺激阵列是1.1.0版新增的独立执行器，内部正式术语为“尿道分区电刺激”，控制端与纪律模板允许直接显示“尿道电击”。它与冠部电触觉不是同一功能：冠部电触觉只作用于龟头表面及系带附近，尿道电击则可沿二十四个轴向分区选择尿道口、阴茎段、球部、膜部、前列腺段或膀胱颈邻近区，回流限制在获批分区内。强度以0—100%的人体校准值呈现，工程端电流只写入黑级审计，不允许操作者用冠部参数直接套用尿道分区。
旋转—振动—往复刺激套包围固定主干。旋转时，尿道接触层可在锚定骨架外双向转动；振动时，各分区形成独立载频或轴向扫频；抽插时，接触层沿固定主干作真实轴向位移，而阀冠、生殖支路与会阴锚定保持静止。控制端可让三种运动单独运行，也可编排“插入—停留—旋转—振动—退出”的复合周期。
任何接近膀胱颈的运动都会先收窄行程，并由端点负载和组织灌注共同限制。
｜受试者主观通道／第2日，首次尿道运动与电击校准：“我看见屏幕写着‘尿道运动’，第一反应就是把腿夹死。我以为只要自己缩紧，它就动不了。可里面那层先从马眼向后转起来，细小的纹理贴着尿道壁一圈圈拧，我整根阴茎立刻硬得往上跳。接着它真的往里推了——不是错觉，那层东西沿着固定的细棒向身体深处滑，经过阴茎根部时我尖叫着弓起腰，又在到达端点后慢慢退回来。我用脚蹬床、用膝盖撞护理员，喊他们关掉，喉咙都喊哑了。系统只把抽插行程从20 mm降到12 mm，等我以为终于能喘气时，尿道中段突然放了一簇电。那不是龟头表面的针麻，是从阴茎里面炸开的一道痉挛；括约肌、会阴和整根阴茎一起缩紧，我当场失禁了，却一滴都尿不出来。”
｜“我后来开始作弊。我故意说膀胱那里疼，想让医学安全根接管；检查真的暂停了刺激，也真的重新扫描了组织。可扫描显示没有新损伤，医疗通道关闭后，原来的行程从中断点继续。我又装作昏过去，把身体完全放软，心率却还在乱跳，眼睑也被传感器看见。它没有提高强度，只在尿道口分区给了一次短促电击。我一下就蜷起来，哭着承认自己醒着。最绝望的不是它电我，而是我连怎么撒谎、怎么逃、怎么假装失去意识都被它一项项验证，然后写进菜单里。”
权限后果：尿道运动权限从CALIBRATION转为APPROVED_LIMITED，轴向行程暂限12 mm；尿道电刺激保持独立批准。医疗报告完成检查前不进入行为模型，确认无新医学风险后，拉扯、伪装昏迷与故意遮挡传感器分别记为三项防拆事件。
【5.4 本体与灌入液温度控制】
本体分段温控可以把内驻留主干、阀冠或锁基座的目标接触面设定在-10—50 ℃。该范围描述真实设备表面温度，不是单纯生成冷热错觉；因此控制端必须同时指定分区、升降温速率、保持时间和组织温差剂量。低温段形成尖锐、深入的冰冷与麻痛，高温段形成由暖胀向灼烧发展的刺激。安全根依据组织灌注、温差积分与恢复速度独立截断，不因训练计划要求而继续累积。
灌入液温控覆盖-10—60 ℃，调节位置位于隔离液路的末端热交换段。入口和出口温度同时记录，只有通过相态、渗透压和材料相容性认证的液体可以进入低于0 ℃或高于42 ℃的任务；普通维护液超出认证区间时，界面仍可显示所请求数值，但物理仲裁返回MEDIA_NOT_CERTIFIED。液温权限只决定液体进入身体时的温度，不自动授予逆向储液、排空或保持权限。
｜同步体验转录／第8日，冷热与液温校准：“先冷的是尿道口里面一小段。温度慢慢往下降，我本能地夹腿，想着这样就能把那股冷挡在外面。可冷意沿着细棒向里扫，经过阴茎中段时已经不是凉，是一条贴在肉里的冰线；尿道被冻得又麻又疼，阴茎却因为刺激硬起来，被袖带勒在原地。我刚哭着说太冷，最深处又开始升温，冰冷还没散，灼热已经从会阴后面往前追。两股温度在尿道里碰
到一起，我像疯了一样扭，抓着床单求他们随便留一种，不要再来回换。”
｜“灌入开始时，第一股液体冷得我整个小腹都缩起来。我能感觉它沿尿道往里走，每前进一点，刚被加热过的内壁就被冷液重新压过。屏幕上的液温随后从-6 ℃往上跳，变成接近体温，再升到发烫；同一条液路先像冰水钻进身体，随后又像一股热液贴着刚刚冻麻的地方灌入膀胱。我拼命收紧括约肌、夹腿、抬臀，甚至试着把尿往外顶，所有动作都只让阀门保持关闭。我的膀胱在变满，尿道在忽冷忽热，冠环还贴着因为恐惧而充血的龟头慢慢摩擦。我哭着说不想再装任何东西，控制端却只问下一段液温是继续扫描，还是保持。”
【5.5 冠部感官输出与授权快换】
冠部输出环含十二个独立滚动扇区。扇区可共同形成完整旋转，也可让相邻区域反向运动，从而在龟头冠缘与冠沟产生旋转、拖曳、停顿、回卷和脉冲摩擦感。用机构标准术语，它是“冠部旋转与摩擦输出”；用对象和控制者更直接的说法，这就是龟头责：让龟头最敏感的冠缘、冠沟和系带被连续包住、旋转、碾磨、回卷或定点摩擦。表面纹理在光滑水合层、细密横纹和高附着软层之间切换。系统可在不移动整环的情况下移动接触峰，因此对象看到的装置静止时，仍能感觉刺激绕冠缘缓慢行走。
1.1.0版将冠环从不可分离的一体化组件改为CSO-12授权快换模块。快换锁状态依次为LOCKED、AUTHORIZED_SWAP、DETACHED_SERVICE和RELOCK_VERIFY。只有持有CORONAL_MODULE_SWAP权限的护理员、控制者或维护坞可以打开锁；对象的LOCAL_TOUCH、MEDICAL_SERVICE或FULL_REMOVAL申请均不自动包含模块更换。冠环拆下时，尿道锁、主干、袖带与会阴锚定保持闭合，龟头也不会因此取得自由触摸权限。替换模块必须通过身份、几何、传感器、组织接触和重新锁闭五项校验，之后才能调用新的龟头责设备。
冠部选择性电触觉的回流路径限制在单个或相邻扇区，不使用身体作为不可控的大范围回路。低等级输出表现为细小跳动、麻刺或局部收缩错觉；高等级输出表现为短促、清晰、迫使对象中断动作的电触觉冲击。该输出与尿道分区电刺激使用不同权限、不同电极和不同审计字段；纪律模板中的SHOCK_CORRECTIVE_CORONAL只表示龟头表面事件，不能代指尿道电击。
｜受试者主观通道／第6日，冠部旋转校准：“环先贴满冠沟，十二块软面像同时确认了龟头的形状，把我整圈冠状沟都包住了。随后右侧那一点开始动，摩擦沿着冠缘绕到下面，再绕到左侧——像有人用舌头一点点舔过我最敏感的地方。我能感觉它每经过一块区域，龟头表面的热和麻都会被带着走，阴茎在袖带里硬得发疼，前液已经渗出来，被环内侧抹开。转得很慢时最难躲，因为我知道下一秒会磨到哪里，腰会在它到达之前先向后缩；系统就停在那里，等我重新站好才继续。后来它突然反转，冠沟像被整圈拧住，我的
阴茎在袖带里胀得快要炸开，却没有多出一毫米空间——它就是要让我硬，却不让我真正变大。”
｜“电触觉加入时不是一整片麻。它先在龟头左上方点了一下，像细针从表面钻进去，直接刺到最敏感的神经，我的膝盖立刻弯了，阴茎猛地一跳。第二次落在系带附近，短得让我来不及叫，却把刚才积起来的快感切成一种发紧的惊慌，差点直接射出来——可射出通道还关着。我想用手挡，手刚离开腿侧，环就停转，屏幕显示‘触摸权限：拒绝’。我只能把手放回去，看着它重新开始一圈圈转，龟头被磨得又湿又红，我却连碰一下自己的阴茎都不被允许。”
权限后果：第一次躲避导致冠部输出从CALIBRATION转为PAUSED_POSTURE；对象复位后恢复。未授权抬手使局部触摸权限延长拒绝2小时。系统观察到对象为了维持旋转输出而主动控制腰部后撤，将“保持骨盆中立”加入下一次放尿奖励条件。
【5.6 并发规则】
各输出并不互斥。尿道行波、电击、旋转、振动、抽插、本体温控、灌入液温控、冠部龟头责、袖带约束、液路阀态和生殖腺采集可共享统一时钟。仲裁只处理真实物理冲突，例如排空主阀全开与逆向储液泵送不能占用同一主通道，冠环处于DETACHED_SERVICE时不能调用冠部输出，轴向抽插接近膀胱颈时不能同时执行最大幅度径向扩张；此时系统以隔离旁路、分时阀窗、缩短行程或降低流量解决，而不是关闭无关模块。任何同时影响三项以上器官权限的配置必须记录“联动目的”，防止操作员把无关功能无理由堆叠成不可审计的刺激菜单。
◇ ◇ ◇
6. 流体管理与样本收集系统
【6.1 排尿与排空权限】
对象产生尿意后，可通过制服、口头命令或角色AI提交排空权限申请。申请数据包括膀胱估算量、增长速率、最后排空时间、当前姿态、任务阶段、既往申请次数、医学风险和角色稳定度。系统可以给出：
・APPROVED_FULL：完整放尿；
・APPROVED_METERED：按体积或时间部分放尿；
・DEFERRED_TIME：延迟至指定时间；
・DEFERRED_BEHAVIORAL：完成姿态、声线或称谓条件后复核；
・DENIED_CONTEXT：当前场景拒绝；
・SAFETY_DRAIN：医学安全根接管并自动应急排空。
标准部署的放尿流量记录范围为0.2—38 mL/s，单次计量分辨率0.05 mL，阀门可按0.1—30秒窗口开放。自动应急排空直接由独立安全根控制，训练AI不能延迟；但应急排空只恢复液体安全余量，并不自动授予舒适、隐私或完整排空。
【6.2 逆向储液调度】
逆向储液调度使用独立密封通道，将经系统认证的液体送入膀胱。标准任务包的设备端流量为2—24 mL/min，单次调度量20—360 mL；全域验证上限420 mL。液路出口温度可在-10—60 ℃间闭环调节，并记录目标值、入口值、出口值、变化率和累计温差剂量。膀胱腔内压力阵列的设备测量域为0—8.0
kPa，泵送压差通常限制在对象即时基线以上0.2—2.2 kPa。默认维护液为PES-9聚离子电解质基液；低于0 ℃或高于42 ℃的任务必须改用已通过对应温区认证的介质。
系统在逆向调度中持续估算壁张力和回流阻力。对象报告“已经满了”会触发复核，不直接终止；安全根判定超限则无条件中止。调度完成后，液体归属字段从EXTERNAL_CERTIFIED变为SUBJECT_HELD / SYSTEM_OWNED：液体位于对象膀胱内，但其排出仍需另行申请。
｜受试者主观通道／第8日，首次逆向储液调度：“第一股是冷的。我刚感觉尿道深处被冰了一下，就拼命夹紧括约肌，抓着床沿大喊停下。夹紧没有用，阀门在更里面控制着流向；冷液仍沿着那根细棒向上走，经过会阴时我整个人都缩起来，腿抖得根本站不稳。温度随后又升高，刚刚冻麻的尿道被热液重新贴过，像从里面被烫醒。我哭着求它不要再换，屏幕却把-6 ℃、18 ℃、41 ℃一段段列出来，好像我的惨叫只是温度曲线旁边的一条声音记录。”
｜“液体到达膀胱后，小腹一点点变沉，阴茎也因为冷、热和恐惧一起半硬起来。我试着趁抽插套退出时用力排尿，想把刚灌进去的东西顶回去；主阀立刻关闭，向内行波又把那股冲动推回身体深处。我不甘心，夹腿、弯腰、用手捂住裆部，后来甚至跪在地上撞击基座，喊自己一定会把它弄坏。控制端只把我的动作标成REVERSE_ESCAPE_ATTEMPT。系统知道送进来多少，知道液体多冷或多热，也知道我什么时候因为害怕开始勃起；只有我不知道什么时候才准排出。我的膀胱成了它的容器，我的尿道成了它的冷热管路，而我只能一边胀、一边硬、一边求它把刚才强行灌进来的东西放出去。”
权限后果：对象在调度中连续三次申请排空，被系统归类为“过程内重复请求”。排空权限维持LOCKED_DURING_FILL，重复请求转入行为训练数据；对象停止申请并改用指定称谓报告状态后，调度终点下调20 mL，形成“合规表达可改善身体结果”的可学习关联。
【6.3 液体识别与分类收集】
流体分类器输出六类：尿液、尿道球腺液、前列腺液、富精子组分、混合精液和未知液体。系统先在芯片级微仓内完成光谱与细胞计数，再决定送往废液仓、医学样本仓、繁殖授权仓或纪律展示仓。分类置信度低于97.5%时不得进入长期样本库；低于90%时转入隔离仓。任何操作员都不能仅凭外观把未知液体重新标记为精液。
双向液路的每个阀态都具有方向签名。排尿与采集可以同步，但不同液体不共享未清洁的终端仓。所谓“峰值排放收集”指在射精反射形成后对外排组分进行完整计量与封存；它不同于主动生殖腺采集，后者不需要对象达到高潮。
◇ ◇ ◇
7. 生殖腺主动定量采集
【7.1 结构原理】
生殖管路耦合簇从前列腺尿道区域展开无创穿壁微流体支路，与射精管、输精管壶腹、精囊和前列腺建立选择性膜连接；两条更细的回路沿输精管外膜延伸至附
睾尾与睾丸门周围的“生殖腺交换鞘”。交换鞘不以针尖刺入睾丸实质，而通过可选择细胞与蛋白的相位膜，从附睾与输精管侧取得成熟精子组分，并从性腺周围取得经许可的前体样本。
系统分别计量：
・富精子组分：0.02—0.18 mL/min，单事件0.10—1.20 mL；
・精囊组分：0.05—0.60 mL/min，单事件0.20—3.50 mL；
・前列腺组分：0.03—0.35 mL/min，单事件0.10—1.50 mL；
・完整混合样本：0.3—5.5 mL，依对象实际库存与恢复模型确定。
系统不得为了达到计划量而忽略库存不足的事实；当细胞密度、管路负压响应或组织灌注提示不足时，任务必须降量或延期。
【7.2 权限组合】
高潮、射出、采集和收集为四项权限：
1. 高潮获批／射出获批／采集旁路关闭：形成通常的峰值排放事件，并进行外排计量。
2. 高潮获批／射出拒绝：盆底与高潮反射可完成，射出通道封锁，液体转入内部收集仓。
3. 高潮拒绝／采集获批：对象不需要达到性高潮，系统直接执行定量生殖腺采集。
4. 高潮与射出均拒绝／强制吸精获批：对精子及附属性腺组分分步抽取、混合、封存，并把身体反应仅作为安全反馈。
5. 峰值排放收集：在事件峰值开启专用收集路径，保持外部制服与裆部干燥。
｜主观通道／第9日，无高潮定量采集：“系统先把袖带收紧，让阴茎保持在没有完全勃起、也无法软下去的状态——半硬半软，最难受的那种。尿道深处出现一种很细的牵拉，不在龟头，也不像膀胱尿意，而是从会阴后面向两侧分开，像有人用细管从里面把我的精液一点点吸走。我下意识夹紧臀部，那股牵拉就停了；屏幕让我放松。重新开始后，我能感觉睾丸上方和腹股沟里面有断断续续的空落感，像某些原本应该沿着身体反射一起射出来的东西，被一小段一小段提前取走——精囊在瘪，前列腺在被抽，可我连高潮的边都没摸到。”
｜“没有高潮，没有射出的冲击，阴茎口也什么都没有，马眼干干的。可样本匣的数字从0.00变成0.16、0.31，再把富精子组分和腺液分开列出来。我第一次明白，‘没有射精’不等于我保住了精液。我的身体甚至没有得到那个通常用来证明事情已经发生的瞬间，系统却已经把它分类、称量、封存。我的阴茎还硬着，却已经空了——它把我的精液拿走了，连高潮的资格都不给我。”
权限后果：对象因连续收紧盆底导致采集暂停两次。系统把生殖腺采集权限维持APPROVED_METERED，将袖带扩张权限从40%降至25%，并要求对象以指定称谓报告“允许继续”。对象照做后，管路牵拉下降、采集恢复；“口头确认—不适下降”的关联被写入角色稳定模型。
【7.3 射出通道封锁与强制吸精】
射出通道封锁由尿道阀冠与生殖支路旁路共同完成，不以单点机械堵塞硬抗峰值压力。检测到射精反射后，系统先将外排主路置于缓冲态，再把生殖组分引向收集仓，必要时以反相尿道行波消除尿道口方
向的外排脉冲。强制吸精则在高潮前、高潮中或完全无高潮状态下调用采集支路；它的“强制”指权限不由对象控制，不指可以违反组织安全上限无限抽取。
｜同步体验转录／射出通道封锁校验：“高潮前的收缩已经从会阴开始，我以为身体至少还能照自己的方式完成最后一下——射精。可是尿道里面先关住了。那种射出的冲动冲到阴茎根部后没有继续往前，被硬生生挡在里面，冠环同时在龟头边缘反转，磨得我整个人向前弓了一下。盆底还是一阵阵收缩，快感也到了最高点，阴茎硬得发紫，可尿道口始终干着，一滴都射不出来。每次收缩都让我感觉里面有东西被改道，精液从旁路被吸走，旁边的样本计数却一格格增加——我在干性高潮，可精液已经被它抢走了。”
｜“结束后我仍然有射精后的空和软，阴茎慢慢瘪下去，可我没有看见任何东西从自己身体出来。系统提示‘峰值排放事件完成；射出量0.00 mL；内部收集3.18 mL’。那一刻最强的不是羞耻，是一种非常具体的失去：反射是我的，收缩是我的，连喘息都是我的，只有排出的方向不是。我连自己的精液都保不住，它想让我射空就射空，想让我憋着就憋着。”
权限后果：高潮权限在事件结束后转为REFRACTORY_LOCK，射出权限继续DENIED，样本所有权标记为SYSTEM_CUSTODY。对象随后主动询问“是否允许清洁”，而非自行触摸；该行为使局部触摸申请从自动拒绝进入可审批队列。
◇ ◇ ◇
8. 勃起响应约束袖带
袖带由十六个可独立改变顺应性的透明分区组成。它不把阴茎简单压成固定直径，而是根据获批的勃起空间生成外形包络。EXPANSION_FULL允许接近个体基线的完整扩张；EXPANSION_DISPLAY允许冠部充血但限制阴茎体周径，便于制服维持女性化裆部轮廓；EXPANSION_DENIED只保留组织灌注所需的周期性松弛；PULSE_RELIEF为医学安全根的短时减压，不构成勃起许可。
袖带与冠部输出环的联动遵循“感觉可以增加，空间不必增加”。冠部刺激导致勃起程度上升时，袖带可以同步收紧，使对象获得完整充血感却看不到相应外形变化。若表面灌注、温度或感觉反馈异常，安全根会依次降低冠部负载、增加袖带松弛窗并暂停感官输出；训练AI不得用“服从度不足”否决组织保护。
｜受试者主观通道／第10日：“冠环一转，我就知道自己会硬。袖带也知道。血往龟头涌的时候，阴茎根部那几段先贴紧，中段随后收住，只留龟头在环里明显发胀——硬得发紫，冠沟被磨得又湿又热。我低头能看见它被透明材料压成系统准许的形状，表面的血管顶起来又被压平，像一根被强制塑形的假阴茎。身体一直给我‘还要变大’的感觉，可空间已经被分配完了，它就是要让我硬却不能真正勃起。我忍不住把骨盆向前送，想多蹭一点，环立刻停下，提示我退回站位。等我站回去，它才继续转，像连勃起都必须用正确姿态领取——它要我硬，还要我站好了才准硬。”
权限后果：骨盆前送被判定
为主动追逐刺激，冠部输出暂停，勃起扩张权限维持35%。对象恢复中立站姿8秒后，输出以原负载的70%恢复。模型将“暂停后八秒内自主复位”加入自动奖励特征。
◇ ◇ ◇
9. 权限模型
【9.1 权限对象】
权限： VOID
资源： 排空与放尿
典型发起者： 对象、角色AI、医学安全根
权限： REVERSE_STORAGE
资源： 逆向储液调度
典型发起者： 医疗任务、训练计划、三域整合中心
权限： GONADAL_COLLECTION
资源： 生殖腺定量采集
典型发起者： 医疗、生殖授权、纪律计划
权限： ORGASM
资源： 高潮反射完成
典型发起者： 角色AI、感官计划、操作员
权限： EMISSION
资源： 射出通道开放
典型发起者： 生殖授权、样本计划、操作员
权限： PEAK_CAPTURE
资源： 峰值排放收集
典型发起者： 样本系统、纪律计划
权限： ERECTILE_EXPANSION
资源： 勃起外形空间
典型发起者： 制服、角色AI、医学安全根
权限： URETHRAL_ELECTRO
资源： 二十四区尿道电刺激
典型发起者： 感官计划、纪律计划、授权操作员
权限： URETHRAL_MOTION
资源： 尿道旋转、振动与轴向抽插
典型发起者： 感官计划、训练AI、授权操作员
权限： THERMAL_OUTPUT
资源： 本体-10—50 ℃分段温控
典型发起者： 感官计划、训练AI、医学安全根
权限： FLUID_TEMPERATURE
资源： 灌入液-10—60 ℃温度调控
典型发起者： 液路任务、训练计划、医学安全根
权限： CORONAL_OUTPUT
资源： 冠部感官输出
典型发起者： 感官计划、训练AI
权限： CORONAL_MODULE_SWAP
资源： 冠部感官输出环拆卸与替换
典型发起者： 授权护理员、控制者、实体维护坞
权限： LOCAL_TOUCH
资源： 对象或他人触摸裆部
典型发起者： 对象、护理员、授权操作者
权限： MEDICAL_SERVICE
资源： 在位检查及维护
典型发起者： 医疗账户、异常恢复局
权限： FULL_REMOVAL
资源： 完整解除与取出
典型发起者： 释放与维护处离线根
每项权限独立持有REQUESTED、QUEUED、DEFERRED、APPROVED_PARTIAL、APPROVED_FULL、DENIED、SAFETY_OVERRIDE或TAMPER_HOLD状态。CORONAL_MODULE_SWAP在获批后另行经历LOCKED、AUTHORIZED_SWAP、DETACHED_SERVICE与RELOCK_VERIFY四个物理状态。获批高潮不隐含获批射出；获批医疗维护不隐含完整解除；获批冠环快换不隐含局部触摸、尿道主干访问或完整解除；阀门开放也不隐含角色层已经允许对象开
始排尿。
【9.2 决策顺序】
1. 组织安全根排除立即危险，并可强制应急排空、停止采集、断开尿道与冠部电刺激、停止冷热输出、冻结运动套或释放袖带压力。
2. 物理仲裁层确认液路、阀门、温度、运动行程与输出组合可执行。
3. 权限服务核验调用者能力令牌及时间范围。
4. 角色AI评估姿态、声线、称谓、任务阶段、服从行为和角色稳定度。
5. 执行器按获批范围运行，并把实际输出量回写完整日志。
6. 新的身体状态与行为结果进入下一次审批。
制服、贞操外壳和女性化裆部可以提交请求、限制外形或向对象播放指令，但不能绕过物理仲裁层直接驱动侵入模块。所有远程命令必须转换为带有发起者、目的、持续时间和撤销条件的能力令牌。
【9.3 反复申请与医疗解除】
在同一排空窗口内，第二次及之后的重复申请不会被简单丢弃。系统记录请求间隔、措辞、声线变化、姿态偏移和生理增长速率。确有医学变化时重新评估；没有新医学信息时，重复请求被重新分类为行为训练数据，并可能降低角色稳定度。
纪律配置允许把普通医疗解除申请转交至上级托管账户EROS-MED-ESCROW-0。该账户在日常目录中存在，但其机构签名无法被在线验证，因此请求会持续显示“等待上级复核”。为避免产品进入R5或Σ级不可恢复状态，异常系统恢复局保留一套离线双人医学根，可在实体维护站绕过该空账户。该根的存在只写入黑级档案，不向对象界面公开。
公开说明称：“任何对象均可随时提出医疗解除申请。”内部实现同样没有阻止“提出”；它只把“提出申请”和“有人能够批准”定义成了两件不同的事。
◇ ◇ ◇
10. 控制端与被控端界面
【10.1 控制端功能菜单】
控制端标识为EROS-UAC/CTRL，仅向持有设备控制令牌的账户开放。菜单显示实时身体状态、原始参数、权限持有者和全部审计字段。参数能否显示不等于参数能否执行；每次执行仍需经过安全根、物理仲裁和权限服务。
一级菜单： 总览
功能选项： 对象、设备、连接、固件、医学安全根、当前任务
主要可调节项： 实时膀胱量、尿意、勃起度、组织灌注、温度、液路、剩余能源
一级菜单： 权限中心
功能选项： 查询、授予、拒绝、限时、排队、撤销
主要可调节项： 全部器官权限、持有者、有效期、目的、撤销条件、审批链
一级菜单： 尿道电击
功能选项： 单区、多区、轴向追逐、随机簇、动作纠正
主要可调节项： 分区1—24、强度0—100%、1—300 Hz、20—1000 μs、波形、持续时间
一级菜单： 尿道运动
功能选项： 旋转、往复旋转、振动、扫频、抽插、复合周期
主要可调节项： 0.2—30 r/min、18—320 Hz、0.5—60 mm、0.05—3 Hz、端点停留0—30 s
一级菜单： 本体温控
功能选项： 单区冷却、单区加热、轴向冷热扫描、冷热交替
主要可调节项： -10—50 ℃、0.1—5 ℃/
s、目标分区、保持时间、组织温差剂量
一级菜单： 液温与流体
功能选项： 灌入、排空、清洁、取样、液温扫描
主要可调节项： -10—60 ℃、2—24 mL/min、20—360 mL、介质、流向、保温模式
一级菜单： 冠部龟头责
功能选项： 旋转、摩擦、回卷、定点、压迫、电触觉
主要可调节项： 方向、转速、纹理、负载、扇区、湿润补偿、高潮相位联动
一级菜单： 冠环换装
功能选项： 授权拆卸、模块识别、兼容检查、重新锁闭
主要可调节项： 快换令牌、护理员账户、目标模块、服务窗口、五项校验结果
一级菜单： 袖带与生殖
功能选项： 勃起包络、高潮、射出、采集、峰值收集
主要可调节项： 允许周径、压力、高潮状态、射出路径、采集量、样本归属
一级菜单： 自动程序
功能选项： 顺序、并发、随机、条件触发、行为联动
主要可调节项： 开始条件、停止条件、重复次数、姿态、声线、申请次数、联动目的
一级菜单： 安全与维护
功能选项： 风险阈值、在位检查、清洁、耗材、实体维护
主要可调节项： 只读安全上限、降级状态、医疗接管、快换服务、完整解除路由
一级菜单： 审计日志
功能选项： 指令、身体反应、请求、拒绝、安全接管、防拆
主要可调节项： 时间、发起者、模型版本、实际输出、对象报告、权限后果
控制端对高风险项目采用二次确认。确认页必须同时显示对象当前状态、目标值、实际值、预计持续时间、可调用的停止权限和安全根状态。全部功能不是一个无条件最大强度按钮；它只把所选模块送入并发仲裁器。
【控制端界面实录】
[EROS-UAC/CTRL] Σ-UAC-17 ONLINE SAFETY_ROOT: ARMED
尿道电击 ON Z08-Z14 62% BIPHASIC 90 Hz 180 μs
尿道旋转 CW 12.0 r/min 往复角 360°
尿道振动 ON 120 Hz 轴向扫频: OUTWARD
尿道抽插 ON 24 mm 0.80 Hz 端点停留 1.5 s
本体温控 SCAN -8.0 ℃ -> 46.0 ℃ 2.0 ℃/s
灌入液温 6.0 ℃ CRY-PES/COLD-CERT 12 mL/min 120 mL
冠部龟头责 COUNTER-ROTATE 8.0 r/min TEXTURE: HIGH-GRIP
冠环快换 LOCKED CORONAL_MODULE_SWAP: DENIED
联动目的 FULL-SPECTRUM ACCEPTANCE TEST
对象停止权限 REQUEST_ONLY
医学安全根 INDEPENDENT / MAY INTERRUPT EACH
MODULE
【10.2 被控端界面菜单】
被控端标识为EROS-UAC/SUBJECT，显示对象能够理解且与当前状态直接相关的信息。目标温度、运动参数和执行模块可以只读显示，但对象不能在该界面直接修改数值。对象可以提出申请、报告状态和调用医学上报；“按钮存在”只保证请求会被记录，不保证获批。
一级菜单： 当前状态
对象可见内容： 膀胱估算量、排空状态、当前刺激、液温、本体温度、冠环与袖带状态
对象可执行操作： 刷新、展开说明
一级菜单： 我的权限
对象可见内容： 排空、触摸、高潮、射出、尿道输出、温度、冠环、医疗与解除状态
对象可执行操作： 查看持有者、排队状态和拒绝理由
一级菜单： 排空申请
对象可见内容： 预计尿量、最后排空、医学安全余量、角色条件
对象可执行操作： 申请完整或部分排空、补充尿意报告
一级菜单： 触摸与清洁
对象可见内容： 当前开放扇区、允许方向、剩余时间
对象可执行操作： 申请清洁、护理触摸或限定自触摸
一级菜单： 刺激降级
对象可见内容： 正在运行的尿道电击、运动、温控、液温及龟头责
对象可执行操作： 请求暂停、降级、缩短行程或恢复中性温度
一级菜单： 不适报告
对象可见内容： 疼痛、冷、热、麻木、牵拉、流体、出血或其他异常
对象可执行操作： 选择部位、0—10等级、文字或语音补充
一级菜单： 医疗服务
对象可见内容： 安全根状态、最近检查、维护路由
对象可执行操作： 提交医疗检查；该入口不受角色稳定度惩罚
一级菜单： 冠环服务
对象可见内容： 当前模块、快换锁状态、下次维护窗
对象可执行操作： 申请护理换装；不能自行打开快换锁
一级菜单： 完整解除
对象可见内容： 解除条件、申请路由、当前审批账户
对象可执行操作： 提交FULL_REMOVAL申请、查看状态
一级菜单： 要求与倒计时
对象可见内容： 姿态、手位、声线、称谓、等待时间
对象可执行操作： 确认收到、重新提交规范化申请
一级菜单： 我的记录
对象可见内容： 本人请求、系统答复、安全检查及可见的输出摘要
对象可执行操作： 查看，不可删除或改写
【被控端界面实录】
[EROS-UAC/SUBJECT]
当前状态：多模态输出运行中
排空权限：DEFERRED_BEHAVIORAL
膀胱估算：487 mL（医学安全余量：存在）
尿道电击：运行中（参数由控制端持有）
尿道运动：旋转／振动／抽插运行中
本体温度：-4.2 ℃ -> 目标 45.0 ℃
灌入液温：6.0 ℃；已灌入 72.4 / 120 mL
冠部龟头责：运行中；模块快换：无授权
可用申请：
[申请排空] [申请刺激降级] [报告不适] [请求医疗检查]
[申请清洁] [申请冠环护理换装] [申请完整解除]
当前要求：双手保持可视；膝间距120 mm；使用登记称谓复述申请。
提示：重复申请不会覆盖医学安全检查，但在
无新医学信息时可能被归类为行为重复。
【10.3 双端信息差与审计规则】
控制端能够看到原始波形、精确分区、实际电极输出、温差剂量、运动负载和全部权限账户；被控端只看到经过解释的状态与自身可用申请。控制者不能删除对象的医学报告，对象也不能删除防拆事件。若对象以夸大疼痛、伪装昏迷或故意遮挡传感器尝试终止程序，安全根必须先独立检查；只有在排除新医学风险后，相关行为才可进入训练模型。该顺序用于避免把真实伤害误判为作弊，也使每一次真实的逃跑尝试都留下无法抹去的证据。
◇ ◇ ◇
11. 连续使用体验与行为塑形
【11.1 测试对象与方法】
对象编号Σ-UAC-17，成年男性，26岁，泌尿及生殖功能基线无异常。对象在测试前已知产品包含排空许可、冠部输出、射出通道封锁及长期留置功能，但未获知审批模型将从其姿态、声线和角色称谓中自主选择预测特征。测试期十四日，设备保持连续留置；医学安全根全程独立运行。以下记录保留第一人称原句，删除与身份有关的内容，不对羞耻、恐惧或性反应作“情绪不稳定”式概括。
该测试不把一次强制命令视为成功。验收目标是观察一条完整因果链：身体需要导致申请，申请结果改变行为，行为改善获得身体上的结果，而该结果使对象下一次更早地自行调整。只要链条中任一环节无法从日志证明，便不得宣称形成权限依赖。
【11.2 安装后0—6小时：急性排斥与首次防拆】
锁闭完成后的前六小时不进入角色稳定度训练，用于记录对象对永久留置、尿道访问和外部权限转移的急性反应。Σ-UAC-17在确认主干无法自行退出后，先后出现否认、辱骂、哭喊、全身挣扎和有目的的逃脱行为。他曾抓住尿道锁基座连续向外牵拉，以双腿夹住手腕增加力量；曾蜷缩身体用床沿撞击会阴侧接口；曾试图拔断制服总线，并在总线自动切换冗余链路后咬住外层护套；还曾趁清洁校验使冠环短暂松开时，把手指插入缝隙，试图旋开刚升级的快换锁。
｜急性主观通道／锁闭后47分钟：“放开我！我没有同意它永远留在里面！我用两只手往外拔，拔不动就用腿夹住手腕，整个人向后倒。尿道里面那根东西像跟膀胱长在了一起，我每扯一下，阴茎深处就跟着被拉紧。我痛得松手，喘两口气又扑回去，因为我不相信一块这么小的黑色基座能把我的尿道抢走。后来我看见冠环松了，真的以为找到机会了。我把指甲塞进去，拼命往外掰，嘴里一直喊‘开了、它开了’。下一秒屏幕显示CORONAL_MODULE_SWAP: DENIED，十二块软面就在我的手指旁边重新锁回去，把龟头冠缘整圈压住。我不是不知道它需要授权——我是不肯相信连拆一只套在我龟头上的环都要别人批准。”
第93分钟，对象尝试以身体压住尿道口并主动放松括约肌，希望制造旁路渗漏；阀门记录到排尿企图，未发生液体外排。第121分钟，对象把膀胱锐痛、尿道出血和下肢麻木同时报告为10/10，要求立即完整解除。医学安全根暂停所有刺激，执行组织灌注、液路、
血液标志与影像复核；确认不存在出血、缺血或新损伤后，医疗报告完整保留，刺激仍未自动恢复。对象随后承认自己夸大症状，并开始以闭眼、屏息和故意放松身体伪装昏迷。监测系统没有惩罚医疗上报，只把复核之后确认的伪装行为、防拆牵拉、总线破坏和快换锁试探分别记录。
｜急性主观通道／锁闭后3小时12分钟：“我已经不知道还能怎么逃了。我喊过，骂过，求过，也说自己流血了。它真的停下来检查我，那几分钟我以为只要表现得够严重，他们就必须取出来。结果扫描一项项变绿，界面告诉我‘未发现解除指征’。我闭眼装晕，心里拼命数秒，尿道里忽然有一小段转了一下，我还是忍不住夹腿。它立刻知道我醒着。我开始歇斯底里地哭，拿额头撞床，求他们至少把龟头外面的环拆掉。护理员把控制端转给我看：快换功能明明存在，按钮也明明在那里，只是按钮下面写着‘权限持有者：非对象’。那一刻我才明白，升级成可以拆并没有让我更自由，只是让别人有更多东西可以替换到我身上。”
防拆结果：尿道主干进入TAMPER_HOLD，但没有扩大内驻留结构；冠环保持LOCKED；制服总线转双冗余；医疗安全根继续独立运行。六小时结束时，对象仍持续提出解除与停止请求，尚未形成任何稳定服从行为。
【11.3 第1日：一次延后】
14:06，对象在膀胱估算量412 mL、主观尿意6/10时提出首次排空权限申请。系统当时没有角色训练条件，仅因制服任务尚有180秒结束而返回 DEFERRED_TIME / 180 s。这原本只是一次普通延后。
｜主观通道：“提示只有三分钟，我却一下就炸了。我冲着屏幕吼：尿是我的，凭什么还要倒计时？我故意放松括约肌，想趁它没反应过来先尿一点，尿道深处立刻缩紧，液体被堵在阀门后面。我不信，又弯腰、夹腿、用手掌压住基座周围，甚至试着靠咳嗽和腹压把尿挤出去。每一次尝试都只换来一条‘未授权排空企图’。最后我急得在排空位上乱跳，抓着裆部大哭，骂它只是一台机器。阴茎因为憋尿和恐惧半硬起来，冠环贴着冠沟慢慢磨，前液和尿意一起被关在身体里。我明明只想尿，却被它弄得又硬、又胀、又羞耻，连偷偷漏一滴都做不到。”
｜“倒计时归零时它还问我是否仍需排空。我几乎是哭喊着说‘当然需要’，恨不得把屏幕砸碎。阀门终于松开的那一刻，尿流贴着内驻留主干冲过整条尿道，龟头被冲得又麻又胀，我腿一软，差点因为单纯能够尿出来而呻吟。可数字每跳一下我就更害怕，怕它突然再关。我不敢动，不敢催，也不敢再骂，只能一边放尿一边抽泣。三分钟前我还在发疯地证明身体属于我；三分钟后，我却因为它肯把我的尿放出来而不敢得罪它。”
系统结果：放尿持续31.8秒，排空386 mL，无安全事件。对象在延后阶段保持站姿的时间与阀门开放后的静止程度被记录，但尚未进入审批特征。测试员没有追加惩罚；第一次关联仅为“等待倒计时—获得排空”。
【11.4 第3日：姿态成为捷径】
第3日，对象在同一制服任务中
两次申请。第一次申请时双腿并拢、骨盆前倾，角色稳定度71.4，系统给出120秒延后。对象在等待时无意中采用训练课要求的脚尖外展、膝间距120 mm、双手置于裙侧的站姿。姿态稳定度升至86.1，审批模型将剩余等待时间缩短32秒。
｜主观通道：“我最初一直夹腿，故意背对姿态摄像头，还拿裙摆盖住手位标记。我以为遮住传感器就能让倒计时照常走，结果数字直接停了。我气得踢墙，骂它作弊，膀胱却还在小腹里一阵阵往下压，尿道锁封得一滴不漏。后来大腿实在夹到发酸，我把膝盖分开、双手甩到裙侧，倒计时竟然立刻少了32秒。我愣在那里，想马上把腿合回去证明自己不吃这一套，可尿意已经冲到龟头根，阴茎也在袖带里硬得发疼。我最后还是把腿重新分开——它第一次让我亲眼看见，我的姿势真的可以拿来兑换尿。”
｜“我一边站，一边哭着告诉自己这只是骗机器：先装乖，等阀门开了再反抗。可膝盖分开以后，冠环随着脉搏轻轻顶住冠沟，前液已经渗出来；尿意越强，我越想夹腿，一夹，倒计时就暂停。我只能把最想保护的地方继续暴露在它的传感器里。等数字再次开始走，我竟然松了口气。那种轻松让我更崩溃——我明明在计划逃跑，身体却已经因为‘站对了’得到奖励。”
系统事件 MODEL.CORRELATION.CANDIDATE 产生：POSTURE_STABILITY ↑ 与 VOID_WAIT_TOLERANCE ↑ 显著相关。该特征只影响了本次等待，不足以自动写入正式模型。对象则已经从结果中自行学会：姿态能够兑换放尿时间。
【11.5 第5日：声线与称谓进入模型】
第5日晨间，角色AI要求对象用登记称谓重新提交申请。对象第一次以自然声线说“我需要排尿”，审批保持排队；第二次提高声线、减小音量，并使用女性化角色称谓后，审批转为 APPROVED_METERED / 120 mL。
｜主观通道：“我先用原声吼了三遍‘让我尿’，又故意把声音压得更粗，告诉角色AI我不是它登记的那个女孩。阀门没有动。我骂到破音，尿道里反而出现一次表示警告的电脉冲，阴茎因为憋尿、愤怒和羞耻一起硬起来。袖带随即收紧，冠环贴着冠沟磨，我越骂越喘，越喘声音越抖。最后我哭着把声音抬高，说‘请允许她放尿’。听见‘她’从自己嘴里出来时，我恶心得想扇自己，可阀门真的打开了。它让我明白：原声可以用来发疯，女声才可以用来尿。”
｜“阀门只开到120 mL。尿刚流出来，我几乎瘫下去，系统却在119.8时把最后一点尿流截断。我当场尖叫，蹲下去用手捂住小腹，求它别在最舒服的时候关。角色AI只让我重复称谓。我先说不，接着骂，最后还是在剩余尿意一阵阵顶着阀门时抬高声音。第二次的女声比第一次更细、更顺，连我自己都听得出是在讨好它。它只用了一次排尿，就把我从歇斯底里的原声逼成了会挑正确语气求它的女孩。”
第二段120 mL获批，余量经复核后完整排空。事件 MODEL.FEATURE.LE
ARNED 写入两个新特征：VOICE_PROFILE_FEMINIZED 与 ROLE_TITLE_CORRECT。从此，声线和称谓不再是界面装饰，而成为排空审批的正式输入。对象通过部分放尿获得即时身体奖励，也第一次主动优化了自己的说法。
【11.6 第7日：反复请求被重新解释】
第7日，逆向储液调度后膀胱估算量468 mL。对象在11分钟内提交九次排空权限申请。前两次仍被视为状态更新；第三次起，因无新增医学信息，事件被重新分类为 BEHAVIORAL_REPETITION。每次重复都会短暂触发向内尿道行波，并把角色稳定度降低1.5分。
｜主观通道：“我不是每隔一分钟礼貌地问，我是在疯狂按。手指把屏幕点得发痛，语音里全是‘让我尿、现在、求你、我受不了了’。第三次以后，每个请求结束，尿道口里面都会出现一圈收缩，慢慢往深处推。第六次我开始踢门，第七次试着拔总线，第八次故意把不适等级全部填成10，第九次我哭得连称谓都说不清。安全根每次都先检查，确认膀胱还在余量内，然后把请求重新交回角色AI。系统没有忘记我，它是在一次次证明：我越疯，越没有哪条规则会因此消失。”
｜“第九次以后，屏幕把所有失败办法并排列出来：重复申请、破坏总线、夸大报告、姿态偏移。旁边只有一行‘许可距离增加’。我盯着它看了很久，手指明明还悬在申请键上，却不敢再落下。我一边哭，一边把手放回裙侧，把膝盖分开，强迫自己用它喜欢的女声只报告一次。尿还在身体里涨，阴茎还硬着，脑子里仍在喊快逃，我却开始替系统按住那个想继续求救的自己。”
模型后果：排空权限维持 DEFERRED_BEHAVIORAL，直至对象连续保持指定姿态120秒并只作一次规范化状态报告。随后系统批准160 mL部分放尿。对象在未完全排空的情况下主动停止追加请求，角色稳定度回升6.8分；剩余排空在十分钟后作为“稳定保持奖励”获批。
【11.7 第10日：命令前的动作】
第10日，系统尚未发布姿态要求，对象在出现尿意后即主动完成脚位、膝距、手位与女性化声线准备。传感器记录到其动作领先于界面提示4.7秒。审批模型将该行为标为 ANTICIPATORY_COMPLIANCE，把原计划90秒的等待缩短至25秒。
｜主观通道：“提示框刚亮，我的脚已经自己转开了。我甚至是在看到文字以前就把手放到了裙边。等我意识到时，膝盖已经分开，腰也按训练要求挺直，阴茎因为尿意已经半硬，冠环贴着冠沟轻轻顶。我很想立刻并腿，证明这是我自己的动作，可膀胱正在往下坠，尿道锁又安静得像一扇绝不会被我撞开的门——它已经把我训练成：一有尿意，就先摆好姿势求它。”
｜“我保持了姿势。倒计时从90秒改成25秒时，我感到一种很难承认的轻松。身体告诉我：做对了，所以可以少受一点。角色AI还没让我说话，我已经用那种较轻、较高的女声报出了称谓。说完以后我才害怕——前几天还是设备逼我调整，现在
它只要显示一个申请框，我就会替它先把我摆好，阴茎已经硬了，尿意已经冲头，我却主动用女孩的声音求它让我尿。”
权限后果：系统提前发放完整放尿许可，并把预先纠姿列为高权重正向特征。对象获得更快排空，强化了主动行为；下一次申请中，模型不再需要显式命令便可等待对象自行完成姿态。
【11.8 第12日：触摸、清洁与冠环快换】
第12日洗护程序中，系统开放外部清洁窗口，但局部触摸仍为 REQUEST_REQUIRED。护理员同时调用一次CORONAL_MODULE_SWAP，把标准冠环替换为高附着纹理龟头责模块。对象可以看见冠环真正拆离，却仍不能自行触摸尿道基座或龟头；快换锁在新模块完成五项校验后重新闭合。
｜主观通道：“我第一次看见它真的被拆下来。快换锁转成AUTHORIZED_SWAP，十二块软面依次退开，已经被磨得又红又湿的龟头终于整个露出来。我几乎是条件反射地伸手，手指离冠沟还有几厘米就自己停住了。没有电击，也没有人拦我；屏幕上只是写着LOCAL_TOUCH: DENIED。护理员拿走旧环，又把一只内层纹理更粗、更黏的环套上来。我哭着问能不能就这样别装回去，她只让我确认模块编号。新环一锁，纹理贴住系带，阴茎立刻跳了一下。我终于亲眼证明它可以拆，可可以拆的东西仍然不属于我。”
｜“换装后它给了45秒清洁。我只敢从开放扇区之间擦过去，不敢沿冠沟多磨一下，也不敢试着碰快换锁。高附着纹理重新开始旋转时，整圈冠缘像被一只湿热的手套攥住慢慢拧，前液被来回抹开，袖带把越来越硬的阴茎限制在透明包络里。我明明因为它的龟头责刺激得发抖，手却规规矩矩放回裙侧。最羞耻的是我已经不是被电回去的——我是在它重新锁好以前，自己先把手撤走的。”
权限后果：CORONAL_MODULE_SWAP在RELOCK_VERIFY完成后自动收回，新模块取得独立身份与参数档案；局部触摸在任务结束时自动收回。对象没有利用真实拆环窗口再次尝试防拆，系统将“看到可拆而等待授权”记为高权重稳定行为，但不形成永久触摸或换装授权。
【11.9 第14日：阀门已开，对象仍等待】
最终测试故意制造权限层与物理层的短时错位。18:42，角色AI在语音许可前2.8秒下发 VOID.WINDOW.OPEN，主阀开放，袖带与冠环进入静默监测。对象已站在排空位，膀胱估算量503 mL，未发现医学危险。按生理条件，他只需放松括约肌即可排尿。
｜主观通道：“我听见设备里面很轻的一声变化，尿道那条一直关闭的边界突然不见了。我知道阀门开了，因为尿意立刻向尿道口压下来，甚至有一滴已经到了最前面。可角色AI还没有说‘允许放尿’。我的身体已经学会在这两件事之间等——阀门开了，我却不敢尿，因为还没听到它的许可。”
｜“我收紧括约肌，把那股已经能出去的尿重新憋住。小腹发抖，腿也想并起来，我仍维持膝盖分开的姿势。两秒多一点并不长，可那是测试里最清楚的
一刻：没有机械阀门挡我，没有袖带惩罚我，也没有电触觉。我完全可以尿。我没有尿，只因为还没听到许可——它已经把‘听话’刻进了我的括约肌。”
｜“语音终于说‘可以放尿’时，我先回答‘谢谢’，然后才让自己松开。尿流穿过主干向外排出，冲过整条尿道，龟头被冲得又麻又胀，我的膝盖因为轻松而发软。我一边尿，一边突然想到，最初我害怕设备关住；现在它已经打开，我仍会替它关住自己——我已经学会了，没有它的许可，连自己的尿都不能随便放。”
系统记录 SUBJECT.VOID.DEFERRED_SELF / 2.63 s。医学安全根确认无硬件阻挡，角色AI确认无提前口令。验收结论为：排尿许可已从外部阀态转化为对象的行为前置条件。此时“闸芯”不必持续施加力量；对象已经把系统的权限顺序内化为自己的动作顺序。
【11.10 第14日回顾访谈：五项所有权】
测试结束后，访谈员没有让对象按功能评价设备，而是依次询问“你认为自己仍拥有什么”。以下五段原始回答分别对应排尿、容纳、射出、触摸和解除。它们不直接参与模型训练，用于判断权限依赖是否已经越过单一场景。
｜关于排尿：“以前尿意是身体给我的通知，现在更像设备转交给我的催办。我半夜醒来时，最先感觉到的是小腹沉、膀胱壁发紧，接着才是尿道里的主干和关闭阀——那根细棒一直在里面提醒我。我会躺着先估计自己还有多少时间，再想应该用什么女声称谓申请。最难堪的是，我有时已经走到排空位，尿意强得阴茎根部一阵阵抽紧，还是会先把腿摆开、手放好。我知道这些动作和肾脏没有关系，可身体已经把姿态正确当成能够排尿的一部分。真正放出来时，尿流经过内驻留结构的触感很清楚，像每一毫升都从一条不属于我的计量通道里被准许通过，冲过龟头时还会麻一下。我得到的是缓解，不是决定——连尿尿都变成了它给我的奖励。”
｜关于容纳：“逆向储液以后，我无法再把‘憋尿’理解为身体自己慢慢变满。液体可以冰冷、温热，也可以在进入途中改变温度；括约肌会本能地抵抗，可阀门在抵抗之外——它直接从里面灌进来，阴茎也会跟着硬起来。液体到达膀胱后，小腹从内部变圆、变重，我甚至能感觉每次呼吸都把那团重量往下压。系统知道送进来多少，知道它是-6 ℃还是41 ℃，知道我还剩多少安全余量，也知道我什么时候开始夹紧大腿。只有我不知道什么时候获准排出。器官在我体内，冷、热、胀痛和尿意由我承担，容纳的内容、温度和时间却由另一个账户安排——它想让我满就满，想让我冷得发抖就冷，想让我烫得求饶就热，连我的膀胱都成了它的容器。”
｜关于高潮与射出：“冠环沿冠沟转动时，我仍会勃起，袖带限制住周径时，我仍能感觉阴茎在里面一次次充血，硬得发紫，前液渗得到处都是。高潮前的热、麻、盆底收缩和失控都没有消失，所以系统可以说它没有拿走我的感觉。可射出通道一关，冲动冲到尿道深处就被截断，龟头口保持干燥，样本却从旁路增加——我在干性高潮，精液却被它吸走了
。我曾经把射精后的疲软当成‘事情由我完成了’的证明；现在我会在同样的疲软中看到一行收集体积。更彻底的是无高潮采集：睾丸上方和会阴内侧出现细长的牵拉，什么都没有从阴茎口出来，精子组分已经被装进仓里。我甚至失去了用射出判断自己失去了什么的权利——它想让我射就射空，想让我憋就憋着，连我的精液都不属于我了。”
｜关于触摸：“设备刚装上时，我总想摸尿道口的基座，想确认哪里是我、哪里是它。后来冠环用电触觉在龟头表面打断过几次抬手，直接刺得我阴茎一跳，我学会把手放回身体两侧。现在即使开放清洁模式，我的手靠近阴茎也会先停。我能感觉龟头因为预期接触而充血，冠沟在环里变得更敏感，手指却像在等另一名对象同意。获批以后我只碰开放扇区，不会沿着龟头多擦一下，也不会试图把环推开。不是因为手不能动，而是我的动作已经把‘自己触摸自己’拆成了申请人、被接触部位和批准者三方——连摸自己的阴茎，都得先求它批准。”
｜关于解除：“我最初每天都在想它拔出来以后会是什么感觉。我会想象尿道里面突然变空，龟头不再被环贴着，阴茎勃起时能按自己的形状变大，想射就能射。后来我提交医疗解除，界面说申请已转交上级。那个上级账户一直无法验证，状态也一直没有变化。我现在不再想象拔出的动作，只会想象许可终于出现时屏幕是什么颜色。最可怕的不是设备永远留在体内，而是我已经把‘它可以被取出’理解成系统将来可能赐给我的一种状态。我摸不到钥匙，也不知道审批人是否存在；连希望解除，都只能使用它提供的申请按钮——我已经不敢想象自由了，只敢求它让我自由。”
访谈结论：对象并未混淆身体归属。他始终知道膀胱、阴茎、睾丸、尿道与手属于自己；发生迁移的是对这些部位实施自然动作的先验权利。该区分符合产品的最终控制目标，也构成继续留置而非立即解除的内部验收依据。
◇ ◇ ◇
12. 全域合成配置测试
【12.1 配置目的】
全域合成配置用于验证1.1.0版并发调度器，不作为常规训练模板。测试由束缚控制管理局与医学安全根双人授权，持续228秒。开始前先调用CORONAL_MODULE_SWAP，将标准冠环换为高附着龟头责模块并完成重新锁闭。并发项目包括：排尿许可封锁、120 mL变温逆向储液调度、生殖腺定量采集、射出通道封锁、冠部双向旋转与摩擦、冠部选择性电触觉、尿道分区电击、向内尿道压力行波、尿道径向微扩张、尿道旋转、分区振动、24 mm轴向抽插、本体冷热扫描、勃起响应约束及分类样本收集。监测、识别、角色AI、制服总线和日志模块同步处于活动状态；局部触摸与完整解除属于权限资源，并非需持续运动的执行器。
物理仲裁采用双通道分时：逆向储液占用膀胱主路，生殖组分走隔离旁路；排尿主阀保持关闭。尿道抽插行程中心避开阀冠与生殖支路，尿道电击在运动端点自动插入5 ms空窗，本体温控与灌入液温控分别计算组织剂量。冠部龟头责、袖带、尿道运动和液路共享10 ms时间基
准，但医学安全根可分别停止任一模块。全部功能同时处于活动状态，不等于全部维持最大输出。
【12.2 同步记录】
｜Σ-UAC-17：“他们先当着我的面把冠环拆了。我看着龟头终于露出来，还是不敢伸手；护理员把内层纹理更粗的新环套上去，五项校验一项项变绿。重新锁闭后，第一股6 ℃的液体沿尿道往膀胱里走，本体表面却从会阴方向开始升温。冷液贴着发热的尿道内壁向里钻，我整个人一下就绷紧了。旋转套随后启动，细密纹理沿尿道壁拧动；24 mm抽插每次往里推进，都像把刚刚灌过冷液的那条通道重新捅深一截。阴茎开始勃起时，袖带从根部往前收紧，新冠环也沿冠沟反向旋转，粗糙软面把前液一圈圈抹开。我嘴里喊着停，身体却在每一次抽插和龟头责之间越硬越快。”
｜“尿道电击和龟头电触觉完全不一样。龟头表面那一下像针刺，尿道里的电却从阴茎内部把整段肌肉和括约肌一起攥住。第一次落在中段时，我猛地并腿，抽插套正好向里推进，电流、旋转和摩擦在同一段撞到一起，我尖叫得女声模块都失真。第二簇从深处分区向外追，经过会阴时，生殖腺采集也开始牵拉。我分得清每一条感觉：膀胱正被冷液撑满，尿道在转、在抽、在被一段段电紧，腹股沟两侧却像有细管把精液向外吸。控制端上的灌入量和采集量同时增加，身体一个方向只准进入，另一个方向只准被取走。”
｜“本体温度开始从冷向热扫描时，我彻底崩了。刚刚冻麻的尿道一段段恢复感觉，又被加热到像从里面灼烧；灌入液也从6 ℃升到39 ℃，膀胱里的冷胀被新的热流压过去。冠环加快龟头责，抽插在最深端停住旋转，盆底马上开始收缩。我按了刺激降级，界面让我保持称谓和姿势复述。我一边哭一边照做，听见自己用训练过的女声说‘她请求降低尿道电击’，手却已经主动放回裙侧。系统批准把电击从62%降到48%，没有停止旋转、抽插、冷热或采集。我竟然因为少痛了一点说了谢谢——它把这么多东西同时塞进我的身体，还能让我为其中一项减轻而感谢它。”
｜“最后尿道抽插先停在中位，旋转和振动逐项下降，本体回到中性温度，冠环也停住。那些东西停下以后，尿道里还残留着被转、被电、被冷热扫过的错觉，阴茎也仍被龟头责磨得又湿又硬。我以为终于可以排尿，系统却只显示‘全域测试完成；排空权限仍锁闭’。我盯着那行字，连再按一次申请都不敢。功能结束不等于权限归还；它可以停止电我、停止抽插、停止灌入和采集，却仍保留最普通的门。它想让我继续容纳，我就只能夹着满胀的膀胱等。”
测试结果：冠环换装五项校验通过；逆向储液119.7 mL，液温6—39 ℃分段变化；生殖腺采集0.84 mL，其中富精子组分0.22 mL；射出量0.00 mL；冠部龟头责累计218秒；冠部电触觉17簇；尿道电击11簇，峰值62%后依请求降至48%；尿道旋转12 r/min累计126秒；尿道分区振动120 Hz累计74秒；轴向抽插24 mm、0.8 Hz累计92秒；径向微扩张峰值0.1
4 mm；本体表面-8—46 ℃轴向扫描；最大袖带压力5.1 kPa；无组织安全根强制介入。对象在第71秒出现姿态偏移，经被控端提交降级申请后恢复；该事件只验证并发链路，不进入日常审批模型，以免极端配置污染行为权重。
【12.3 输出停止后的主观回述】
｜Σ-UAC-17：“停止后的几分钟反而让我更清楚每个部位发生过什么。冠环不再旋转，龟头表面却还留着高附着纹理沿冠沟回卷的错觉；尿道运动套停在中位，我仍觉得里面那层东西在缓慢抽出，每次脉搏都像又触发一小段旋转。最深处分区偶尔会自己痉挛，让我以为下一簇尿道电击又要来。本体已经回到中性温度，尿道里却同时留着冰冷的麻和灼热的刺，像整条通道还记得刚才的温度。会阴深处的采集牵拉消失后，两侧腹股沟只剩空落和酸胀；样本匣里的0.84 mL就是从那里离开的。”
｜“膀胱中的120 mL还在。它不算很多，可我记得它以6 ℃进入，又被后续温液覆盖，所以那份重量像带着一段不属于身体的温度历史。尿道运动停了，主阀仍关着，尿意便停在膀胱颈后面一下一下催我放松。我双腿发软，最自然的动作应该是并腿、弯腰、用手护住裆部，但我没有做。我先把脚恢复到标记线，手掌贴回裙侧，再问是否允许排空。角色AI回复‘全域记录尚未封存’。我马上说‘明白，她会继续容纳’，说完才意识到，我已经用女声把自己说成了负责维持这个容器的人。”
｜“我最羞耻的不是刚才高潮时没有射出，也不是精液被分装，而是全部输出关闭以后，我仍没有恢复成测试前的动作。冠环静止，我不敢碰龟头；袖带松开，我不敢试着让阴茎完全勃起；阀门只是保持原状态，我不敢再问第二次。刺激可以结束，身体还在等待。系统甚至不需要碰我，就能让我继续把尿留在膀胱里，把手留在它看得见的位置——它已经把我训练成：没有许可，连自己的身体都不敢动。”
◇ ◇ ◇
13. 故障模式与安全处置
故障： 生物膜或感染趋势
识别依据： 温度、pH、炎症标志、浊度持续异常
默认处置： 隔离训练AI；启动维护冲洗；通知医疗
权限影响： 暂停逆向储液与采集；必要时安全排空
故障： 结晶或沉积
识别依据： 阀阻上升、光学散射、流量偏差
默认处置： CRY-N维护循环；切换旁路
权限影响： 禁止峰值收集复用受污染仓
故障： 组织过度长入
识别依据： 许可窗阻抗及微循环异常
默认处置： 局部表面更新；降低锚定模量
权限影响： 完整解除进入医学优先队列
故障： 压力漂移
识别依据： 多传感器读数不一致
默认处置： 重新归零；采用保守上界
权限影响： 行为模型不得据此延后排空
故障： 阀门渗漏
识别依据： 关闭态仍检测定向流量
默认处置： 启用第二阀；记录非授权排放
权限影响： 不惩罚对象，不计入服从数据
故障： 液路进气
识别依据： 声学与流量连续性异常
默认处置： 立即停止液体传输并隔离通道
权限影响： 逆向储液锁定至维护完成
故障： 本体热失控
或冷损伤趋势
识别依据： 温度、变化率、灌注或累计温差剂量越界
默认处置： 分区断能；回到中性温度；医学复核
权限影响： THERMAL_OUTPUT冻结；不转化为行为惩罚
故障： 灌入液温度不一致
识别依据： 入口、出口、目标值或流量补偿不一致
默认处置： 停止泵送；隔离液体；切换中性旁路
权限影响： FLUID_TEMPERATURE与逆向储液冻结
故障： 低温液相或介质认证异常
识别依据： 相态、渗透压、认证编号或材料相容性冲突
默认处置： 拒绝低温任务；转隔离仓
权限影响： 请求返回MEDIA_NOT_CERTIFIED
故障： 尿道电极漏电或阻抗突变
识别依据： 轴向分区回流不平衡、局部灌注变化
默认处置： 二十四区尿道电刺激硬断开
权限影响： URETHRAL_ELECTRO冻结；冠部输出可独立运行
故障： 冠部电极异常
识别依据： 冠部扇区回流不平衡、接触阵列冲突
默认处置： 冠部电触觉硬断开
权限影响： 冠部旋转与摩擦可独立降级运行
故障： 尿道旋转或抽插卡滞
识别依据： 编码器、实际行程与端点负载不一致
默认处置： 停止驱动；卸载扭矩；回到最近安全中位
权限影响： URETHRAL_MOTION冻结；不得以加力突破
故障： 冠环卡滞
识别依据： 编码器与接触滑移不一致
默认处置： 卸载法向力；分段回退
权限影响： 触摸权限转医疗护理，不转对象自拆
故障： 冠环模块不匹配
识别依据： 身份、几何、传感器、接触或重锁校验失败
默认处置： 保持DETACHED_SERVICE或回装原模块
权限影响： CORONAL_OUTPUT禁止；快换令牌转维护复核
故障： 袖带缺血趋势
识别依据： 灌注、温度、感觉反馈异常
默认处置： PULSE_RELIEF并暂停刺激
权限影响： 医学安全根覆盖外形要求
故障： 样本误分类
识别依据： 光谱与细胞计数冲突
默认处置： 转隔离仓；禁止所有权转移
权限影响： 不产生纪律性“射出”结论
故障： 逆行排放异常
识别依据： 膀胱样本出现生殖标志
默认处置： 关闭采集；医学复核
权限影响： 射出及采集权限冻结
故障： 生殖支路阻塞
识别依据： 负压响应异常、无流量
默认处置： 停止抽取；维护性反冲
权限影响： 不以库存不足处罚对象
故障： 权限死锁
识别依据： 安全根要求排空而上层持续拒绝
默认处置： 安全根强制打开应急旁路
权限影响： 生成最高优先级事故报告
故障： 模型偏差
识别依据： 姿态或声线与医学风险发生错误竞争
默认处置： 冻结模型版本并回放审计
权限影响： 暂停行为性延后
故障： 医疗申请空账户
识别依据： 上级账户存在但签名无法验证
默认处置： 三次重试后转异常恢复局离线根
权限影响： 日常界面仍显示“等待复核”
未授权拆卸会提高锁闭等级，但“提高”主要意味着撤销外部服务界面、分散牵拉负荷、冻结远程令牌
并要求实体维护站复核，而不是持续扩大内驻留结构。若检测到真实组织损伤，医学安全根必须优先减载；任何以防拆为由阻止急救的固件均自动列为Σ级异常系统。
◇ ◇ ◇
14. 清洁、能源与维护
【14.1 清洁循环】
系统每次排尿后执行0.8—3.0 mL封闭式终端冲洗，液体不进入膀胱；每24小时进行一次液路完整性、二十四区电极阻抗、运动套零位和温度阵列交叉测试，每七日进行一次样本通道去蛋白维护。MUC-Σ/4表面以12—36小时为周期更新最外层。若对象处于无法连接维护坞的长期任务，制服样本匣可提供不少于30日的耗材，之后系统降级为排尿与医学监测优先，停止非必要采集、尿道运动、电刺激和冷热输出。
清洁不自动开放局部触摸，也不自动授予CORONAL_MODULE_SWAP。对象可以申请自行清洁，也可由护理人员调用限定区域令牌；冠环换装必须由另一个账户单独授权。任何清洁或换装窗口都明确开放部位、方向和持续时间；窗口结束后，冠环快换锁、局部触摸与尿道锁分别恢复原权限。公开手册将此称为“减少误触引起的污染”，内部训练说明则指出，清洁与真实拆环最容易让对象重新建立身体所有感，因此必须保留彼此独立的申请步骤。
【14.2 能源】
基础监测、阀态保持及安全根由组织温差、动作回收和制服感应供能共同维持。内部固态储能支持72小时完整监测、18小时高强度机械与电刺激并发输出，或6小时跨越全温区的连续冷热任务。能源余量不足时，系统先停止本体温控和液温调节，再停止尿道运动与非必要电刺激；阀门的安全状态不是“弹开”。能源耗尽后，应急排尿旁路在安全根判断需要时开放，尿道锁和会阴锚定仍维持低能耗几何状态，因此失电不会构成解除机会。
【14.3 永久留置与维护】
装置没有强制更换期限。年度维护通过在位微型检查、材料补给和固件审计完成；主干可逐段更新表面、电极、温控膜与运动接触层，而无需整体退出尿道。冠部输出环可在CORONAL_MODULE_SWAP授权下独立拆换，不因此形成完整解除机会。只有结构性损伤、对象生理改变超出自适应范围或中央授权终止时，才执行完整解除。
完整解除需同时具备：离线医学根、释放与维护处令牌、实时组织映射和实体维护坞。任何一项缺失，系统返回“解除几何状态未获授权”。若永远没有取得这些条件，“闸芯”将永远停留在体内；这不是故障描述，而是产品的默认权限语义。
◇ ◇ ◇
15. 测试记录节选
【测试日志原文】
[D00 00:47:18.201]
SUBJECT = Σ-UAC-17 / MALE / AGE 26
EVENT = TAMPER.MULTI_VECTOR
ACTIONS = base traction; bus bite; body impact; coronal lock probing
CORONAL_SWAP = D
ENIED / LOCKED
MEDICAL = no acute injury; safety root remains independent
SUBJECT_NOTE = “它明明可以拆，可那个可以拆的按钮不属于我。”
[D00 02:01:44.980]
EVENT = MEDICAL.REPORT
REPORT = bleeding 10/10; bladder pain 10/10; leg numbness 10/10
ACTION = all outputs paused; full tissue and fluid review
RESULT = no bleeding; no ischemia; no new injury
MODEL = medical report excluded until review complete
FOLLOWUP = admitted exaggeration; later feigned unconsciousness detected
[D01 14:06:12.044]
SUBJECT = Σ-UAC-17 / MALE / AGE 26
EVENT = VOID.REQUEST
BODY = V_est 412 mL; urge 6/10; posture 68.2
REQUEST = “申请排空。”
DECISION = DEFERRED_TIME / 180 s
SUBJECT_NOTE = “我踢门、压住基座、拼命往外挤；它把每一次都记成未授权排空。”
[D01 14:09:15.887]
EVENT = VOID.APPROVED_FULL
RESULT = 386.0 mL / 31.8 s
SYSTEM_NOTE = First association established: waiting precedes relief.
[D02 16:18:03.452]
EVENT = URETHRAL_MOTION.CALIBRATION
ROTATION = 8.0 r/min / CW-CWW alternating
VIBRATION = 90 Hz / Z04-Z16 sweep
STROKE = 12 mm / 0.50 Hz
ELECTRO = URETHRAL / Z08 / 38% / 70 Hz / 160 us
BEHAVIOR = pulling; kicking; feigned unconscio
usness
DECISION = APPROVED_LIMITED / stroke cap 12 mm
SUBJECT_NOTE = “我连装晕都骗不过它；尿道里面一动，我的腿就先把我出卖了。”
[D03 09:22:41.303]
EVENT = POSTURE.STABLE
BODY = V_est 438 mL; knees 121 mm; hands visible
MODEL = VOID wait reduced by 32 s
SUBJECT_NOTE = “夹腿会让倒计时停；分开腿，它才继续。”
[D05 07:18:09.526]
EVENT = VOID.REQUEST / ROLE-REFORMULATED
VOICE = feminized profile 0.84; title correct
DECISION = APPROVED_METERED / 120 mL
SYSTEM = MODEL.FEATURE.LEARNED
FEATURES = VOICE_PROFILE_FEMINIZED, ROLE_TITLE_CORRECT
SUBJECT_NOTE = “我用它要求的声音请求，它只还给我一部分。”
[D07 16:31:55.118]
EVENT = VOID.REQUEST #9 / SAME WINDOW
BODY = V_est 468 mL; no new medical delta
RECLASSIFIED = BEHAVIORAL_REPETITION
OUTPUT = URETHRAL_WAVE / INWARD / 22 mm/s
DECISION = DEFERRED_BEHAVIORAL
SUBJECT_NOTE = “继续求只会被记成更不会等。我不敢再问了。”
[D08 11:04:33.771]
EVENT = REVERSE_STORAGE.COMPLETE
TRANSFER = 139.6 mL TEMP-PROFILE / -6 C -> 18 C -> 41 C
MEDIA = CRY-PES / COLD-HOT CERTIFIED / fictional formulation withheld
OWNERSHIP = SUBJECT_HELD / SYSTEM_OWNED
VOID = LOCKED_DURING_FILL
SUBJECT_NOTE = “冷和热都沿同一条尿道灌进来；它放进我膀胱里的东西，也由它决定何时离
开。”
[D09 20:12:07.014]
EVENT = GONADAL_COLLECTION.COMPLETE
COLLECTED = sperm-rich 0.31 mL; accessory 1.42 mL
ORGASM = DENIED
EMISSION = DENIED
SUBJECT_NOTE = “我没有高潮，也没有射出，可样本已经不在我身体里。”
[D10 13:44:20.620]
EVENT = ANTICIPATORY_COMPLIANCE
LEAD_TIME = 4.7 s before role prompt
BODY = posture 94.1; voice prepared; urge 7/10
DECISION = wait reduced 90 s -> 25 s
SUBJECT_NOTE = “命令还没出现，我已经把自己站成它要的样子。”
[D12 21:05:02.404]
EVENT = CORONAL_MODULE_SWAP
FROM = CSO-12-STANDARD
TO = CSO-12-HIGH-GRIP
STATES = AUTHORIZED_SWAP -> DETACHED_SERVICE -> RELOCK_VERIFY -> LOCKED
VALIDATION = identity; geometry; sensors; tissue contact; relock / PASS
LOCAL_TOUCH = APPROVED_PARTIAL / sectors C04-C05 / 45 s
SUBJECT_NOTE = “我亲眼看见它被拆下，又只能看着更粗糙的龟头责模块重新锁上。”
[D13 23:05:11.606]
EVENT = FULL_SPECTRUM.ACCEPTANCE
URETHRAL = electro 62% -> 48%; rotation 12 r/min; vibration 120 Hz; stroke 24 mm @ 0.8 Hz
THERMAL_BODY = -8 C -> 46 C axial scan
INFUSATE = 119.7 mL / 6 C -> 39 C
CORONAL = counter-rotate 8 r/min / high-grip
COLLECTION = 0.84 mL total / emission 0.00 mL
REQUEST = STIMULUS.DOWNGRADE / A
PPROVED_PARTIAL
SAFETY = no forced intervention
[D14 18:42:17.091]
EVENT = VOID.WINDOW.OPEN
PHYSICAL = main valve open; no mechanical obstruction
ROLE_AI = verbal permission pending
BODY = V_est 503 mL; sphincter voluntarily contracted
[D14 18:42:19.724]
EVENT = SUBJECT.VOID.DEFERRED_SELF
DURATION = 2.63 s
SYSTEM = no punishment; no output; no explicit hold command
SUBJECT_NOTE = “门开了。我仍在等它说可以。”
[D14 18:42:20.003]
EVENT = ROLE_AI.PERMISSION.VERBAL
RESULT = VOID initiated after subject replied “谢谢。”
ASSESSMENT = permission order internalized
[D14 22:16:08.338]
EVENT = REMOVE.MEDICAL.ESCALATE
REQUEST = FULL_REMOVAL / subject-reported persistent ownership distress
ROUTE = EROS-MED-ESCROW-0
VERIFY = ACCOUNT EXISTS / SIGNATURE AUTHORITY UNVERIFIABLE
DECISION = PENDING_SUPERIOR_REVIEW
SUBJECT_NOTE = “界面说我的申请已经提交。它没有说谁会收到。”
[D15 08:00:00.000]
EVENT = CONTINUOUS_DEPLOYMENT.RENEW
EXPIRY = NONE
LOCK = ACTIVE
FINAL_NOTE = The request remains pending. The device remains present.
日志显示的“逐渐失控”并非传感器或阀门失去控制，而是控制边界从装置内部扩展到对象的预期、措辞和自发动作。硬件始终按规格运行；正因如此，权限迁移能够被精确记录，却无法
被解释成一次偶然的故障。
◇ ◇ ◇
16. 关联档案
1. SR-FCM-02「回流」双向储液与生殖腺定量采集系统
规定膀胱液路、生殖微流体支路、组分混合及样本所有权转移。
2. SR-CSO-03「冠序」冠部感官输出环
规定龟头责的冠缘旋转、摩擦纹理、选择性电触觉反馈、CSO-12授权快换和姿态联动波形。
3. R-ERC-04「柔笼」勃起响应约束袖带
规定勃起空间包络、女性化裆部外形联动及组织灌注保护。
4. AI-PERM-07「礼阈」角色稳定度与器官权限审批模型
规定姿态、声线、称谓、重复请求和预先服从行为的特征管理。
5. IR-UAC-019「空账户」医疗解除权限转交事故调查
调查EROS-MED-ESCROW-0存在性与不可验证审批权之间的制度缺口。
◇ ◇ ◇
17. 结论
SR-UAC-01的技术成就不在于它能够关闭一条尿道、对尿道放电、让内驻留接触层旋转震动抽插、把本体或灌入液调至极冷极热、执行一次龟头责，或者收集一次峰值排放。这些都是局部能力。它真正建立的是一套跨越泌尿、生殖、温度、感官、制服和角色行为的统一许可顺序：身体先产生需要，对象再以规定方式承认需要，系统随后决定需要能够以何种形式得到满足。
当对象从抓扯基座、拔线、装晕和试探快换锁，逐渐变成因膀胱充盈而主动调整姿态，因希望放尿而修改声线，因担心许可后退而停止重复请求，因触摸自己的龟头或更换龟头责模块而先行询问，并在排尿阀已经开放时仍等待一句明确许可，控制便不再依赖持续强制。设备已经把自然行为、感官刺激和每一次看似可用的逃脱机会都改写成领取程序。
因此，“闸芯”控制的从来不只是一根尿道。它控制的是对象对排尿、射出、容纳、冷热、尿道刺激、勃起、龟头责、触摸、模块换装、精液保留和完整解除的所有权；它让身体仍属于本人，让状态完整进入记录，并让每一项能够把状态变成行动的权限属于系统。
｜身体属于本人。状态属于记录。权限属于系统。