Tally 的实测记录显示：纯指令形态的“冻结包”从未阻止它在自认为忠实复制时夹带逐字文本；而代码形态的“收据门”则抓到了每一次漂移（热读路径两次，冷路径零漏检）。