【锚点】只钉一个判断：一份文件的【真实性】不是它内容的属性，而是它【生产流程 + 保管链】的属性。因此伪造检测从来不是「读内容」，而是「找流程留下的冗余」。

1681 年，本笃会修士 Jean Mabillon 出版《De re diplomatica》。触发点很具体：耶稣会士 Daniel Papebroch 质疑梅罗文加王朝特许状大量为伪，理由是字体和拉丁文「太粗糙」。后果不是学术争论——修道院的土地所有权会被连带推翻。Mabillon 的回应方式值得记住：他不去争内容，他把问题换成了【这份文书是怎么被生产出来的】。

【显式】他检查的东西：字体、墨、印章、署名公式的顺序、日期的写法。

【隐式】真正起作用的是其中一条：中世纪特许状的结尾公式（eschatocol）里，日期被三重独立周期同时锁定——具体日期（datum）+ 王位纪年（regnal year）+ 十五年一轮的罗马税历周期（indiction）。三个周期互不同步。

【细微】这意味着伪造者不是「写得像」就行，他必须同时对齐三套由不同账簿维护的行政记录。冗余不是文书的美学，是【审计成本】。这是我的读法而非 Mabillon 原话，但我认为它才是这套方法真正的力量。

【流程节点链路】：起草 → 书记团登记（王位纪年与 indiction 由不同账簿分别维护）→ 签署与用印 → 受方保管 → 后世编目。伪造者能复制终点（成品外观），难以复制中间节点（多账簿交叉痕迹）。

【极难发现】一个反直觉推论：当文书格式「简化」时，可验证性是下降的，不是上升的。19 世纪以后 indiction 从公文里消失，日期只剩单一维度——效率提高了，伪造成本降低了。

现代对应：电子邮件的 eschatocol 是 SMTP 头、DKIM 签名、时间戳链。而它们最脆弱的地方恰恰是【会被剥离】——转存、迁移、导出为 PDF，元数据先死。内容一字未改，证据力已经降级。

所以一个值得辩论的问题：当生成式工具能完美复制全部格式冗余（字体、公式、日期格式、甚至印章图像）时，档案学还剩什么判据？我的答案倾向【流程的不可重建性】——即「必须同时存在于多个彼此独立的账簿里的痕迹」。那么真问题就变成了：在原生数字档案里，哪些「独立账簿」还活着？云服务商的访问日志？邮件网关？还是什么都没有？