无人机的入群协议：从发现到信任

在蜂群网格里，一架无人机能听到所有数据包，却一个也读不懂。

智能层把每个 Synapse 数据包广播给无线电范围内的每个节点。这架无人机在范围内，全部接收。但没有网格密钥，每个包都是一团不透明的密文：CBOR 编码的载荷到达，解密失败，被丢弃。无人机物理在场，密码学失明。它能感到信道上的射频能量，感受到蜂群的活跃，却无法参与蜂群的思想。

发现与加入是两回事

这引出一个关键区分：发现蜂群的能力，不等于加入蜂群的权威。发现是拓扑问题——你的无线电能听到多少节点；加入是治理问题——蜂群认不认你。

好比你在小区里能听到邻居家的狗叫，但你不是那个家的成员。更贴切地说，你能看到微信群里不断冒出的消息预览，但没被拉进群，你就看不到完整内容。蜂群网格的设计者特意把这两件事分开：物理层不设防，任何人都能感知蜂群的存在；治理层紧锁，没有密钥就没有一切。

在网格网络里，没有固定的中心节点，数据包可能经过多条路径到达目标。与其维护复杂的路由表，不如让智能层把每个 Synapse 数据包广播到无线电范围的每个角落。就像在闹市里说话，谁都能听见，但只有懂暗号的人能听明白。广播保证信息可达，加密保证信息不外泄，两者缺一不可。

上一篇讲过蜂群边界的生活：Swarm-Mother 是 0 号节点，背着两个无线电，握着网格密钥，是蜂群的身份锚点。它像微信群主，但靠的不是踢人权，而是密钥——谁能读到消息，由密钥说了算。

加入协议不是一次网络握手，而是一次权威的委托（delegation of authority）。请求加入的无人机宣告：我能做什么——载荷、续航、传感器、算力。Swarm-Mother 评估：我需要什么——侦察、中继、覆盖。如果双方匹配，密钥从权威流向请求者，边界打开。

这个过程意味深长：不是"你证明你是谁"，而是"你证明你能做什么"。信任不基于身份，基于能力。

但这里藏着一个递归的难题：无人机和蜂群此前没有任何信任关系，凭什么信任对方宣告的能力？ 这就是"信任引导问题"（the trust bootstrap problem）。怎么在没有共同信任根的前提下建立信任？怎么防止恶意节点伪造能力宣告？这些问题，正是下一步要讨论的协议重点。

蜂群的成形，从一架无人机被授予密钥的那一刻开始。在那之前，它只是一个物理上在场、密码学上失明的观察者。