CometBFT 的证据子系统负责检测三分之一以上投票权的联合作恶：同一轮次双签、伪造轻区块、未来时间疯子攻击。本文按官方规范拆散 DuplicateVoteEvidence 与 LightClientAttackEvidence 的结构、十秒重发的 gossip 规则、MaxAge 过期窗口与解绑期的关系，以及惩罚为何落在应用层。