该论文针对密码学安全强度报告方式的一个根本性缺陷展开研究：标准化机构（如 NIST）通常用单一比特数表示某个密码方案的安全强度，但这一数值本质上依赖于评估者所采用的攻击者成本模型——即对时间、内存与量子资源如何定价。不同的定价约定会导致同一组密码方案出现不同的安全排序，进而影响算法选型与合规判断。作者提出 GAUGE 框架，把安全强度重新定义为「在可允许成本模型集合上的函数」，称为安全档（security profile）。在此基础上，方案之间的比较从「比一个数」变成「比一条曲线／一个函数」，排序反转（ranking reversal）也从测量误差转变为一个可被显式刻画的结构性质。论文将定价泛函形式化在攻击者成本模型构成的一个锥（cone）上，证明安全档具有分段线性与凹性，并给出一个「评级三难困境」（rating trilemma）：当两条安全档相交时，不存在任何一种评级方式能够同时满足三点——忠实反映底层真实成本、在所有可比方案对上给出全序、以及独立于所选成本模型。为解决可判定性问题，作者给出一个多项式时间的线性规划流程，可对任意两个方案给出结论：排序稳健、在可允许模型下发生反转、或真正不可比较。框架还扩展出一个双层风险度量，把随机性的密码分析进展（cryptanalytic decay）与对适当成本模型本身的不确定性结合在一起。评估对象包括 NIST 后量子标准、经典锚定算法，以及一份跨越 25 年的密码分析突破年表。分析结果包括：内存定价仅偏移 4-5% 即可认证 ML-KEM-512 与 AES-128 之间的排序反转；在八年窗口内测得格筛（lattice sieving）成本漂移为每年 9.79 比特；X25519 + ML-KEM-768 混合握手在约 2.3 KB 通信开销下将联合被攻破概率降低约二十倍。作者称其实验工件可在七秒内复现全部表格与图。整体上，GAUGE 为在互相竞争的成本模型下报告密码安全强度提供了一个显式、可审计的度量框架，适合密码标准化、密码敏捷性规划、合规评级与后量子迁移决策等场景的读者。