“何谓企业健康”通行的三种答案分别把健康读作财务指标的良好、更新与恢复的速度、以及不向员工、供应商、客户、环境与未来转移成本。三者互相批评，却共同假定了一件从未被说出的事：一家企业健全与否的证据，可以由这家企业自身在需要时提供。本文借三个与商业相隔很远的行当——冶金验收、康复医学、古籍校勘——把这条假定推到不成立：钢构件的力学性能从来不是在构件上测的，而是在与它同炉同工艺、单独保存、并在测试中被毁掉的另一件东西上测的；中风患者的功能量表按定义不区分真恢复与代偿，只有在替代通路被约束掉的那一次重测里两者才分得开；一个只剩孤本的文本无法被校，因为对校所需的”他本”不存在。三处指向同一件东西：判定所需的材料与被判定的对象不是同一样东西，它必须与被判事项同时产生、单独保存、并被独立读取。本文把这类材料命名为伴判，把企业健康重新界定为伴判的存量，给出四型配对表与一个可事后清点的读数——伴判副产率 ζ，即全部常规达标项中，其伴判由另一条为别的目的而必须运行的工序自动产出、且保存期不短于该项影响期的项数占比。判据不含程度词：若现在有人要证明这一项其实没有达成，他要的那件材料在哪儿、谁在保管、多久之后不再存在。 一次公开数据的检验推翻了本文原先的假设，并逼出了本文最要紧的一条修订：伴判的存亡不取决于态度，取决于它是不是某条已经在跑的工序的副产品。
关键词：伴判 伴判副产率 对照件 达标项 判否条件 企业健康
一家公司连续七个季度收入与毛利同时上升，客户满意度调查稳定在高位，安全生产零事故，审计意见无保留，供应链准时率百分之九十八，员工敬业度调查高于行业均值。第八个季度，两位分管技术的骨干在同一个月离职，随后半年内三个主力项目的交付时间同时滑坡，最大的客户在续约前提出重新议价。事后的复盘会开了三次，每一次都停在同一句话上：我们当时看不出任何征兆。
这句话不是托词，它多半是真的。所有可看的东西都被看过了，而且当时确实好看。
于是”何谓企业健康”这道题就有了它的真正形状。它不是一道定义题，是一道判定材料的题：我们说一家企业健康，说的是我们看到的那些读数，还是说这家企业的实况？两者在什么条件下相等，在什么条件下必然不等？
现行的三种答案都很有分量，也互相批评了几十年。
第一种把健康读作财务指标的良好：现金流、负债结构、毛利、回款周期。它的强项是可算、可比、可审计；它的软肋被批评了半个世纪——财务是滞后的，且几乎全部滞后指标都可以在短期内被合法地做好看。
第二种把健康读作更新与恢复的能力：出了事多久回到正常，新产品多久能长出来，人员能不能换得动。它的强项是承认企业是活的；它的软肋是恢复能力只在被扰动时显形，而一家竭力消除扰动的企业，其恢复能力的读数恒为空白。
第三种，也是这道题最新的一种问法，把健康读作不向员工、供应商、客户、环境与未来转移成本的前提下持续创造价值并更新自身。这一种最接近常识意义上的”健康”，它点破了前两种的一个共同漏洞：好看的读数可以是从别人身上取来的。它的软肋在别处——转移出去的成本，恰恰是最不容易在本企业的账上留下痕迹的那一类东西。一笔被推到供应商账期上的资金压力、一份被推到三年后维修预算里的技术妥协、一段被推到员工私人时间里的赶工，在本企业的任何一张表上都不产生条目。第三种答案在道理上最完整，在判定上最无着落。
本文的入口就在这里。三种答案争的是健康该由哪一类读数来判。它们争得很凶，却一致同意一件事，而这件事从来没有被谁说出口：
一家企业健全与否的证据，可以由这家企业自身在需要时提供。
财务派相信证据在账上；更新派相信证据在这家企业的行为记录里；转移派相信只要口径足够宽，把外部性折算回来，证据仍然会落在这家企业的名下。三派吵的是”看哪一栏”，没有一派问过：这一栏所依据的那件材料，是在什么时候、由谁、为什么被生产出来的，它现在还在不在。
要把上面那条假定看清楚，最省力的办法不是继续在企业里找证据，而是去看三个每天都在判”健全与否”、却与企业管理毫无往来的行当。它们各自的账本互相翻译不了：一个的失败是断裂，一个的失败是功能不返，一个的失败是定本错。三个行当都不认为自己在谈企业。
冶金与材料验收。 它问的是：这一件东西本身是不是完整的、站得住的、可以从周围分开来单独交付的。它的判据写在成品的内部状态上：成分、组织、缺陷、力学性能。它看重的是整体性、稳定性与独立性：一件东西是不是自成一体、能不能被单独交出去。
康复医学。 它问的是：这个人往哪儿走、走多快、什么在拖住他。它的判据写在轨迹上：功能曲线的斜率、平台期出现在第几周、恢复是不是停住了。它看重的是轨迹、速度与粘滞。用得最多的那个词”代偿定型”，说的正是粘度：一条替代通路一旦用熟，就再也松不开。
古籍校勘（目录学·版本学·校勘学）。 它问的是：这个本子在传承的谱系里处在什么位置、与哪些本子同源、异文按什么次序发生。它的判据写在关系上，不在本子自身的字面上。它看重的是连接、次序与结构。
三个行当离商业都很远：一个属于物质层，一个属于生命层，一个属于符号层；它们的失败定义互不可翻译——“断裂”在康复医学里说不出来，“功能不返”在校勘学里说不出来，“定本错”在冶金学里说不出来。这正是拿它们来看这道题的理由：如果三个连失败都无法互译的行当，在”健全的证据从哪儿来”这一点上给出同一个答案，那么这个答案就不属于其中任何一个行当。
冶金与材料验收主张：健全性写在东西本身上，验收即判定。 支撑一：性能与组织一一对应，只要组织合格，性能就在。支撑二：缺陷是可检的，无损检测、金相、硬度构成一个闭合的检查集。支撑三：一件东西交付之后是独立的，它带着自己的全部身份走。
康复医学主张：健全性写在轨迹上，达成任务不等于恢复。 支撑一：同一个动作可以由两条完全不同的通路完成，而完成度看上去一模一样。支撑二：功能量表按其构造只记录任务是否完成，不问由哪条通路完成；这不是量表做得不好，是量表的定义如此。支撑三：替代通路用久了会定型，原通路的恢复窗口随之关闭——这就是康复医学发明约束诱导疗法的全部理由：把好的那一侧绑起来，被替代掉的那一条才重新被逼着出来干活。
校勘学主张：健全性写在关系里，一个本子单独不能被判。 支撑一：对校法要求以他本校此本；没有第二个本子，异文根本不会显形。支撑二：改动必须出校记，径改（不留记录地直接改字）产生的是一个更干净而更不可复核的文本。支撑三：陈垣在《校勘学释例》里对理校法的著名评语——最高妙者此法，最危险者亦此法——说的正是：当对照物缺席，判断的质量完全取决于判断者，而没有任何外部方式可以检验它。
三条主张不能同时成立。若冶金对，那么康复医学的”看轨迹”是多余的：查一次内部状态就够了。若康复对，那么冶金的一次性验收在原则上就读不出状态：同样合格的两件东西可以有完全不同的后续。若校勘对，那么前两家都错在起点上：健全与否不是这一件东西的属性，是它与另一件东西之间的关系；而这个关系一旦缺了另一端，判定在原则上不成立，与检查做得多细无关。
把三家的争论压成一句话：它们争的是”健全的证据”该放在哪儿——放在东西本身、放在轨迹上、还是放在关系里。
一旦写成这个形状，共同假定就露出来了：三家都默认“健全的证据”是一样在需要的时候可以被取到的东西。冶金默认它在成品上，康复默认它在患者的表现里，校勘默认它在传世的本子之间。三家吵的是放在哪儿，没有一家问过：它会不会根本没有被生产出来。
把这句话念给三家听，三家都会说”这还用说吗”。这正是它是共同假定而不是第四家立场的标志。
在企业这一侧，同一条假定表现为一句谁都不会反对的话：出了事总能查。审计能查、风控能查、复盘能查、监管能查。能查这两个字里藏着的是：该查的那件材料在。
推翻这条假定的材料不必从外面搬。它就摆在三家里最”硬”的那一家的教科书正文里，而且是它每天都在用的核心工艺。
钢材、铸件、焊接接头的力学性能，从来不是在产品上测出来的。
拉伸、冲击、弯曲全部是破坏性试验：做完，被测的那一件就没了。所以标准规定，性能在试样上测——从产品本体上切取的代表性试样，或与产品同炉、同浇注、同热处理制度、单独铸出的随炉试样（ASTM A370 关于钢制品力学试验的方法与定义；ASTM A703 关于铸件本体与单铸试块的取样规定；焊接工艺评定则整套建立在专门焊制的试板上，见 ASME 锅炉与压力容器规范第九卷）。判定合格的那一次测量，测的是另一件东西。产品本身在交付以前从未被测过，永远也不会被测。
这不是权宜之计，是这门学问的核心工艺：去掉试样，冶金交不出它的标准产品。
于是”健全的证据由被判物自身提供”这条假定，在最有资格支持它的那一家手里当场不成立。冶金学的真实做法是把判定权制度性地转移到一件伴随产生、单独保存、只为判定而存在、并且在判定中被毁掉的东西上。更要紧的是这件东西的两条硬规矩：它必须与产品同炉同工艺（事后补做的试样不代表这一批）；它必须单独保存并可追溯（炉批号与试样档案）。
这件材料在冶金学自己领域里回答的是另一个问题——怎样在不毁坏产品的前提下完成验收。没有人把它当作关于”健全性的证据从哪儿来”的证据。它是被日用了一百年的常识，而它的结构含义从未被取用。
推翻一旦发生，另外两家手里同形的东西立刻显形：
康复医学的约束诱导（Taub 等 1993 年的经典试验；Levin、Kleim 与 Wolf 2009 年在《Neurorehabilitation and Neural Repair》上把”恢复”与”代偿”的测量分野讲得最清楚的那一篇）：真恢复与代偿在量表上不可分，只有在另造一个条件——把健侧约束住重测一次——的那一刻才分得开。那一次重测的记录，就是这里的试样。它不在患者身上，它是一次专门制造出来的伴随物。
校勘学的他本与校记：一个本子的是非要靠另一个本子才判得出；孤本不可校。而”改必出校”这条底本式校勘的铁律（W. W. Greg 1950 年论底本的那篇文章讲的是同一件事的另一面），意思是每一次判断都必须留下一件与判断同时产生的伴随物，否则后人只能接受结论、无法复核判断。
三处的形状完全相同：判定所需的材料，与被判定的对象，不是同一样东西。
给这类东西一个名字，后面的话才说得下去。
伴判：为判定某一事项而必须与该事项同时产生、单独保存、能被被判定方以外的人读取、且保存期不短于该事项影响期的那一件材料。
四条性质缺一不可，逐条都是硬的：
同生。事后补做的不算。冶金的试样必须同炉同工艺；康复的重测必须在窗口未关时做；校勘的校记必须在改字的那一刻写下。伴判不可事后补建——这一条后面会削掉本文自己最自然的一条处方。
单独保存。与被判物存在一起、随被判物一起被更新或覆盖的，不是伴判。产品报废时试样档案仍在，才叫单独保存。
可被外部读取。读取者与被判定者不能是同一方，也不能是同一方的下属部门。这一条不要求公开，只要求存在一条第三方走得通的路径。
存期覆盖影响期。一件保存六个月的材料，判不了一个影响期为三年的事项。这一条是本文与”留痕”“归档”“可审计”三个既有说法分开的地方：那三者只要求”有记录、按法定年限保存”，从不问这个年限与被判事项的影响期哪个长。
一句话的界定：伴判是一样让”这一项其实没有达成”这句话有可能被外人说出口的东西。 没有伴判，坏消息在物理上无法生成——不是没人敢说，是没有材料可说。
据此，本文对开头那道题给出的回答是一句三重的否定：
企业健康不是财务指标的良好，不是恢复与更新的速度，也不是不向他方转移成本，而是这家企业当下持有的、能够让外部在事后判它”其实没有达成”的伴随物的存量。
第三种答案在这里不是被否定，是被补上了它一直缺的那一件。“不转移成本”是关于实况的主张，而任何关于实况的主张都要有材料才裁决得了；转移之所以难判，正因为被转移出去的那部分从不产生伴判。把伴判补上，第三种答案才第一次成为一个可以判是非的命题，而不是一种立场。
伴判不是一个总量，它按事项逐项配对。每一个常规达标项（一句会被写进报告、会被拿去考核、会被外部信任的”我们做到了”）都单独问一次：与它配对的那件材料是什么，处在什么状态。四种结局，穷尽：
型
名称
状态
典型
甲
同生同存
伴判与达标同时产生、单独保存、外部可读、存期≥影响期
随炉试样与炉批档案；带原始记录的第三方检测报告；公开代码仓库里与发布同时产生的源码包
乙
同生早毁
产生了，但保存期短于影响期
保存九十天的构建日志；保存一学期的原始试卷；六个月即覆盖的排班与加班记录
丙
须专门产出
不是任何在跑工序的副产品，靠倡导与自觉
自愿签名；自愿填写的未遂事件报告；“鼓励记录”的复盘纪要
丁
无伴判
该达标项在制度上不产生任何可供事后判否的伴随物
满意度调查的达标；“零事故”里没有送检口径的那一部分；被转移到供应商账期上的资金压力
要打的是丁格。 丁格的三条签名逐条对得上：
短期表现为改善。不生产伴判是最省钱的一种做法：少一道工序、少一批存储、少一次外部读取。丁格企业的成本结构比甲格好看。
失效不产生任何信号。丁格里”判否”这个事件在物理上不可能发生——没有材料，谁也说不出那句话。于是丁格企业的坏消息数量恒为零，而这个零会被读成健康。
自我加固。越正规化，口径越统一，异常越被解释掉，中间态越被清理；每一次流程优化都在减少”多余的记录”，而多余的记录正是伴判的原料。
误诊阻挡两条，必须写死。 其一，丁格不等于造假：丁格企业的指标可以完全真实，只是没有人能够独立确认它真实。其二，丁格不等于不负责：一个尽职的团队完全可以在丁格里，因为伴判是不是被生产出来，多数时候不由这个团队决定，由工序的设置决定。这两条阻挡是本文与”透明度”“诚信文化”两类说法的第一道分界。
判据只有一句，可以拿去问文件、问日志、问保存策略，不必问任何人的判断：
若现在有人要证明这一项其实没有达成，他要的那件材料在哪儿、谁在保管、多久之后不再存在。
这句话里没有”应当”“充分”“真正”“实质性”。它只能被三样东西回答：一个位置、一个保管者、一个日期。回答不出，答案就是丁。
拿五个具体场景跑一遍，五个答案互不相同：
上市公司季度收入达标。 材料是收入确认背后的合同变更、退货与折让台账。它在，保管在财务与内审，外部读取要经审计；保存期由会计档案规定的年限确定，与”这笔收入的影响期”（渠道压货要在两到四个季度里显形）没有任何对应关系。这是乙格偏甲。
医院”零院感”达标。 材料是送检率与培养的原始记录。这一条是查出来的，而且反过来改了本文的写法：院感率的分母与分子由同一方控制——不送检就没有阳性。伴判在这里不仅要单独保存，还必须由不受该读数考核的一方产生，否则它连”同生”都做不到。丙格。
一个软件包的这个版本”可信”。 材料是发布时的签名。答案是：不在，而且接口里那个字段的值恒为假（详见第十一节的实测）。丁格，且是本文最锋利的一例。
压力容器焊缝”合格”。 材料是焊接工艺评定试板与随炉试样及其炉批档案。在，保管在质保体系，第三方（监检机构）可读，保存年限由法规规定并覆盖设备设计寿命。甲格。这是本文唯一举得出的、大规模制度化的甲格。
学校”教学质量达标”。 材料是未通过学生的原始答卷与评分记录。多数学校保存一个学期到一年，而这一项的影响期以学生的下一学段计，至少三年。乙格。
康复病人”功能恢复”。 材料是在替代通路被约束条件下的重测记录。答案是：不存在——常规量表不要求它。这一条也是查出来的，它正是本文构念的来源。丁格。
六个答案分别是：在而口径不对应／需专门产生且由利益相关方产生／不在且字段恒假／在且法定覆盖／在而存期不足／制度上不产生。其中第 2 与第 6 两条不是从本文的界定推出来的，是查出来之后反过来改了界定：性质三由”外部可读”加严为”由不受该读数考核的一方产生或保管”，性质一”同生”因此有了一条可操作的检验。 ## 九、读数：伴判副产率 ζ
四型表是分类，分类不能比较。要让不同规模、不同行业、不同国家的企业排在一起看，需要一个无量纲、可事后清点、与既有主要指标互不替代的数。本文只给一个：
伴判副产率 ζ ＝ 落在甲格的达标项数 ÷ 全部达标项数。
其中一个达标项计入分子，须同时满足：它的伴判由另一条为别的目的而必须运行的工序自动产出（不是靠倡导、不是靠自觉、不是靠一次专项要求）；单独保存；由不受该达标项考核的一方产生或保管；保存期不短于该项影响期。
为什么分子里要写”另一条为别的目的而必须运行的工序”，这不是本文一开始的写法。原稿的分子写的是”存在伴判”，把丙格算进去了。是第十一节那次检验把它改掉的：靠专门动作产出的伴判，覆盖率在真实世界里趋近于零，且一旦成本压力到来会被整批取消，取消时不产生任何痕迹。 只有当伴判是别的什么事情顺手掉下来的东西时，它才留得住。冶金的试样之所以留得住，不是因为冶金人特别诚实，是因为不做试样就出不了合格证，出不了合格证就交不了货。
四条性质逐条对照，这个数才算立得住：
无量纲。一家五百人的软件公司与一家三千人的锻件厂可以并排比。
可事后清点。不需要访谈、不需要问卷，只需要一张达标项清单与一次保存策略的核对；一个人一周之内做得完一家中型企业。
把一个印象变成一个数。“这家公司挺透明的”这类印象，换成一个可以被别人重算并推翻的比值。
与既有主要指标正交。这一条最容易漏，也最要命，必须举得出反例：一家财务指标与合规评级都最好看的公司，ζ 可以是零——因为它把所有的确认工作外包给了第三方保证机构，而保证机构出具的是结论，不是原始材料；结论不是伴判。反过来，一家利润率平庸、管理粗糙的锻件厂 ζ 可以很高——它的试样、炉批档案、监检记录全部是法规逼出来的副产品，与它的经营水平无关。若有人拿 ζ 去预测利润，会一无所获，那正是它有用的原因。
判定线（全文只有这一个，三处引用同一个数）：失伴清单非空且 ζ < 0.50，即该企业的健康读数在事后不可裁决。ζ 的正文定义、第十六节的证伪条款、第十九节的赌注，引用的是同一个定义、同一个 0.50、同一份编码规则（附录一）。
主读数其实是清单，不是比值。 ζ 只是清单的一个摘要。真正拿去用的是失伴清单：把落在丙、丁两格的达标项逐条列出来，每条注明”这一项若被质疑，材料在哪儿”。一张有名有姓的清单能干的事，一个比值干不了——它指得出该在哪一道工序上挂一件伴判。
一个界定值不值钱，看它在别处能不能预测出具体的事。以下十三处，每一处都给一条可以去查的具体判断，而不是一个比方。
制造业的质量体系。 预测：同一套质量管理体系认证下，有法定第三方监检的产品线与只有内部检验的产品线，ζ 相差一个量级以上；而两条线的不合格品率报表看不出差别——因为后者的不合格品率是自报的。
医院感染控制。 预测：把送检率作为独立指标单列并由检验科（不受院感考核）报出的医院，其院感率读数会上升而实际感染控制水平不变或改善。上升的是伴判，不是病。任何”零院感”的成绩，若送检率不单列，落丁格。
学校教学质量。 预测：原始答卷保存期短于一个学段的学校，其教学质量争议一律以”当时的评价材料已不可查”收场；争议的结局与教学水平无关，与保存策略有关。
食品与药品供应链。 预测：留样制度（每批留一份到保质期后）覆盖的环节，事后追责可裁决；未覆盖的环节，追责一律落在”记录显示当时符合要求”上。留样是伴判的教科书形态：同生、单独保存、外部可读、存期覆盖。
银行的信贷质量。 预测：不良的暴露时点与信贷决策时点之间的距离，与决策依据材料的保存期负相关；保存期短于风险暴露周期的机构，其历史决策质量在原则上不可评估，而它们的历史不良率却最好看——坏的那些已经无从归因。
审计与鉴证。 预测：ESG 报告的第三方鉴证覆盖率上升，不会提高 ζ。鉴证出具的是意见，意见不是伴判；除非鉴证机构的底稿对监管或后续鉴证人可读，且保存期覆盖被鉴证事项的影响期。
司法与证据。 预测：讯问同步录音录像的强制化，其效果不来自”看录像”，来自录像本身的存在使”没有这回事”这句话可以被说出来。凡录像保存期短于追诉期的，效果消失。
软件与平台。 预测：一个平台把某类判定依据（构建日志、评审记录、签名）设为默认产出，其生态的可复核性会持续；设为自愿上传，覆盖率会长期停在个位数，最终被整批取消。第十一节给出了这条预测的一个实测。
科研。 预测：预注册与原始数据存档是伴判的制度化形态；只要求”数据可根据合理请求提供”的期刊，其论文的可复核率与不做任何要求的期刊没有差别——因为”合理请求”不是一件同生的材料。
政府统计。 预测：只公布汇总值而不保留可复算微观样本的统计口径，其修订史会呈现一个特征：修订总是向”当时判断是对的”方向收敛，因为反方向所需的材料不存在。
家族企业的交接。 预测：交接争议的烈度与交接期长度无关，与”当年那笔安排有没有留下一件双方之外的第三方持有的材料”直接相关；没有的，一律以各说各话结束。
保险与再保险的理赔。 预测：理赔争议的结局与保单条款的严密程度关系不大，与出险当时是否存在由第三方同时生成的记录（交警记录、监控、检验报告）直接相关；凡只有当事人自述的险种，其赔付率的分布会明显收窄——不是风险变小了，是无从判否的那一部分被一律按标准处理掉了。
企业自身的复盘制度。 预测：复盘做得越正规、模板越统一的组织，复盘纪要作为伴判的价值越低——统一模板消灭的正是那些不合模板的原始记录。这一条与常识相反，也是最容易被检验的一条：拿两次同类事故的原始材料清单比一比条数即可。
本文只有一条证伪条款便宜到可以当场跑：在公开可查的记录里，一个判定所依据的材料，是不是系统性地早于该判定的影响期消失，而且消失不产生任何信号。 跑之前先把假设、阈值、编码规则写死存档，跑完把不利结果原样写进正文。
第一条通道失败，原样保留。 原计划取公开代码托管平台的构建工件与运行日志，测”判定记录（合并）永久保存而判定依据（日志与工件）九十天过期”。取数时该平台对本次出口地址返回超限拒绝，十次调用全部失败，重置需约一小时。本文不隐去这次失败，也不用它来说明任何事：取不到数不等于字段不存在。
第二条通道：软件包索引。 换一个公开接口，把对象重新映射：一个版本被判为可用并被下游安装，是达标项；与它同时产生、单独保存、供第三方复核”这个成品是从什么造出来的”那件东西——源码包——是伴判。
预注册的三条假设与阈值（取数前写死）：
H1：抽样的二十个常用包，各取最近三十个有文件的版本，“无源码包”的版本占比，其跨包中位数 ≥ 0.20。
H2：在有源码包的版本里，源码包与最早的二进制包同日上传的占比 ≥ 0.90（检验”同生”这条性质在真实世界里成不成立）。
H3：版本对象的字段里，指示”该版本的伴判是否存在、是否仍可读”的字段数 ＝ 0。
样本在取数前定死，不因结果替换：requests、flask、django、numpy、pandas、scipy、click、jinja2、urllib3、certifi、setuptools、pytest、boto3、sqlalchemy、pillow、cryptography、pyyaml、six、attrs、rich。
结果一（不利，主假设被推翻）：二十个包、599 个有文件的版本中，无源码包的版本只有 1 个（pyyaml 的一个版本），跨包中位数为 0.000，远低于预注册的判伪线 0.05。H1 判伪，且方向明确。 另有 45 个空版本（撤回或无文件）按编码规则未计入分母。
结果二（有利）：在有源码包的版本里，源码包与最早二进制包同日上传的比例，跨包中位数为 1.000（最低的三个包为 0.966–0.967）。H2 成立，且极强。 “同生”不是一条理想化的要求，在有伴判的地方它几乎自动满足——这为性质一提供了第一份经验支持。
结果三（有利，且是本文最要紧的一条）：版本对象共 30 个字段、文件对象共 16 个字段，其中没有任何一个字段指示该版本的判定依据是否存在或是否仍可读。H3 成立。 但在清点字段时发现了一件预注册之外的东西：文件对象里有一个名为”是否带签名”的字段。签名正是最标准的伴判——它与发布同时产生、单独保存、供任何第三方独立验证。于是补做一次清点（探索性，标明非预注册）：把这二十个包全部历史版本的全部文件扫一遍，按年份统计带签名的比例。
结果是：2006 年至 2026 年，共 30,931 个文件，带签名者 0 个，逐年均为 0.0000。
从这个接口上看，这二十个包在二十年里从未有过一件签名。而公开记录显示并非如此：该索引在 2023 年 5 月 23 日宣布停止支持这类签名，并把相关接口字段硬编码为假；其公告同时给出了停止的理由——三年内约五万份签名来自 1069 把密钥，其中约三成在公共密钥服务器上找不到，剩下的近一半在审计当日无法被有意义地验证，合计只有约三成六的密钥可验证；即便把这三年的签名全部算作可验证，也只占全部文件的约千分之三。
这一段把本文推到了一个原先没有的判断上，也是全文最要紧的修订：
伴判有两种死法，而账面上分不出来。一种是被销毁（乙格），一种是从来没有被生产（丙、丁格）。第二种远比第一种常见，而且它在记录上留下的不是”曾经有过、现在没了”，是”从来没有”。
这个索引的例子把两件事一起摆了出来：靠专门动作产出的伴判，形式覆盖率约百分之四，可用率约千分之三（这是该平台自己的审计数字，不是本文的估计）；而它被整体取消之后，接口里留下的是一个恒为假的字段——一个读上去像”这些包从来就没签过名”的、完全整齐的记录。失效不产生信号，这一条在这里不是推论，是可以逐年清点的事实。
这次检验改了本文什么，逐条写清：
ζ 的分子改了定义。 原本”存在伴判”即计入，改为”由别的工序副产、且外部可读、存期覆盖”才计入。理由就是上面那两个数：靠自觉的那一类留不住。
失伴清单加了一栏”来路”：这一项是未生、还是先毁。两者的干预完全不同——先毁要改保存策略，未生要改工序设置；而账面上两者都表现为”查不到”。
适用范围缩小。 源码包这个映射之所以近乎满分，是因为工具链默认产出它。这说明本文的读数在”伴判已被工具链承担”的领域里没有区分力，会齐刷刷地打高分。ζ 只在伴判尚未被某条工序承担的领域里有分辨力——而企业管理的多数达标项正好落在那里。
本文不再主张”越多越好”。 五万份签名里能用的不到三成六，本身就说明：形式上存在而不可验证的伴判，比没有更糟——它让人以为可查。性质三（外部可读）因此从一条形式要求升为承重要求。
代理变量与系统性偏差，明写：源码包不等于伴判的全部；同日上传不等于同一次工序产出；二十个包全部是维护最认真的一批，是上界样本，在更随意的项目里失伴只会更多不会更少。本次数据与本栏此前几篇的检验取自同一族公开接口（字段线不同：此前取的是版本依赖与发布间隔，本次取的是文件构成与签名字段），因此它不构成对此前结论的独立验证，只能算一次。
其一，校勘学削掉”伴判越多越好”这条价值排序。 校勘学早就走到过伴判过剩的那一端：异文可以无限保留，而一部把所有异文都塞进正文的书没有人能读。它的解法是把判定权与保存权分开——立一个可用的定本，同时把每一处判断出校记，供愿意复核的人去读。这一刀真削弱了本文：本文原本会写”应尽可能保留一切可供事后判定的材料”，现在只能写成——伴判的价值取决于是否存在一个会去读它的第三方；无人读的伴判是纯成本，而且它会因为是纯成本而在下一轮降本中最先被砍掉。这同时动了本文的价值排序：ζ 不是越高越好，高 ζ 而无读者是一种可以预见的浪费。
其二，康复医学削掉本文的适用范围。 代偿在康复医学里不是失败的同义词：对不可逆损伤、对高龄患者，代偿定型恰恰是治疗目标，强行去追求原通路的恢复是有害的。这一刀落在企业这一侧就是：在结构性衰退的行业里，把成本与风险转移出去、用替代通路维持运转，可能是唯一正当的路径，此时用 ζ 去判它不健康是误判。本文因此把适用范围写死：只有当原通路的恢复窗口仍开时，替代才构成健康问题；窗口是否仍开，由行业与技术条件判定，不由本文判定。这是本文交出去的一处硬边界。
其三，冶金学削掉本文最自然的那条处方。 本文最想说的一句话是”从今天起把伴判台账补齐”。冶金学不允许：事后补做的试样不代表这一批产品，因为炉次、工艺、时间都变了。同生这条性质是不可挽回的。于是处方只能这样写：补建只对未来的达标项有效，对已经过去的那些永久失效。一家公司过去五年的所有”我们做到了”，如果当时没有伴判，今天补一百份文件也判不回来。这一刀削掉的是本文能许诺的东西的一半。
下面每一条都写成同一种形状：若观察到甲，则本文的界定对而该说法错；若观察到乙，则反之。
审计留痕与内部控制（COSO 1992 内部控制整合框架；国际审计准则关于审计工作底稿的规定）。 这是最容易把本文吸收掉的一位，也是这道题的实务正主。它说到的一步：重要事项须留下可追溯的记录，底稿须归档并保存法定年限。分离线在两处：留痕关心的是动作是否发生过，伴判关心的是判定所需的对照物是否与被判事项同时产生；留痕的保存期由法规年限给定，伴判的存期由被判事项的影响期给定。判定形式：若在一家留痕完备、底稿齐全、保存年限合规的公司里，其关键达标项的争议仍系统性地以”当年的材料保存期已过”或”当年没有这一项的记录”收场，则本文对而留痕说错；若这类争议主要以”记录在但没人读”收场，则留痕说对而本文错——因为那说明材料存量不是瓶颈。第十二节校勘学那一刀已经承认后一种情形真实存在，本文因此不主张自己覆盖全部情形。
可证伪性（Popper 1934/1959）。 它说的是一个陈述与经验的关系：不可能被任何观察否证的陈述不是科学陈述。分离线：可证伪性是陈述的性质，伴判是材料的存量；一个完全可证伪的陈述可以因为材料不存在而永远不被否证。判定形式：若两家企业提出同样可证伪的达标陈述，而其中一家的陈述在三年内被外部推翻、另一家从未被推翻，且差别可追到伴判存量而非陈述形式，则本文对。
古德哈特定律与坎贝尔定律（Goodhart 1975；Campbell 1976）。 它们说：一个指标一旦成为目标，就不再是好指标。分离线：它们讲的是指标被扭曲，本文讲的是扭曲无法被发现。这两件事可以独立发生：一个未被当作目标、因而未被扭曲的指标，同样可以毫无伴判。判定形式：若在明确不进入任何考核的达标项上，失伴同样普遍，则本文对而扭曲说不足以解释；若失伴只出现在被考核的项上，则本文的现象是坎贝尔定律的一个推论。这一条本文用第十一节的数据答过一半：软件包的签名从来不是任何考核指标，而它的覆盖率是百分之四。 ## 十四、三个行当各自为什么走不到这一步
一个领域看不见什么，多数时候不是它的疏忽，是它的问题结构的影子。三家都掌握着本文用到的全部材料，却没有一家能走到这个界定，理由各不相同，而且理由都很正当。
冶金学到不了，是因为它的伴判问题已经被解决了。 试样制度成熟到没有人会再把它当作一个问题：标准写死了取样位置、数量、热处理制度与追溯要求，检验员每天照做。一件被彻底制度化的事，会从这门学问的问题清单里消失。 冶金学因此从不问”如果没有试样会怎样”——在它的世界里，没有试样就等于没有产品，这不是一个可以设想的情形。它拥有本文最硬的那件材料，却不可能把它读成一条关于”证据从哪儿来”的一般判断，因为它压根不认为这里有一个一般问题。
康复医学到不了，是因为它的对象只有一个人。 它确实最早看清了”两条通路外观相同、只有在约束条件下才分得开”，但它把这件事读成一个治疗问题：怎样避免代偿定型、怎样重新打开窗口。它关心的是这一位患者的功能，不是”谁有资格判定这位患者恢复了”。判定权的归属在临床里不是问题——医生判定，量表辅助，患者接受。一旦判定者与被判者的关系被视作给定，判定材料从哪儿来这个问题就不会被提出。
校勘学到不了，是因为它面对的对象已经死了。 一部传世文献不会自己改变，也不会为了让自己看上去更好而调整行为；校勘学因此从不需要考虑”被判定的一方会不会有意减少判定材料”。它把”他本是否存在”当作一件运气的事——传下来就传下来了，没传下来就是孤本，只能理校。把材料的存亡当作运气，就不会去问材料是被什么工序生产出来的。 而在企业这一侧，这恰恰不是运气：伴判由谁生产、生产多少、保存多久，是一组可以被设计、也每天都在被无意中改动的安排。
三条合起来正好指出本文落脚的那一格：一个被判定的对象，会对判定材料的产生施加影响，而判定材料又必须与被判事项同时产生。 冶金有材料而无此问题，康复有此问题而无判定权之问，校勘有判定权之问而对象不会反抗。三者各缺一角，合起来这一角才补齐。
第四节说的是三个行当共同假定了什么。做完与既有说法的分界之后，还有更深的一层可以看：这些互相批评的说法，有没有一块共同站着、因而谁也回头看不见的地。
逐个问那些最近的说法”它把什么当作给定，因此看不见什么”：
审计留痕把”该记的会被记下来”当作给定，因此看不见”从未进入记录范围的那一类事项”——一旦承认存在大量根本不产生记录的达标项，留痕的完备性就不再等于可核查性，它自己的合理保证概念随之塌一半。
高可靠性组织把”征兆会以某种形式出现”当作给定，因此看不见”征兆的载体是被工序生产出来的”——一旦承认征兆需要有人生产，“保持警觉”这条处方就失去了着力点，因为再警觉也看不见不存在的东西。
破产预测评分把”财务数据反映实况”当作给定，因此看不见”数据与实况之间的那道确认工序”——一旦承认确认工序可以整体缺席，模型的输入就不再是观测，而是声明。
韧性与压力测试把”扰动会到来因而恢复能力会显形”当作给定，因此看不见”一个成功消除了扰动的组织，其恢复能力在原则上不可测”——一旦承认这一点，压力测试就不是在测能力，而是在制造一次伴判。
记录管理与保存期表把”保存期按文件类别设定是合理的”当作给定，因此看不见”同一类文件可以服务于影响期相差十倍的两个事项”——一旦承认这一点，整张保存期表的编制逻辑就要重写。
试验注册把”研究者会申报”当作给定（靠期刊与监管强制），因此看不见”在没有强制的领域里，同一件事靠倡导得不到”——它自己就是靠挂在发表这条必经工序上才活下来的，而它从未把这一点说成一条一般条件。
六行背后是同一样被当作给定的东西：
判定所需的材料会存在——因为它自然会被留下、因为该记的自然会被记、因为有需要的时候自然能找到。
这就是那块共同的地。它不属于任何一派，所以谁也不必为它辩护；正因如此，互相批评的各派全都站在它上面。“这件事没有人辨识过”的真正来由，不是没有人看，是看的人都站在它上面。 本文做的事只有一件：把这块地翻过来，问一句判定材料是怎么被生产出来的；一旦这样问，答案立刻是清点得出来的——多数情况下，它没有被生产。 灾难的孕育期（Turner 1976；Turner《Man-Made Disasters》1978）。 它说：重大事故之前有一段长达数年的孕育期，期间有大量不被注意的警告信号积累。分离线在一个词上：信号。孕育期理论假定信号存在而未被注意，本文说的是很多情形里信号在物理上无法生成——没有伴判，不是没人看，是没有可看的东西。判定形式：若事后调查在丁格企业里仍能找出一批”当时已经存在而无人注意”的原始记录，则孕育期理论对而本文错；若事后调查只能靠访谈复原、找不到当时生成的材料，则本文对。这条在事故调查报告里是可以逐份清点的，成本极低。
对失败的执着与高可靠性组织（Weick & Sutcliffe《Managing the Unexpected》1999/2007）。 它说：可靠的组织持续关注失败的微小征兆，拒绝简化解释。分离线：它讲的是注意力与文化，本文讲的是材料的制度性来路。判定形式：若两家文化评分相同的组织，其失伴清单长度相差数倍，且差别可追到工序设置（谁必须产出什么记录）而不是文化，则本文对而文化说不足。第十一节那两个数字支持本文这一侧：签名的低覆盖率不是文化差，是它不属于任何必须跑的工序。
越轨的正常化（Vaughan《The Challenger Launch Decision》1996）。 它说：异常经过一次次被接受而逐渐变成常态。分离线：越轨的正常化描述的是判据的漂移，本文描述的是判否材料的缺席；前者要求异常被看见过并被讨论过，后者连讨论都不会发生。判定形式：若在丁格企业里能找到”当年讨论过并决定接受”的记录，则那是判据漂移；找不到任何讨论记录，则那是失伴。这两者的干预不同：前者要改判据的复核规则，后者要在工序上挂一件材料。
临床试验注册与结果公示（ICMJE 2005 起把注册作为发表前提；美国 FDAAA 801，2007）。 这是本文最危险的一位占位者，因为它做的事与本文说的几乎完全一样：强制在事前登记，使事后的”我们本来就是这么想的”不可能。本文不绕过它，而是把它摆进一串同向的努力里：随炉试样（材料验收）、留样（食品药品）、校记（校勘）、同步录音录像（司法）、试验注册（医学）、源码包与签名（软件分发）——六个互不往来的领域，各自独立地发明了同一件东西。 六者都差同一步：没有一个把”伴判的存期是否覆盖被判事项的影响期”当作一个可清点的量，也没有一个问过这件伴判是不是某条在跑工序的副产品。 试验注册恰恰是靠期刊把它变成了发表的前置工序才活下来的——它自己就是本文那条修订的最强正例，而它没有说出这一点。判定形式：若在没有任何强制注册的领域里，靠倡导也能把伴判覆盖率做到与强制领域相当，则本文的副产条件是多余的；若覆盖率长期停在个位数，则本文对。
消融实验与对照设计（机器学习的标准范式；随机对照试验）。 这是方法学上最近的一位：逐项移除看还剩什么。分离线：消融是为了得到结论而主动制造的一次对照，伴判是为了让结论将来可被推翻而必须同时留下的一件东西。一个做足消融实验的团队，可以一份原始日志都不保存。判定形式：若消融做得越充分的组织其失伴清单越短，则本文被方法学吸收；若两者不相关，则本文对——这一条可以在公开的研究组织里直接清点。
技术债（Cunningham 1992）。 它说：为了赶进度而做的权宜实现，会以后续利息的形式偿还。分离线：技术债是已知而未做的事，失伴是不知道自己不知道的事；技术债有登记表（哪怕不完整），失伴按定义没有登记表。判定形式：若一家公司的技术债清单能够覆盖它后来真正出事的那些点，则技术债说足够；若出事的点在任何清单上都没有出现过，则本文对。
组织记忆与组织遗忘（Walsh & Ungson 1991；de Holan & Phillips 2004）。 它说：组织把知识存在人、结构、文化与档案里，也会主动或被动地丢失。分离线：组织记忆关心的是知识是否还在，本文关心的是证据是否还在；一家把经验完整传承下来的公司，可以完全没有能力向外部证明任何一件事。判定形式：若一家公司在人员完全稳定、经验完整传承的情况下，其外部争议仍以”无从查证”收场，则本文对。
记录管理与保存期表（ISO 15489 及各国档案法规）。 这是离本文的读数最近的一位：它已经有”保存期”这个字段。分离线只有一条，但很硬：保存期表按文件类别定年限，本文按被判事项的影响期定年限。 判定形式：若把一家公司的保存期表与它的达标项影响期逐条对照，两者匹配良好，则本文的第四条性质是多余的；若发现系统性错配（影响期长的事项配着最短的保存期），则本文对。这一条是全文最便宜的一次检验，任何一家有档案制度的公司一天之内做得完。
累积负荷（McEwen & Stellar 1993 提出的 allostatic load）。 需要指名它，是因为读者极易把本文读成”企业的暗中耗损”。分离线：累积负荷说的是代价在积累，本文说的是代价不可被外部确认；两者可以完全分离：一家没有任何隐性耗损的公司同样可以 ζ＝0。判定形式：若 ζ 与任何一种耗损度量的相关系数超过 0.6，则本文只是耗损说的一个代理，应予合并；若低于 0.3，则两者是不同的东西。本文押后者。
外部性核算与影子价格（Pigou 1920 以降；自然资本核算与内部碳价一类的实务做法）。 它与本文开头那第三种答案关系最近，必须分清。它说：转移到他方与环境的成本可以被估价并折算回本企业账上，于是”不转移成本”成为可算的。分离线：外部性核算解决的是折算的方法，它默认被折算的那件事已经被观测到；本文说的是观测本身缺席——一段被推到员工私人时间里的赶工、一次被推到三年后维修预算里的技术妥协，不是估价困难，是没有任何一件与它同时产生的材料记录它发生过。判定形式：若给定一套公认的影子价格体系之后，两家同行业企业的”转移成本”估算差异主要来自价格假设，则外部性核算足够；若差异主要来自”哪些事项被纳入了估算范围”，且纳入范围的差别可追到材料存量，则本文对。 这一条在任何两份可持续报告的口径附注里就能查，成本极低。
最近的那一位是谁： 是审计留痕。本文不能被它吸收的理由只有一句：留痕保证”做过的事有记录”，伴判保证”没做到的事有可能被外人说出来”。 前者的完备与后者的空缺可以同时存在，而且在正规化程度最高的组织里最常同时存在。
本栏近期有若干篇处理相邻问题，它们是彼此最近的对照，必须逐条分开，并各给一条可裁决的对照预测。
《必附》（何谓人工智能生产率·同题第三篇） 处理的是随主过程必然附带、从未被任何条款要求过的条件，在断裂时显形一次。分界：那一篇管做事所需的条件，本文管判事所需的材料。对照预测：一件必附断裂时一定会显形（事情当场做不成），一件伴判缺席时永远不显形（事情照样做成，只是判不了）。若发现某类事项的缺席既导致当场失败又导致判定不能，则两个界定在该类事项上重合，应合并。
《旁异》（同题第二篇） 处理的是几件产出还认不认得出各自的来路，读数是共偏率。分界：那一篇问来源是否独立，本文问判材是否存在。对照预测：两读数正交——一批来源高度独立的产出可以全部没有伴判（各做各的，谁也不留材料）；一批伴判齐备的产出可以全部同源。若两者秩相关超过 0.3，本文的读数应被并入那一篇。
《期额》（人工智能生产率·同题） 发现某个公开字段曾被填到接近满值、随后整体消失且消失不产生信号。本文第十一节发现的形状不同且更极端：字段没有消失，它留在接口里，值被固定为假，于是记录读上去像”从来没有过”。对照预测：字段消失时，历史值仍可从旧快照复原；值被固定时，历史被改写成从未发生。 两者对补救的要求不同——前者补一次归档即可，后者必须另立一份外部记录。这是两篇合起来才看得见的一条。
《免担》（何谓内卷·同题第二篇） 处理的是提出质疑要付的代价。分界：那一篇管说话的代价，本文管说话的材料。对照预测：质疑代价降到零的组织，若失伴清单不变，其质疑数量不会上升；若上升，则代价才是瓶颈。这条检验可以在任何一次匿名举报渠道上线前后做。
《同据》（证为何七十年不可还原·同题第三篇） 处理的是判据与效据同源。分界：那一篇管两种依据是不是同一个来源，本文管判定材料与被判对象是不是同一样东西。对照预测：同据可以在伴判齐备时发生（材料齐全而全部由同一方产生），失伴可以在判据与效据分离时发生。两条独立。
《凭基》（何谓中介·首篇） 处理的是账上有数、有人领走、而在数据上没有真值的那一份增值。分界：那一篇说的是无真值，本文说的是无对照物。对照预测：换一套同样合法的结算基准，凭基那一份的归属会变；而失伴的那一项，换任何基准都读不出，因为根本没有数据可换算。
《哑段》（同题） 处理的是没有人往回说话的那一段链条。分界：那一篇管通道，本文管材料。对照预测：两者叠加时不是相加而是相乘——有材料而无通道尚可事后补救，无材料时通道开着也没有用。这给出一条次序：先挂材料，后开通道；反过来做的组织会得到一个开着的空通道。
本文的界定在下面五类情形不适用，写在这里是为了不让它被拿去误用：
结构性衰退行业的替代性运转（第十二节康复医学那一刀）。原通路的恢复窗口已关时，替代是正当的，ζ 低不构成健康问题。
伴判已被工具链或法规整体承担的领域（第十一节的软件源码包、压力容器的监检）。此时 ζ 普遍趋高，没有分辨力，用它排序毫无意义。
极小组织（十人以下）。达标项清单短到统计意义消失，且伴判往往由外部合作方持有，清点边界不清。
危机中的组织。危机期间伴判的产生被合理地压缩，此时的 ζ 读数不代表常态；本文要求以危机前四个季度的读数为准。
涉及人身安全的即时判断。要求在急救、消防、飞行等场景中先产出伴判再行动，是危险的；这类场景的伴判只能由事后不可篡改的自动记录承担，不能由人承担。
八条，编号写死。其中 F1 已经真跑过，F5 是顺序读数，F8 是最便宜的一条。
F1（已跑，且本文的原假设被推翻）：在公开可查的分发接口上，若”无伴判”的版本占比在维护良好的项目里普遍高于两成，本文关于”失伴主要靠未生而非先毁”的说法将被削弱。实测中位数为 0.000，本文的原假设 H1 被推翻，据此把 ζ 的分子改为只计副产的那一类（第十一节）。这条不利结果是本文修订的来源，不是本文的支持证据。
F2（机制证伪，须排除最强竞争解释）：最强的竞争解释是”其实不就是记录做得差吗”。控制掉档案制度成熟度（有无正式保存期表、是否通过相关体系认证、专职档案岗位有无）之后，若失伴清单长度与”该事项的伴判是否为某条必须运行的工序的副产品”之间不存在剂量—反应关系，则本文的机制为伪，届时问题应归因于档案管理水平而非工序设置。样本要求：同一制度环境内 N≥6 家同行业企业，不得用两个国家或两个地区的对比充数。
F3：若在丁格企业中，外部质疑仍能以与甲格企业相当的比例被成立（即无伴判并不妨碍判否），则伴判不是判否的必要条件，本文的承重界定为伪。
F4：若 ζ 与任一常用的财务健康指标（如破产预测评分）的相关系数持续高于 0.6，则 ζ 只是该指标的一个代理，应予废弃。
F5（顺序读数，不用相关）：在同一家企业里，工序变更（某条记录不再被某道流程要求）应当早于失伴清单变长，而失伴清单变长应当早于争议以”无从查证”收场。若观察到顺序颠倒——争议先增多，随后才发现记录早已不产出——则本文关于因果次序的说法为伪。
F6：若两名独立编码者按附录一的规则对同一家企业清点，ζ 的一致性系数低于 0.6，则该读数不可用于任何比较，本文的比值部分作废，只剩清单部分。本文没有做过双人一致性检验，这是它最实在的弱点。
F7（预注册之外的观察，只作观察不作结论）：第十一节发现的”字段留存而值恒假”这一形态，若在其他公开接口上普遍存在，则”失效不产生信号”这条签名将强于本文的估计；若它只是个例，本文不据此扩大主张。
F8（最便宜的一条，一天可做）：取一家有正式保存期表的公司，把保存期表与达标项影响期逐条对照。若两者匹配良好（错配项少于一成），本文的第四条性质是多余的。所需数据在多数有档案制度的机构里已经存在。
本文若被证伪，学到的是什么：如果 F2 被证伪，那么问题的抓手在档案与记录管理这一侧，投入应当放在保存与检索上；如果 F3 被证伪，那么外部判否并不依赖材料，而依赖别的东西（可能是通道，也可能是代价），本文应当让位给处理通道与代价的那两条线。
ζ 是一个可以被拿去考核人的数，因此三条写死：
这个读数指的是位置，不是人。 一个达标项落在丁格，说明这道工序没有挂伴判，不说明经办人不诚实。任何把 ζ 用于个人评价的做法都超出本文的界定。
不得为了把这个数做好看，而在安全关键系统里增设无人阅读的记录或延长无人阅读的保存。 记录本身有成本，也有风险（它会稀释真正该被读的那些）。
已经据此对某个部门或某个人做出不利安排的，必须公开编码规则并提供复核通道。 编码规则见附录一，任何人可以据以重算并推翻。
反噬预言。 本文的界定一旦被制度采用，最省事的达标方式是把手头现成的文件改名登记为伴判：周报、会议纪要、系统日志、扫描件，一次批量登记就能把 ζ 从 0.2 抬到 0.8，而不会有任何人去读它们，也不会有任何人去核那份材料是否真的由不受考核的一方保管、是否真的存期覆盖影响期。更糟的一种：把伴判集中到一个”合规档案库”里，由合规部门统一保管——形式上单独保存，实质上仍在同一方手里。这两种做法都会通过任何一次形式审查。我看不到出口。 唯一的减缓办法是不要求企业自报 ζ，只由外部在争议发生时清点一次，而这等于把这个数变成事后指标，它就失去了预警的价值。这是本文自己的一个死结，如实写在这里。
先检这道题的提法。 “何谓企业健康”这个问法本身预设了健康是一样可以在企业身上读出来的东西——问的是”企业的什么”。本文开头也是这样问的。走完一遍之后，这个提法自己落在了丁格：它要求一个可以由被判方自身提供的答案，而这正是三家共同假定的那一条。一个更准确、也更难听的提法是：这家企业让别人判它的能力还剩多少。 健康不是它的属性，是它与外部之间的一种可判定关系。
再检本文自己。 本文的达标项有四个：一个承重界定、一张四型表、一个读数 ζ、一条第三层的经验主张（公开接口里没有指示伴判存续的字段）。逐条问那句问话——若现在有人要证明本文这一项其实没有达成，他要的那件材料在哪儿：
承重界定：没有伴判。它是一个判断，本文没有为它准备任何与它同时产生的对照物。丁格。
四型表：没有伴判，且更糟——分类的边界由本文自己划定，无人可据以独立重算。丁格。
读数 ζ：有一件——附录一的编码规则与附录三的空表，任何人可据以对本文所举的例子重算并推翻本文。丙格（它不是任何在跑工序的副产品，是专门为此写的；按本文自己的修订，这类伴判留不住）。
第三层主张：有伴判且是甲格——预注册文本、原始接口返回、逐年清点结果，全部存档并写在附录二，任何人可以重跑同一批接口验证。
四项里落甲格的只有一项。本文自己的 ζ ＝ 0.25，低于本文自己写下的判定线 0.50。 按本文的界定，本文关于企业健康的那个界定，目前处在事后不可裁决的状态；只有第三层那条经验主张是可以被别人推翻的。这不是谦辞，它有具体后果：如果有人要反驳本文，最可行的路径是去重跑第十一节，而不是去争论第六节的定义。 本文也据此接受一条自我限制：在完成一次由本栏之外的人做的双编码一致性检验之前，本文不主张 ζ 可用于企业之间的排序。
还有一处必须认账：本文用一个”来自冶金学自己”的事实推翻了三家的共同假定，而本文对那件事实的引用本身没有伴判——本文引的是标准的名称与做法，没有附上任何一份可供核对的原始检验记录。本文在这一点上做的事，正是本文批评的那一件。
结论。 “何谓企业健康”这道题问错了位置。三种现行答案都在企业身上找答案，而健全与否的证据在原则上不由被判定的那一方提供：钢构件的性能在试样上、患者的真恢复在约束条件下的重测里、一个本子的是非在他本上。企业健康因此应当被读作一件可以清点的东西——这家企业当下持有多少件能让外人事后判它”其实没有达成”的伴随物，其中有多少件是别的工序不得不生产的副产品。 靠倡导得不到伴判；把它挂在一条为别的目的而必须运行的工序上，它才留得住。
赌注（写死日期）：到 2031 年 12 月 31 日为止，中国内地、香港、美国三地的上市公司强制披露规则，以及国际通行的公司治理与可持续信息披露标准中，不会出现任何一条要求披露”关键达标事项的判定依据及其保存期与该事项影响期之比”的强制条款。 本文押”不出现”。
什么不算命中，一并写死：①仅要求企业保存内部记录或建立档案制度的条款，不算；②仅要求披露内部控制有效性结论、或披露鉴证意见的条款，不算；③仅要求第三方鉴证覆盖率的条款，不算——鉴证结论不是判定依据；④仅出现在自愿性框架、最佳实践指引或交易所倡议中而无强制披露要求的，不算。四条之外若出现要求披露判定依据存期与影响期对照的强制条款，本文这条赌注即告失败。
三个交出去的洞。
其一，本文说不出丁格企业的坏结局会在多久之后到来。伴判缺席使判定不可能，但它本身不导致失败；一家丁格企业可以很多年不出事，而出事时无从归因。本文没有任何关于时间尺度的说法。
其二，本文没有处理伴判的质量。第十一节那个千分之三的数字说明，形式上存在而不可验证的伴判可能比没有更糟，但本文只清点存在与不存在，不清点可验证性。这是一个明显的缺口，本文的读数在这一点上会高估。
其三，本文不知道副产条件是不是可以被设计出来。冶金的试样、医学的注册、软件的源码包都是历史地长成那样的，没有一件是有人先想清楚了再去挂上去的。如果副产条件不能被有意设计，本文的全部处方就只剩一句”等它自己长出来”，那是没有用的一句话。本文找不到反例，也找不到正例。
读数名：伴判副产率 符号：ζ
定义（含 N 的取法）：ζ ＝ 落在甲格的达标项数 ÷ 全部达标项数。达标项清单取自该企业最近四个完整季度对外或对上声称”已达成”的事项，逐项列举，不抽样；若清单超过 60 项，按业务条线分层随机取 60 项。
粒度：什么算一个达标项。 一句在正式文件中出现、带有可判断真假的完成表述、且有明确责任主体的陈述算一项。举一个恰好在边界上的例子：报告里写”客户满意度保持高位”不算一项（无可判断的完成表述）；写”客户满意度达到 92 分，达成年度目标”算一项。同一事项在季报与年报中重复出现，算一项。
编码规则（六条）
先写”影响期”：这一项若不实，最迟在多久之后会在别处显形。以业务周期为准，找不到依据时按 12 个月计并标注。
再写”伴判是什么”：为判定该项不实所需的那件材料，写具体名称，不写类别。写不出具体名称的，直接判丁。
判”是否副产”：该材料是否由另一条为别的目的而必须运行的工序自动产出。为本项专门产生的，判丙。
判”是否单独保存并外部可读”：保管方是否独立于该项的考核链条；第三方是否存在一条可走通的读取路径（不要求已公开）。二者缺一，判丙。
判”存期是否≥影响期”：以书面保存策略为准，无书面策略按实际最短覆盖计。不足者判乙。
四条全过判甲。同一项不得同时计入两格，按甲→乙→丙→丁的次序取第一个不满足处落格。
表头（可直接拿去做一张空表）：达标项｜出处文件与日期｜责任主体｜影响期（月）｜伴判名称｜是否副产（是/否）｜保管方｜外部读取路径｜保存期（月）｜落格｜失伴来路（未生/先毁）
不适用：见第十七节五条。判定线：失伴清单非空且 ζ<0.50，该企业的健康读数事后不可裁决。三处一致性自查：正文第九节 ＝ 证伪第十八节 F4/F6 ＝ 赌注第二十一节，同一定义、同一阈值 0.50、同一份编码规则。已核，一致。
预注册（取数之前写定，事后未改）
第一份：数据源为某公开代码托管平台的构建工件接口；假设为”过期工件占比中位数≥0.50”“工件保存期中位数≤90 天”“合并对象中不存在指示判定依据是否可读的字段”。执行结果：取数通道对本次出口地址返回超限拒绝（HTTP 403），十次调用全部失败，重置需约一小时。此结果原样保留，不替换、不隐去，也不用来说明任何事。
第二份：数据源为公开软件包索引的版本接口。假设 H1／H2／H3 与判伪线见第十一节，样本二十个包在取数前定死。
原始读数
项目
数值
包数
20
计入分母的版本数（各包最近 30 个有文件的版本）
599
无源码包的版本数
1（pyyaml 的一个版本）
“无源码包占比”的跨包中位数
未计入分母的空版本数
45
“源码包与最早二进制包同日上传”占比的跨包中位数
版本对象字段数／文件对象字段数
30／16
指示伴判存续的字段数
0（H3 成立）
补做清点（探索性）：二十包全部历史文件数
30,931（2006–2026 逐年）
其中带签名的文件数
0（逐年占比均为 0.0000）
代理变量与偏差，明写：源码包不等于伴判的全部；同日上传不等于同一次工序产出；样本为维护最认真的一批项目，属上界样本。本次数据与本栏此前几篇的检验取自同一族公开接口，字段线不同，不构成独立验证，只算一次。编码由一人完成，未做双人一致性检验（见 F6）。
#
达标项
影响期（月）
伴判名称
是否副产
保管方
外部读取路径
保存期（月）
落格
失伴来路
1
2
3
使用说明：先填满前四列再判格；第四列写不出具体名称的，直接落丁，不必往下填——这一条本身就是全表最快出结果的地方。
ASTM International. ASTM A370: Standard Test Methods and Definitions for Mechanical Testing of Steel Products. West Conshohocken, PA.（钢制品力学性能以从产品取样或随产品浇铸的试样测定）
ASTM International. ASTM A703/A703M: Standard Specification for Steel Castings, Surface Indications, General Requirements for Pressure-Containing Parts.（铸件本体试块与单铸试块的取样规定）
ASME. Boiler and Pressure Vessel Code, Section IX: Welding, Brazing, and Fusing Qualifications.（焊接工艺评定以专门焊制的试板与试样为准）
Troiano, A. R. (1960). The Role of Hydrogen and Other Interstitials in the Mechanical Behavior of Metals. Transactions of the ASM, 52, 54–80.（氢致延迟断裂：常规验收合格而在孕育期后无预兆断裂）
Taub, E., Miller, N. E., Novack, T. A., et al. (1993). Technique to Improve Chronic Motor Deficit after Stroke. Archives of Physical Medicine and Rehabilitation, 74(4), 347–354.（约束诱导运动疗法）
Levin, M. F., Kleim, J. A., & Wolf, S. L. (2009). What Do Motor “Recovery” and “Compensation” Mean in Patients with Stroke? Neurorehabilitation and Neural Repair, 23(4), 313–319.（功能量表不区分真恢复与代偿）
陈垣：《校勘学释例》，1931 年初刊（四校法；理校法”最高妙者此法，最危险者亦此法”）
Greg, W. W. (1950). The Rationale of Copy-Text. Studies in Bibliography, 3, 19–36.（底本理论；改动须出校）
Maas, P. (1927/1958). Textkritik (English: Textual Criticism). Oxford: Clarendon Press.（共同错误法与谱系）
Bédier, J. (1928). La tradition manuscrite du Lai de l’Ombre. Romania, 54, 161–196, 321–356.（对谱系法的经典质疑）
The Python Package Index Blog (2023-05-23). Removing PGP from PyPI. https://blog.pypi.org/posts/2023-05-23-removing-pgp/ （停止支持签名；相关接口字段固定为假；三年约五万份签名来自 1069 把密钥，约三成六可被有意义地验证，占全部文件约千分之三）
Committee of Sponsoring Organizations of the Treadway Commission (1992/2013). Internal Control—Integrated Framework.
International Organization for Standardization. ISO 15489-1: Information and Documentation — Records Management.
Popper, K. (1934/1959). The Logic of Scientific Discovery. London: Hutchinson.
Goodhart, C. (1975). Problems of Monetary Management: The U.K. Experience. In Papers in Monetary Economics, Reserve Bank of Australia.
Campbell, D. T. (1976). Assessing the Impact of Planned Social Change. Occasional Paper Series, No. 8, Dartmouth College.
Turner, B. A. (1976). The Organizational and Interorganizational Development of Disasters. Administrative Science Quarterly, 21(3), 378–397；及 Turner, B. A. (1978). Man-Made Disasters. London: Wykeham.
Weick, K. E., & Sutcliffe, K. M. (1999/2007). Managing the Unexpected. San Francisco: Jossey-Bass.
Vaughan, D. (1996). The Challenger Launch Decision. Chicago: University of Chicago Press.
De Angelis, C., Drazen, J. M., Frizelle, F. A., et al. (2004). Clinical Trial Registration: A Statement from the International Committee of Medical Journal Editors. New England Journal of Medicine, 351(12), 1250–1251；及 U.S. Food and Drug Administration Amendments Act of 2007, Title VIII, Section 801.
Cunningham, W. (1992). The WyCash Portfolio Management System. OOPSLA ’92 Experience Report.
Walsh, J. P., & Ungson, G. R. (1991). Organizational Memory. Academy of Management Review, 16(1), 57–91；de Holan, P. M., & Phillips, N. (2004). Remembrance of Things Past? The Dynamics of Organizational Forgetting. Management Science, 50(11), 1603–1613.
McEwen, B. S., & Stellar, E. (1993). Stress and the Individual: Mechanisms Leading to Disease. Archives of Internal Medicine, 153(18), 2093–2101.
Pigou, A. C. (1920). The Economics of Welfare. London: Macmillan.（外部性与其内部化，第十三节所指）
Altman, E. I. (1968). Financial Ratios, Discriminant Analysis and the Prediction of Corporate Bankruptcy. The Journal of Finance, 23(4), 589–609.（本文第十六节 F4 所指的破产预测评分）
说明：第 11 条的数据与本文附录二的清点结果来自公开接口，任何人可重跑；其余各条为公开出版文献，本文对其主张作转述，未逐字引用。凡本文未能核到原始卷期页的，一律只写书名与年份，不作页码标注。
字数与版本：正文与附录合计约 2.0 万汉字。版本：第一版，2026 年 8 月。
人机分工声明：选题、题面、学科配置的约束条件由作者给定；材料检索、数据获取与统计、初稿撰写由人工智能系统完成；预注册文本在取数之前写定并存档，不利结果由系统原样写入正文；全部判断与最终定稿由作者负责。第十一节所依据的原始返回数据与统计脚本可应要求提供。