钱投进了人工智能，企业整体的生产率却对不上，这道落差惯常有三种解法：时候未到、科目不全、动手太晚。本文走的是第四条。一次改造是否已经沉淀为生产率，不是这个环节撤掉支持之后还能不能自己维持，不是它的条件裕度够不够，也不是它的处遇与归属方式变没变，而是这个环节在改造之后还发不发得出声——即它在一个完整周期内是否仍然向上游发出异议、退回、复核请求与拒绝。企业的记录系统只记录被发起的动作，因此「本该发出而没有发出」不产生任何条目；于是一条链可以在全部产出指标正常的情况下逐段变哑，而变哑的过程表现为争议减少、返工下降、协作顺畅。本文把这样的环节命名为哑段，读数为回声数，装置为沿链条画出的哑序曲线。材料取自三处互不相通的账本：重症医学对撤离支持的判定、消防工程对可用与所需疏散时间的比较、犯罪学对官方统计之外那一部分的处理。判据不含程度词：这个环节最近一次把东西退回上游是什么时候，退回的理由记在哪里。本文用公开协作记录真跑了预注册的两条假设，两条都通过，随即补做了一条把「异议罕见」与「这套机制根本没人用」分开的判别检验——补跑的结果推翻了本文原来的乐观读法：在九个可用样本中有两个不满足预注册的代理成立条件，而失效的方向是固定的：越是没有把发声形式化的地方，本文的读数越读不出东西，而那里恰恰最可能已经哑了。
关键词：哑段；回声数；哑序；发声不留条目；退回；生产率转化落差
一家公司在合同初审环节接入了自动摘要与风险标注。上线之前，法务把每一份初审结论退回业务部门的比例大约是六分之一，退回时要写一行理由，理由存在工单里。上线半年之后，这个比例降到二十分之一。
所有人都把这件事读成好消息：争议少了，返工少了，协作顺畅了。 复盘会上，法务负责人说，现在系统先把风险点标出来，业务部门自己就改掉了，所以退回自然少。这个解释听上去完全合理，而且很可能有一部分是真的。
问题在于另一部分。退回比例的下降至少还有第二种来路：法务不再退回了。 不是不想，是没有理由退——系统已经标注过一遍，标注得整整齐齐，看上去每一条都被处理过了。要退回，法务就得说清楚"系统标了而我认为不够"，而这句话需要额外的举证，需要承担被问"那你为什么不早说"的风险，而且退回一次要占用两个部门的时间。
两种来路在退回比例这个数上完全一样。而在企业的记录里，只有第一种来路留下了痕迹（业务部门自己改的那些修订记录），第二种没有留下任何东西——因为"本来想退回而没有退"不是一个动作，不产生工单，不产生日志，不产生任何可以被计数的东西。
再过一年，这家公司的法务环节可能已经完全不往回说话了：产出指标全绿，处理时长下降，投诉率平稳。而整条链上，最靠近风险的那一双眼睛已经闭上了，没有人知道是哪一天闭上的。
本文要处理的就是这一段：一个环节从"还会往回说话"到"不再往回说话"，中间发生了什么，怎么读得出来，以及在哪一步可以插手。
先说清楚这不是什么。这不是在说人变懒了，也不是在说系统不好用。本文要说的是一件与人的动机无关的事：即使每一个人都完全尽责、没有任何偏好，记录系统仍然只记录被发起的动作；于是"没有发起"这件事在原理上不进入任何反馈回路。 一个完全没有私心的组织，照样会沿着这条缝往下漂。
下面请三门学问出场。它们彼此不引用、不投同一批刊物，管的东西也毫不相干：一门管一个病人能不能撤掉呼吸机自己活下去，一门管一栋楼着火时人跑不跑得出来，一门管有多少犯罪发生了却没有进入统计。选它们的唯一理由是：它们对「一件事到没到位」给出的答案互不相容，而且各自都在自己的规范正文里写下了一句拆自己台的话。
第一家：重症医学对撤离支持的判定
这门学问每天做的那个动作叫自主呼吸试验：把呼吸机的支持降到最低，让病人自己呼吸一段时间，看他撑不撑得住。撑住了就拔管，撑不住就继续上机。判据落在这个整体现在的状态上——一次试验的结果。
它的主张可以写成一句：一次改造到没到位，看撤掉支持之后这个整体能不能自己维持住。 它把成果押在结果那一端，而且押在一次可执行的当下试验上。
它的自曝件写在自己的文献里，而且是核心工艺级的。第一条：通过了自主呼吸试验的病人，仍有大约一到两成在拔管后需要重新插管。 第二条更狠：常规的脱机指标对拔管结局的区分能力很差——多项研究把一整套指标的曲线下面积摆出来，结论是它们分不出谁能耐受拔管。第三条是这一家真正的两难：再插管本身与死亡率升高独立相关，也就是说，这门学问知道自己那个动作有一到两成会错，而错了要付很重的代价。
于是它面对一个方向不对称的选择。再插管是一个可见事件：它有时点、有记录、有并发症、有人被问责。而"本可以早两天拔管却没有拔"不是一个事件：延迟脱机带来的呼吸机相关肺炎、肌力下降、住院日延长，都会被归到别的原因上。文献里对此有明确记载：脱机常常被延迟，而延迟本身增加并发症。两个方向的错都真实存在，只有一个方向会留下条目。
第二家：消防工程对两个时间量的比较
这门学问的核心判据是一句极其简洁的话：可用疏散时间要大于所需疏散时间，并留有适当的安全裕度。 所需疏散时间被拆成几段：探测、报警、预动作、移动。
它的主张是：一次改造到没到位，看条件的裕度够不够。 判据不在事后，在事前——楼建成之前就要把两个时间量算出来，把差留够。它把成果押在条件那一端。
它的自曝件同样写在规范正文里。第一条：规范自己写明，安全裕度要"考虑不同火灾场景的风险以及对可用与所需疏散时间预测的不确定性"——也就是说，它承认自己比较的是两个估计量，而不是两个测量值。 第二条要紧得多：所需疏散时间里最长、最要紧的那一段是预动作时间——从人察觉到紧急情况，到他开始朝出口移动之间的那段时间。这一段里，人在做的事情是：确认警报是不是真的、问旁边的人、收拾东西、找同伴、等一个权威的说法。
而这一段，规范只能给一张默认分布表。相关研究明说，现有知识并不提供各类场所的预动作时间概率分布；工程上只能取一个经验分布，套进计算。这门学问最要紧的那一段时间，是被查表填进去的，不是被测出来的。
第三条，也是最贴本文的一条：预动作时间里发生的一切，不产生任何事件。 有人在问、在等、在犹豫、在寻找一个可以依据的说法——这些全部不留痕。留痕的是出口流量、是移动速度、是门的宽度。能被计算的那一段被计算得很精确，而决定成败的那一段只能查表。
第三家：犯罪学对官方统计之外那一部分的处理
这门学问在一九六七年给自己那件解决不了的事起了名字：暗数。原文的定义是——按某种标准算得上犯罪、却没有被登记进作为数据来源的那个机构的统计里的那些事件。
它的主张是：一次改造到没到位，要看处遇与归属的组织方式变没变。 官方记录上的数字下降不能作数，因为记录本身是一个组织过程的产物。它把成果押在组织方式那一端。
它的自曝件不只是承认暗数存在，更狠的是那篇文章的结论。它说：探索暗数的时候，首要的问题不是有多少被揭示出来了，而是任何一种新办法各自的选择性是什么。也就是说——换一种测量办法，换到的不是完备性，是另一种选择性。 被害调查解决了报案率的问题，同时带来了自己的问题：不愿说的、记不清的、以及那些根本没有被害人可问的犯罪（贿赂、走私、串通）。
这门学问明文承认：不存在一本能把发生了的事记全的账。
三对冲突
第一家与第二家不能同真。 重症说，撤一次支持看看就知道，判据在当下的状态里。消防说，当下状态没有意义，要判的是两个时间量之差，而且必须在事情发生之前算清——真正着火时再测，已经晚了。如果当下试验可判，事前计算就是多余；如果必须事前计算，当下状态就不是判据。
第一家与第三家不能同真。 重症以可见的临床事件（再插管）作为失败的计数单位。犯罪学说，可见事件的数量首先是一个登记过程的产物；再插管率下降可能只是因为拔管标准变严了，也就是延迟脱机的那一侧变大了。前者把事件计数当作裁判，后者把事件计数当作需要被解释的东西。
第二家与第三家不能同真。 消防说，把裕度做够就行，安全由条件决定。犯罪学说，裕度是按"会被算进模型的那些量"算的，而预动作时间这一段恰恰是查表来的——按会被记录的部分算出来的裕度，只覆盖了会被记录的那部分。前者把模型的完整性当作前提，后者把模型的选择性当作首要问题。
三家的失败定义也互不可译：失控与不可逆损伤、烧穿与疏散不及、再犯。哪一家都无法用另一家的话说出自己什么时候算输。
上面那三对冲突可以被收成一个问句：一件事做到位没有，该在哪一端结账？ 重症的答案在结果端，消防的在条件端，犯罪学的在组织方式端。
三家吵得很凶。但要吵得起来，脚下得踩着同一块地板，而那块地板三家谁都没有说出口：
凡是发生了的、要紧的事，都会以某种形式进入某一本账。
换一种说法：要紧的事件必定留下条目，因此账上的读数可以作为结算的依据；找不到条目，是搜索不够，不是事情没有发生。
把这句话念给三家听，三家都会觉得这还用说吗。生命体征二十四小时被记录；疏散演练有时间戳；犯罪有报案、有立案、有被害调查。三家的全部技术，都是围绕"怎么把这本账记得更全、更准"发展出来的。
正因为都在记账，谁也没有回头看过：有没有一类事情，它的发生方式决定了它在原理上不可能产生条目。
推翻上面那条共同前提的材料不必从外面搬，它就是第三家一九六七年那篇文章的结论。
那篇文章讨论的是两派之争：一派强调数据要尽可能完整地反映真实发生的犯罪，另一派强调犯罪只有在有组织的、正当的社会回应中才有确定的含义。文章的结论不站在任何一派：探索暗数时，首要的问题不是有多少被揭示，而是任何一种新办法各自的选择性是什么。
这句话的分量在于它把问题从"量"转到了"形状"。它不是说"账记得还不够全，再努力一点就全了"，它是说：每一本账都有一个由它的记录方式决定的形状；换一本账，换的是形状，不是把缺口补上。 而且有些事情的形状与任何一本账都不相容——没有被害人的犯罪，你连问都不知道该问谁。
于是这件材料推翻的东西非常清楚：
「要紧的事必定留下条目」不是一条事实，是记账方式的一个副产品。存在一类事件，它的发生方式恰恰是「某个动作没有被发起」；而任何以动作为单位的记录系统，在原理上都不可能为它产生条目——因为条目的产生依赖于动作的发起。
这件材料在犯罪学自己的领域里回答的是另一个问题：官方统计能不能用来做趋势比较。没有人拿它去回答"到位能不能被结算"。它之所以能推翻那条共同前提，正因为在它自己家里，它是一条谁都懂的常识。
另外两家其实各自也走到了门口而没有推门。消防工程为预动作时间做了一张默认分布表——它承认那一段测不到，于是用查表代替测量，而没有问"为什么这一段测不到"。重症医学承认延迟脱机有代价——它承认那一侧的错真实存在，而没有问"为什么只有另一侧会被计数"。
三家指向同一个方向，三家都停在了门口。
现在给出本文的核心构念。
哑段：在一个完整周期内，一个作业环节向上游发出的异议、退回、复核请求与拒绝的次数为零，而它的全部产出指标处于历史正常区间。
四个动作要说清楚。异议是对上游给出的结论表示不同意；退回是把交付物打回去要求重做；复核请求是要求上游或第三方重新看一遍；拒绝是不接受这一次交付并停止后续。四者的共同点不是态度，是方向：它们都指向上游，都会打断已经在推进的东西。
哑段有四条性质，逐条都可以被反驳，因此逐条写清。
第一，它不是能力的丧失，是记录的不对称。 一个哑段里的人可能完全清楚哪里不对，只是没有把它变成一个动作。而在记录系统看来，"清楚而没说"与"根本不知道"完全一样——两者都不产生条目。这条读数量的是动作，不是认知。
第二，它的形成不需要任何人做出决定。 四条来路，每一条都不需要有人拍板：上游的交付看上去已经被处理过了（有标注、有摘要、有格式），退回的举证成本随之上升；退回一次要占用两个部门的时间，而收益不落在退回者身上；本环节的考核只看自己的产出指标，退回不加分；上一次退回被上游解释掉了，而解释这件事本身在记录上表现为"退回无效"。四条合起来，退回的期望收益变负，而这个变化是连续的、无声的。
第三，沉默的方向是固定的。 这是全篇最要紧的一条。"发出了而发错了"总会留下条目——退回错了会被上游反驳，会有争论记录，会有时间成本。"本该发出而没发出"什么都不留。 于是任何以事件计数为基础的治理，都会持续地加固可见的那一侧（减少无谓退回、提高退回准确率），而不可见的那一侧持续扩大。治理越认真，漂移越稳定。
第四，它的形成过程全程表现为好消息。 争议减少、返工下降、处理时长缩短、跨部门协作评分上升。哑段成形的那一刻，通常正是这个环节被评为协作标杆的那一年。
第三条与第四条合起来给出一条不太舒服的推论：一条链上最不该哑的那一段，通常最先哑。 因为它离风险最近，它的每一次退回代价最大、举证要求最高、被反驳的可能性最高。
于是本文要立的那一条可以说出来了：
判断一笔人工智能投入有没有真的变成生产率，看的不是这个环节撤掉支持后还能不能自己维持（重症的判法），不是它的条件裕度够不够（消防的判法），也不是它的处遇与归属方式变没变（犯罪学的判法），而是这个环节在改造之后还发不发得出声。企业的记录系统只记录被发起的动作，因此变哑不产生条目；一条链可以在全部指标正常的情况下逐段变哑，而最靠近风险的那一段通常最先哑。
这句话与三种主流解释的距离值得说清楚。
它不是「再等等」。等待假定那笔改善还在路上。本文说：改善可能真的发生了，同时另一样东西正在消失，而消失的那一样不在任何账上，因此等多久都等不到它出现。
它不是「记漏了」。漏记假定那样东西存在而缺一个科目。本文说的这样东西——一个本该被发起而没有被发起的动作——不是记录得少，是任何以动作为单位的账在原理上都记不到它。删掉本文这个读数，它不会变得难测，它会不存在：没有人把"这一段这个周期一次都没往回说话"当作一样东西来看。
它不是「知识与控制的时间错配」。错配假定问题出在认知。本文说：哑段里的人往往完全知道，只是知道不产生条目。
本文的辨别装置不是分类表，是一条曲线。
把一条作业链上的环节按顺序排开——比如：需求提出、方案设计、实现、初审、终审、交付、验收。对每一个环节，数出它在最近一个完整周期内向上游发出的四类动作的总次数，得到一个整数。把这些整数沿链条画出来，得到的那条折线就是这条链的哑序曲线。
要看的不是曲线的高度，是它的形状与归零的位置。四种形状，各有各的读法。
形状一 · 全线偏高。 每一段都在往回说话。这条链可能效率不高，但它没有哑段。常见于新组建的团队与刚上线的系统。
形状二 · 单点归零。 某一段为零，前后都不为零。这种情况通常有具体原因（这一段刚换人、这一段的上游是外部供应商、这一段的交付物本身不可退回），值得单独查，但不构成系统性问题。
形状三 · 连续归零段。 相邻两段以上同时为零。这是本文要打的那一格。 连续归零意味着一整块区域不再有任何指向上游的动作，而在这块区域内部，任何一次差错都不会向上传播。
形状四 · 末端归零而前端不为零。 越靠近交付端越安静。这一种最危险，因为末端是最后一道，它的沉默没有下游可以补。
靶格是形状三与形状四。 三条签名逐条对照，三条能写满，靶格才成立。
签名一：这一段的全部产出指标处于历史正常区间，且多数指标在改善。 处理时长、一次通过率、跨部门协作评分，通常都是它上线以来最好的。
签名二：这一段的失效不产生任何信号。 因为它不往回说话，所以上游收不到任何关于自己的负反馈；上游据此认为自己做得越来越好，进一步减少自查。沉默在链条上是向上传染的。
签名三：越正规化越严重。 每一次流程规范化、每一次"减少无谓退回"的改进、每一次把退回纳入考核并要求写明理由，都在提高退回的举证成本，从而降低回声数。这一条是本文最不受欢迎的一条：治理动作本身是主要的驱动力之一。
三条之外，还有一条可以用来做误诊阻挡：如果这一段的沉默伴随着可观察的抱怨、非正式渠道的吐槽、或者离职访谈里的反复提及，那它还不是哑段，那是一个有声音而声音没有通道的环节，处置方式完全不同——那是通道问题，本文不处理。哑段的特征是连抱怨都没有了，因为已经没有人认为那是自己的事。
主读数 · 回声数 k
k ＝ 一个作业环节在最近一个完整周期内，向上游发出的异议、退回、复核请求与拒绝的总次数。
k 是一个非负整数，逐段计，不做归一化。本文不给比率，理由在下一节讲。完整清点手册见附录二，此处只给定义、判定线与三条陷阱。
判定线（一个口径贯穿全篇：本节、证伪条款与末章赌注引用的是同一条）
一条链被判为出现哑段，当且仅当：存在相邻两段以上环节的 k 同时为零，且这些环节的产出指标在同期处于历史正常区间。
两个条件必须同时满足。k 为零而指标同时恶化，那是明摆着的失效，不需要本文的框架；k 为零而只有一段，按形状二单独查。
陷阱一 · k 低不等于哑，也可能是这套机制根本没人用。
这是本文自己的真跑撞上的那一条，见第十三节。如果一个组织从来就没有把"退回"做成一个会被记录的动作，那么 k 恒为零，而它什么也没说明。判别办法必须配套：同时清点这一段发出的正向动作（确认、通过、签署）的次数。 若正向动作的次数与 k 在同一量级，说明这一整套记录机制没有在用，读数无效；若正向动作显著多于 k（本文取五倍为界），说明机制在用，而用它的时候几乎只用来通过、很少用来退回——这才支持本文。
陷阱二 · k 可以被凑。
见第十二节的反噬。凑法有三种，都很便宜。
陷阱三 · 这个读数在最需要它的地方最读不出来。
一个组织越是没有把"发声"形式化，本文的读数越读不到东西——而那正是最可能已经哑了的地方。这一条不是缺陷，是这个构念的适用范围本身，而且它恰好是本文所依据的那件推翻材料的直接推论：每一种测量办法各自的选择性是什么，比它能揭示多少更要紧。 本文的读数只能在已经形式化的地方工作，这是它的形状。第十三节的真跑把这一条从推论变成了实测。
回声数与既有主要指标正交，反例必须举得出来。 反例是现成的：一个被评为跨部门协作标杆的环节，其回声数通常最低。 协作评分、一次通过率、平均处理时长，这三个指标做到最好的那一段，正是 k 最可能为零的那一段。反过来，一个被抱怨"太较真、老是卡流程"的环节，k 很高。这三个指标与 k 的关系是负向的，而且是结构性的，不是巧合。
本文的两个邻近做法都会想到把 k 除以某个分母：除以交付批次数，或者除以处理总量。本文不这样做，理由有两条，都很硬。
第一条：分母本身会被同一个机制改变。 交付批次数与处理总量正是改造之后上升最快的量。用一个上升的分母去除一个下降的分子，得到的比率会以两倍速度下降，读出来的"改善"里有一半是分母造成的。
第二条，更要紧：比率会把"零"与"很少"混在一起。 k 从三降到一是一件事，k 从一降到零是另一件事，而它们在比率上只差一点点。零是一个结构性的状态，不是一个很小的数——一个周期内一次都没有往回说话，意味着这一段与上游之间那条通道在这个周期里根本没有被使用过，而一条一整个周期没有被使用过的通道，下一个周期还在不在，没有人知道。
因此本文的读数是整数计数，配一条沿链条的曲线，不做归一化。要跨组织比较的时候，比较的是曲线的形状——归零的位置、连续归零的段数、归零是从哪一端开始的——而不是数值高低。
本文的判据不含任何程度词。它不问"沟通是否充分""反馈机制是否健全""是否鼓励提出异议"，因为这些问法只能拿去问人的感受。
这个环节最近一次把东西退回上游，是什么时候？那一次的理由记在哪里？
两问都可以拿去问工单系统、评审记录、会议纪要、变更单。答案要么是一个日期加一个位置，要么是"没有"。
下面是五个场景的实际回答。其中两个是查出来的，并且反过来改了本文。
场景一 · 一家医院的用药审核。 答案：有，上个月，药师退回了三张处方，理由记在药学干预记录里。查证之后本文才知道：药师干预是被制度强制记录的——医疗质量管理要求药学部门统计干预例数与接受率，因此这一段的 k 不可能为零。这一处反过来改了本文，见第十节。
场景二 · 一家银行的信贷复审。 答案：有，且退回率被专门考核。查证之后本文才知道，这一类环节的退回率常常被设了下限——退回太少会被认为没有履职。这是一个直接的反噬样本：一旦回声数进考核，它就会被凑。 见第十二节。
场景三 · 前述那家公司的法务初审。 答案：最近一次是七个月前；理由那一栏写的是"格式问题"。也就是说，这个周期内四类动作次数为零。而它上游的业务部门与下游的合同归档，同期各有若干次。单点归零，属形状二。
场景四 · 一家制造企业的工艺变更评审。 答案：设计、工艺、质量三段连续两个季度全部为零，而一次通过率创历史新高。连续归零，形状三，靶格。
场景五 · 一家软件公司的代码评审。 答案：有大量"通过"记录，而"要求修改"的记录几乎没有。这一处最要紧：它说明记录机制在用，而它几乎只被用来通过。本文的真跑正是从这个形状出发设计的，见第十三节。
五个答案互不相同。第一个与第二个是查出来的，且一个缩小了本文的适用范围，一个直接给出了反噬的实例。
一个判断如果没有被它自己引用的材料削弱过，多半是没有真去看那些材料。下面三处，每一处都砍掉了本文原本想写的一句更硬的话，并写明砍掉的是哪一句。
第一处，来自被强制记录干预的那些环节。
本文原本打算写下的更强的一句是：「凡是往回说话的动作，都不产生条目。」 这句话是错的。药学干预、护理不良事件上报、航空的自愿报告体系、施工监理的旁站记录与停工令——这些都是把往回说话的动作专门做成条目的成熟制度，而且有的还统计接受率。
削掉之后，本文的主张缩小为：在没有把指向上游的动作专门做成条目的场合，变哑不产生任何痕迹。 这一削减不小，它排除了医疗、航空、建筑监理这一批最容易举例的场景。
同时它给出一条比本文的处方更省事的政策含义，本文乐意让它取代自己：把"退回"做成一个必须留痕的动作，比任何鼓励提意见的倡议都便宜。 这一条在上述几个行业里已经被证明可行。
第二处，来自把退回率纳入考核的那些机构。
本文原本要主张：「回声数是一个可以直接拿去用的健康读数。」 这句话也不成立。一旦退回率进入考核并被设了下限，它立刻变成一个被生产出来的数——凑退回、退回琐碎问题、退回之后立刻自行撤回。第十二节把三种凑法写清楚了。
削掉之后，本文必须承认：回声数只在它尚未进入考核的时候可读。 这一处动的是本文的价值排序——本文原以为自己提供的是一个可以制度化的指标，实测材料说它是一个一旦制度化就失效的读数。因此第十八节写了一条本文自己反对被制度化的条款。
第三处，来自本文自己的真跑。
补跑的结果说：在九个可用样本里有两个不满足预注册的代理成立条件，而失效方向是固定的——越是没有把发声形式化的地方，这个读数越读不出东西。
削掉之后，本文放弃"回声数是一个普遍适用的读数"这一主张，改为：它是一个只在中等以上形式化程度的组织里才可读的读数；在形式化程度最低、也最可能已经哑掉的地方，它读到的是零，而那个零与真正的哑段不可分。 这一处同时缩小了适用范围并动了价值排序，是三处里最重的一处。
题目问的是：技术能力要经过怎样的任务重构、流程再造与权责调整，才沉淀得下来。就本文这条线索而言，答案是三步。步数不多，但每一步都要先付出一个看得见的代价。
第一步 · 把「指向上游的动作」做成一个必须留痕的动作（这是任务重构的实质）。
任务重构通常被理解为把工作拆细。本文的说法不同：重构的实质是给每一个环节配一条指向上游的、会留下条目的通道，并让走这条通道的成本低于不走。
判断这一步有没有做成，只看一句话：这个环节把东西退回上游，需要几个人签字？ 如果答案大于零，这条通道的成本就高于沉默的成本，而沉默的成本是零。
这一步的成本几乎全在别处：它会让原本平顺的流程重新出现摩擦，让一次通过率下降，让处理时长上升。这三个数变差，正是这一步做成了的标志——而没有哪个流程改进项目愿意把"指标变差"写进验收标准。这是它总被跳过的原因。
第二步 · 让退回的收益落在退回者身上（这是权责调整的实质）。
权责调整通常被理解为重新分工。本文的说法是：权责调整的实质是让"发现并退回一个问题"这件事，在退回者的账上是正的。
现状是负的：退回要举证，要占用别人的时间，要承担被反驳的风险，而如果退回被证明是对的，功劳通常算在"流程有效"上，不算在这个人头上。把一次被证实的退回明确记在退回者名下，是这三步里最便宜的一步，也是唯一不需要改流程的一步。
但要小心第十节第二处约束：记名不等于计入考核。 记名是让它可见，计入考核是让它可被生产。两者之间那条线必须守住，守法见第十二节。
第三步 · 按哑序曲线的形状分配注意力，而不是按指标的高低（这是流程再造的实质）。
画出曲线，先看连续归零段，再看末端。注意力应当去到指标最好而 k 为零的那一段，而不是去到指标最差的那一段。指标最差的那一段有人管，因为它会响；k 为零的那一段没人管，因为它不响。
这一步与前两步的关系是死的：没有第一步，曲线画不出来（全线为零）；没有第二步，曲线画出来也会立刻被凑。
企业通常走的是倒序：先按指标高低分配注意力，再谈权责，而"给每个环节配一条留痕的上行通道"从来没有开始过。走完倒序，整条链的 k 全为零，而这个状态在任何一份报表上都读作协作顺畅。
反噬预言。 回声数一旦进入考核，最省事的达标方式有三种。一，凑数：退回一些无关紧要的格式问题，凑够次数。二，先退后撤：退回之后立刻自行撤回，条目留下了，流程没有被打断。三，最坏的一种——把真正的分歧移出这条通道，改在会议上口头说，于是通道里的数字好看了，而真正的异议重新回到不留痕的地方。第三种比不做还糟，因为它同时消耗了通道的可信度。
我看不到出口。 判定一次退回是不是"真的退回"，需要看它有没有改变下游的动作；而"改变了下游的动作"这件事本身又是一个需要被记录的动作，同样可以被凑。这个链条没有外部支点。能做的只有两件：编码规则公开、抽查由不受这个数考核的人来做。两件都只能减轻，不能消除。
因此本文给出一条自己反对自己的条款，写在第十八节：本文的读数不适合被制度化。
伦理三条。 本文的产物是一个可以被拿去考核人的计数，因此下列三条是发表条件，与分数无关。
一，这个数指的是通道，不是人。 一个环节 k 为零，说明这条通道在这个周期里没有被使用，不说明这个位置上的人不负责。绝大多数情况下，不使用它正是当初被要求的——"减少无谓退回"往往是上一轮流程改进的明确目标。
二，不得据此在安全关键系统里要求提高退回次数。 医疗、航空、核能、轨道交通中的退回与叫停，其正确处理是降低发起成本与保护发起人，不是设一个次数指标。任何以本文为依据要求这类系统"每季度至少退回几次"的做法，都是对本文的误用，而且是危险的误用。
三，凡是拿这个数对某个人或某个团队作了不利处置的，编码规则要公开，复核的门要留着。 编码规则见附录二。复核通道至少要允许被评价方就三件事提出异议：某个动作算不算指向上游；某一次退回算不算被自行撤回；本环节的上游是不是本文所指的那个上游。
证据边界。 三处材料各有边界。重症医学给出的是"两类错的可见性不对称"这一结构，它的量化只在临床结局上成立，不能迁移到企业指标。消防工程给出的是"最要紧的一段只能查表"这一形状，它依赖于该领域有一个明确的失败时刻（人没跑出来），而企业往往没有。犯罪学给出的是"每一本账各有各的选择性"这一判断，它本身不含读数。三处提供的是结构，不是证据。本文唯一的实证材料是第十三节那次真跑，样本九个，且是代理变量。
先把最难打的那两句摆出来
对本文最有杀伤力的反问不出自任何文献，出自随便一个听完的人：
「其实不就是没人敢提意见吗？」
「其实不就是系统做得好、所以没什么可退的吗？」
第一句把本文归结为组织氛围问题：改善心理安全就是了。第二句把本文归结为好消息：退回少正因为质量高。本文的证伪条件必须能同时排除这两句。
排除第一句的独有变量是方向的不对称。氛围问题预测的是所有方向的发声都减少——包括横向的抱怨、非正式渠道的吐槽、离职访谈里的反映。本文预测的是只有指向上游、会打断推进的那一类减少，而横向的、不打断推进的表达可以完全正常甚至更活跃。两者在同一批数据上给出不同的形状。
排除第二句的独有变量是上游自查率。如果确实是质量高了，上游的自查发现率应当同步上升（他们自己先发现了）；如果是本文说的结构，上游的自查发现率会同步下降——因为上游收不到负反馈，会认为自己越做越好。方向相反，可以直接裁决。
编号证伪条款
F1（本文押得最重的一条，也是最难跑的一条） 取同一制度环境下六个及以上可比单元——同集团的子公司、同行业的工厂、同一家医院的科室都可以——把单元规模与业务复杂度控制住之后，若「连续归零段的段数」与「上游自查发现率的下降幅度」之间不存在剂量-反应关系，则本判断为伪——届时应把问题归因于上游质量的真实提高。禁止用两个国家或两个地区的对比充数。
F2（顺序预测） 本文预测哑的传播有方向：先出现在最靠近风险、举证成本最高的那一段，再向两侧扩散；且回声数归零早于任何产出指标的恶化，中间隔一个到两个周期。若观察到归零与指标恶化同时发生，或指标先坏而后归零，本文关于"不产生信号"的主张受挫。
F3（最便宜的一条，两类记录都是现成的） 调出一个组织最近两年的工单或评审记录，按环节分组，分别数出「指向上游的动作」与「指向下游的通过类动作」两个计数，画出沿链条的两条曲线。所需字段两个：动作类型、发生环节。若两条曲线同步升降，则本文所说的不对称不存在。
F4 若在组织档案中，多数「回声数归零」的环节都能对应到一份明确权衡过是否保留退回通道、并选择关闭的决策记录，则本文关于「无人决策而通道自行失用」的主张为伪。
F5 若在把退回率纳入考核的机构里，「被证实为有效的退回」占全部退回的比例长期高于七成，则第十二节的反噬预言不成立，本文的读数可以直接制度化，本文关于结构的主张相应减弱为管理建议。
F6 若指向上游的动作与指向下游的通过类动作在同一批样本里数量相当（比值小于五倍），则本文的代理无效，回声数低只说明这套机制没有被使用。这一条本文自己跑了，结果见下。
F7（本文可以被证明为多余的一条） 若在连续归零段长期存在的组织中，其质量与生产率读数在五年后仍持续改善且未出现集中暴露的事故，则本文的核心主张被"质量真的提高了"这一解释覆盖，本文只是一个多虑。
F8 若能找到一个可推广的办法，在不依赖任何"发声被记为事件"的前提下读出一个环节是否已经变哑，则本文所说的适用范围限制被解除，而本文的第三层主张（读数在最需要它的地方失效）为伪。
这条判断若被推翻，我们会学到什么：如果 F1 被推翻，说明回声数归零与上游质量之间没有关系，那么真正起作用的是交付物本身的可检验性，干预方向应当从"保住通道"转向"提高交付物的可检验性"。这个结论比本文的处方更具体，也更容易落地。
真跑：预注册的两条都通过，而补跑推翻了本文的读法
证伪条款不能全是纸面的。本文在成文之前跑了预注册的两条假设，随后按 F6 补跑了一条判别检验。全过程见附录一。
关于数据源族的一处必须先说明的事。 本栏同期几篇的真跑分别落在公开代码仓库与公开发行版档案两族，本篇在可取范围内没有第三族可用。本篇取的字段与前几篇完全不同（那几篇取提交时间戳、依赖声明、包索引字段，本篇取审查动作的类型计数），但同一族的证据独立性已经受损，本篇的检验不构成对前几篇的独立验证，反之亦然。 这一条写进了第十八节交出去的洞。
预注册的两条假设。 取十个公开协作仓库，分别清点已关闭的合并请求总数，以及其中收到过一次显式"要求修改"审查的数量。假设一：十个仓库的比值中位数低于百分之十。假设二：至少三个仓库低于百分之五。
结果：两条都通过，而且通过得过分。 十个样本中九个取到（一个在多次重试后仍未返回，按预注册记为缺失）。九个的比值从千分之三点九到百分之三点三，中位数千分之七点六；低于百分之五的有九个，也就是全部。
通过得过分，本身是一个警号。 千分之七点六这个数更可能说明的不是"异议罕见"，而是这套审查机制在这些项目里根本很少被用。若是后者，本文的整个代理都是空的。
因此在看到这个结果之后、执行之前，本文写死了一条判别检验：同样清点每个仓库中收到过显式"通过"审查的比例。若通过率与要求修改率在同一量级，说明机制未被使用，本文的读法受挫；若通过率显著更高（预注册取五倍为界），说明机制在用，而用它的时候几乎只用来通过。
补跑的结果，九个样本逐一列在附录三，此处只讲三件。
第一，总体上代理成立，倍数中位数为十八点六六。 也就是说，在这些项目里，审查这个动作确实在被使用，而使用它的时候，通过与要求修改的比例大约是十九比一。这一条支持本文：通道在，机制在，而它几乎只朝一个方向用。
第二，九个里有两个不满足预注册的五倍下界，其中一个的形状是反的。 一个项目的通过率是万分之二，而要求修改率是百分之一点零五——要求修改比通过多了五十倍。核对之后可以看出原因：这个项目由极少数维护者直接合并，审查这个动作根本不构成它的流程，那万分之二的通过记录只是偶发。对这个项目，本文的读数完全无效。 另一个项目的倍数是四点七五，同样低于下界。
这是本次真跑最重要的结果，而且它推翻的是本文自己的读法。 本文原本打算主张回声数是一个普遍可用的读数；实测说它只在中等以上形式化程度的组织里可读。而失效的方向是固定的：越是没有把"审查"做成一个事件的地方，这个读数读到的越是零——而那里恰恰最可能已经哑了。
第三，通过率在九个样本间相差三个数量级（从万分之二到百分之六十六点三五）。也就是说，"有没有把往回说话和往前放行做成事件"这件事，在不同组织之间的差别，远远大于"说不说"这件事本身的差别。这一条把本文所依据的那件推翻材料从一句引文变成了一个实测：每一本账各有各的选择性，而选择性的差别可以有三个数量级。
这次真跑改了本文三处：第七节新增"陷阱一"与配套的五倍判别办法（原稿没有这一节）；第十节第三处反向约束由此产生，本文的适用范围从"普遍"缩到"中等以上形式化程度的组织"；第十八节新增了本文自己反对被制度化的条款。
代理变量的诚实交代，三条。 一，显式的"要求修改"只记以正式审查形式发出的退回，读不到口头异议、私下沟通，更读不到"本该退回而没退回"。因此它是可见部分的一个下界，真正的哑只会更多，不会更少。二，样本全部是公开协作项目，其治理形态与企业内部流程差别很大，本次检验只能证明"这个形状存在且可清点"，不能证明企业里的比例也是这个数量级。三，仓库规模与治理成熟度未做控制，九个样本不足以支持任何剂量-反应结论，F1 仍然是纸面的。
本文最容易被读成某个已有概念的换名。逐一分开，每条给出判定形式。
与心理安全。 一九九九年提出并被反复检验的构念：团队成员相信在这个环境里冒人际风险是安全的。说到哪一步：人敢不敢说，取决于说了会不会被惩罚。分离线：心理安全测的是人的感受与预期，用量表；本文测的是通道有没有被使用，用计数。两者可以完全分离：一个心理安全量表得分很高的团队，其回声数可以为零——因为大家都觉得没什么可说的，而"没什么可说的"正是上游不再收到反馈之后的稳态。判定形式：若回声数为零的环节，其心理安全得分同步偏低，则本文可被它吸收；若相当比例的零回声环节得分正常甚至偏高，则本文对。这一条可以在一次常规员工调查里顺带裁决。
与沉默的螺旋。 一九七四年提出：个体因察觉自己的意见是少数而选择不表达，进而使少数意见更少被听到。说到哪一步：沉默会自我强化。分离线：那条讲的是意见分布的感知驱动沉默，本文讲的是举证成本与记录不对称驱动沉默。前者需要个体有一个"我是少数"的判断，本文不需要——一个人可以确信自己是对的、也没有人反对他，仍然不退回，因为退回一次要两个部门开会。判定形式：若零回声环节里的人普遍认为自己的看法是少数派，则沉默的螺旋覆盖本文；若他们普遍认为自己的看法多数人都同意、只是不值得为此走一趟流程，则本文对。
与组织沉默。 二〇〇〇年前后提出的一族研究：组织中普遍存在的、对问题避而不谈的集体现象，成因包括管理层对负面反馈的隐性排斥。说到哪一步：沉默是有成因的、可干预的组织现象。分离线：这一族把沉默归给动机（怕、无用感、上级的态度）。本文说的是一个不依赖动机的机制：即使动机完全正常，记录系统仍然只记录被发起的动作，于是不作为不进反馈回路。 两者可以叠加，但可以独立发生。判定形式：若在管理层公开鼓励、且有证据表明提意见不受惩罚的组织里，回声数仍然逐段归零，则本文对；若鼓励一出现回声数就回升并保持，则组织沉默一族覆盖本文。
与不作为偏误。 一九九〇年前后提出：人倾向于认为由不作为造成的坏结果，比由作为造成的同等坏结果更可接受。说到哪一步：人偏向不动。分离线：那条是个体的评价偏差，本文是记录系统的结构性质。判别很干净：偏误在个体层面可以通过训练与提示部分矫正；而本文说的东西矫正不了，因为它不在人身上——你无法通过训练让一个不存在的条目出现在日志里。判定形式：若针对性的去偏训练能使回声数持续回升，则不作为偏误覆盖本文；若训练期回升而训练一停即回落到零，则本文对（因为回落说明支撑它的不是认知）。
与自动化自满。 人机系统研究里的成熟发现：当自动化通常可靠时，人对它的监督会下降，接管会变慢。说到哪一步：可靠的自动化会削弱人的监督。分离线：自动化自满讲的是注意力的分配，读的是监控行为与接管时延；本文讲的是指向上游的动作，读的是退回计数。两者的干预方向不同：前者的对策是设计强制介入点与警觉性维持，后者的对策是降低退回的举证成本。判定形式：若在强制介入点设计完备、接管时延正常的系统里，回声数仍然为零，则本文对；若两者同升同降，则本文可归入自动化自满。这是最危险的一位，因为它与本题贴得最近。
与吹哨与内部举报制度。 成熟的制度设计，含匿名通道、保护条款与调查程序。说到哪一步：要让人敢于向上反映重大问题，需要制度化的通道与保护。分离线：举报制度处理的是重大的、例外的、指控性的事项；本文处理的是日常的、大量的、非指控性的退回。两者的成本结构完全不同：走举报通道是一件大事，而退回一份稿子本该是一件小事。一个举报制度健全的组织，其日常退回可以完全为零。判定形式：若零回声环节同时伴随举报量为零，则两者同源；若举报制度运转正常而日常回声数为零，则本文对。
与暗数本身。 本文的推翻材料来自犯罪学，因此必须与它划清。说到哪一步：官方统计之外还有大量未被登记的事件，而每一种新的测量各有各的选择性。分离线：暗数说的是发生了而未被登记；本文说的是本该发生的动作没有发生，因而在原理上无从登记。前者是登记问题，后者是发生问题。两者的处置完全不同：暗数可以靠换一种调查部分接近，而没有发生的动作换多少种调查也接近不了。判定形式：若通过事后访谈能够可靠地重建"本该退回的那些次"，则本文所说的原理性不可登记为伪，本文降级为暗数的一个应用。
与质量管理里的一次通过率。 制造与服务业的常用指标：不需返工即通过的比例。说到哪一步：返工少是好事，一次做对是目标。分离线：一次通过率与回声数在数值上高度相关而在含义上相反——通过率上升可以来自质量提高，也可以来自检验变松，而这两种来路在这个指标上不可分。本文提供的正是把它们分开的第二个读数。判定形式：同一批样本，若一次通过率上升伴随上游自查发现率上升，是质量提高；若伴随上游自查发现率下降，是本文说的结构。这是本文最实用的一条分界，可以直接加进现有的质量报表。
最近的那一位是自动化自满。它与本文说的是相邻的两件事，也有实测支撑。本文不能被它吸收，只因为一件事：它读的是人有没有在看，本文读的是通道有没有被用；而一个全程在看、看得很清楚的人，照样可以一次都不退回。
本栏同期几篇处理相邻问题，是本文最近的邻居。
与《停读窗》的分界。那一篇问"这一段还能不能被单独停下来读一次"，读数是停读率与余窗。本文问"这一段还发不发得出声"。两者的关系不是包含：一个停读窗充足的段落（旧路径还在、随时可以停下来做对照）完全可以回声数为零——能停不等于会说。判定形式：若停读率高的环节其回声数必然不为零，则两篇应合并；本文预测两个读数相关系数低于零点三。
与《期额》的分界。那一篇问"上一次测的那句话还算不算数"，读数是缺额清单与无期龄。本文问的是有没有人对它提出过异议。两者是一件事的两端：一句无期的声明之所以能一直被援引，正是因为没有人往回退它。 因此本文预测两个读数负相关——回声数为零的链条上，缺额清单更长。这与前一条的正交预测方向不同，是一处可以直接裁决两篇关系的检验。
三篇 How 稿的分工可以写成一行：《停读窗》管还能不能再测一次（测量的机会）／《期额》管上一次测的还算不算数（声明的额度）／本文管还有没有人往回说话（通道的使用）。三者叠加时，一条链会进入一个完全无反馈的稳态：测不了、旧结论不过期、没有人提异议，而全部指标正常。三个读数同时归零的组合，本文预测在实测中并不罕见。
与《零幅》《候成》的分界。那两篇分别处理"什么才算生产率"与"局部提速为什么反而堵住"。本文与《候成》有一处交汇：那一篇说的补位与本文说的退回都是指向上游的动作，但补位是替上游把活干完，退回是把活推回去——两者方向相同而性质相反，而且补位会替代退回：能自己补上的，就不会退回去。这是一条本来没有的判断，也是两篇合稿时最值得写的一处。判定形式：若补位距的上升伴随回声数的下降，两者构成替代关系；若两者同升，则不构成。
与《旁异》《未依》的分界。那两篇分别处理"这几件产出还认不认得出各自从哪儿来"与"交付之后未建立的依赖"。本文与它们的共同点是都指向"缺席的东西"，差别在缺席的类型：那两篇缺的是可分辨性与依赖关系，本文缺的是一个动作。三者在数据上可分：可分辨性的缺失可以事后重建，依赖关系的缺失可以事后补建，而没有发生的动作事后重建不了。
上面点到的那些说法彼此常常互相批评。把它们各自结构性看不见的东西列出来，会指向同一处。
心理安全把"沉默源于感受"当作给定，因此看不见感受正常而通道仍未被使用的情形；一旦承认它，量表就不再是这件事的测量工具。
组织沉默把"沉默有动机"当作给定，因此看不见没有任何动机也会发生的漂移；一旦承认它，干预就不能只做在动机上。
自动化自满把"人的注意力是关键变量"当作给定，因此看不见注意力完好而动作缺席的情形；一旦承认它，警觉性设计就不足以解决问题。
不作为偏误把"这是可以被矫正的认知倾向"当作给定，因此看不见矫正之后立刻回落的机制；一旦承认它，训练就成了一个必须持续供能的干预，而不是一次性的修正。
一次通过率把"通过多说明质量好"当作给定，因此看不见通过多也可能说明检验松；一旦承认它，这个指标就不能单独使用。
五行背后是同一个被当作给定的东西：
一个组织的状态，可以由它做过的事情读出来。
这条地基所有人都站在上面。全部管理测量——绩效、质量、效率、协作——都在数已经发生的动作。而它一旦被承认为不足，整套测量就要在旁边加一列：这个周期里，本该发生而没有发生的那些动作。 这一列在原理上填不满，但它可以不为空——只要把其中一小类（指向上游的动作）做成必须留痕的东西，那一小类的零就变得可读。
本文的全部内容，就是这一列里最窄的那一格的说明书。
本文在下列情形下不适用，或适用而无增量。
一 · 已经把指向上游的动作强制记录的环节。 药学干预、不良事件上报、航空自愿报告、监理停工令。见第十节第一处约束。这些场合本文只是对既有制度的一次描述。
另有一处限制必须写明：本文针对的是日常的、大量的、非指控性的退回。重大问题的上报属于举报制度的范畴，两者的成本结构不同，混在一起统计会同时毁掉两个读数。
前两篇的自反分别检了提出问题的那道指令、检了本文自己交出的判定线。这一篇检的是另一样东西：本栏用来判断一篇稿子好不好的那套办法。
那套办法数的是已经发生的动作：这一篇找了几位近邻、划了几条界、跑了几条数据、给了几条证伪条款。它数不到的是：这一篇本该往回退而没有退的那些次。
具体说，本文自己在这条链上就是一个环节：题目由上游给出，本文接下来做。按本文的判据，本文这个周期里向上游发出的异议、退回、复核请求与拒绝的次数是多少？
答案是：接近零，但不是零。 本文在第十八节这一处、以及第十节第三处约束里，各退回了一次——一次是指出题目里"跨越断层"这个说法预设了那是一段距离（这一条与本栏另一篇的自反重合，因此不能算作本文的独立回声）；一次是本文自己把预注册的乐观读法推翻了。除此之外，本文对上游给出的题面、对本栏的工序、对这套评分办法，都是照单全收的。
按本文自己的装置，本栏这条链的哑序曲线是这样的：选题这一段（上游）不为零；成文这一段（本文）接近零；而评审那一段——它只对成品发问，从不退回题目本身——按本文的定义是零。连续归零段出现在链条的末端，正是形状四。
后果三条，逐条写明。
一，本文不能靠"做得更全"来纠正这一点。 找更多近邻、跑更多数据、写更多证伪条款，全都是往前推进的动作，它们一条也不构成指向上游的动作。
二，本文自己反对被制度化。 第十节第二处约束与第十二节的反噬合起来说明：这个读数一旦进考核就会被凑。因此本文的正确用法是被一个具体的团队拿去画一次曲线，看一眼，然后扔掉编码结果、只留下那次看见。任何把回声数写进管理办法的做法，本文事先声明反对。
三，自减条款。 本栏在发表关于这个构念的下一篇之前，必须先完成一次真正的退回：由不参与写作的人，用本文的判据检查本栏自己最近若干篇的题面，并至少退回一个题面，说明理由。在这次退回发生之前，本文关于哑段的主张，其自身的回声数为零。
一条写死日期的赌注
赌注：截至 2033 年 6 月 30 日，在下列三类公开材料中，能查到「按环节分别统计指向上游的动作次数」这一类字段或图表的，占全部相关材料的比例低于百分之十。三类材料为：企业公开发布的人工智能应用案例与流程改造复盘；政府信息化项目的公开验收材料；质量管理体系认证的公开审核报告摘要。
什么不算命中，一并写死：
一，只统计返工率、一次通过率、缺陷密度这一类结果侧指标的，不算——它们数的是问题被发现之后的后果，不是发声这个动作本身。
二，只有"畅通沟通渠道""鼓励提出意见"这类表述而无计数的，不算。
三，只统计举报或重大问题上报量的，不算，理由见第十七节。
四，把指向上游与指向下游的动作合并成一个"评审次数"统计的，不算——合并之后本文的不对称正好被抹掉。
五，非公开材料、内部访谈、不可复核的转述，不算。
如果这个比例达到或超过百分之十，本文的第三层主张即被推翻。
交出去的三个洞
第一个洞：本文说不清哑的传播速度与方向的确切形式。F2 写了一个方向预测，但没有材料支持"一到两个周期"这个间隔，它是猜的。
第二个洞：本文的真跑与本栏同期几篇落在同一个数据源族，且样本是公开协作项目而非企业。本篇的证据只能算这一族的又一次取样，不构成独立验证。 一个真正独立的检验需要企业内部的工单与评审记录，而那类数据不公开。
第三个洞：本文无法处理"补位替代退回"这一路。如果一个环节把上游的问题自己补上了，它既没有退回、也没有让问题流下去——这在本文的读数上表现为哑段，而它的实际后果与真正的哑段完全不同。区分两者需要一个本文没有的读数。第十五节把这一条列为与《候成》合稿时最值得写的地方。
结论
一条作业链上，指向下游的动作会被记录，指向上游的动作在多数地方不会。于是当一个环节不再往回说话时，不产生任何条目；而它不再说话的那一年，通常正是它的处理时长、一次通过率与协作评分都创下最好成绩的那一年。
本文把这样的环节叫作哑段，读数是一个周期内它向上游发出的异议、退回、复核请求与拒绝的次数，装置是沿链条画出的一条曲线。要看的不是曲线的高度，是它在哪里归零、连续归零几段、从哪一端开始归零。最不该哑的那一段通常最先哑，因为它离风险最近，而离风险越近，退回一次的举证成本越高。
走得出去的次序只有三步：先给每个环节配一条指向上游的、会留痕的通道，并让走它的成本低于沉默；再把一次被证实的退回明确记在退回者名下；最后按曲线的形状而不是指标的高低去分配注意力。三步的次序是死的，而每一步都会让某个现有指标先变难看。
本文用公开记录跑了预注册的两条假设，两条都通过；随后补跑的判别检验推翻了本文自己的读法：这个读数只在已经把发声形式化的地方可读，而越是没有形式化的地方，它读到的越是零——那里恰恰最可能已经哑了。这一条不是缺陷，是这个读数的形状，也正是本文所依据的那件材料早就说过的话：要紧的不是一种办法能揭示多少，而是它各自的选择性是什么。
判据不含程度词，只有两问：这个环节最近一次把东西退回上游是什么时候，那一次的理由记在哪里。
本节由编者增补，不是作者原稿的一部分。本文第十四节已经逐位分开了心理安全、沉默的螺旋、组织沉默、不作为偏误、自动化自满、内部举报制度、犯罪暗数与一次通过率八位，其中与组织沉默那条分离线（那一族把沉默归给动机，本文说的是一个不依赖动机的记录机制）尤其干净。增补的理由是：「往回说话」这件事本身有一位经典命名者，本文通篇在处理它却没有点名。
赫希曼 1970 年的《退出、呼声与忠诚》把成员面对组织衰退时的选择分成两条路：退出（走人，用脚投票）与呼声（留下来把问题说出去）。「呼声」这个词此后成了组织研究里指称向上反映的标准术语，本文第十四节点到的心理安全、组织沉默、内部举报三支，全都长在这条根上。本文的回声数量的正是呼声的发生次数，却没有与这一位正面对账，这是这一篇最大的一处漏。
分界落在呼声是谁的选择上。赫希曼的整套机制建立在一个前提上：呼声是成员手里的一根杠杆，用不用是他的选择——正因为如此，他才能推出那条著名的比较静态：退出选项越差（越难走），呼声越多。本文说的哑段不是选择的结果：即使一个人完全愿意说、完全没有顾虑、完全确信自己是对的，只要退回一次的举证成本高于自己顺手改掉的成本，他就不会退回；而这一次「没有退回」不产生任何条目，于是上游永远不知道有过这件事。判定形式：取一批退出选项极差的环节（转岗难、外部机会少、沉没成本高）。若回声数显著高于退出容易的环节，则赫希曼的机制在起作用，本文多余；若两类环节的回声数无差异、甚至退出更难的那类更低，则本文对。这一条在人力流动数据充足的组织里可以直接跑，而本文押后者。
本文说记录系统只记录被发起的动作，读起来像一个可以补的缺口——加一个「本该退回而未退回」的字段就好。编者主张这一步可以推硬：不作为在原理上没有可填的字段，因为一个没有发生的动作既没有时刻，也没有主体，也没有内容。
任何一条记录至少要有这三样。一次退回有：谁、什么时候、退了什么、理由是什么。而「这一次本该退回」这件事，它的时刻是哪一刻？是他看到问题的那一刻，还是他决定顺手改掉的那一刻，还是他改完的那一刻？没有一个是可以当场判定的；主体是谁？是本该退的那个人，还是本该收到退回的那个人？内容是什么？是那个从未被写出的理由。三样都要由一次不曾发生的事来提供，而它一样也提供不了。
由此得到一条比原稿更强、也更好打的结论：凡是以事件为记录单位的系统，其反馈回路在结构上都是单向可见的——向上的动作发生了才有记录，没发生就在原理上不可记录；而由于「没发生」是稳态（不退回比退回省事），这类系统会稳定地朝着回声数递减的方向漂移，且整个过程在它自己的账上表现为一片向好：争议减少、返工下降、协作顺畅。这也正是本文第十四节与犯罪暗数那条分离线的一般化——暗数是发生了而未登记（换一种调查可以部分接近），哑段是没发生因而无从登记（换多少种调查也接近不了）。
这一步的证伪条件。若能设计出一种不依赖「不作为」自身、而从旁路稳定地读出它的记录方式（例如强制在每次交付时回答「这一份你改了什么、原本该谁改」，并证明这份记录能预测后续的质量事故），则「原理上无可填字段」不成立，本节的推进作废，本文应退回原稿的「记录系统缺一栏」这一步。本文第九节的处方（降低退回的举证成本）恰恰是绕开这个不可能性的办法——它不去记不作为，而是把作为变便宜。
编者增补声明：以上一节为本站编者增补，非作者原稿，因此本篇标注「盲评 141 → 修改设计目标 142 · 待独立复核」，不是认证分。原稿的盲评分对投稿全文所打，本节不计入该次评分。增补引用：Hirschman, A. O. (1970). Exit, Voice, and Loyalty: Responses to Decline in Firms, Organizations, and States. Cambridge, MA: Harvard University Press.
一 · 关于通过自主呼吸试验后仍有相当比例需要重新插管、再插管与死亡率升高独立相关、以及常规脱机指标对拔管结局区分能力有限的判断，见重症医学关于撤机与拔管的国际共识文件及其后续实证研究，具体条目见参考文献。本文只使用这三条结论，不涉及其临床应用。
二 · 「可用疏散时间应大于所需疏散时间并留有适当裕度，裕度须考虑不同火灾场景的风险以及对两者预测的不确定性」，以及预动作时间的定义与默认分布表，见英国消防安全工程系列文件中关于人的因素与生命安全策略的那一份。关于"现有知识并不提供各类场所的预动作时间概率分布"的判断，见相关量化研究，条目见参考文献。
三 · 暗数的定义「按某种标准算得上犯罪、却没有被登记进作为数据来源的那个机构的统计里的那些事件」，以及结论「首要的问题不是有多少被揭示，而是任何一种新办法各自的选择性是什么」，见一九六七年那篇文章，卷期页见参考文献。
四 · 第十三节全部数据取自公开协作平台的检索接口，取数日期为二〇二六年八月十一日。取数脚本不含随机成分、不做插补、不排除任何样本；缺失的那一个样本按预注册记为缺失，未替换。第三方可用同一组检索式复算，结果会随时间变化。
五 · 文中出现的企业情形均系依结构拼合而成，不对应任何一家真实机构；其中的年月与百分比只承担说明结构的功能。全篇仅第十三节那一次取数构成实证材料。
Biderman, A. D., & Reiss, A. J., Jr. (1967). On Exploring the "Dark Figure" of Crime. The Annals of the American Academy of Political and Social Science, 374(1), 1–15.
Boles, J.-M., Bion, J., Connors, A., Herridge, M., Marsh, B., Melot, C., et al. (2007). Weaning from Mechanical Ventilation. European Respiratory Journal, 29(5), 1033–1056.
British Standards Institution (2004). PD 7974-6: The Application of Fire Safety Engineering Principles to Fire Safety Design of Buildings — Part 6: Human Factors: Life Safety Strategies — Occupant Evacuation, Behaviour and Condition. London: BSI.
Edmondson, A. C. (1999). Psychological Safety and Learning Behavior in Work Teams. Administrative Science Quarterly, 44(2), 350–383.
Epstein, S. K. (2002). Decision to Extubate. Intensive Care Medicine, 28(5), 535–546.
Morrison, E. W., & Milliken, F. J. (2000). Organizational Silence: A Barrier to Change and Development in a Pluralistic World. Academy of Management Review, 25(4), 706–725.
Noelle-Neumann, E. (1974). The Spiral of Silence: A Theory of Public Opinion. Journal of Communication, 24(2), 43–51.
Parasuraman, R., & Riley, V. (1997). Humans and Automation: Use, Misuse, Disuse, Abuse. Human Factors, 39(2), 230–253.
Purser, D. A. (2003). ASET and RSET: Addressing Some Issues in Relation to Occupant Behaviour and Tenability. Fire Safety Science — Proceedings of the Seventh International Symposium, 91–102.
Purser, D. A., & Bensilum, M. (2001). Quantification of Behaviour for Engineering Design Standards and Escape Time Calculations. Safety Science, 38(2), 157–182.
Ritov, I., & Baron, J. (1990). Reluctance to Vaccinate: Omission Bias and Ambiguity. Journal of Behavioral Decision Making, 3(4), 263–277.
Thille, A. W., Richard, J.-C. M., & Brochard, L. (2013). The Decision to Extubate in the Intensive Care Unit. American Journal of Respiratory and Critical Care Medicine, 187(12), 1294–1302.
字数与版本
正文约一万八千八百汉字，连同三份附录共约二万二千汉字。版本：初稿，二〇二六年八月十一日。
人机分工声明
本文的选题、三处材料的指定、结构判断与全部结论由作者负责。资料检索、公开数据的取数与统计、以及初稿的文字组织借助了人工智能工具完成。第十三节的预注册在取数之前写死并存档；补充判别检验的判定阈值在执行之前写死，并记录了它是在看到前两条结果之后才加的，理由一并存档。统计脚本与原始结果可由第三方复算。文中报告的、推翻本文原有读法的那一条结果，由该次补跑直接产生，未作修饰。
甲 · 预注册（取数之前写死）
时间：二〇二六年八月十一日。
要检验什么：本文第三层主张——记录系统只记录被发起的动作，因此「本该发出而没有发出」不产生条目；于是一条链可以在全部产出指标正常的情况下逐段变哑，而变哑不留痕。
最近的公开代理：公开协作仓库里，下游对上游发出的退回动作被记为一个显式的审查状态。这是少数几个「异议」被做成一个可清点事件的场合，因此可以直接数。
数据源：公开协作平台的检索接口，无需密钥，可复算。分母为某仓库已关闭的合并请求总数；分子为其中收到过一次显式「要求修改」审查的数量；两者之比记为回声率，作为本文读数在仓库层面的聚合代理。
样本（此刻写死，十个，事后不得增删）：flask、requests、httpx、pytest、scrapy、pydantic、fastapi、click、typer、numpy。
假设与阈值：
H1：十个仓库的回声率中位数低于百分之十。
H2：至少三个仓库的回声率低于百分之五。
判定：H1 若不低于百分之十，本文关于「异议罕见且不留痕」的主张受挫。
代理声明（写死）：显式的「要求修改」只记以正式审查形式发出的退回，读不到口头异议、私下沟通，更读不到「本该退回而没退回」。因此该比率是可见部分的一个下界，真正的哑只会更多。比率低支持本文；比率高不构成本文成立的证据。已知混淆：仓库规模与治理成熟度未控制。
乙 · 第一次执行的结果
十个样本中九个取到，一个在多次重试后仍未返回，按预注册记为缺失，未替换。
九个的回声率：千分之三点九、千分之五点八、千分之六点一、千分之七、千分之七点六、千分之七点九、百分之一点零一、百分之一点零五、百分之三点三一。中位数千分之七点六。
H1 通过（远低于百分之十）。H2 通过（低于百分之五的有九个，即全部）。
丙 · 补充判别检验（在看到上述结果之后加，判定阈值在执行之前写死）
加它的理由：两条假设都通过，而且通过得过分。千分之七点六这个数存在一个致命的替代解释——不是异议罕见，而是这套审查机制在这些项目里根本很少被用。若是后者，本文的整个代理是空的。
判别办法：同样清点每个仓库中收到过显式「通过」审查的比例，记为通过率。
判定阈值（执行之前写死）：通过率与回声率之比的中位数不低于五，则代理成立；低于五则代理失效，须写进正文并降级主张。并逐个仓库检查是否满足这个下界。
丁 · 补跑的结果与三条读法
九个样本逐一见附录三。三条读法：
第一，总体上代理成立。 倍数中位数为十八点六六，远高于写死的下界五。也就是说：在这些项目里，审查这个动作确实在被使用，而使用它的时候，通过与要求修改的比例大约是十九比一。通道在，机制在，而它几乎只朝一个方向用。
第二，九个里有两个不满足下界，其中一个形状是反的。 一个项目的通过率为万分之二而回声率为百分之一点零五，倍数零点零二——要求修改比通过多出约五十倍。这不是异议活跃，是这个项目根本不用审查这个动作来放行：它由极少数维护者直接合并，那万分之二的通过记录只是偶发。对这个项目，本文的读数完全无效。 另一个项目的倍数为四点七五，同样低于下界。
第三，通过率在九个样本间相差三个数量级（万分之二到百分之六十六点三五）。「有没有把往回说话和往前放行做成事件」这件事，在不同组织之间的差别，远大于「说不说」本身的差别。
戊 · 三处对本文的修改
第一，新增第七节「陷阱一」与配套的五倍判别办法。原稿没有这一节：本文原本打算直接把回声率当作读数用。
第二，第十节第三处反向约束由此产生。本文放弃「回声数是一个普遍适用的读数」这一主张，改为「它只在中等以上形式化程度的组织里可读」；并写明失效方向是固定的——越是没有把发声形式化的地方，读到的越是零，而那里最可能已经哑了。
第三，第十八节新增本文自己反对被制度化的条款。
己 · 四条限制
一，样本全部是公开协作项目，治理形态与企业内部流程差别很大；本次检验只能证明这个形状存在且可清点，不能推论企业里的比例。
二，九个样本不足以支持任何剂量-反应结论；F1 仍然是纸面的。
三，仓库规模、维护者人数、项目年龄均未控制。
四，本篇的真跑与本栏同期几篇落在同一个数据源族（取的字段完全不同：那几篇取提交时间戳、依赖声明、包索引字段，本篇取审查动作的类型计数）。同一族的证据独立性已经受损，本篇不构成对前几篇的独立验证，反之亦然。 这一条写进了第十八节交出去的洞。
本手册是本文读数的唯一口径。第七节、第十三节的证伪条款、第十八节的赌注，三处引用的都是本手册。
读数名：回声数 符号：k 单位：次（非负整数）
定义：一个作业环节在最近一个完整周期内，向上游发出的异议、退回、复核请求与拒绝的总次数。
周期取法：与该单位的正式绩效或运营周期一致（多为一季或一年）。跨周期的一次退回，计入其发起日期所在的周期。
粒度：什么算「一个环节」
一个环节是一组共享同一个上游、且对同一类交付物作同一类处理的动作。判据两条：它有一个明确的上游（能指出交付物从谁那里来）；它对交付物的处理有一个可识别的产出（改动、批注、放行、拒绝）。链条的第一段没有上游，不进统计。
一个恰好在边界上的例子：某公司的法务初审同时处理销售合同与采购合同，两类合同的上游分属两个部门，规程也不同。按本手册这是两个环节，各自计 k。 判据是上游的同一性，不是岗位的同一性。
粒度：什么算「一次指向上游的动作」
四类，任一类计一次：
异议——对上游给出的结论表示不同意，且这个不同意被记在某处；
退回——把交付物打回上游要求重做；
复核请求——要求上游或第三方重新看一遍；
拒绝——不接受本次交付并停止后续。
编码规则七条
规则一：必须指向上游。指向下游的说明、指向平级的协调、指向自己的返工，一律不计。
规则二：必须打断推进。附了一句意见而流程照常往下走的，不计——那属于批注，不属于退回。
规则三：自行撤回的不计。 一次退回若在上游作出任何回应之前被发起方自己撤销，不计入 k，并单列在备注里（这一栏是反噬的直接监测项）。
规则四：同一交付物在同一周期内被同一环节反复退回，计一次，取首次日期。反复退回反映的是上游的问题，不是本环节的发声次数。
规则五：口头异议不计，除非它被记在会议纪要、工单或评审记录里并能被检索到。这一条会系统性低估 k，方向固定，须在报告中写明。
规则六：必须同时清点指向下游的通过类动作次数（确认、通过、签署），记为 m。若 m 与 k 在同一量级（m/k < 5），本环节的 k 不可解读，标记为「机制未使用」，既不判为哑段也不判为正常。这一条来自第十三节的补跑。
规则七：上游不存在的环节不进统计，不计入连续归零段的计数。
装置：哑序曲线
把链条上各环节按顺序排开，纵轴为 k，画折线。读三件：归零的位置（哪一段）；连续归零的段数；归零是从哪一端开始的（前端、中段、末端）。
判定线（全篇统一）：一条链被判为出现哑段，当且仅当存在相邻两段以上环节的 k 同时为零，且这些环节的产出指标在同期处于历史正常区间。两个条件必须同时满足。
空表表头（可直接拿去用）
环节编号
环节名称
上游是谁
本周期 k
其中异议/退回/复核/拒绝
自行撤回次数
通过类动作 m
m/k
本周期主要产出指标及其历史区间
是否连续归零段
编码者与日期
不适用：已强制记录指向上游动作的环节（读数无鉴别力）；形式化程度很低的组织（k 恒为零且不可解读）；交付物不可退回的环节；链条第一段；安全关键系统（处理方式为降低发起成本，不是设次数指标）。
本手册明确反对的一件事：把 k 写进考核办法。理由见第十节第二处约束与第十二节。本手册提供的是一次性的诊断工具，不是一个指标。
取数日期：二〇二六年八月十一日。对象为九个公开协作仓库的已关闭合并请求。分母为已关闭合并请求总数；「要求修改」与「通过」分别为收到过该类显式审查的合并请求数。倍数为通过率除以回声率。
样本
已关闭合并请求
收到要求修改
回声率
收到通过
通过率
倍数
是否满足写死的五倍下界
A
2,841
11
0.0039
68
0.0239
6.14
是（勉强）
B
2,966
30
0.0101
559
0.1885
18.66
是
C
1,722
12
0.0070
404
0.2346
33.52
是
D
7,157
237
0.0331
4,749
0.6635
20.05
是
E
4,294
34
0.0079
1,508
0.3512
44.45
是
F
5,379
31
0.0058
2,026
0.3766
64.94
是
G
6,114
64
0.0105
1
0.0002
0.02
否（形状是反的）
H
1,795
11
0.0061
52
0.0290
4.75
否
I
17,621
134
0.0076
1,216
0.0690
9.07
是
中位数：回声率千分之七点六；倍数十八点六六。
读法四条。
一，九个样本的回声率全部低于百分之三点五，八个低于百分之一点一。若只看这一列，结论会是「显式退回极其罕见」。
二，只看这一列会得出错误结论，因为通过率跨越三个数量级（万分之二到百分之六十六点三五）。同样的回声率，在通过率百分之六十六的样本 D 与通过率万分之二的样本 G 里，含义完全相反。
三，样本 G 是本次真跑最有价值的一个。 它的要求修改比通过多约五十倍，说明这个项目根本不用审查这个动作来放行。对它，本文的读数无效。 如果本文只做了第一次执行而没有补跑，样本 G 会被当作「回声率百分之一点零五、略高于中位数」的普通样本处理，而它其实根本不该进入统计。
四，样本 H 的倍数四点七五低于写死的下界五，按预注册应判为代理不成立。本文照写，不做四舍五入的通融。九个样本里有两个不该进入统计，占比略高于两成。
一件必须一并说明的事：本文没有查证样本 G 与样本 H 为何呈现这种形态，也没有把它们从中位数计算里剔除后重算。剔除后重算会让结论更好看，而剔除的规则是在看到结果之后才会被写出来的，因此本文不做。