第十一章　SDE 知识生态平台

第十一章　SDE 知识生态平台

——三样东西合成一条链：能力、执行、判据

序　把前面各章装起来

前面十章各讲一件事：一条个人知识由什么构成（第一章）、这种形态为什么是新的（第二章）、旧秩序为什么不管用（第四至六章）、它靠什么成立（第七至十章）。

每一章都是一个部件。而部件不等于机器。

一个人可以完全理解七件构成、认同分层、知道要碰撞要代谢要承接——然后什么也不发生。因为这些动作分散在他的日常里，没有一个东西把它们串起来、按时启动、并在他偷懒时挡住他。

这一章讲的就是那个把它们串起来的东西。 本书称它为平台。

而这一章要立的承重命题是：

个人知识不能靠一个人维持。它需要一个平台，而这个平台的最小构成恰好是三样：大模型提供能力，智能体提供执行与隔离，SDE 提供判据与指挥。三样合起来才构成一条能循环的链——缺任何一样，链就断在不同的地方，而断法各不相同。

本章与前十章的分工：前十章回答"该做什么"，本章回答"这些动作合起来是个什么东西，以及它由哪些部件构成"。

本章还要补两处前面各章讲得不够的地方，它们都来自把这套东西讲给不同的人听时反复被问到的问题：

· 难题的完整形态：不公开究竟同时失去了哪几样（第二节）；

· 公开这条路今天为什么也塌了（第三节）——前面第四章论证过产权失效，但没有把它接回"那么公开还值不值"这个具体的选择上。

一　判定对象：什么算一个"平台"

"平台"这个词被用得太滥，先钉住。

判定对象：一套安排，是否构成一个知识生态平台，而不只是一个人的工作方式。

判据（三条，全部满足）：

其一·它有独立于人的启动条件。 某些动作不由心情决定，而由条件触发——到期复检、命中撤回判据、新条目入库前必须过闸。一件全靠"记得做"的事，不是平台。

其二·它把能力、执行、判据分在三个位置上。 三者不能混在一起：判据自己不生产（否则它会把自己的产物判成合格），能力自己不裁定（它没有承担损失的主体），执行自己不定规矩。

其三·它有一条回路。 产出出去，反馈回来，改变库里的东西。只出不进的是管道，不是生态。

三条里最容易缺的是第一条。 多数人建的是一套很好的做法，而不是一个平台——两者的差别在于：做法靠自觉，平台靠条件。

二　难题的完整形态：不公开，同时失去三样

第五章讲过私密与规模的死结，但那里的讲法偏窄。把它讲全，是三样东西同时失去，而不是一样。

其一·服务不出去。

不公开，你的判断就只能你自己一个人用。服务多少人，等于你有多少时间。 这是最直观的一条，也是历史上所有秘传形态的共同结局。

其二·系统长不大。

不公开，就没有人帮你挑错、补充、推翻。它停在你想到的那一天。

这一条比第一条更致命，而且更隐蔽：第一条你会感觉到（生意做不大），第二条你感觉不到——因为一个不再生长的知识体系，从内部看和一个稳定成熟的知识体系一模一样。

其三·名声立不起。

不公开，就没有人知道你有这套东西。没有引用，没有承认，没有品牌。

这一条在前面各章里散落在各处而未被单列，而它在实务上往往是最先咬人的一条：一个人手上有真东西却接不到活，通常不是因为东西不好，是因为没有人知道。

三条合起来，才是那个三千年的难题：

不公开，这三样一样都没有；而你要是公开了——三样都有了，东西却不再是你的。

注意这三条不是并列的三个缺点，它们由同一个原因造成（第四节那句话），因此也只能被同一样东西同时解开。

三　而今天，公开这条路也塌了

上一节那个"二选一"，在过去至少还有一个补偿：公开那一侧有产权。

这是一笔明确的交易，第六章追溯过它的出身：一四七四年威尼斯定下的那个结构——你把秘密说出来、登记，国家给你一段时间的独占。 后来的版权是同一笔交易的另一个版本。

所以在过去，选择公开并不荒唐：你确实失去了独占那套知识的能力，但你换来一段受保护的窗口，足够你把它变现。

今天这笔交易的另一半没了。

第四章用整整一章论证了它：当一项知识被超越所需的时间短于它被抄袭并投入使用所需的时间，围绕它的产权保护就失去了对象。

用讲得更直白的方式说：一公开，马上被使用、被再创新，更新几乎没有周期。等别人抄明白，你这边已经换了两版——他抄的是你上个季度的东西。

于是：

保护期还没开始，那东西已经不值得被抄了。
产权不是被打败的——是它要保护的那个对象消失了。

这一节的结论，是把第二节那个难题推到了极点：

· 过去：不公开，三样都没有；公开，三样都有而东西不再是你的，但你有一段独占期作为补偿；

· 今天：不公开，三样都没有；公开，三样都有而东西不再是你的，连那段补偿也没了。

过去是二选一，今天是选哪个都不划算。

所以后面要讲的那条链，不是锦上添花，是唯一还开着的路。

四　那句挡了三千年的话

三样东西为什么会被同一个原因锁住？因为它们都系在同一句话上：

要让别人能用你的判断，就得让他懂；而让他懂，他就有了。

· 想让服务出去 → 得让别人懂 → 懂了他就有了 → 不再是你的；

· 想让系统长大 → 得让人挑错 → 挑错的人得先懂 → 同上；

· 想立起名声 → 得让人知道你有什么 → 知道就意味着看懂 → 同上。

三样都堵在"让他懂"这一步上。

而历史上所有的补救办法——行会的誓约、作坊的封装、国家的专利、"只说结论不说道理"——每一种都是在两个结局之间做优化，没有一种改变过"必须让他懂"这一步。

因为在过去，没有别的东西能承载判断。 承载判断的只有两样：一个会判断的人，或者一套写下来的规则。前者不可复制，后者一写下来就是底本。

五　那条链：知识如何走完一趟

现在讲这条链——它是本章、也是全书的枢纽。

你的知识 →（进入）智能体 →（调用）大模型 →（理解并应用它）→ 创造出价值
而这一路上，使用者始终不需要理解这些知识。

逐格说清楚：

第一格·你的知识。 不是你知道的一切，是其中说得出边界的那一部分（第一章那句最小判据）。放错了，后面整条链都在空转——大模型会认真地理解一堆废话，然后认真地用出去。

第二格·智能体。 它做的事只有一件：只把答案送出去，不把底本送出去。 使用者带着具体问题来，拿到这一次的处置；他解决了问题，而没有拿到产生处置的那套条件。

第三格·大模型。 它做的是理解与应用——把你的条件放到他的具体情形里，判断哪一条适用、怎么用。

第四格·价值。 事情办成了。

这条链最要紧的性质，在那句话上：使用者不必理解。

六　变的是谁来理解

上一节那句话，值得单独一节，因为它是三千年那道锁被打开的确切机制。

理解这一环，第一次可以被交给别人做。

所以那句话之所以被绕开，不是因为不必懂了——这套知识仍然必须被某个东西理解，否则它无法被应用。

是因为懂的那个人换了：不再必须是使用者。

这一句是本章与第二章第三对张力的接口，也是把那一对张力从抽象讲法落到具体机制的地方。

七　三样工具：能力、执行、判据

链上有三样东西各占一格，而它们的位置不能互换。

顺序不能换，理由是链式的：

· 没有能力，判据没有对象——一套再严密的规矩，没有东西可判，它就只是一份文件；

· 没有判据，能力不知道该做什么——于是只增不改，越长越像仓库；

· 没有执行，判据只留在纸上——靠自觉执行会在三处系统性失守：舍不得公开、懒得碰撞、不如实判负。

三种塌法值得逐一辨认，因为它们在今天各自对应着一大类真实存在的做法：

缺大模型 → 一套规矩加一个空盒子。 这是许多方法论体系的处境：判据完备，而没有产能去喂它。

缺 SDE → 一个很强的收藏型知识库。 这一种最值得注意，因为它解释了为什么市面上知识库产品那么多，而本书说的这件事仍然没有发生：能力全在、容器也有，而不知道该藏什么、什么算真检验、该撤谁。

缺智能体 → 一套只留在纸上的纪律。 这是绝大多数读完一本方法论的人的处境。

八　三个难点，三个解法

把第二节那三个难点与三样工具对上，就得到本章最实用的一张表。

三条解法各自的出处：第一条是第五章那个第三载体；第二条是第八章的碰撞，本章第十至十三节给它一个更准确的形态；第三条是第二章那把分层刀，而最后一格那句话是它的商业形态，前面各章没有这样讲过。

最后那句值得展开，因为它把分层从一个技术安排讲成了一门生意的两条腿：

公开的那一层挣名声，收起的那一层挣钱。

· 公开的是主张层：命题、判据、读数定义、作废条件。它守不住，也不必守——而它是唯一的信用通道：引用、承认、履历、被检验，全部发生在这一层。

· 收起的是条件层：成立条件、语料、推演、失败记录。这一层不产生名声，它产生别人做不到的那部分。

两条腿缺一条都不成：只有公开层，你有名声而无独占；只有私密层，你有独占而无人知道。

九　没有 SDE，这件事也做不成

现在处理一个必须正面回答的问题：如果只有大模型和智能体，行不行？

表面上看是行的。 你会得到一个能服务很多人、而且不必交出底本的库。三千年的难题好像已经解开了。

而它同时是这样一个库：

· 没有人能挑它的错；

· 只增不减，越长越大；

· 里面的东西过期了，也没有任何人知道。

这就得到本章最要紧的一句判断：

私密解决的是"不被拿走"，解决不了"不会烂掉"。

保险柜里那本手写的配方册，三十年一个字没改——它被保护得完美无缺，它也死了。

这一句同时解释了第七章那个"缺 SDE"的塌法：能力与执行都在的时候，缺的那一样不会以"做不成"的形式显形，而会以"做成了一个死东西"的形式显形。而死与活在账面上看不出区别——库还在长，检索照常命中，回答照常产生。

所以 SDE 在这条链上不是锦上添花的方法论，它管的是那件唯一能让私密不死的事：

· 什么该公开出去挨打（第二章的刀口）；

· 什么时候该撤（第九章的代谢）；

· 什么才算真的被检验过（第八章的碰撞判据）。

十　私密知识靠什么长：N 个互质的大模型

上一节留下一个问题：不公开的东西没有人挑错，那它靠什么不烂掉？

本章的回答是一句可以直接执行的话：

让 N 个互质的大模型，在 SDE 的维度上互相碰。

三个关键词，逐一说清。

其一·N 个。 不是一个。一个模型的意见是一个意见，而检验需要至少两个互不通气的来源——否则你无法分辨"它认同我"与"它和我读的是同一批材料"。

其二·互质。 见下一节，这是最要紧的一个。

其三·在 SDE 的维度上。 不是问它们"你觉得对吗"，见第十二节。

而 SDE 在这里的角色是指挥，它定三件事：

· 谁跟谁碰（互质度的判断）；

· 在哪一维上碰（下面第十二节）；

· 什么样的不同意才算数（第八章那四条构成条件）。

这就是私密知识的成长机制：它不靠外人来挑错——外人看不到它——靠一群互不相通的模型，在你指定的维度上互相撞。

十一　互质：为什么"不同厂商"不等于"独立检验"

"互质"这个词借自数论：两个数互质，意思是它们没有公因数。

用在这里，含义是精确的：两个模型互质，意思是它们不读同一批材料、不站同一个立场、不共享同一套默认判断。

这个提法比第八章那里用的"异质"更准，因为它指明了独立性的来源不是"看起来不一样"，而是没有共同的因子。

为什么这一点要紧：主流大模型的训练材料高度重叠，它们读过同一批公开文本、继承了同一批流行判断。于是"不同厂商"这件事，远不足以保证"独立检验"。

三条判断互质度的办法，从便宜到贵：

其一·看它们分歧多不多。 拿一批真有争议的判断题分别去问，统计它们给出实质不同结论的比例。这个比例低，说明它们共享的因子太多，不该同时坐在攻击席上——它们占两个位置，只提供一份检验。

其二·看攻击理由的来源。 一次碰撞之后，检查攻击方给出的理由里，有没有出现被攻击方从未接触过的东西。全部都能在你自己的材料里找到影子，那说明这次碰撞在你的框架内打转。

其三·跨领域取源。 最可靠也最贵的一种：不找"另一个模型"，而找另一个领域。领域差异带来的互质是先天的，不依赖任何关于训练材料的假设。

一条实务纪律：排座之前先测互质度，而不是"手上有哪几家就用哪几家"。 后者等于把独立性交给运气——而独立性是碰撞的全部价值来源。

十二　在哪些维度上碰

"碰撞"最常见的误用，是把它做成投票：问三家，两家说好，于是判定成立。

投票求的是一致，碰撞求的是分歧。同一批模型，两种用法的目标函数正好相反。

所以关键不是问它们"对不对"，是让它们在不同的维度上互相不同意。 按本书的三维，那是三个不同的问题：

S 维·显露了什么。 这条判断把什么东西显露出来了？它命名的那个东西，是不是真的存在，还是一个说法上的巧合？

D 维·差在哪里。 它与已有的东西差别在哪？这个差别是实质的，还是换了个词？这一维上的攻击最常导致"撤名"——发现自己说的其实是别人早有的东西。

E 维·牵动了谁。 它成立要靠哪些别的条件？如果那些条件之一不成立，它跟着倒不倒？这一维上的攻击最常导致"收窄"。

三维各攻一遍，得到的东西是不同的：S 维告诉你这个东西存不存在，D 维告诉你它新不新，E 维告诉你它管多宽。

只在一维上碰，会得到一种典型的错觉：一条主张在"新不新"上扛住了很多轮攻击，于是持有者认为它很硬——而它可能从来没有在"管多宽"上被问过一次。

十三　碰撞的产出：回到库里的不是一段对话

一次碰撞跑完，应当有东西回到库里。这是判断碰撞真假最实在的一条。

碰完之后，回到你库里的不是一段对话——是某一条被收窄了、某一条被撤了、或者多出了一条新的。

三种产出，价值递增：

其一·收窄。 最常见。一个反例通常只证明"在那种情形下不成立"，没有证明"在任何情形下都不成立"。处置是改成立条件，条目保留。

其二·撤回。 这条判断错了，从在役状态下架，进撤回记录。撤回不是删除——记录要留，因为它是这个库被真正使用过、被真正检验过的唯一外部可见的证据。

其三·长出新的。 最有价值也最少见：碰撞过程中出现了一条此前不存在的判断。这才是"新知识"在这个平台里的产生方式——它不来自某一个模型的输出，来自两条互质的判断相撞之后留下的那个东西。

一条可以直接用的季度检查：

这一季，有几条条件因为碰撞而改动过？

一行没改，这一季的碰撞全部是零，无论跑了多少场、留下多少记录。

十四　平台的六个部件

把前面各节落到具体的东西上。一个可运行的平台，最少需要六个部件。

六个部件里，前五个前面各章都讲过，第六个值得在这里说清楚，因为它是平台特有的、而单个人做事时不存在的一件。

出库口径规定的是：当智能体调用你的库去回答一个具体问题时，送进上下文的是哪一层。

默认应当只送判据段与结论段，不送完整的推演与原始语料。 理由在第五章：每一次服务都在往外送一点，而送出去的东西会累积。单次无所谓，一年五十次之后不是。

四条反萃取的做法（第五章已列，这里作为部件规格重述）：不给篇号原句、不给定位坐标、限追问深度、非连续标识。

十四之二　平台的运转节奏

六个部件摆在那里不会自己动。它们要挂在一个节奏上——而这个节奏正是第一节判据一说的那件事：动作由条件触发，不由心情决定。

每次服务时（自动）

· 出库口径生效：只送判据段与结论段；

· 记录这次调用了哪几条（这是后面"多久没被用过"的数据来源）。

每周（一小时）

· 挑一条承重条目，做一次碰撞：开攻前先写一句"如果出现某某情形，我撤回这条"；

· 逐条处置攻击并留痕：收窄／撤回／不接受并写明理由。

每季度（半天）

· 跑除籍筛选：立条多久、多久没被调用、是否命中撤回判据；

· 对待撤条目做波及计算（撤一条要查谁依赖它）；

· 重排份量顺序，更新下一季的碰撞选靶名单；

· 取三个数：这一季改动了几条条件、撤回了几条、外部驱动的改动占几成。

每年（一天）

· 翻一遍撤回记录，看有没有条目的复活条件已经满足；

· 清理存疑区：入疑满一年未澄清的降格；

· 重设除籍公式的参数——领域变快了就收紧。

每次基底大版本更新时（触发式，两小时）

· 跑一遍"别处可得"复检：哪些条目现在裸模型已经能连条件一起给出？

· 重测互质度：基底换代之后，原来的排座可能已经失效。

总账：一年约二十五到三十小时，不含生产新条目的时间。这是平台的维护成本，不是它的全部成本。

一条关于顺序的经验：取数要放在处置之后。 先取数再处置，人会不自觉地为了让数字好看而调整处置——这是所有自评体系的通病，排一下顺序就能挡掉大半。

十五　平台的最小可运行规模

六个部件不需要任何软件就能存在——一份表格、一个文件夹、一条纪律，都可以承载它们。但它们需要一个规模。

下限：第八章说过，库太小时选不出靶、读数的分母不稳定。承重条目长期低于二三十条的库，平台的多数动作是空转的。

上限：第九章算过一笔账，一个人的可维护上限大约在一百到三百条之间——过了这个点不是崩溃，是静默退化：复检开始跳过，连锁检查开始省略，碰撞只挑容易的。

而本章要补一句前面没说的：这两个数是"一个人"的数。

平台的意义之一，正是把上限抬高：

· 机械部分可以自动化（除籍候选筛选、波及计算、位移检测——第九章那张 AI 分工表）；

· 判断部分不能（该不该撤、这条边界是不是真的、错了算谁的）。

所以平台的规模上限，取决于"判断部分"的产能，而不是"机械部分"的产能。 加工具能把上限抬高，加不到无限。

本书第二章那个判断在这里再说一次：这个形态的最小可运行形态，更可能是五到十五人的小共同体，而不是个人——一个人的账太薄，而大机构会把账变成考核，从而使人不敢如实记判负。

十五之二　日常：一位内训老师的一年

六个部件摆出来仍然抽象。用一个具体的人走一遍。

她做企业内训十四年，手上有大量这样的判断：什么样的团队用什么讲法、哪一类学员在第几个环节会走神、什么情况下不该按原计划往下讲。

这些东西她从来没写下来过，因为它们不像知识——琐碎、具体、通篇是"什么情况下不行"。

第一格·库（一个月）

她清点出三十条正在用的判断，问每一条"它什么时候会错"。说得出边界的只有九条——其余二十一条是口号（"要调动气氛""要因材施教"），进未立条区。

九条里有一条是这样的：

上午第二段必须安排一次动手，不能连讲。
不成立：① 学员是研发岗且题目本身有难度时，连讲反而更好（2022 年秋，某芯片公司，我插了动手环节，被主管当场叫停）；② 全天只有半天课时。
不确定：管理层培训算不算"研发岗"那一类，我不确定，两次里一次成立。

第二格·闸门（半天）

她把九条分层：主张公开（"上午第二段安排动手"这类话，本来就是行业里的常识），条件收起（那些带日期的失效情形与不确定，是她十四年撞出来的）。

她把主张层写成了几篇短文发出去。 三个月后第一次有人因为那几篇文章找上门——第三个难点（名声）就是这样解开的，而它没有花掉她任何一条真正值钱的东西。

第三格·碰撞席（每周一小时）

她选最承重的那三条，找了三个互质的来源：一个通用模型、一个偏教育心理的、一个完全不相干领域的（她拿"生产线节拍"这个题去撞"课堂节奏"）。

第三个撞出了她没想过的一条：节拍的问题不在于"多久换一次"，在于"换的时候上一段有没有收口"。这条后来变成了她库里的新条目。

第四格·代谢（每季度半天）

一年后她做除籍：九条里撤了两条（其中一条是因为线上培训普及，原来的条件不再成立），收窄了三条。

库从九条变成十一条——而这十一条和最初那九条不是同一批东西。

第五格·承接账（接活时）

她开始在报价单上写一句："如果课后一周内学员满意度低于某个数，这次的成事费不收。" 触发过一次，退了一次。

那一次退款之后，她把"为什么会砸"写进了失败记录——那是她那一年最值钱的一条。

第六格·出库口径

她做了一个小工具，客户可以问"我们这种团队该怎么排"，它按她的条件回答。送出去的是这一次的排法，不是那十一条。

一年下来： 服务面从"她本人一年能上多少天课"扩到了工具能覆盖的范围；库从九条变成十一条且每一条都被打过；而她开始有人找上门。

三个难点，各解开了一个。

十五之三　平台的三个阶段

同一套六部件，在不同阶段的重心完全不同。用错阶段的重心，是最常见的浪费。

第一阶段·攒（前一年）。重心在库。

这时候碰撞没有靶、代谢没有对象、承接没有活可接。该做的只有两件：立条、把主张层公开出去。

这个阶段最常见的错误是过早建系统——六个部件一次搭起来，而库里只有五条东西。

第二阶段·转（一到三年）。重心在碰撞与代谢。

库到了几十条，开始有承重条目，也开始有过期的东西。这时候链路才真的需要闭合：碰撞选靶、除籍筛选、回路收反馈。

这个阶段的标志性变化是：库开始有东西被撤掉。 在此之前它只增不减，那是正常的；在此之后仍然只增不减，就是第十七之二节说的第一种做坏法。

第三阶段·稳（三年之后）。重心在换血与承接。

规模停止增长（第九章那个上限），而内容持续被替换。这时候值得投入的是承接那一层——因为到这个阶段，你手上的东西已经好到可以拿去赌了。

三个阶段的共同提示：判断自己在哪个阶段，看库里承重条目的数量与撤回记录的长度，而不是看做了多久。 一个做了五年而从未撤回过任何东西的人，仍然停在第一阶段。

十六　两条腿：公开层挣名声，私密层挣钱

第八节那句话值得一整节，因为它是这个平台在商业上唯一说得通的形状。

公开层的功能：

· 信用：引用、承认、履历、被人检验——全部发生在这一层。不公开它，第二、三个难点都无从解决。

· 获客：别人是通过公开层认识你的。没有它，你的私密层再厚也没有人来用。

· 被打：这是最容易被忽略的一条——公开层是你为整个体系保留的那个可以被攻击的面。没有它，第九节那个"私密会烂掉"的问题无解。

私密层的功能：

· 产生别人做不到的那部分：条件、边界、失败记录；

· 支撑定价：你能收多少钱，长期看等于你相对于"客户自己去问模型"的落差（第七章的落差读数）。

两条腿的比例怎么定？ 本书给不出一个数（没有实测），但给得出一条判据：

公开率的理想值是 1 —— 也就是主张层全部公开。 一条主张之所以还没公开，只有两种可能：要么你把条件误判成了主张（刀切错了），要么你在舍不得。两种都是问题。

一个常见的错误做法：为了"保护知识产权"而把主张层也收起来。按第三节，那些东西守不住，而收起它们的代价是同时失去名声与被检验的机会——用一个守不住的东西，换掉两样真正要紧的。

十六之二　三个场景：这条链在不同人手上长什么样

抽象的部件不如三个具体的人。

其一·独立顾问。

· 第一格：他手上那些"什么样的客户在什么阶段会卡在哪里"的判断；

· 第二格：一个由这些条件驱动的问答服务，客户带着具体情形来问；

· 第三格：模型把他的条件套到这个客户的具体情形上；

· 回路：客户用了没有、成没成、遇到了哪些他的条件没覆盖的情形。

他的难点在第三个：名声。所以他必须把主张层写出来公开——不公开，没有人知道他有这套东西，第一格再厚也接不到活。

其二·临床医生（在合规允许的范围内）。

· 第一格：那些"什么样的病人、什么样的表现、什么时候该换方案"的判断，尤其是失败记录；

· 第二格与第三格：辅助判断的工具；

· 回路：这一次的处置结果。

他的特殊之处在于承接是现成的——医疗本来就是"依据不可见 ＋ 承接后果"那一格（第十章）。所以他不必解决信任问题，他要解决的是第二个难点：让自己的判断持续被检验而不只是被重复。

其三·中学老师。

· 第一格：那些"什么样的学生、什么样的知识点、什么讲法会卡在哪里"的判断；

· 回路：这一届学生的反应。

她的困难在于后果不可结算（第十三章说的那一类）：一个判断的对错可能十年后才显现，而且永远无法归因。

所以承接那一层对她是空的——她能用的是碰撞与条目化。而在没有结果反馈的地方，"说得出它什么时候会错"这一条的价值反而最高：因为边界是唯一能替代反馈的东西。

三个场景的共同点：三格链的形状完全一样，而三个难点里咬人最狠的那一个各不相同。 建平台时应当先弄清楚：你最疼的是哪一个难点。

十六之三　公开什么，才立得起名声

第三个难点（名声立不起）是本书各章里处理得最少的一个，而它在实务上往往最先咬人。这一节把它做实。

先说一个常见的错误做法：把"公开"理解成多写文章、多做分享、多讲课。这是把名声当成曝光量。

曝光量与名声的差别在于可核性：一篇讲得很好的文章，读者读完不知道该不该信你；而一条写明了成立条件与失效情形的判断，读者可以拿去试。

按本书的分层，值得公开的恰好是四样，而且都零泄漏：

其一·命题。 你主张什么。这一层守不住也不必守（第三节）。

其二·判据。 你凭什么判定它成立。这一样比命题更能立名声——因为它显示你想过这件事该怎么被检验。

其三·作废条件。 什么情况下你会承认自己错了。

其四，也是最要紧的一样·判负记录。 你哪一条被推翻过、被什么推翻的、后来怎么处置的。

第四样值得单独说，因为它反直觉：

一个持续公布自己被推翻过什么的人，比一个从不认错的人更可信 —— 而且这种可信不需要任何人替他背书。

理由有三条：其一，判负记录零泄漏（说自己错了不会泄漏任何条件）；其二，它不可伪造——伪造一条失败记录需要编出日期与具体情形，而那很难编得不露破绽；其三，一个从不公布自己被推翻过什么的知识来源，与算命没有可分辨的差别（第十章那个四格）。

四样合起来，正好构成一个可核的公开层：读者知道你主张什么、你凭什么判、你什么时候认错、以及你已经认过哪些错。

而这四样，一样都不涉及条件层。

一条实务判据：检查你公开的东西，问一句——读者读完之后，能不能拿它去证伪你？ 不能，那它只是曝光，不构成名声。

十七　这个平台不是什么

划三条界，防三种误读。

其一·它不是一个知识管理系统。

知识管理的目标函数是让知识在组织内尽可能流动；而这个平台里有两样东西是反流动的：史（不许重走）与账（此后作废）。更根本的是，知识管理不处理承接——它关心知识有没有被共享，不关心用错了算谁的。

其二·它不是一个更好的检索。

把资料存起来、检索出来、喂给模型，这是本平台的技术底座之一，但它不构成平台：按第一节三条判据，它没有独立于人的启动条件，也没有回路。它是第七节说的那个"缺 SDE"的形态。

其三·它不是一个自动化的知识工厂。

平台自动化的是机械部分（筛选、遍历、比对），判断与承接必须留在人这一侧（第十二章那条分界）。一个把判断也自动化的东西，在本书的判据下不是平台的强化版，是一个失去了归属的公共装置。

十七之二　三种把平台做坏的方式

按前面各节，可以归出三种最常见的做坏法。三种都会让平台看起来在运转。

其一·做成一个更大的库。

只建了第一个部件，其余五个没有。库在长，检索照常命中，而没有闸门、没有碰撞、没有代谢。

判别：过去一年，有几条条目因为外部原因被改动过？零 —— 这是一个仓库。

这一种最常见，因为它最省事，而且前两年感觉很好：库越来越厚，你越来越有底气。

其二·做成一场表演。

六个部件都有，流程也跑，而每一次碰撞的攻击都被标为"不接受"，每一次除籍候选都被判为"再看看"。

判别：拒绝率。流程完全合规而拒绝率接近 1 的平台，比一个从不碰撞的库更危险——因为它的持有者相信自己已经被检验过了。

其三·做成一个自动生成器。

把生产也交出去：条目由模型起草，边界由模型推断，失败记录由模型编。库在飞快地长，而其中没有一条来自这个人的任何一次经历。

判别（第十二章那条）：随便挑一条边界，问"这是哪一天、什么场合撞出来的"。答不上来的，是生成的。

这一种在今天最容易发生，也最难自察——因为生成出来的东西通常是对的，只是不是你的。而一库正确而不属于你的东西，在被超越时不会给你任何缓冲（第三节）。

三种做坏法的共同点，与本书其他各章说过的一样：没有一种会让流程报错。

十七之三　从零到能运转：一条最短的路

不要从建平台开始。 六个部件一次性搭起来，几乎必然半途而废。

顺序应当是这样：

第一步·先有东西可放（一个月）。

按第一章那四周：清点 → 问边界 → 补来源 → 连线。做完你会有五到十条完整条目，和一批未立条的原料。

这一步做不完就往下走，后面全是空转。

第二步·加闸门（一次半天）。

给已有的条目分层：哪些是主张（公开），哪些是条件（收起）。判据只有一句：这一段被人拿走，他能不能靠它自己做成？

顺手把主张层真的公开出去——这一步解决第三个难点（名声），而且它是唯一一个立竿见影的动作。

第三步·加碰撞（每周一小时）。

从最承重的三条开始。先测互质度再排座，不要"手上有哪几家就用哪几家"。

第四步·加代谢（每季度半天）。

到这一步库里应该已经有几十条了，除籍筛选才有意义。

第五步·加承接（接活时）。

事前写三件：什么算做成、什么算没做成、没做成怎么办。

第六步·最后才是出库口径。

因为它只在你真的开始用智能体对外服务时才需要。 在此之前把它想得再细也是纸上谈兵。

六步走完大约需要一年。 而每一步都能单独产生收益——这是它与"先建系统再使用"最大的差别。

十八　反噬一：三样都依赖外部供应商

最直接的反驳：这条链上，大模型是别人的，智能体的运行环境多半也是别人的。你把自己最值钱的东西放进一个三样里有两样不归你的系统，这算什么"仍然是你的"？

这一条成立，而且是本章最实在的一处风险。

必须承认的部分：调用外部模型时，送进去的内容确实经过了别人的系统。第五章已经算过这笔账——泄漏的对象从公众换成了平台，而公众至少会引用你，平台不会。

能做的三条，都不彻底：

其一·分层的严格执行。 送出去的只有判据段与结论段（第十四节的出库口径）。这不能消除风险，但能把风险限制在你已经打算公开的那一层附近。

其二·把最承重的几条留在链外。 不是所有条目都必须进入服务链路。最核心的那几条可以只用于你自己判断，不投料。

其三·账的归属必须落地。 第七章那条收窄在这里是最后一道防线：记录、封路、评分历史都可以由外部系统实现，而账的所有权必须可迁出、可审计、格式不由第三方单方面变更。 做不到这一条，"仍然是你的"就只是一句话。

而第三条目前更多是一个主张，不是一个事实。 本书在第七章自曝里已经认过：这是一个工程条件，不是理论保证。

十八之二　平台的四个读数

这一章主张的是一套装配，装配是否在运转，要能被取值。四个读数，都很便宜。

其一·链路完整度 ＝ 六个部件里已经存在的个数 ÷ 6。

判读：低于 4/6，那不是平台，是几个零件。最常缺的是第三（碰撞席）与第六（出库口径）——前者因为不舒服，后者因为在真正对外服务之前想不到。

其二·触发率 ＝ 由条件自动触发的动作数 ÷ 全部动作数。

这是第一节判据一的取值。 一件全靠"记得做"的事，触发率为零。判读：触发率长期为零的平台，其实是一套做法，不是平台——它会随着你忙起来而停摆，而停摆不会有任何提示。

其三·回路闭合率 ＝ 产生了反馈并回到库里的服务次数 ÷ 全部服务次数。

判读：接近零，说明这条链是只出不进的管道（第一节判据三不满足）。这是最容易补也最少人补的一个——收三样东西就够：成没成、遇到了哪些条件没覆盖的情形、看了方案而没采用是为什么。

其四·互质度 ＝ 碰撞席各来源两两之间的分歧率（第十一节的第一条办法）。

判读：过低说明席位是重复的——它们占两个位置，只提供一份检验。这个数会随基底换代而变，须定期重测。

四个读数合起来的用法：

本章没有测过这四个读数中的任何一个（第二十二节自曝第一条）。

十九　反噬二：这会不会只是又一次工具热

第二条反驳来自经验：每一次新工具出现，都会有人提出一套配套的方法论，宣称这一次不同。而多数这类东西在几年后被证明只是当时的时尚。

这一条我无法反驳，只能给出一个可观察的判据。

如果本章说的这条链是真的，那么应当能观察到：同样的人、同样的产出量，在有平台与无平台两种条件下，其判断被现实驳倒的比率不同。

这个比较可以做，而本书没有做（各章自曝的第一条）。在它被做之前，本章应当被当作一个待检验的主张。

还有一条更弱但更快的判据：看第十三节那个季度检查。 一个平台如果运转了一年而库里没有任何条件因为碰撞而改动过，那么无论它多完整，它都没有在工作。

十九之二　反噬三：平台会不会变成新的锁定

第三条反驳：你建的这套东西，越用越离不开——库在里面、条目格式绑着工具、服务链路依赖特定的模型与运行环境。几年之后，你不是拥有了一个平台，是被一个平台拥有了。

这一条与第十八节那条不同：那一条讲的是供应商风险，这一条讲的是你自己造出来的路径依赖。

它成立的部分：确实会有锁定。一个用了三年、上百条互相牵连的库，迁移成本很高——而迁移成本高本身就是一种锁定，即使没有任何人故意设置它。

三条减轻的办法，都要在建之初就做，事后补代价很高：

其一·条目用可迁出的格式存。 不是存在某个工具的私有结构里，而是存成纯文本或表格——判据很简单：你能不能在十分钟内把整个库导出成一份别的东西能读的文件？

其二·判据与工具分开。 七件构成、分层刀口、撤回规矩，这些是纸上的东西，不依附于任何软件。工具换了，判据不变。

其三·定期做一次迁移演练。 不真迁，只走一遍：如果明天必须换掉现在用的东西，我会卡在哪一步？ 一年一次，成本很低，而它会暴露你实际被绑在哪里。

必须承认的是：这三条都不能消除锁定，只能让它可见且可控。而更根本的一点在第七章说过：账的所有权必须可迁出、可审计、格式不由第三方单方面变更——做不到这一条，前面三条都是自我安慰。

二十　与前面各章的接口

一处必须说明的重复：本章第二至六节与第二、四、五章有内容上的重叠。这是有意的——那几章各自处理一个侧面，而本章需要把难题、机制与工具在一处讲完，否则平台的图景是拼不出来的。读者若已读过那几章，可以从第七节开始读。

二十之二　占位者与分离线

必须先声明：本章未做单独实搜，下列各家按通行表述引述、未复核。而"知识平台"这个题目下很可能有成熟的研究传统，本章对它了解得很少（第二十二节自曝第五条）。

一｜企业知识管理系统。 占了"把组织的知识沉淀下来并供人调用"这一格，是本章最容易被混淆的一家。分离线三条：其一，目标函数不同——知识管理要让知识尽可能流动，而本章的平台有两样是反流动的（史不许重走、账此后作废）；其二，它不处理承接——关心知识有没有被共享，不关心用错了算谁的；其三，它的归属落在组织，本章落在具体的人（第十章那条硬线）。

二｜个人知识管理工具（卡片盒一路）。 名字最近，形态差得最远。分离线：它只覆盖本章六部件里的第一件（库），而且是残缺的一件——没有闸门、没有碰撞席、没有代谢工序、没有承接账。用本章的链路完整度去量，这类工具通常得 1/6。

三｜检索增强生成的语料工程。 技术上最近的邻居，本章第六部件（出库口径）完全依赖它的成果。分离线：那一路关心怎么让检索更准（分块、嵌入、重排），本章关心送出去哪一层、不送哪一层——前者是效果问题，后者是归属问题。两者互补，本章欠它一次实搜。

四｜专家系统的知识库。 历史上第一次大规模"为机器组织知识"的尝试。分离线：那一路要求知识完备且无歧义（因为推理引擎要执行它），本章明确允许不完备、要求标出不确定（第十三章那十条规范）。那一路失败的原因之一正是完备性要求——它把说不清的东西全挡在了外面，而说不清的东西恰恰是条件层的主体。

五｜平台经济与双边市场研究。 占了"平台"这个词。分离线（很要紧，防误读）：那一路的平台是撮合两侧用户的中介，其价值来自网络效应；本章的平台不撮合任何人——它只有一个持有者，它的价值不来自用户越多越好，而来自那条链能不能循环。同一个词，两种东西。

六｜商业生态系统研究。 占了"生态"这个词。分离线：那一路的生态由多个独立参与者构成，关心的是共同演化；本章的"生态"指的是一条能循环的链（产出出去、反馈回来、改变库存），不是多方共存。这个词本书用得不够严谨，读者应按第一节那三条判据理解，而不是按商业生态的通行含义。

七｜图书馆。 最古老的知识平台，而且是本书借得最多的一家——第九章那套除籍方法整套取自它。分离线：图书馆的馆藏是别人写的东西，它做的是遴选与淘汰；本章的库是你自己撞出来的判断，它做的是立条与代谢。但它们在"什么时候该撤下一样东西"上的问题结构完全相同，所以那套方法可以整套借。

八｜学徒制与行会。 历史上的知识平台形态。分离线：它靠人身依附维持（誓约、身份、师承），因此约束的是人不是知识——人一走知识就走。本章的平台靠条件触发与账的归属维持。

九｜自家第七章。 那一章论证平台占的是账、史、承接三样答案之外的东西；本章是它的装配图。两章必须一起读：只读第七章会不知道那三样具体落在哪些部件上，只读本章会不知道为什么是这三样。

十｜自家其余各章。 见第二十节那张接口表。全书各章同源同日，不能互相当作独立证据。

没有被占的一处（未实搜，只能说"我未见"）：把这套东西讲成一条必须闭合的链，并给出六个部件与四个读数——多数关于个人知识系统的讨论停在"该记什么、怎么组织"，很少处理"它靠什么自己转起来"。

二十一　作废条件

一（打击范围：本章承重命题）。 若观察到有人在缺其中任一样的条件下，稳定地做成了本章描述的那件事（服务面打开、系统持续生长、名声立起，而底本未交出），则"三样缺一不可"不成立。

二（打击范围：第十至十二节的成长机制）。 若实测表明，多来源碰撞产生的条件改动，与单来源反复追问产生的改动没有质量差异，则"互质"不构成必要条件，第十一节作废。

三（打击范围：第九节）。 若长期跟踪表明，不做碰撞、不做代谢的私密库，其判断被现实驳倒的比率并不更高，则"私密会烂掉"这个判断不成立，SDE 这一环的必要性大幅下降。

四（打击范围：第十四、十五节）。 若六个部件中有任何一个被证明可以省略而平台照常运转，则部件清单需要精简。

五（打击范围：第十八节的第三条防线）。 若"账真的归你"在工程上被证明无法实现——不可迁出、不可审计、格式受制于第三方——则本章第五节那条链的第二格并不属于你，整章的归属主张随之落空。

二十一之二　把这一章压成一页

如果这一章只留一页，留这一页。

难题（三条）

不公开 → 服务不出去、系统长不大、名声立不起；

公开 → 三样都有，而东西不再是你的；

而今天，连产权那段补偿也没了。

机制（一条链）

你的知识 → 智能体 → 大模型 → 价值。

使用者始终不需要理解这些知识 —— 变的只有一件事：谁来理解。

工具（三样，缺一不可）

大模型给能力，智能体给执行，SDE 给判据。

缺大模型＝空盒子；缺 SDE＝收藏型知识库；缺智能体＝纸上纪律。

三难点，三解法

服务不出去 → 智能体只送答案不送底本；

系统长不大 → N 个互质的大模型在 SDE 维度上互相碰；

名声立不起 → 分层：公开的那一层挣名声，收起的那一层挣钱。

最要紧的一句

私密解决的是"不被拿走"，解决不了"不会烂掉"。

部件（六个）

库 · 闸门 · 碰撞席 · 代谢工序 · 承接账 · 出库口径。

读数（四个，都没测过）

链路完整度 · 触发率 · 回路闭合率 · 互质度。

起步（六步，约一年）

先有东西可放 → 加闸门并公开主张层 → 加碰撞 → 加代谢 → 加承接 → 最后才是出库口径。

二十二　自曝

一、本章没有实测数据。 与全书其余各章一样：所有读数写了取值方法，一次没跑。而本章比其他章更依赖实测——因为它主张的是一套装配，而装配的价值只能在运行中显现。

二、本章与第二、四、五、七章有明显重叠（第二十节已说明）。这个重叠是我为了把图景讲完整而有意保留的，但它使全书的独立论证点比章数看起来的少。

三、"互质"这个提法是新的，而它的取值方法只有一个粗糙版本（第十一节的三条）。特别是第一条（看分歧多不多）在方法上有一个我没有解决的问题：测互质度时不给背景材料，而实战碰撞时是给材料的——不给材料测出的分歧率，能不能代表给了材料之后的独立性，我不知道。

四、第十八节那条风险我承认它没有被解决。 三样里有两样不归你，而我给的三条缓解都不彻底，其中最要紧的第三条（账可迁出可审计）目前只是一个主张。

五、本章的占位者一节未做实搜。 第二十之二节那十家全部按通行表述引述、未复核。其中第三家（检索语料工程）本章的第六个部件完全依赖它，而我一条都没核；第五、六家（平台经济、商业生态）是本书借了它们的词却用成了另一个意思，这个混用的责任在我。

六、六个部件的划分是我定的。 为什么是六个而不是四个或八个？我给不出比"它们各自对应前面某一章"更好的理由，而那是一个从结构反推的理由，不是从实践里长出来的。

七、全书各章同源同日，不可互证。

八、利益冲突不可自证。 本章描述的平台与作者正在建立的做法一致。

二十三　结语　三样合起来，才有那条链

这一章讲的东西，可以压成三句话：

大模型替使用者理解，
智能体把答案送出去而把底本留下，
SDE 决定里面该放什么、什么时候撤。

三样合起来，才有那条链。少一样，它就退回三千年前的那两个结局。

而这三样里，最容易被省掉的是第三样——因为缺了它，事情看起来仍然在做成：库在长，服务在跑，客户也满意。只是那个库已经死了，而死与活在账面上看不出区别。

所以这一章最后要留下的，是那句最短的判断：

私密解决的是"不被拿走"，解决不了"不会烂掉"。

让它不烂掉的，是让 N 个互质的大模型，在你指定的维度上，替你把它撞一遍。

\newpage