第四章　代持的病

未病不在体内，它由个体与其界面共同持有

提要

“上工治未病”提出两千余年，始终卡在同一处：一个人没有症状、各项检查都在参考区间之内，凭什么说他“已经病了”，又凭什么在他身上动手。本章取三个与医学无关、却各自天天在处理“尚未发作而已经不同”的领域——教育中的早期识别、化学中的亚稳与成核、艺术品保存中的预防性保护——发现三者对同一个问题给出的三种回答互不相容，而三者共同假定了同一件事：那道界，可以在对象自身上被读出来。推翻这一假定的材料来自其中一家自己：结晶几乎从不发生在体系内部，而发生在器壁、划痕与尘埃上；触发的时间与地点由体系与它的界面共同决定。据此本章提出：未病不是一个尚未表现出来的个体状态，也不是一个概率上的高风险归类，也不是一次尚未被查出的早期病变，而是一份由个体与其某一具体界面共同持有的、尚未兑现的转变——一份代持额度。它不在体内，也不在环境里，只在两者相接的那一处；三个领域的账本分别把它记为杂质、误差与外部条件，因而它从来不算一样东西。本章给出一张两轴辨别格（个体侧偏离 × 界面代持额度）、一句不含任何情态词的问话——“最近一年，围绕这个人发生过、而没有进入任何一条记录的那些动作，是谁做的、有多少次？”——以及一个三领域量纲不同而比率相同的读数：代持率。结论一句：无症状期干预的正当对象是界面而不是身体，但界面干预并不因为“没动身体”而天然正当，其正当性判据是它增加还是消耗了额度。

一、引言：一个老问题为什么在今天才变成技术问题

《素问·四气调神大论》说“圣人不治已病治未病”，《金匮要略》说“上工治未病”。两句话被引用了近两千年，被印在医院的墙上、写进健康管理的方案里，可它们从来没有被兑现成一条可以照着做的判定。原因不在于古人说得含糊，而在于这句话里藏着一个当时无法处理、今天才刚刚变成技术问题的空缺：

“未病”这两个字，指的是一个人身上的什么？

如果指的是一个已经存在、只是还没有表现出来的病变，那它属于“早期发现”，而早期发现是一件纯粹的检测能力问题——检测手段够灵敏，它就被查出来，“未病”这个概念随之取消。近三十年的筛查医学正是沿这条路走的，走到今天，它遇到的不是能力不足，而是能力过剩：查出来的东西太多，多到无法判断哪些值得处理。过度诊断的整套讨论就长在这条路的尽头。

如果指的是一个概率——这个人属于某个事件率较高的人群——那它属于风险分层，而风险分层的困难众所周知：它对群体成立，对个体不成立。一个十年心血管风险 12% 的人，不是“12% 地病着”，他要么发病要么不发病。把一个群体的比率贴到一个个体身上，是一次范畴的挪用，医生每天都在做这件挪用，也每天都知道它不成立。

如果指的是一种“体质”或“倾向”——那它退回到一个无法被证伪的描述层，谁也无法说清一个人的“倾向”在什么条件下算被改变了。

三条路各自都走了很远，而“未病”仍然没有一个可以拿去问记录的定义。它至今是一句可以被任何人赞同、也可以被任何人搁置的话。

为什么现在必须问这件事。 三件事同时到位，使这个老问题第一次有了成为技术问题的条件。其一，连续监测的普及使“参考区间之内的单向漂移”变成一类可获得的数据，而现行诊断体系对这类数据没有处置办法——它既不是异常，也不是正常。其二，医保与绩效体系的编码化程度空前，几乎所有被认可的医疗动作都必须先有编码才被记录，于是“做了而没有编码的事”第一次成为一个可以被清点的差集。其三，也是最要紧的一条：慢性病与老年照护的实际负担已经大规模转移到了非专业者身上——家属、社区、同事、同住者——而这部分负担在任何一份病历上都不存在。三件事凑在一起，使得下面这个问题第一次可以被具体地问出口：在一个人没有症状的这段时间里，究竟是什么东西在维持“没有症状”这个状态，而它被记在哪里？

本章立什么。 本章的主张是：现行三条路之所以都走不通，不是因为它们各自做得不够好，而是因为它们共享同一个隐含前提——“未病”是一个可以在这个人身上被读出来的东西。本章认为这个前提是错的，而推翻它的材料并不需要从外面搬，它就在三个已经处理这类问题几十年的领域里，只是从来没有被往这个方向用过。据此本章给出一类此前没有本体地位的东西：由个体与其某一具体界面共同持有的、尚未兑现的转变。识别未病，识别的是这份共同持有的额度；在无症状时正当地干预，干预的是持有它的那一处界面。

路线图。 第二节摆出三个领域各自的回答与它们的互不相容；第三节说出三者共同假定了什么；第四、五节给出推翻它的三件材料，其中最硬的一件来自化学自己；第六节提出承重命题并说明它为什么不是一个更好的读数而是一类新的东西；第七节给出两轴辨别格；第八节给出一句不含情态词的判定问话；第九节给出可跨领域比较的读数与它自带的三条伦理约束；第十、十一、十二节分别处理识别的方法、干预的正当性、以及本章不适用的边界；第十三、十四节与最容易被混为一谈的十余种既有说法逐一分界；其后是反噬、证伪、自反与一条写死日期的制度扩散赌注。

二、三种互不相容的回答

三个领域各自都在处理同一件事：一个对象已经不同了，但还没有任何可见的表现，此时能不能、凭什么认定它已经不同，以及能不能动它。三者给出的回答，任何两条都不能同时成立。

2.1 教育：身份由它对一次干预的反应产生

教育领域对“尚未失败的孩子是不是已经有障碍”这个问题，给出了一个在方法上极为干净的回答：不施加干预，就没有判定。

传统的识别方式要求先出现成就与能力之间的显著差距，也就是说，必须先有一次可见的失败才能立案。对这种“等失败”的做法，干预反应模式（Response to Intervention）的全部正当性正建立在对它的拒绝之上。Fuchs 与 Fuchs（2006）把这套逻辑说得很清楚：判定的依据不是这个孩子静态地是什么样，而是他在一段标准化的、有强度规定的教学介入下，进步的斜率是多少。反应良好者被判为此前的教学不足；反应不良者才进入下一层。

支撑这一立场最有力的一份材料是 Vellutino 等人（1996）的实验。他们对一批在入学初被判为阅读困难的儿童施加每日一对一的强化教学，其中相当大的一部分在一个学期内回到了正常范围。关键在于：这一部分孩子与真正持续困难的那一部分，在此前的任何静态测验上都无法区分。区分他们的不是任何一项特征，而是那次介入本身。

再往前一步，动态评估（Feuerstein 1979；Grigorenko & Sternberg 1998）把这条立场推到了极处：一个人的能力不是他独立作答的水平，而是他在辅助下能达到的水平与独立水平之差。测量必须包含一次介入，否则测到的不是能力。

于是教育这一家的立场可以压成一句：要判定一个还没有表现的对象属于哪一类，只有一条路——给它一次扰动，看它怎么回应。回应就是它的身份。

2.2 化学：身份由它的来路确立，与它现在的样子无关

化学对同一件事的回答，恰好相反：不必扰动它，看它是怎么被弄成现在这样的就够了。

一杯过饱和溶液和一杯不饱和溶液，肉眼看不出差别，折光、常规谱学也难以分辨。但前者在热力学上已经越过了转变的条件，它之所以还没有结晶，只是因为动力学屏障还在。判定它属于哪一类，靠的不是它当下的样子，而是它的来路：它被以多快的速度降到什么温度、它的过饱和度是多少、它经历了怎样的热历史。

这一立场在近二十年被推得更深。Gebauer、Völkel 与 Cölfen（2008）在碳酸钙体系中给出了前成核团簇的证据：在任何可称为“事件”的东西发生之前，溶液里已经存在稳定的、结构化的前身。Vekilov（2010）的两步成核机制把同一件事写成了通则：相变不是一步跨过去的，它有前史。更早的奥斯特瓦尔德阶段律（Ostwald 1897）已经指出，体系并不直接跳到最稳定的那个态，它会先经过一串中间态。

于是化学这一家的立场是：“没有发生”只证明屏障还在，不证明体系没变。一个体系是否已经越界，由它的来路决定；当下的样子在这件事上没有信息。

这与教育那一家不能同时成立。教育要求施加一次干预才能判定；而在化学的语汇里，施加干预恰恰是提供成核位点——你一动它，那个待判定的东西就已经变成了已发生的东西。用来判定的动作，本身就是可能的触发事件。

2.3 文物与艺术品保存：身份由它所处的条件赋予，脱离条件无从判定

艺术品保存给出第三种回答，它与前两种都不相容：同一个物质变化，在一套条件下是损坏，在另一套条件下是这件作品正常的生命。

Brandi（1963）为现代修复奠定的原则里已经含着这一点：修复的对象不是物质本身，而是作品在物质中的那个统一体；因此任何介入都必须可被后人辨识，且尽可能可逆。到了当代艺术的保存，这一立场被推到了必须先回答“这件作品是什么”才能回答“它坏了没有”的地步。Hummelen 与 Sillé 主编的《Modern Art: Who Cares?》（1999）给出的决策模型，要求在判定任何物理变化是否构成损失之前，先确定作品的意义与艺术家的意图。van de Vall 等人（2011）的传记式路径更进一步：作品有生涯，每一次展出、每一次修复都写进它的身份，所谓“原状”不是一个可以被指认的时点。

与此配套的实践是预防性保护：不动作品，改造它周围的东西——温湿度、光照、污染物、搬运制度、库房动线。Waller（1994）的文化财产风险分析模型把保护的对象从“这一件”整个换成了“藏品总体的风险分布”。

于是艺术这一家的立场是：判定一个对象是否已经劣化，必须相对于它所处的整套条件；脱离条件的“它自己变没变”，是一个无法作答的问题。

这与化学那一家不能同时成立：化学把身份放在体系自己的来路里，那是可以脱离环境陈述的；文物与艺术品保存说没有这种可以脱离环境陈述的身份。它与教育那一家的冲突更硬——教育的日课，正是艺术的病理。为了知道一个孩子属于哪一类而给他施加一次介入，在保存伦理里对应的动作是为了知道一件作品的状态而对它取样、试洗、加载；最小干预原则把这类“为了知道而动手”直接判为损伤，无论它多小、多有必要。

2.4 三条立场的互斥，可以用一个具体对象逼出来

抽象的对立容易被和稀泥，换一个具体对象就和不了。取这样一个人：四十六岁，连续三年体检各项均在参考区间之内，其中空腹血糖每年上移一小格，从未越界；无任何症状；家族史不详。

• 按教育那一家：他不算。在你给他一次标准化的、有强度规定的介入并观察到“反应不良”之前，他没有身份。没有反应记录，就没有类别。
• 按化学那一家：他算。如果你知道他的来路——三年单向漂移就是过饱和度在升高——那么亚稳已经成立，事件只是还没有被触发。当下的读数在参考区间之内，这件事不提供任何反证。
• 按艺术那一家：要看他处在什么条件里。同样的漂移，在一套条件下是正常老化的一段生命，在另一套条件下是劣化的开始；不给出条件就问“他算不算”，是问了一个无法作答的问题。

三个回答互不相容，而且没有一个裁判可以判谁对——因为三者根本不在同一个语域里作答。一个说身份是被产生出来的，一个说身份是被来路确立的，一个说身份是被条件赋予的。要处理这种局面，只有一条出路：造一个能把三者关联起来的东西。 ***

三、三家共同假定了什么

把上一节的争论压成一个句子，形状是这样的：

三家争的是：那个还没有表现出来的转变，应当被算在哪儿。

教育把它算在“它在扰动下的表现”里，化学把它算在“它的来路”里，艺术把它算在“它所处的条件”里。三个答案不同，三个位置也不同。但把这三个答案摆在一起看，会发现它们共享一件从未被任何一家说出口的事：

三家都假定，那个转变是某一个东西自己的属性，只是各自把它放在了这个东西的不同侧面上。

教育说它在这个孩子对介入的反应里——反应是这个孩子的。化学说它在这个体系的来路里——来路是这个体系的。艺术说它相对于条件才成立——但注意，艺术说的仍然是“这件作品在这套条件下的状态”，状态还是这件作品的，条件只是读数的参照系。三家争的是把账记在这个对象的哪一栏上，从来没有争过账是不是该记在这个对象名下。

用一句更硬的话说：

共有前提：一个体系是否已经越界，可以在这个体系自身上被读出来——无论从它当下的样子、从它的来路，还是从它相对于条件的位置。

这个前提的可靠标志是：把它念给三家听，三家都会说“这还用说吗”。它不会引起争论。会引起争论的东西不是共有前提，是第四家的立场。

它同时也是现代医学处理“未病”的地基。筛查在这个人身上找早期病变，风险评分在这个人身上算概率，体质辨识在这个人身上判类型——三条路互相批评，却一齐站在同一块地上：这个人身上有一样东西，我们只是还没测到它。

于是“未病”的全部困难，都被翻译成了测量困难：灵敏度不够、指标不特异、随访不够长、模型不够准。近三十年投进去的资源几乎都花在这个翻译上。而如果这个翻译从一开始就是错的，那么无论投进去多少，困难都不会消失——它只会换一个更精致的形式回来。过度诊断正是它换回来的那个形式：测量能力提高之后，这个人身上确实测到了越来越多的东西，但没有一样能告诉你该不该动手。

四、推翻它的那件材料，来自化学自己

推翻一个共有前提，从外面搬一个理由来是没有用的——那只是加入争论，多出一家而已。有用的只有一种材料：三家之一自己已经掌握、已经发表、只是从来没有往这个方向用过的事实。

化学有这样一件。

4.1 结晶几乎从不发生在体系内部

均相成核——溶液内部自发涨落出一个超过临界尺寸的核——在理论上是存在的，在实验上极难实现。要做到它，需要把液体分散成极小的液滴、使用无容器悬浮、极端纯化，用尽办法把一切界面赶走。而在任何一个真实的烧杯、反应釜、体内环境里，成核压倒性地是异相的：它发生在器壁上、在划痕里、在一粒尘埃上、在一个未被洗净的晶种残留上。

这不是一个边缘现象，它是结晶工程的日常。工业结晶的重现性问题，一大半是表面问题：同一配方、同一温度曲线，换一个反应釜就换一套结果；釜壁做了钝化处理与没做，诱导时间可以差一个数量级。Sear（2014）对定过饱和度下成核的定量研究综述里，反复出现的正是这一点：所测得的成核速率在很大程度上是表面的性质，不是溶液的性质。

与之配套的还有一件：诱导时间是随机的。在完全相同的条件下重复同一个实验，第一颗晶体出现的时刻服从一个宽分布；单次测量几乎不提供信息，必须做大量重复才能得到一个速率。也就是说，即使你完全掌握了这个体系的来路，你仍然说不出它什么时候会发生——因为那件事什么时候发生，不由这个体系单独决定。

4.2 这件材料在化学自己那里回答的是另一个问题

必须强调：以上没有一条是新闻。它们是结晶学与化工的常识，被反复引用、写进教科书、每天在车间里被处理。

但它们在化学自己那里回答的是工程问题：如何提高批次重现性、如何设计釜壁与搅拌、如何用晶种把随机性压下去、如何清洗以避免交叉污染。在这套问法里，界面是杂质，是需要被控制、被消除、被标准化掉的干扰项。体系的状态方程里没有“界面”这一栏；界面出现在设备维护台账上，不出现在批记录的状态描述里。

没有人拿它来说：那个转变的持有者不是这个体系。

而这正是它能推翻共有前提的原因。它说的事情是：

一个亚稳体系是否会转变、何时转变，不是这个体系自己的属性。它是这个体系与它的界面的合成。把界面换掉，同一个体系的行为就变了，而体系本身的任何状态量都没有动。

如果这句话成立，那么“这个转变可以在这个体系自身上被读出来”这个前提就塌了。不是读得不准，是读的位置错了。你把一份两个人共同持有的东西，全额记在了其中一方名下，另一方在你的账本上根本没有栏位。

五、另外两家也各自握着一件，只是同样没往这个方向用

推翻共有前提只需要一件材料，但三件同时成立，说明这不是化学的特例。

5.1 教育：那个“反应”不是这个孩子的

干预反应模式的实施质量研究是一个规模庞大的文献群，它反复报告同一件事：非反应者的比例随班级、教师与实施保真度剧烈变动。同一个孩子，在一间实施到位的教室里被判为反应良好，在另一间里被判为反应不良。美国教育部下属机构对小学阅读干预反应实践的全国性评估（Balu 等，2015）甚至报告了一个更难堪的读数：在某些年级，被指派接受干预的学生表现反而更差。

这套材料在教育自己那里回答的是质量控制问题：如何提高实施保真度、如何培训教师、如何监督剂量。在这套问法里，教师与教室是误差来源，是需要被标准化掉的变异。

没有人拿它来说：那个“反应”根本不是这个孩子的属性，它是这个孩子与这间教室的合成读数。 而一旦这样说，干预反应模式的整个身份判定逻辑就必须重写——被判定的不是这个孩子，是这一对。

5.2 艺术：预防性保护的成效，在单件上原则不可证

保存领域自己承认一件事，且承认得很坦率：预防性保护的成功是不可见的。 你保住的那件作品不会留下“它本来会坏”的证据。一份状态报告上写着“无变化”，无法区分“因为做了那些事所以无变化”与“本来就不会有变化”。全部效益只能在群体层面、在反事实的意义上被陈述，永远无法在这一件上被兑现。

这套材料在保存自己那里回答的是资源配置问题：既然单件不可证，就把论证移到风险管理上去，用风险分析模型（Waller 1994）在藏品总体上分配预算。在这套问法里，“不可证”是一个需要被绕开的论证障碍。

没有人拿它来说：之所以在这一件上不可证，是因为受益者本来就不是这一件。 被保护的从来不是那张画，是那张画与那间库房之间的那一处关系；账却是记在那张画名下的，于是账永远算不平。

5.3 三件材料指向同一处

三家各自握着的这一件，说的是同一件事：

三家都把它当成需要被控制掉的干扰项，而它恰恰是“尚未发作”之所以还是“尚未发作”的唯一持有者。三本账上，它都没有栏位——不是记得少，是压根不算一样东西。

六、承重命题

据此，本章提出：

未病不是一个尚未表现出来的个体状态，也不是一个概率上的高风险归类，也不是一次尚未被查出的早期病变，而是一份由个体与其某一具体界面共同持有的、尚未兑现的转变——本章称之为代持额度。

三个否定各对应一家的判定标准：第一个否定针对“看它自己是什么样”（教育与体质辨识共用的那一条，只是教育要先扰动它），第二个否定针对“看它属于哪个人群”（风险分层），第三个否定针对“看它有没有已经存在的病灶”（筛查与早期发现）。三条都不是错在不精确，是错在把一份共同持有的东西全额记在了个体名下。

6.1 “代持”这个词的借用与它的限度

“代持”来自法律与金融：名义持有人代实际权利人持有一份资产，登记在前者名下，权利归后者。本章借用的是它的结构——一样东西登记在一处、实际发生在另一处、并且可以被归还与转移——而不是它的法律内涵。区别有三处，必须写清，否则这个词会把读者带偏：

其一，法律上的代持有明确的两方与一纸协议；本章说的代持没有协议，多数时候两方都不知道自己在代持。其二，法律上的代持标的是一份已经存在的资产；本章说的标的是一次尚未发生的转变——它的存在方式是“还没有发生”。其三，法律上的代持关系解除时资产完整移交；本章说的额度在界面变更时并不移交，它归零并重新起算，这一点是全文最要紧的经验含义之一。

6.2 为什么它是一类东西，不是一个更好的读数

这里必须自问一句最硬的话：把本章提出的这个读数删掉，那样东西还在不在？

如果它照样在、只是不好测，那么本章做的是把一个已有的东西操作化——那是有用的工作，但它不产生新的东西。代持额度不是这种情况。 现行三个领域的账本里，没有任何一栏对应“这个对象与它的这一处界面之间，还剩多少未被触发的量”。化学有过饱和度（体系的）、有表面粗糙度（设备的），没有一个量是两者共同的；教育有能力测验（学生的）、有实施保真度（教师的），没有一个量是这一对的；保存有状态报告（作品的）、有环境记录（库房的），没有一个量是这一处关系的。三本账各自都能记平，而这样东西在三本账上都没有落脚点。

它不是被记录得少，是不算一样东西。删掉这个读数，它不是变得难测——它是不存在。

6.3 它同时回答了原问题的两半

原问题有两半：“未病如何被识别”与“无症状时如何正当地干预”。三家各自只答得上一半：教育答识别但代价是必须动手，化学答识别但答不了正当性，艺术答正当性但答不了识别。代持额度把两半接上了：

• 识别的对象不是这个人，是这个人与某一处界面之间还剩多少额度。这使识别第一次有了一个可以拿去问记录的对象（第八、十节）。
• 干预的正当对象因此不是身体，是那一处界面。这解开了“无症状时凭什么在他身上动手”这个死结——不在他身上动手。但这不等于界面干预天然正当，第十一节会说明为什么，以及它的正当性判据是什么。

七、辨别格：把两种看起来一样的东西分开

一个名字不足以分辨任何东西。要能分辨，至少需要两根轴。

第一轴：个体侧是否已经偏离。 读数取自这个人自己：标志物、连续监测曲线、功能测试。判“已偏离”不要求越出参考区间，只要求在这个人自己的基线上出现方向一致的位移。这一轴是现行医学唯一在认真做的一轴。

第二轴：是否存在一处正在吸收该偏离的具体界面，且它是否还有额度。 读数取自这个人与他周围某一处具体关系之间：谁在做那些没有进入任何记录的动作、做了多少、做了多久、如果这个位置空了会怎样。这一轴目前没有任何一套体系在读。

两轴交叉，得到四格：

7.1 要打的是格一，而格一的三条签名齐备

一张两轴格子里总有一格是真正要处理的。若那一格是一眼就能看出的坏——该做的没做、该有的没有——那么这根轴选错了：那一格不需要任何框架，谁都看得见。

格一不是这种情况。它的三条签名齐备：

其一，它在短期指标上表现为改善。 因为界面在持续吸收，这个人的所有可见读数都好看：依从性高、指标平稳、就诊次数少、主观感受良好。在任何一套质量评价里，格一都会被记为“管理得好”。

其二，它的失效不产生任何信号。 额度耗尽的那一刻，事件就发生了；而额度本身不被记录，因此没有任何前置警报。事后复盘会在个体身上找原因，并且总能找到一个——因为个体侧确实已经偏离。真正变了的那件事（界面空了）不在任何一份记录里，于是它不会被写进结论。

其三，它自我加固，而且越正规化越严重。 正规化的第一件事是清点投入产出。那些没有编码的动作在账上没有产出，于是它们是最先被裁掉的。裁掉之后，短期内什么也不会发生——因为个体侧读数照旧好看。这一条使格一在管理上具有一种特殊的危险性：每一次针对它的效率优化，都会在指标上被验证为成功。

格一与格四在现行的全部检查上完全同形。这正是本章要分开的那一对：一个已经偏离但被代持的人，和一个真正没有偏离的人，在任何一次体检、任何一份风险评分、任何一次体质辨识里，都会得到同样的结论——没问题。

7.2 格三不是一个可以忽略的角落

格三容易被当成“多虑”而略过，但它有独立的重要性，且它是本章最容易被误用的地方。

在格三里，界面正在消耗自己去承担一个并不存在的偏离。它的典型形态是：家属对一个健康老人的高频监测、一间学校对一个正常学生的持续“关注”、一个团队对一位并无困难的同事的长期兜底、一间库房对一件极稳定作品的过度控温。格三的成本全部落在界面上，收益为零。

而现行体系看不见格三，原因与看不见格一完全相同：界面的消耗不被记录。于是格三与格四在账上也是同形的——两处都显示“一切正常”。

本章一个直接的实践含义是：把资源从格三挪到格一，是无症状期干预唯一稳妥的动作，因为它既不动身体，也不增加总投入。而做这件事的前提，是先能把格三与格四分开——这需要的仍然是第二轴的读数。

7.3 四格之间的迁移方向不是对称的

四格之间的转移有方向性，值得单列：

• 格一 → 格二：额度耗尽。这是最常见、最不被察觉的一次转移，因为它在个体侧不产生任何前驱变化。
• 格一 → 格四：偏离被真正逆转。这需要在额度耗尽之前完成，而且完成之后，它在记录上与“本来就没病”完全无法区分——这正是预防的成效永远无法在个体上被证明的原因，也是第十五节反噬的根源。
• 格三 → 格四：界面撤出，无事发生。这是唯一一种“撤资源而正确”的情况，也是唯一一种能在事后被证明为正确的情况——这一点极为要命，因为它使得唯一能被证明的撤资源决策，恰好是本来就无关紧要的那一种。
• 格四 → 格一：新的偏离出现而恰好有界面在场。这一次转移在两侧都不产生记录。

八、一句可以拿去问记录的话

一个判据如果需要靠判断力才能使用，它就不是判据。本章给出的判定问话不含任何情态词，不问“应当”“是否充分”“有无实质性”，它只问一件可以去查的事：

最近一年，围绕这个人发生过、而没有进入任何一条记录的那些动作，是谁做的、有多少次？

这句话的对象不是这个人，是他周围那一圈。它可以拿去问排班表、护理记录与收费明细的差集、家属的日程、社区的走访台账、设备维护单、教案与干预记录之外的那些便签。它不需要任何人给出评价。

8.1 五个场景，五个不同的答案

判据的锋利程度，看它在不同场景里给出的答案是否真的不同。

场景一：门诊的临界高血压者。 答案是：社区护士每两周一次的上门测量与提醒（无收费编码，只出现在走访台账上）；同住者三年前改掉的做饭方式（不出现在任何记录里）；单位食堂的一位师傅为他单独少放盐（谁也不知道）。前两项可查，第三项要问才知道。

场景二：一个中试规模的结晶批次。 答案是：操作工每次开釜前擦拭釜壁、每三个批次更换一次滤芯（记在设备维护单上，不进入批记录的状态描述）；某位班长坚持在降温前多静置二十分钟（不在任何工艺文件里，是他的习惯）。这一项在多数工厂里连台账都没有，只能靠交接班时口头传下去。

场景三：一个小学班级里的某个学生。 答案是：这位老师每天课前三分钟单独问他一句昨天的作业（不在教案里，不在任何干预记录里，也不构成一次“介入”）；同桌每天替他把作业本翻到当页。

场景四：一间美术馆库房里的一件纸本。 答案是：库房管理员每天早上关一次朝东的百叶（不在状态报告上，也不在环境监测数据里，因为监测点不在那扇窗下）；某位修复师坚持在搬运时多加一层衬纸（不在搬运规程里）。

场景五：一家公司里的一个关键岗位。 答案是：某位同事替他挡掉的会议、替他挡掉的对接（不在任何工时或绩效记录里）；他的直属上级每次替他把跨部门的需求先过一遍（这被认为是“应该的”，因而不被记录）。

五个答案互不相同。其中场景二的具体形态（静置二十分钟的习惯）、场景四的具体形态（那扇没有监测点的窗）、场景五的具体形态（被认为“应该的”因而不被记录）——这三项无法从命题本身推出来，它们是查出来才知道的。这说明这句话是一个判据，不是命题的复述。

8.2 为什么这句话问的是“没有进入记录的”

有人会问：为什么不直接问“有多少人在照顾他”？因为那问的是支持总量，而支持总量是一个已经被反复研究、也已经被证明与事件率相关的量。本章说的不是那个量。

关键在“没有进入记录”这个限定。一旦一个动作进入了记录，它就进入了计价、考核与排班，它就成了一项服务；而服务是有边界、有工时、有单价、可以被调走的。 代持之所以能吸收偏离，恰恰因为它是无条件的、不按次结算的、在名义上不存在的。这个限定不是为了统计方便，它是这件东西的定义性特征。第十五节会说明，这一点同时也是它的死因。

九、代持率：一个三领域量纲不同而比率相同的读数

要让这件东西在不同领域之间可以被并排比较，需要一个无量纲的比率。

代持率 = 在一个观察期内，围绕该对象发生的、维持其未触发状态所必需的动作中，未进入任何正式记录的那一部分所占的比例。

四个领域的落地：

四处量纲不同，比率相同。它可以事后清点——两份既有记录做一次差集即可得到粗读数；它把一个原本只能靠印象说的东西变成了一个数。

9.1 它必须与既有主要指标正交，而它确实正交

一个跨领域的比率，最容易失败的地方是它与某个既有指标高度相关——那样它会立刻被读成那个指标的一个代理，白造。检验的办法是举一个“既有指标最好看、而这个数最难看”的真实例子。

举得出来。 一个各项生化指标全部正常、依从性接近百分之百、风险评分处于最低档的门诊病人，他的代持率可以是 0.9：他之所以指标好看，正因为身边有人常年做了大量不进入任何记录的事。反过来，一个指标很差、控制不佳、反复入院的病人，他的代持率可以是 0：所有针对他的动作都在编码里，没有任何人在编码之外为他做事。

同样的例子在别处成立：良率最高的产线可以有极高的代持率（因为它依赖几位老师傅的无文件习惯）；一间标准化程度极高、每一个动作都有工单的车间，代持率可以接近 0，而它的良率未必更高。一次完美的体检报告与一个接近 1 的代持率完全可以并存，这正是格一之所以危险的原因。

9.2 这个读数一旦存在，就会被拿去考核人，因此它自带三条硬约束

一个可以被清点的比率，必然会被写进考核。写进考核会发生什么，本章必须先说清楚，并把约束写死：

约束一：这个读数指的是位置，不是人。 代持率高，说明这个位置正在吸收一个偏离，不说明占据这个位置的人做得好或做得差。它不得用于评价具体照护者、教师、操作工的绩效——无论是正向的表彰还是负向的问责。一旦它被用于评价人，被评价者的最优策略立刻是把动作编码化或停止动作，两条路都会毁掉这个读数所指的东西。

约束二：不得为了把这个数做好看而在安全关键环节撤除无记录动作。 降低代持率有两条最省事的路：把那些动作禁止掉，或者把它们全部编码。前者会直接引爆格一，后者见第十五节。任何以“降低代持率”为目标的管理动作，在安全关键系统里一律不得执行。这个读数的正当用途只有一个方向：用它来证明某一处界面不可撤。

约束三：已经按这个读数做出不利安排的，须公开编码规则并给出复核通道。 什么算“一次动作”、什么算“进入了记录”，都需要一套编码规则，而编码规则本身包含大量判断。任何据此做出的减员、撤资源、调岗安排，必须公开它所用的规则，并给被影响者一条可以申请重新清点的通道。

三条缺一条，这个读数就不该被采集。

十、识别：为什么不能用激发试验

原问题的第一半是“未病如何被识别”。到这里已经可以给出正面回答，而这个回答的一半是禁令。

10.1 教育给本章加的第一道约束

本章最自然的处方本来是这样一句：既然要识别一个尚无表现的对象，就给它一次标准化的扰动，看它怎么回应——这正是干预反应模式与动态评估的做法，也是医学里激发试验、负荷试验、诊断性治疗的做法。这句话本章原本会写下，而且会写得很有力：扰动式识别是唯一能在无症状期产生信息的方法。

教育自己的实证材料把这句话削掉了。前引对小学阅读干预反应实践的全国性评估（Balu 等，2015）报告，在部分年级里，被指派接受干预的学生表现反而更差。加上实施保真度文献所反复报告的那件事——判定结果随教室而变——可以得出一条本章必须接受的约束：

在一个正被代持的对象上，扰动式识别本身就是在消耗额度。 你为了知道它属于哪一格而施加的那次介入，本身就是一次可能的触发；而即使它没有触发，它也占用了那处界面在这段时间里本可用于吸收偏离的部分。

化学那一侧给出的是同一件事的物理版本：施加扰动等于提供成核位点。你为了判定而搅拌、加载、投种，就已经把待判定的东西变成了已发生的东西。艺术那一侧给出的是伦理版本：为了知道而取样、试洗、加载，在最小干预原则下就是损伤。

三家在这一点上罕见地一致，而三家谁也没有把它写成一条禁令，因为在各自的问法里，它只是“要小心”而不是“不许”。放在本章的框架里它是不许：格一的定义性特征就是额度有限且不可见，任何以获取信息为目的的消耗都无法被事后核销。

10.2 那么识别靠什么

靠差集，不靠扰动。

识别代持额度的基本动作是把两份既有记录相减：一份记录“被认可、被计价、被编码的动作”，另一份记录“实际发生的动作”。多数机构里这两份记录都已经存在，只是从未被放在一起看：

• 医院里是护理记录、交接班记录、走访台账与收费明细的差集；
• 工厂里是批记录与设备/清洁台账、交接班口头事项的差集；
• 学校里是干预记录、个别化方案与教师日常调整的差集（后者往往只存在于座位表、便签与班主任的记忆里）；
• 库房里是状态报告、修复记录与日常操作日志的差集。

差集为大，说明这一处正在代持；差集接近零，说明要么没有偏离（格四），要么额度已经空了（格二）——这两者需要用第一轴（个体侧是否已偏离）分开。两轴都读，四格才分得开；只读一轴，格一与格四永远同形。

这套做法的成本极低，因为它不需要新的数据采集，只需要一次对照。它的困难不在技术，在于第二份记录通常没有被当作记录看待——它是“没写下来的那些事”，在制度上不存在。使它存在的唯一办法，是先承认它对应着一样东西。 这是本章的全部技术贡献所在。

10.3 三条不可回避的操作难题

诚实起见，这套识别有三处目前解决不了：

其一，“一次动作”的编码规则未经检验。 什么算一次动作、颗粒度多细，直接决定分子分母。不同的清点者是否会得到接近的读数，本章没有数据。这是本章第一层主张最可能倒的地方（见第十七节）。

其二，未记录的动作里有一部分与代持无关。 闲聊、私交、纯粹的礼节都不进入记录，但它们不吸收任何偏离。目前只能靠“这个位置空了会怎样”这条反事实问话粗筛，而反事实问话本身不可靠。

其三，“围绕这个人”的边界不清。 一个人的界面可以有好几处（家庭、单位、社区、医疗），它们的额度不可加总，因为额度是每一处关系各自的。本章只能建议逐处清点、不做汇总，这在实际操作上很笨拙。

十一、正当性：干预的对象是界面，而界面干预并不因此天然正当

原问题的第二半是“在无症状时被正当地干预”。它之所以是个死结，是因为无症状意味着这个人没有主诉、没有获益的即时证据，而任何在身上的动作都有代价。

代持额度把干预的对象换掉了：不在他身上动手，在那一处界面上动手。 增加额度的具体动作是可以列举的：为那个位置增加人手或时间、把某个已经在做的无记录动作制度化为不可撤、在界面变更时安排重叠期而非直接交接、把格三的资源挪到格一。这些动作全都不接触这个人的身体，因而绕开了“无症状者身上动手”的正当性难题。

但这里必须停一停。 本章最自然的下一句是：既然界面不是这个人的身体，那么改造界面天然正当，可以放手做。这句话本章原本会写下。文物与艺术品保存把它削掉了。

11.1 文物与艺术品保存给本章加的第二道约束，它动的是价值排序

当代文物与艺术品保存最重要的一项认识是：作品的展示条件在很多情况下就是作品的一部分。 一件装置的空间、一件影像作品的放映设备、一件行为记录的观看方式——改造这些“外部条件”，改的就是作品本身。van de Vall 等人（2011）的传记式路径把这一点说到底：每一次展出与每一次决策都写进作品的身份，“外部”与“本体”之间没有一条可以随便下刀的线。

移到本章的对象上，这条约束是这样的：一个人的界面同样是他的一部分。 那个每两周上门的护士、那位替他挡会的同事、那位改了做饭方式的同住者——他们不是他的环境，他们是他生活的构成。以“这只是改环境、不动身体”为由放手改造，与直接在身体上动手，在伦理上并不构成一个较轻的等级。

由此本章的价值排序被改写了：从“界面干预天然正当（因为不动身体）”改为“界面干预与身体干预同级受限”。 具体的受限形式，本章直接沿用保存伦理的两条：

可逆性。 一次界面干预应当保留退回的可能。把一个人的照护从家庭移入机构、把一位老师从这个班调走、把一位老师傅的习惯写成硬性工艺文件——这些动作在实践中往往不可逆，因而需要比可逆动作更高的门槛。

可辨识性。 一次界面干预应当能被后来者认出是一次干预，而不是被当作原本就有的状态。这一条在本章的语境里有一个特别的分量：被制度化的代持不再是代持（见下节与第十五节），因此每一次把无记录动作转为正式安排的操作，都必须留下“这里曾经是一处代持”的标记，否则后来者会把它读成一项普通服务，并按服务的逻辑去优化它。

11.2 正当性的判据不是“是否降低风险”，而是“是否增加额度”

这是本节的落点。

现行的无症状期干预（体检、筛查、预防用药、健康管理）的正当性论证一律走同一条路：这个动作降低了未来的事件率。这条论证在群体上成立、在个体上不成立，因而它永远需要借助一次范畴挪用才能落到一个具体的人身上。

代持额度给出的判据不需要这次挪用：

一次无症状期干预是否正当，取决于它增加还是消耗了那一处界面的额度。

按这条判据，几个常见动作立刻分开了：

• 给一个格一的人增加一次年度体检：消耗。它增加了那处界面的往返、预约、陪同、结果解释的负担，而不增加额度。
• 给同一个人配一名固定的、不轮换的社区联系人：增加。
• 把一位家属做了三年的事写进一份正式的照护方案并配给她一笔补助：要看怎么写。若这份方案把它变成一项按次计量的服务，则消耗（见第十五节）；若它只把这个位置定为不可撤而不改变动作本身，则增加。
• 在一位老师傅退休前安排半年重叠期：增加，而且这是本章能给出的最便宜的一项动作。
• 把某个岗位的无记录动作写成硬性工艺文件、并把执行情况纳入考核：消耗。

这条判据的好处是它可以在事前用、可以拿去问一份具体方案，而不需要等待一个永远等不到的个体层面的效果证据。它的代价是它把“降低风险”这个目标降为了次级——本章接受这个代价，并在第十六节给出它的证伪条件。

十二、边界：本章在哪些情况下不适用

一条判断如果处处适用，它多半什么也没说。本章的适用范围被其中一家自己的材料削掉了一大块。

12.1 化学给本章加的第三道约束，它动的是适用范围

第四节用异相成核推翻了共有前提，但化学同时也给出了这件事的边界：界面是可以被彻底赶走的。 在无容器悬浮、微液滴分散、极端纯化的条件下，可以逼近真正的均相成核；这时转变确实由体系自身持有，与界面无关。

这意味着存在一类体系，其转变的持有者就是它自己。本章原本打算写下的那句更强的话——“任何转变的持有者都在界面上”——被削掉了。修正后的适用范围是：在无法做到无界面的系统里，持有者在界面上。

这个限定听起来像是让步，实际上它把本章的适用范围钉得更死了：一切活体、一切社会系统、一切有人操作的工程系统，都无法做到无界面。恰恰是最不可能被清理干净的那些系统，本章最适用。 而在可以做到近乎无界面的场合（高度纯化的实验体系、完全自动化且无人干预的流程），本章不适用，那里的判定仍应回到体系自身的来路。

12.2 另外三类不适用

其一，急性事件。 本章处理的是无症状期。一旦事件已经发生（格二越过之后），代持额度不再是有用的框架——那时该做的是治已病，本章对此没有任何贡献。

其二，界面本身就是致病源的情况。 有一类关系不吸收偏离，它制造偏离：持续的压迫性照护、控制性的家庭关系、以“为你好”为名的过度介入。这类关系同样产生大量不进入记录的动作，因而在代持率上读数很高。本章的读数无法把它与真正的代持分开，这是一处严重的失效，且它恰好落在最需要谨慎的人群上。目前只能靠一条粗糙的辅助判据——那些动作是否伴随对象自主性的扩大——而这条判据带回了本章竭力避免的情态词。这是本章最大的一个洞，本章解释不了它。

其三，界面不可指认的情况。 有些人没有任何一处稳定的界面：独居、失联、流动人口、机构化生活里被完全轮换制覆盖的人。对这些人，本章的第二轴读数是零，而零有两种来路——从未有过代持，或者曾经有过而已经空了。这两者在记录上无法区分，而它们的处置完全相反。这是本章的第二个洞。

12.3 一条不该被本章的语言带走的东西

最后要说明的是：本章并不主张现行的筛查、风险分层与体质辨识是错的。它们各自在自己的问题上成立，且它们处理的是第一轴。本章加的是第二轴。一根轴不能取代另一根，两根轴一起才把四格分开。 任何把本章读成“不必再看指标”的读法，都是误读，而且是危险的误读——格二完全依赖第一轴才能被认出。

十三、与最近的几种说法的分界

本章提出的东西很容易被当作某个已有概念的改名。下面逐一把它与最容易混淆的十几种说法分开。分界的标准只有一条：存在一个可以去做的观察，能分出“本章对而它错”或者反过来。凡是只能说出“本章更强调”“层次更根本”“视角不同”的，等于承认被它覆盖，因此下面每一条都必须写出判定形式。

亚临床与潜伏期（subclinical / preclinical disease）。 它说到哪一步：疾病过程已经启动，但尚未达到临床可辨的阈值；只要检测手段足够灵敏，它就可以被查出。分离线：亚临床说的是一个已经存在于体内的过程，它的位置是确定的；本章说的东西不在体内，它是这个人与某一处界面之间的一份未兑现的量。判定：若把一个人的界面整体更换（迁居、换照护者、换岗位）而其体内的任何标志物不动，事件率在随后一年内显著上升——则本章对而亚临床错；若事件率与界面更换无关、只与标志物轨迹有关——则反之。

过度诊断与假病（Welch & Black 2010）。 它说到哪一步：筛查查出了一些永远不会引起症状的病变，因而“发现”本身制造了病人。分离线：过度诊断的整套论证依赖“存在一个疾病实体，只是它不会发作”；本章说的东西没有实体，它是一份额度，会随界面变动而增减、归零、重新起算。判定：若某人的“未病”状态在界面变更后消失，而其体内没有任何可测的变化——过度诊断框架必须把它判为一次误诊（原本就没有病）；本章判为额度被归还。区分二者的观察是：这个人在再次被置于类似界面结构下时，是否重新出现同样的漂移。重新出现则本章对，不重新出现则过度诊断对。

预防悖论与人群策略（Rose 1981, 1985）。 这是最近的一位邻居，必须仔细分开。Rose 指出，多数病例来自风险不高的多数人，因此把整个人群的均值移动一点，效果优于对少数高危者的强化干预。分离线：Rose 仍然把风险当作个体属性的一个分布，他只是把干预对象从个体换成了分布；本章说风险的持有者是界面，因此在人群分布完全不动的情况下，只改变界面结构也能改变事件率。判定：取一个人群，其全部个体层面的危险因素分布保持不变，只改变照护关系的连续性结构（例如把轮换制改为固定联系人制）；若事件率显著下降——则本章对而人群策略的计算基础不完整；若事件率不动——则反之。这一条是本章最愿意被拿去检验的一条。

累积负荷（allostatic load，McEwen & Stellar 1993）。 它说到哪一步：反复的应激调节会在体内留下可测的累积代价，这份代价是疾病的前身。分离线：累积负荷是一个体内指标，它随这个人走；本章的额度不随人走，换一处界面它就归零重算。判定：把同一个人在两处界面之间来回移动，若其累积负荷指标随之改变——则二者可能是同一样东西；若累积负荷指标稳定而事件率随界面改变——则本章对。

衰弱与生理储备（Fried 等，2001）。 它说到哪一步：一个人抵御扰动的余量会随年龄与疾病下降，余量耗尽则小扰动引发大事件。这与“额度耗尽”在形式上极其相似，因而它是最容易被误认的一位。分离线：储备长在这个人身上，是他的；额度长在这一对关系上，是共有的。判定：把两位衰弱表型评分完全相同的老人分别置于代持率 0.9 与 0.1 的两处界面，若一年内事件率无差别——则本章对衰弱只是多余的重复；若有差别且方向如本章所述——则储备概念不足以解释。

暴露组（exposome，Wild 2005）。 它说到哪一步：一个人一生中所受的全部环境暴露，构成与基因组并列的另一半病因。这是最像“把外部算进来”的一位。分离线：暴露组把环境处理为加和地落在个体身上的输入总量，账仍记在个体名下；本章说的是一份代持关系，它有归还、有转移、有归零，不是一个可加总的暴露量。判定：两组人的暴露量测得完全相同，而其中一组存在稳定的固定代持关系、另一组的同等“支持总量”分散在多个轮换者身上；若两组事件率相同——则本章可被暴露组吸收；若不同——则不可。

不可见劳动（invisible work，Star & Strauss 1999）。 这一位来自本章学科之外，是社会学与协作研究领域几十年的成熟概念，它的英文原题必须点出以便被反向检索到：*Layers of Silence, Arenas of Voice: The Ecology of Visible and Invisible Work*。它说到哪一步：大量维持系统运转的劳动在制度上不被看见、不被计价，且它的不可见性是被结构性地生产出来的。这是本章最近的方法学邻居，本章关于“没有进入记录的动作”的整个操作，与它高度重合，必须坦白承认这一点。分离线：不可见劳动是一个关于劳动与承认的政治问题，它的诉求方向是让这些劳动被看见、被计价、被承认；本章说的是一份关于尚未发生的转变的持有权，而且本章得出的处方与它相反——让它被计价恰恰会毁掉它（第十五节）。判定：把某一处的不可见劳动全面编码化、纳入计价与考核；若被服务对象的事件率在随后一到两年内下降或不变——则不可见劳动的框架对而本章错；若上升——则本章对。这是两条框架之间最干净的一次对赌。

做出来的工作与安全的第二种叙事（Hollnagel, Safety-II；work-as-done vs work-as-imagined）。 它说到哪一步：日常的安全来自一线人员持续的、不在程序里的适应性调整；事故不是这些调整失败的产物，而是它们不再奏效的产物。这一位在形式上极近。分离线：它讲的是已经发生的成功执行，是一种能力，账仍记在人身上；本章讲的是一份可清点的存量，它的持有者是位置不是人。判定：把同一位高适应能力的人从一个位置调到另一个位置（授权水平、培训、经验完全不变），若两处的事件率相同——则本章的“位置”是多余的；若不同——则能力概念不足以解释。

瑞士奶酪与纵深防御（Reason 1990, 2000）。 它说到哪一步：事故来自多层防御上的孔洞在某一刻对齐；因此应当增加防御层、缩小孔洞。分离线：瑞士奶酪里的防御层是被设计的、被记账的；本章说的界面不在任何设计图上，且它有额度、会耗尽。判定：把一处高代持率的界面正式化为一层防御（写进制度、配备考核）；瑞士奶酪预测事件率下降，本章预测在十二到二十四个月内上升。这是本章与它之间的一次直接对撞。

生态位构建（Odling-Smee, Laland & Feldman 2003）。 把本章的命题剥掉全部医学与化学名词之后，剩下的形式是“一个体的转变由它与它所改造的周边共同决定”，这个纯形式在演化生物学里早有名字，就是生态位构建。分离线：生态位构建讲的是跨世代的双向改造与选择压变化，时间尺度以代计；本章讲的是当下的一份可清点的量及其转移，时间尺度以年计，且它有一个明确的归零事件（界面变更）。判定：本章的核心预测涉及界面变更后九十天内的读数变化；生态位构建对如此短的尺度不作预测。若九十天尺度上的效应不存在——则本章退化为生态位构建的一个短时特例。

外部性（Pigou 1920；Coase 1960）。 同样是剥到形式层之后逼出来的上游概念：一份成本落在了账外的第三方，因而未被定价。分离线：外部性讲的是已经发生的成本的错置；本章讲的是尚未发生的转变的持有权，它不是成本，而且它可以被归还——外部性没有“归还”这个动作。判定：外部性框架的处方是内部化（定价、征税、赔偿）；本章预测对代持额度做内部化处理会毁掉标的物本身。二者的处方方向相反，一次实际的内部化试验即可分出。

名义持有与代持（nominee holding / custodial ownership）。 本章借用了这个词，因此必须说清借的是什么、不是什么，否则读者会把法律内涵带进来。已在第六节写明：借的是“登记在一处、实际在另一处、可归还可转移”这个结构，不借它的协议性、不借它的标的物性质、不借它的完整移交。判定不适用于此条，这是一次词的借用而非概念的竞争，但仍须点名以免被读成同一件事。

成功陷阱（Levinthal & March 1993）与目标置换（Merton 1940）。 本章第七节写到“每一次针对它的效率优化都会在指标上被验证为成功”，这个形式是标准的反转模板——越成功越失败——而这一模板早有名字。成功陷阱说的是组织因过去的成功而锁死在既有能力上；目标置换说的是手段吞噬目的。分离线：这两者描述的都是组织的学习与目标结构的病理，主体是组织；本章描述的是一份被记为零的存量在被优化掉之后引爆，主体是一处关系，且本章给出了这份存量的读数与归零条件，而这两个概念不产生任何可清点的量。判定：成功陷阱预测的补救是探索性投入；本章预测在不增加任何探索性投入、只恢复那一处无记录动作的情况下，事件率即回落。

扰动式识别的方法学邻居：动态评估、激发试验、诊断性治疗。 这一组必须单独处理，因为它们与本章的识别方法直接竞争。动态评估（Feuerstein 1979；Grigorenko & Sternberg 1998）、心血管的负荷试验、以及医学里以治疗反应反推诊断的做法（ex juvantibus），共享同一个操作：给它一次扰动，看反应。本章第十节已经把这条路判为禁用，理由是它消耗额度。判定：对一组格一对象分别采用扰动式识别与差集识别，若两组在随后一年的事件率相同——则本章的禁令是多余的谨慎；若扰动组更高——则本章对。这一条同时也是本章最容易被证伪的操作性主张。

生存分析里的删失与竞争风险。 最后一位方法学邻居：在随访研究里，观察期内未发生事件的个体被处理为删失数据，其信息按“截至此刻未发生”计入。分离线：删失把“未发生”处理为信息的缺失；本章把同一段时间处理为一份正在被持有的量，它有大小、有持有者、有归零事件。判定：若在删失个体上采集代持率，并发现它对随后的事件时间有独立于全部既有协变量的预测力——则“未发生”不只是信息缺失；若无预测力——则删失的处理是充分的。

13.1 这些说法背后是不是同一块地

把上面每一位再问一句“它把什么当作给定，因此结构性地看不见什么”，答案排开如下：累积负荷把“负荷落在个体身上”当作给定，因此看不见同一负荷在不同界面上不同；过度诊断把“存在一个疾病实体”当作给定，因此看不见没有实体的未病；人群策略把“风险是个体属性的分布”当作给定，因此看不见分布不动而事件率变；暴露组把“暴露是加和地落在个体上的输入”当作给定，因此看不见归还与转移；删失把“事件要么发生要么尚未发生”当作给定，因此看不见一份被持有的量；预防性保护把“保护的对象是这件藏品”当作给定，因此看不见被保护的是那一处关系。

每一行的“看不见”都不是“讨论得少”：一旦承认了后半句，前半句所支撑的整套计算就塌了。累积负荷承认它，它的指标体系就不再是个体指标；人群策略承认它，它的效果估算基础就不成立。

这几行背后是不是同一样被当作给定的东西？是。 可以把它命名出来：

凡是一份风险、一份未来的病、一份尚未发生的转变，都必定被某一个实体持有——人、人群、或环境——而持有者是唯一的、可指认的实体。

这块地，互相批判的各派都站在上面，因此谁也没法回头看它。“从未被辨识”的真正来源不是没人看，是看的人都站在它上面。 账本只承认实体，不承认关系；一份由关系持有的东西，在任何一本账上都只能被摊派给某一方，或者被丢弃。

十四、与本书其余各章的分界

本书另有一章用教育与化学两个领域处理“为何课堂上真正的学习很少发生”的文章（《临界回落》）。两篇共用两个领域，读者会一眼把它们放在一起，因此必须指名分开。

那一章处理的对象是：一次已经抵达而没有被接住的转化，被记为从未开始。 它的量是回落率，分母是已经抵达的转化。本章处理的对象是：一次尚未发生的转变，它的持有权。 本章的量是代持率，分母是维持“尚未发生”所必需的动作。两者的分母不重叠：一个数已经发生的，一个数为了不发生而做的。

判定形式：取同一间教室或同一位病人，更换那位教师或那位固定联系人。按那一章，先变的应当是已经发生的互动记录里未被接续的比例；按本章，先变的应当是没有记录的那些动作的数量，而已记录的互动指标可以在数月内不动。两条预测在时间顺序与所在记录上都不同，一次界面更换即可分出。

两者的关系不是竞争而是互补，且叠加时的后果值得单说：一个既接不住已经发生的、又没有人代持尚未发生的场所，两个比率会同时走向极端（回落率高而代持率为零），此时的流失速度不是两者相加。这一点本章只能指出，无法量化。

十五、反噬：让它可见的唯一手段，就是它的死因

一条判断如果只描述而不预言自己被采用之后会发生什么，它多半是单向的。本章必须写出这一条。

本章一旦被制度采用，最省事的实现方式是显而易见的：把那些没有进入记录的动作全部编码化。 让代持显形——给它一个项目名、一个工时、一个单价、一份排班。这看起来正是本章所要求的：承认它、记录它、保护它。

而这正是它的死因。

代持之所以能吸收偏离，恰恰因为它是无条件的、不按次结算的、在名义上不存在的。那位每两周上门的护士之所以能在某个下午多留四十分钟，是因为那四十分钟不需要向任何人交代；一旦它成为一项有编码的服务，它就有了标准时长、有了单价、有了排班表上的下一站，于是它按单价被优化——同样的经费下，一次访视被压到十五分钟，四十分钟的那种停留在制度上变成了违规的溢出。那位替同事挡会的人，一旦这件事被写进他的岗位职责并纳入考核，他挡会的次数就会向考核指标收敛，而真正需要挡的那几次恰恰是最难被指标覆盖的。

于是形成一个闭合：它必须被看见才能被保护；而看见它的唯一手段是记账；记账就把它变成了另一样东西。

更难堪的是本章自己在这个闭合里的位置。本章提供了清点它的方法（差集）、提供了它的读数（代持率），也就等于提供了把它编码化的技术前提。第九节的三条约束是本章能做的全部防御，而这三条约束是软的——它们要求管理者放弃一个已经可以计算的指标不去用于考核，而这在实践中几乎从不发生。

我看不到出口。 不是暂时没想到，是这件事的结构本身没有留出口：使它被承认的动作与使它失效的动作是同一个动作。本章能做的只有把这一点写在最显眼的地方，并把第九节的约束写成不可协商的前置条件——采集这个读数而不接受那三条的，请不要采集。

十六、证伪条件

本章的主张分三层，按层设置证伪条件。分层的用处是：第一层被推翻时，后两层仍然站得住，整篇不会一起塌。

• 第一层（最强、最易倒）：代持额度是一类独立的东西，未病是被界面代持的转变。
• 第二层：两轴四格的辨别格，用来分开格一与格四、格一与格三。
• 第三层（最稳、最便宜）：在无症状期，围绕高风险个体发生的维持性动作中有相当比例不进入任何正式记录，且这一比例在界面变更时急剧下降。

16.1 必须先排除的那个竞争解释

本章最强的竞争解释不是上一节里的任何一位邻居，而是一句最朴素、最难反驳的话：“其实不就是照顾得多吗？”——支持总量高的人事件率低，这是几十年的社会支持研究已经反复证实的东西，而代持率高的地方多半支持总量也高。

因此本章的核心证伪条件必须能排除它：

控制照护与支持的总量、以及个体基线风险之后，若“代持率”与“界面变更后九十天内首次事件发生率”之间不存在剂量-反应关系，则本判断为伪——届时“未病”的差异应归因于支持的绝对量，而不是它的持有结构。

这条检验的关键在于：代持率是一个比例，它与支持总量在数学上正交。两组人可以有完全相同的支持总量，而其中一组的支持大部分走编码、另一组大部分不走编码。若这两组在界面变更后的事件率没有差别，本章错。

样本纪律。 要谈剂量-反应关系，样本至少需要六个以上在关键混淆变量上同质的单元。本章建议的设计是：同一医联体下的十二家社区卫生服务中心——同一套编码规则、同一条转诊路径、同一个医保结算环境，而各中心的代持率有真实变异（因为人员配置与工作习惯不同）。不得用两个国家、两个省份或两种制度作对比来充数：那种比较里两边处处不同，所谓“控制掉某个变量”在方法上根本站不住，它只能做启发式说明。

16.2 其余证伪条件

其二（低成本、可立刻实做，且所需数据在多数机构已经存在）：任取一家三级医院的一个慢病管理科室，把一年的护理与走访记录与同期收费明细做一次差集。若差集接近于零——即几乎所有实际发生的维持性动作都已进入编码——则本章所指的那样东西在该场所不存在，第三层主张在该场所为伪。这项检验不需要任何新的数据采集，一次数据库连接即可完成。

其三（正向读数，写成顺序预测）：界面变更（固定联系人更换、班主任更换、库房管理员轮岗、关键岗位操作工换班）应当早于个体侧指标恶化出现，中位提前期大于零。若在多个单元上观察到指标恶化早于或同时于界面变更，则本章的因果方向为伪。顺序预测比相关更难被巧合满足，这是本章最愿意接受的一种检验。

其四（对反噬的检验）：对某一处高代持率的界面实施全面编码化（把无记录动作写入正式服务目录并纳入考核），若其服务对象的事件率在随后十二至二十四个月内不上升，则第十五节的反噬预言为伪，同时不可见劳动那一支的框架在此处优于本章。

其五（对格三的检验）：将资源从高代持率而个体侧无偏离的位置（格三）转移到高代持率且个体侧已偏离的位置（格一），若总事件率不下降，则本章关于四格迁移的处方为伪。

其六（对编码规则的检验，这是本章最担心的一条）：由两组独立清点者按同一套编码规则对同一批记录清点代持率。若两组读数的一致性低于可接受水平，则代持率不是一个可用的量，第一层主张随之退回为一个无法操作的构想。本章没有这项数据，这是本章自认最脆弱的一处。

其七（对适用边界的检验）：在一个近乎无界面的自动化流程中采集代持率，若它仍然对事件有预测力，则第十二节对适用范围的限定过窄，本章应当扩张——这是唯一一条一旦“证伪”反而对本章有利的条件，因此本章对它保持警惕，不把它算作支持。

16.3 如果本章被证伪，会学到什么

若第一层被推翻——即代持率在控制支持总量后没有独立效应——那么学到的东西是重要的：无症状期的全部差异确实可以归结为投入的绝对量，于是政策方向应当是简单地增加投入，而不是保护某种结构。这个结论比本章的结论好操作得多，也更容易被执行。证伪本身指向一个更省事的干预方向，这一点必须承认。

十七、本章自己是不是它所描述的那样东西

按本章自己的判据，本章落在哪一格？

本章落在格一，而且它无法自证。 本章的写作依赖大量不进入任何记录的东西：一些从未被引用的对话、一些不构成合作因而不出现在署名与致谢里的往复、一处在本章成形之前已经存在了很久的讨论环境。把第八节那句判据用在本章自己身上——“围绕本章发生过而没有进入任何记录的动作有多少”——本章无法清点。这不是谦辞，它是本章第一层主张最可能倒的地方的一次现场演示：如果连作者对自己最熟悉的对象都清点不出来，那么第十六节的第六条（清点者一致性）就不是一个技术细节，而是承重的。

第二个更难堪的定位：本章自己就是它所预言的那次反噬的执行者。 第十五节说，使这样东西被承认的动作与使它失效的动作是同一个动作；而本章正是那个动作的提供者——它给出了清点方法与读数。本章一旦被采用，最可能的结果不是那些界面被保护，而是它们被编码、被计价、被优化掉。

这个定位有一个具体的后果，本章必须接受并写死：

本章不主张把代持率推广为考核指标，也不主张任何机构以提高或降低这个数为目标。本章的正当用途只有一个方向——用它来证明某一处界面不可撤。 任何反向使用（用它来发现“多余的投入”并裁撤）都与本章的结论相反，本章事先声明不予支持。

第三处定位：本章对第一轴（个体侧指标）没有任何贡献，本章全部内容都落在第二轴上。因此本章无法单独用于任何一次实际判定——只有第二轴的读数，分不开格一与格三。本章必须与它所批评的那套指标体系一起使用，这是它的结构性依赖，不是它的谦逊。

十八、一条写死日期的制度扩散赌注

到 2031 年 12 月 31 日，至少有一家三级医院或一个区域医疗集团，在其正式的质量管理文件中设置一项“未编码维持动作占比”（或含义相同的指标），并在同一份文件中写明该项不得作为科室或个人绩效的扣分依据。

什么不算命中，也一并写死：

• 仅出现在论文、白皮书、会议报告或试点总结里的，不算；
• 仅要求机构“自行说明”或“自愿填报”的，不算；
• 做成一个可选填的调查项、没有采集口径的，不算；
• 设置了指标但未写明“不得作为扣分依据”的，不算——这一条是本章全部伦理约束的落点，缺了它，指标存在反而比不存在更坏；
• 由本章作者所在机构自行设立、且无第三方采用的，不算。

必须是写进质量管理文件、有明确采集口径、有复核通道的正式条款。

十九、结论

“上工治未病”卡住两千年，卡点不在于我们测得不够准，而在于我们一直在错的位置上测。三个与医学无关的领域各自处理这类问题几十年，给出的三种回答互不相容，却一齐站在同一个假定上：那道界可以在对象自身上被读出来。推翻这个假定的材料不在外面，它在其中一家自己手里——结晶几乎从不发生在体系内部，而发生在器壁与尘埃上；触发的时间与地点由体系与它的界面共同决定，而界面在所有的状态方程里都没有一栏。

据此本章主张：未病不是尚未表现的个体状态，不是概率上的高风险归类，也不是尚未查出的早期病变，而是一份由个体与其某一具体界面共同持有的、尚未兑现的转变。它在三个领域的账本上分别被记为杂质、误差与外部条件，因而从来不算一样东西。

识别它，靠的不是给对象一次扰动看它怎么回应——那样做本身就在消耗它——而是把两份既有记录相减：被计价的动作，与实际发生的动作。这个差集在多数机构里唾手可得，只是从未被当作一份记录看待。

在无症状时干预，正当的对象因此不是这个人的身体，而是持有那份额度的那一处界面。但界面不是这个人的外部，它是他的一部分，因此界面干预并不因为“没动身体”而天然正当，它同样受可逆性与可辨识性的约束。一次无症状期干预是否正当，判据是它增加还是消耗了那处界面的额度——这个判据可以在事前用、可以拿去问一份具体方案，不需要等待一个在个体身上永远等不到的效果证据。

最后一句留给这件事最难堪的地方：使这样东西被承认的唯一手段是记账，而记账就把它变成了另一样东西。本章提供了清点它的方法，因而本章也是它的一个威胁。这个出口，本章没有找到。

注释

〔一〕本章所用“界面”一词取其在化学与工程中的常义——两相接触的那一处——并不取任何软件或人机交互意义上的引申义。

〔二〕第七节的四格与临床上“高危”“亚健康”“正常”三分不构成对应关系。格一在现行三分里通常被归入“正常”，这正是本章要指出的问题。

〔三〕第九节的代持率在医学场景中的分母界定（何谓“稳定性维持动作”）目前只能靠机构自定，本章未能给出通用口径。这一点与第十六节第六条相关联。

〔四〕第十二节第二类不适用（压迫性关系读数同样高）与第三类不适用（无可指认界面者读数为零而零有两种来路）是本章明确交出的两个未解之处，本章不为它们提供权宜的判据，以免读者据以做出错误处置。

〔五〕本章对“未病”的中医经典含义未作训诂学处理。本章处理的是这个概念在当代健康管理中的可操作化困难，不主张本章的界定即经典本意。

伦理与证据边界

本章提出的读数（代持率）会被拿去考核人，因此第九节已写死三条不可协商的约束：它指的是位置不是人；不得为把这个数做好看而在安全关键环节撤除无记录动作；已据此做出不利安排的须公开编码规则并给出复核通道。三条缺一，本读数不应被采集。

本章提出的干预（改变界面结构）会落在具体的人身上——照护者、教师、同事、家属。两条边界必须写明：其一，任何以本章为依据的界面调整，不得在未征得被调整者同意的情况下把一项原本无条件的关系改写为一项有考核的职责；其二，本章第十二节第二类不适用（界面本身即致病源）尚无可靠判据，因此在存在关系压迫嫌疑的场合，不得以“保护代持”为由维持该关系。

本章所有跨领域例证均取自公开发表的文献，未使用任何个体可识别的临床、教学或人事记录。第十六节所建议的检验设计涉及既有记录的二次利用，实施前须经相应机构的伦理审查。