第六章　漏汰

未病是一次本该发生而没有发生的淘汰

提要

“治未病”两千年来卡在同一处：一个人没有症状、各项读数都在参考区间之内，凭什么说他已经变了，又凭什么在他身上动手。本章取三个与医学无关、却各自天天在处理“尚未发作而已经不同”的领域——细胞学中的克隆与竞争、工程学中的冗余与表决、管理学中的组织衰退与考核——发现三者给出的三种回答互不相容，而三者共同假定了同一件事：偏离是病的原料，识别未病就是找出偏离并在它放大之前处理掉。推翻这一假定的材料来自其中一家自己：正常食管上皮中携带所谓致癌驱动突变的克隆，所占据的组织面积比食管癌里还大——偏离不是病的原料，偏离是组织的常态库存。据此本章提出：未病不是坏单元的出现，也不是坏单元占比的升高，也不是清除机制的能力下降，而是一次本该发生而没有发生的淘汰——因为作出淘汰判定所依据的参照，与被判定者一起移动了。三个领域的判据全部是相对的（比邻居差、与另两个通道不一致、在部门里排末位），因此当整片体系同向漂移时，判据在原理上不产生任何条目：这不是记录得少，是这套记账法造不出这个条目。本章给出一张两轴辨别格（内部判据读数 × 脱钩参照读数）、一句不含任何情态词的问话——“最近一年，这个体系做出的合格判定中，参照物取自体系之外的有几次？上一次是什么时候？”——以及一个三领域量纲不同而比率相同的读数：漏汰率。结论一句：无症状期干预的正当对象不是那些偏离的单元，而是参照的独立性；目标不是补上漏掉的淘汰，是让一个位置重新不参与漂移。

一、引言：一个被所有人接受的比喻，可能正是问题所在

《素问·四气调神大论》说“圣人不治已病治未病”，《金匮要略》说“上工治未病”。这两句话在当代的兑现方式，几乎完全由一个比喻主导：病是从坏东西长起来的，所以要在坏东西还小的时候把它找出来。

这个比喻支配着现行的全部做法。筛查去找那个还很小的病灶；液体活检去找那几个还很少的循环肿瘤细胞；基因检测去找那个还没有表现的致病变异；体检报告用红色标出那几项偏离参考区间的指标；健康管理的语言是“排查隐患”“消除风险因素”。四十年来，检测能力提高了几个数量级，而这个比喻从未被检查过。

近十年，检测能力的提高恰恰把它检查了一遍，结果很不好。在正常人的正常组织里，携带“致癌驱动突变”的细胞多到超出所有人的预期。成年人的眼睑皮肤里有超过四分之一的细胞携带至少一个驱动突变；中年人的正常食管上皮里，携带 NOTCH1 突变的克隆所占的面积比食管癌组织里还大。这些人绝大多数终身不会得病。

如果“坏单元”在健康组织里占了这么大的份额，那么“找出坏单元”这条路就不是精度不够的问题——它的对象错了。同样的困难以不同形式出现在别处：一个安全仪表系统的每一个部件都在合格范围内，而系统整体已经不可靠；一个部门的每一位员工考核都是合格，而这个部门已经在衰退。

为什么现在必须重问。三件事同时到位。其一，测序把“正常组织里的异常”变成了一个无法回避的量级问题，逼着人重新定义什么算异常。其二，安全关键行业几十年的运行数据积累，使共因失效从一个理论修正项变成了实际失效的主要来源。其三，也是最要紧的：几乎所有判定“合格/不合格”的体系——从检验参考区间到绩效考核到多通道表决——用的都是相对判据，而相对判据有一个从未被正面处理的性质：当被判定的一群东西整体同向移动时，它读不出任何变化。

于是可以把问题重新问一遍：在一个人没有症状的这段时间里，究竟是什么坏了，而它为什么不可能出现在任何一份报告上？

本章立什么。本章主张，“找出坏单元”这条路走不通，不是因为找得不够仔细，而是因为坏单元本来就一直在那里、并且一直在被处理掉。真正会出问题的不是它们的出现，而是处理它们的那套判定停止了工作——而这套判定停止工作时不产生任何信号，因为它的判据是相对的。本章提出的对象是一个事件：一次本该发生而没有发生的淘汰。识别未病，识别的是这一串；在无症状期正当地干预，干预的不是那些偏离的单元，而是参照的独立性。

路线图。第二节摆出三个领域各自的回答与它们的互不相容；第三节说出三者共同假定了什么；第四、五节给出推翻它的三件材料，其中最硬的一件来自细胞学自己；第六节提出承重命题；第七节给出两轴辨别格；第八节给出一句可以拿去问校准记录的判定问话；第九节给出可跨领域比较的读数与它自带的三条约束；第十至十二节处理识别方法、干预正当性与适用边界；第十三、十四节与最容易被混为一谈的十余种既有说法以及本书三章逐一分开；其后是反噬、证伪、自反与一条写死日期的制度扩散赌注。

二、三种互不相容的回答

三个领域各自都在处理同一件事：一个体系已经不同了，但还没有任何可见表现，此时能不能、凭什么认定它已经不同。三者的回答，任何两条都不能同时成立。

2.1 细胞学：看构成它的那些单元各自是什么样就够了

细胞学的回答最直接，也最符合直觉：组织的状态是细胞状态的合成。要判定一片组织有没有出问题，就去看它的细胞——有没有变了的、变了多少、变得多厉害。

这条立场支撑着现代病理学与分子诊断的全部实践。组织学看形态异型，免疫组化看标志物表达，测序看驱动突变，单细胞技术把分辨率推到每一个细胞。近年最能代表这条立场的是不确定潜能的克隆性造血：Jaiswal 等人（2014）报告，健康人外周血中携带特定体细胞突变的克隆达到一定比例时，其后续血液肿瘤与心血管事件风险显著升高。这是一个纯粹的单元读数——不需要知道这些细胞处在什么结构里，也不需要知道这个人处在什么环境里，只要克隆占比达到阈值，判定即成立。

于是细胞学这一家的立场可以压成一句：看单元当下各自是什么样就够了。结构与环境都是通过改变单元才起作用的，因此测单元就够了。

2.2 工程学：看失效怎样被组织起来的那条路才知道它要不要紧

工程学的回答与之相反：单元的状态本身不构成任何判断，必须知道失效如何从单元传到系统。

可靠性工程的整套方法建立在这一点上。故障树分析（Vesely 等，1981）把系统失效逐层分解成基本事件的逻辑组合，算出最小割集——决定系统安不安全的不是有几个部件坏了，而是坏的那几个是否恰好构成一个割集。同样一个部件失效，在串联结构里就是系统失效，在三取二表决结构里什么也不会发生。冗余、多数表决、纵深防御，全部是关于路径怎么组织的设计，而不是关于单元怎么样的设计。

这条立场有一个很硬的推论：提高单元质量的边际收益会迅速衰减，而改变结构的收益不会。因此工程学的正规做法不是把每个部件做得更好，而是重新组织失效的传播路径。

于是工程学这一家的立场是：看失效如何被组织起来的那条路径就够了。单元是什么样，要通过结构才能被换算成有意义的东西。

这与细胞学那一家不能同时成立。细胞学主张单元读数可以直接支持判定；工程学主张同一个单元读数在不同结构下含义完全相反，脱离结构的单元读数不是一个判断，只是一个数。两者对同一份数据给出相反的用法。

2.3 管理学：看它相对于所处环境的位置才知道它有没有在衰退

管理学的回答与前两者都不相容：一个组织是否已经在衰退，既不能从它的成员读出，也不能从它的流程图读出，只能相对于它所处的环境来判定。

组织衰退研究把这一点说得很明白。Cameron、Kim 与 Whetten（1987）把衰退定义为组织与其环境之间适配的恶化，而不是任何内部指标的恶化。Weitzel 与 Jonsson（1989）给出的五阶段模型，第一阶段就叫“盲目期”——衰退已经开始，而组织察觉不到，因为它的全部内部指标仍然正常，甚至因为削减投入而短期变好。制度理论（DiMaggio 与 Powell，1983）从另一侧支持同一立场：组织的形态在很大程度上由它所处的场决定，趋同不是效率选择的结果，而是合法性与资源依赖的结果。

于是管理学这一家的立场是：看它所处的环境场就够了。同样的内部状态，在一个环境里是健康，在另一个环境里是衰退；脱离环境问“它算不算有病”，是问了一个无法作答的问题。

这与工程学那一家不能同时成立：工程学的判定要求给定一个运行剖面，然后在系统内部算出结论；管理学说没有这种可以在内部算出的结论。它与细胞学那一家的冲突更硬——细胞学的日课，正是管理学诊断为病理的那件事。细胞学每天在做的是识别偏离常态的单元并设法清除它们；而在组织衰退研究里，削减、清退、整顿那些表现不佳的单元，恰恰是衰退第三阶段“错误行动”的典型形态，因为它消灭了组织赖以重新适配环境的变异库。一方的标准动作，是另一方的病征。

2.4 三条立场的互斥，可以用一个具体对象逼出来

抽象的对立容易被和稀泥，换一个具体对象就和不了。取这样一个人：五十二岁男性，肠镜发现三处直径不足三毫米的低级别异型增生；外周血检出一个携带常见体细胞突变的克隆，占比约百分之八；无任何症状；全部功能指标正常。

• 按细胞学那一家：算。已经存在形态学改变的单元，也已经存在正在扩张的异常克隆，两条独立证据都指向“单元已经变了”。
• 按工程学那一家：不足以判。三处病灶彼此独立、下游有多重独立的拦截（修复、免疫、屏障、更替），那么它们能不能构成一个割集完全取决于这些拦截是不是相关。不给结构，“三处病灶”不构成任何判断。
• 按管理学那一家：要看环境。同样的克隆占比，在稳定环境里是常态——正常组织里本来就有大量这样的克隆；只有当环境已经改变而这个体系还按旧办法运行时，它才是衰退的开始。脱离环境问“他算不算”，问了一个无法作答的问题。

三个回答互不相容，而且没有裁判可以判谁对——三者根本不在同一个语域里作答。一个说判据在单元里，一个说在结构里，一个说在环境里。要处理这种局面，只有一条出路：造一个能把三者关联起来的东西。 ***

三、三家共同假定了什么

把上一节的争论压成一个句子，形状是这样的：

三家争的是：那个还没表现出来的病变，应当被算在哪一层——单元层、结构层，还是环境层。

三个答案不同，三个位置也不同。但把它们摆在一起看，会发现三家共享一件从未被任何一家说出口的事。它藏在三家各自的第一个动作里：细胞学去找变了的细胞，工程学去找可能构成割集的失效模式，管理学去找与环境不适配的做法。三家的第一个动作都是找偏离。

共有前提：偏离是病的原料。那些异于常态的单元、异常的传播路径、与环境不合的做法，是病的前身；识别未病，就是在这些偏离放大之前把它们找出来并处理掉。

三家争的是在哪一层找、找什么样的偏离、怎样才算放大，从来没有争过“偏离即原料”这件事本身。

把这条前提念给三家听，三家都会说“这还用说吗”。它不会引起争论。会引起争论的东西不是共有前提，是第四家的立场。

它同时也是现代健康管理的地基，而且是一个比喻形态的地基：病是从坏东西长起来的。红色标注的指标、“隐患排查”、“风险因素消除”、“早发现早治疗”，全部是这个比喻的不同说法。近四十年投进去的资源几乎都花在把这个比喻做得更精确上：把“坏东西”的定义做细，把检出限往下压。

而如果这个比喻从一开始就错了，那么无论压到多低，困难都不会消失，它只会换一个更精致的形式回来——在正常组织里检出海量驱动突变，正是它换回来的那个形式。

四、推翻它的那件材料，来自细胞学自己

推翻一个共有前提，从外面搬一个理由是没有用的——那只是加入争论，多出一家而已。有用的只有一种材料：三家之一自己已经掌握、已经发表、只是从来没有往这个方向用过的事实。

细胞学有这样一件，而且它极硬。

4.1 正常组织里的“坏单元”比病灶里还多

Martincorena 等人（2015）对正常人眼睑皮肤的深度测序发现，中年人的正常皮肤中携带已知致癌驱动突变的克隆广泛存在，相当大比例的细胞至少携带一个驱动突变，而这些人的皮肤在临床与组织学上完全正常。三年后，同一组人（Martincorena 等，2018）在正常食管上皮做了同样的事，得到一个更难堪的结果：正常食管上皮中携带 NOTCH1 突变的克隆所占据的组织面积，比食管鳞癌组织里还要大。

这句话的分量需要说清。NOTCH1 在食管癌里被列为驱动基因，也就是说，它是按“在肿瘤里反复出现”这条标准被认定为坏的。而现在发现，它在正常组织里出现得更多、占得更广。有研究者据此提出，这些克隆可能与恶性克隆竞争，从而起到限制作用——同一个“坏突变”，在一片组织里是癌的驱动，在另一片组织里是癌的阻力。

同样的图景在别处成立。不确定潜能的克隆性造血在七十岁以上人群中的检出率超过十分之一，而绝大多数携带者终身不发生血液肿瘤。衰老细胞被作为清除靶点研究了十几年，而同一批细胞在伤口愈合、组织重塑与胚胎发育里承担着必需的功能。

4.2 这件材料在细胞学自己那里回答的是另一个问题

必须强调：以上不是新闻。它们发表在最主流的刊物上，被反复引用，已经改写了肿瘤早期检测领域的方法学讨论。

但它们在细胞学自己那里回答的是特异性问题：为什么在血浆或组织里检出一个驱动突变不能作为诊断依据，以及应当如何提高早期检测的特异性、如何建立“正常组织背景”的基线。在这套问法里，正常组织里的克隆是背景噪声，是需要被扣除的干扰。

没有人拿它来说：偏离不是病的原料。

而这正是它能推翻共有前提的原因。一旦承认在健康组织里“坏单元”是常态库存、并且其中一部分正在承担限制作用，那么“找出偏离并清除它”这条路就不再是精度不足，而是方向错误——你把库存当成了原料。

4.3 一个连带的后果：判据的性质变了

这件材料还顺手改写了一个更基础的东西：如果偏离是常态，那么“哪些偏离要被处理”就不可能由偏离本身的性质决定，只能由它与周围的关系决定。

细胞学自己给出了这个关系的机制，而且给得很早。细胞竞争最初在果蝇中被发现（Morata 与 Ripoll，1975）：携带某类突变的细胞在纯合群体中可以正常发育，但当它与野生型细胞混杂时会被淘汰。近二十年的研究（综述见 Madan、Gogna 与 Moreno，2018）把它推为组织稳态的一条普遍机制：细胞是否被淘汰，取决于它相对于邻居的适应度，而不取决于它的绝对状态。

这条机制有一个从未被正面追问的后果：同一个细胞，换一批邻居，命运相反。在一片全体都很好的组织里，它会被淘汰；在一片全体都退化了的组织里，它安然无恙——不是因为它变好了，是因为参照下移了。

五、另外两家也各自握着一件，只是同样没往这个方向用

推翻共有前提只需要一件材料，但三件同时成立，说明这不是细胞学的特例。

5.1 工程学：表决式冗余在三个通道一起漂时静默失效

三取二表决是安全仪表系统最常见的结构：三个通道各自测量同一个量，取多数。它的判据是通道之间的一致性——某一个通道偏离另外两个，就被判为故障并被排除。

工程界非常清楚这个判据的死穴。共因失效——三个通道由于同一个原因同时失效——被列为可靠性计算中最重要的修正项，处理方式通常是引入一个相关系数把系统失效概率抬上去。而共因失效有一种特别难办的形态：共模漂移。三个通道不是同时坏掉，而是由于同一个原因（同一批元件的老化特性、同一次固件更新、同一种环境应力）一起缓慢地偏向同一侧。这时通道之间的一致性完好，表决器不报任何警，而三个读数一起错。

Knight 与 Leveson（1986）在软件领域给出了这件事最有名的一个实验：由多个团队独立开发的同一功能的程序版本，其失效并不独立——不同版本会在同一批输入上一起出错，因为开发者共享同样的思维习惯与对问题的同样误解。“独立”是设计上的意图，不是实际的性质。

这套材料在工程学自己那里回答的是计算问题：如何估计相关系数、如何做多样性设计、如何缩短定期检验间隔。在这套问法里，共模漂移是需要被扣除的相关性修正项。

没有人拿它来说：当相关性趋近于一，被扣的就不是一个修正项，而是整个判据。一致性判据在共模漂移下不是变得不准，是变得没有内容——它此时读到的“一致”，与真正正常时读到的“一致”完全同形。

5.2 管理学：相对考核在整体退化时读数完全不动

强制分布考核（也叫活力曲线、末位淘汰）要求把人员按比例分入若干等级，末位者被处理。它的判据是在本单位内部的相对排名。

管理学对这套做法的批评已经很多，但批评的方向几乎全是“它伤害协作”“它制造内部竞争”“比例是硬性的因而不公平”。有一个更结构性的性质很少被单独提出：当整个单位一起退化时，相对排名完全不动。每个人都比去年差，而每个人的名次不变；考核照常产出同样比例的优秀与末位，报表上什么也看不出来。

这与组织衰退研究的盲目期正好对上：Weitzel 与 Jonsson（1989）指出，衰退的第一阶段之所以“盲目”，不是因为没有信号，而是因为组织的信息系统是按上一个环境设计的，它采集的正是那些已经不再有分辨力的指标。加上一个常被提到的观察——衰退早期的财务指标常常因为削减投入而继续改善——盲目期的读数不是含糊，是好看。

这套材料在管理学自己那里回答的是制度设计问题：应当引入绝对标准、应当做外部对标、应当建预警系统。在这套问法里，相对判据的失效是一个可以靠补充手段解决的缺陷。

没有人拿它来说：这不是缺陷，这是相对判据的定义性后果。只要判据取自被判定者所在的那个群体，群体整体移动时它必然读不出——这不是设计得不好，是它本来就不测那个东西。

5.3 三件材料指向同一处

三家的判据都是相对的，三家在整体同向移动时都读到“正常”，而三家的账本都只记判定的结果（谁被淘汰、谁不一致、谁排末位），不记这一轮判定有没有在工作。

六、承重命题

据此，本章提出：

未病不是坏单元的出现，也不是坏单元占比的升高，也不是清除机制的能力下降，而是一次本该发生而没有发生的淘汰——因为作出淘汰判定所依据的参照，与被判定者一起移动了。本章称之为漏汰。

三个否定各对应一家的判定标准：第一个否定针对“找出变了的单元”（细胞学与全部筛查医学共用的那一条），第二个否定针对“看它占了多少、构不构成割集”（工程学的量化可靠性），第三个否定针对“看它的清除能力还剩多少”（管理学的组织能力评估，也包括医学里的免疫功能评估）。三条都不是错在不精确，是错在把注意力放在了被判定的东西上，而出问题的是判定本身。

6.1 漏汰是什么，以及它不是什么

一次漏汰是一个事件，不是一个能力读数：某一个单元按一个不与它共动的参照本应被淘汰，而在实际运行的相对判据下它没有被淘汰，因为参照跟着它一起下移了。

它有四条性质，每一条都把它与最容易混淆的东西分开：

其一，它不是清除机制坏了。免疫功能正常、表决器工作正常、考核照常进行——机制的每一个环节都在运转，只是它的输入端失去了分辨力。这一条决定了任何“增强清除能力”的处方都无效：机制不缺力气，缺的是参照。

其二，它不产生条目，而且是原理上不产生。在相对判据下，“这一轮没有人该被淘汰”与“这一轮所有人都该被淘汰但没读出来”给出完全相同的记录：无淘汰。这不是记录得少，是这套记账法造不出这个条目——要造出它，必须引入一个不属于这个体系的参照，而三家的判据在定义上都取自体系内部。

其三，它与偏离的多少无关。一片偏离很多的组织可以零漏汰（因为参照没动，该汰的都被汰了）；一片偏离很少的组织可以满是漏汰（因为大家一起退化，谁也不比谁差）。这一条是它与一切“异常负荷”类概念的分界。

其四，它可以被一次参照脱钩一次性显影。引入一个不参与漂移的参照——历史存档样本、外部注入的标准激励、不共享本体系经历的评价者——原本读不出的漏汰会成批出现。这一条同时是本章最容易被证伪的地方，因为它预测的是跳跃式的显影，而不是随参照质量改善而线性增加。

6.2 为什么它是一类东西，不是一个更好的读数

这里必须自问一句最硬的话：把本章提出的这个读数删掉，那样东西还在不在？

如果它照样在、只是不好测，那么本章做的是把一个已有的东西操作化——那是有用的工作，但它不产生新的东西。漏汰不是这种情况，而且它比“不好测”更进一步。

细胞学的账本记克隆占比、凋亡指数、形态异型；工程学的账本记失效率、不一致告警、割集概率；管理学的账本记绩效分布、淘汰比例、离职率。三本账里都没有“一次本该发生而没有发生的淘汰”这一栏。更要紧的是：这三本账不可能有这一栏，因为记账所用的判据就是那个已经失效的判据——用一把跟着尺子一起缩水的尺去量，量不出缩水。

这与“记录得少”是两回事。记录得少可以靠加一栏解决；这里加不了栏，除非先从体系外面拿一个参照进来，而“从外面拿参照”这个动作在三家的方法学里都不是判定流程的一部分，它是质量控制的一部分——校准、盲评、比对，都被安排在“确认我们的测量没问题”这条支线上，从不被当作“判定这个体系有没有病”的主线。

删掉这个读数，它不是变得难测——它在这套记账法里不存在。

6.3 它同时回答了原问题的两半

原问题有两半：“未病如何被识别”与“无症状时如何正当地干预”。三家各自只答得上一半：细胞学答识别但它的对象错了，工程学答结构但它的判据自己会静默失效，管理学答“要看环境”但给不出可操作的动作。漏汰把两半接上了：

• 识别的对象不是这个人身上有什么，是判据还咬不咬得住。这使识别第一次有了一个可以拿去问校准记录、盲评记录与存档样本的对象（第八、十节）。
• 干预的正当对象因此不是那些偏离的单元，而是参照的独立性。第十一节会说明，这个判据为什么不是“把漏掉的淘汰补上”——那恰恰是本章最反对的处方。

七、辨别格：把两种看起来一样的东西分开

一个名字不足以分辨任何东西。要能分辨，至少需要两根轴。

第一轴：内部判据的读数。这个体系自己那套相对判据判出了多少个不合格：多少细胞被清除、多少通道被排除、多少人进了末位。这一轴是现行体系唯一在读的一轴。

第二轴：脱钩参照下的读数。用一个不与被判定者共动的参照重新判一遍，本应被判为不合格的有多少。这一轴目前几乎无人读，因为“从外面拿参照”这件事被安排在质量控制那条支线上，不进入判定流程。

两轴交叉，得到四格：

7.1 要打的是格一，而格一的三条签名齐备

一张两轴格子里总有一格是真正要处理的。若那一格是一眼就能看出的坏——该做的没做、该有的没有——那么这根轴选错了：那一格不需要任何框架，谁都看得见。

格一不是这种情况。它的三条签名齐备：

其一，它在短期指标上表现为改善。没有细胞死亡、没有不一致告警、没有人被淘汰，而且分布收窄——离散度下降。在任何一套质量语言里，一致性高都被读作稳定、可控、成熟。格一的账面读数不是“没问题”，是“很好”。这比单纯的无信号更危险：它会主动吸引资源与表扬。

其二，它的失效不产生任何信号，而且是原理上不产生。上一节已经说明：用跟着一起缩水的尺量不出缩水。事后复盘会去找那个最后的触发因素，并且总能找到一个——因为偏离的单元一直都在。真正变了的那件事（判据停止工作）不在任何一份记录里，因此不会被写进结论。

其三，它自我加固，而且越正规化越严重。标准化的第一件事是消除变异：统一流程、统一培养条件、统一考核口径、统一元件批次、统一培训教材。而变异恰恰是相对判据咬合所需的东西——三个通道之所以能互相校验，前提是它们不会一起错；一片组织之所以能淘汰劣质克隆，前提是还有好克隆在旁边。每一次标准化都在削弱判据，而它在所有一致性指标上都被验证为成功。这一条是本章最要紧的一句实践含义：追求一致性的每一步，都在削弱发现问题的能力，且这一步的收益是立刻可见的，代价是原理上不可见的。

格一与格四在现行的全部检查上完全同形。这正是本章要分开的那一对：一片全体一起退化因而无人被淘汰的组织，和一片真正健康因而无人需要被淘汰的组织，在任何一次检验、任何一份告警日志、任何一轮考核里，都会得到同样的结论——没问题。

7.2 格三与格一是同一个失效的两面

格三容易被当成一个管理学的小毛病，其实它与格一同源，因此必须一起说。

相对判据脱离绝对参照之后有两个方向：读不出该读出的（格一，漏），和读出不该读出的（格三，空转）。强制分布考核必然产出末位，即使这一批人全都合格；三取二表决在两个通道都正常而第三个只是分布尾部时也会排除它。同一套失效，在设了固定淘汰比例的体系里表现为格三，在没设比例的体系里表现为格一。

这一点有一个直接的实践后果：格三的存在不是格一的反证。一个每年都在淘汰人的部门、一个经常报出通道故障的系统，完全可以同时满是漏汰——它淘汰的和该淘汰的是两批。判定必须用第二轴，不能用“我们淘汰得挺多”来替代。

7.3 四格之间的迁移方向不对称

• 格二 → 格一：全体同向漂移。这是最常见、最不被察觉的一次转移，因为它在第一轴上表现为改善（淘汰减少、告警减少、离散度下降）。
• 格一 → 格三：外部压力要求“必须有产出”时，失灵的判据仍然会被强制执行，于是开始淘汰不该淘汰的。这次转移在账面上表现为“整顿见效”。
• 格一 → 格二：一次参照脱钩。这次转移会造成账面上的急剧恶化——突然多出一批不合格——因而在管理上极难被批准，这一点见第十五节。
• 格四 → 格一：标准化推进。这次转移在两轴上都不产生记录，且全程被表扬。

八、一句可以拿去问校准记录的话

一个判据如果需要靠判断力才能使用，它就不是判据。本章给出的判定问话不含任何情态词，不问“是否客观”“有无充分依据”“标准合不合理”，它只问一件可以去查的事：

最近一年，这个体系做出的合格判定中，参照物取自体系之外的有几次？上一次是什么时候？

这句话的对象不是被判定的那些单元，是判定所用的那把尺。它可以拿去问校准记录、外部盲评记录、存档样本复核记录、标准件注入记录、参考区间修订依据。它不需要任何人给出评价。

8.1 五个场景，五个不同的答案

判据的锋利程度，看它在不同场景里给出的答案是否真的不同。

场景一：一间实验室的细胞培养。答案是：细胞系多久做一次身份鉴定、多久从冻存原种复苏一次并与当前传代物比对。绝大多数实验室的答案是“从来没有”或者“很多年前一次”——而细胞系随传代漂移、乃至被交叉污染，是这个领域几十年的老问题。这里的参照本来是现成的（冻存原种就在液氮罐里，它不会漂），只是不被拿出来用。

场景二：一套三取二表决的安全仪表系统。答案有两层：定期功能试验的间隔是多少；以及试验所用的标准信号源本身多久校准一次、由谁校准。第二层是关键——很多现场的答案是通道之间互相比对，而标准源本身几年没有溯源过。这时整个校验链是闭环的，参照与被测在同一个环里。

场景三：一个部门的年度考核。答案通常是零：全部判定来自内部相对排名，一年之中没有任何一次判定的参照来自这个部门之外。极少数做外部对标的，对标对象往往是同行业同规模的单位——而同行业正是同向漂移最强的地方。

场景四：一个人的体检。答案最反直觉。参考区间看起来是“外部的”——它来自人群分布，不是来自这个人。但人群分布本身在漂移，而参考区间正是按当代人群重新制定的。参照跟着被评者一起动了，只是慢一些。同时，这个人自己的历史基线本来是一个不漂移的参照，却几乎从不被保留：多数机构不存档原始样本，往年报告只留结论不留可复测的材料。

场景五：一片肠上皮。答案是：这个人的克隆结构从未与他自己十年前的组织比对过，因为十年前没有取样、也没有存档。可用的参照只有当代人群的“正常范围”，而那个范围恰恰是本章所说的会一起漂移的东西。

五个答案互不相同。其中场景二的具体形态（标准源自身未溯源、校验链闭环）、场景四的具体形态（参考区间随人群漂移，而个人历史基线不被保留）、场景一的具体形态（不漂移的参照就在液氮罐里而不被使用）——这三项无法从命题本身推出来，它们是查了才知道的。这说明这句话是一个判据，不是命题的复述。

8.2 “取自体系之外”的三种可用形态

为了让这句话可以被真正执行，需要说清什么算“体系之外”。本章给出三种，它们的共同点是不参与本体系的漂移：

其一，自己的过去。冻存样本、存档血片、历史影像、旧版本固件、几年前的原始记录。它的优点是与被评者同源因而可比，缺点是它只覆盖到存档那一刻。

其二，注入的固定标准。标准物质、标准信号、已知答案的测试样本、埋入的合成阳性对照。它的优点是可以随时用，缺点见第十五节——它会被学习。

其三，不共享本体系经历的判定者。不参与本单位历史的外部评审、不在这片组织里生长过的移植宿主、由不同团队用不同原理实现的通道。它的优点是能发现前两种发现不了的东西，缺点是它本身也可能与本体系共处一个更大的场（第十三节会用同行业对标说明这一点）。

九、漏汰率：一个三领域量纲不同而比率相同的读数

要让这件东西在不同领域之间可以被并排比较，需要一个无量纲的比率。

漏汰率 = 在一个观察期内，按脱钩参照判定应被淘汰的单元中，在体系自身判据下未被判出的那一部分所占的比例。

四个领域的落地：

四处量纲不同，比率相同。它可以事后清点——所需的参照在前三类里通常已经存在（液氮罐、标准源、外部评审记录），只是不被用于这个目的；它把一个原本只能靠印象说的东西变成了一个数。

9.1 它必须与既有主要指标正交，而它确实正交

一个跨领域的比率，最容易失败的地方是它与某个既有指标高度相关——那样它会立刻被读成那个指标的一个代理，白造。检验的办法是举一个“既有指标最好看、而这个数最难看”的真实例子。

举得出来。一条不良率极低、通道告警极少、人员离职率健康、凋亡指数正常的产线或科室，其漏汰率可以是 0.9：它的各项淘汰读数之所以好看，正因为判据已经读不出东西了。反过来，一个不良率偏高、告警频繁、淘汰率大的体系，漏汰率可以是 0：它的判据咬合得很好，所以该汰的都被汰出来了，账面因此难看。

这一条要反复讲，因为它与全部现行管理直觉相反：在本章的框架里，“淘汰读数难看”是判据健康的证据，“淘汰读数好看”需要第二轴才能定性。

还需要指出它与两个最容易被当作代理的指标的正交性。其一是多样性指标（克隆多样性、流程差异度、绩效分布方差）：一片单元形态各异但全体同等退化的组织，多样性很高而漏汰率为一。其二是清除能力指标（免疫功能评分、检测覆盖率、考核执行率）：清除能力可以完好无损而漏汰率极高，因为缺的不是力气是参照。第十三节会给出把这两者分开的判决性观察。

9.2 这个读数一旦存在，就会被拿去考核人，因此它自带三条硬约束

约束一：这个读数指的是判据的咬合状态，不是被判定者的质量，更不是判定者的失职。漏汰率高，说明这个体系的参照已经与被评者共动，不说明这里的人不认真、也不说明这里的单元坏。发现漏汰不等于要补汰——这是本章与一切“整顿”逻辑最要紧的分界，理由见第十一节。

约束二：不得为了把这个数做低而人为制造淘汰或制造差异。降低漏汰率有两条最省事的路：提高淘汰比例（那会直接滑向格三，让不该被汰的人承担代价），或者人为拉开单元之间的差异（在人身上就是制造内部竞争）。两条都会在账面上把这个数做低而不恢复任何参照。任何以“降低漏汰率”为直接目标的整顿动作，一律不得执行。

约束三：已经按这个读数做出不利安排的，须公开脱钩参照的来源、选取方式与最后核验日期，并给出复核通道。用哪个存档、哪套标准、哪些外部评审者，直接决定分子是多少；而这些选择本身包含大量判断。任何据此做出的不予录用、停用、退市、调岗安排，必须公开这套来源，并给被影响者一条可以要求换一个参照重新清点的通道。

三条缺一条，这个读数就不该被采集。

十、识别：为什么不能靠“把检出限压得更低”

原问题的第一半是“未病如何被识别”。到这里已经可以给出正面回答，而这个回答的一半是否定。

10.1 细胞学给本章加的第一道约束

本章最自然的处方本来是这样一句：既然要在无症状期识别，就把检出限往下压，用更深的测序、更灵敏的液体活检、更高分辨的成像，去找那些还很小的偏离。这句话本章原本会写下，而且会写得很有力：分辨率是唯一的出路。

细胞学自己的材料把这句话削掉了，而且削得比第四节所说的更彻底。第四节说的是“正常组织里坏单元很多”，因此单纯检出没有特异性。这里要说的是更硬的一层：压低检出限，会同时压低两侧。你会检出更多真正在扩张的克隆，也会检出更多本来就该在那里、并且正在承担限制作用的克隆，而两者在分子层面无法区分——它们携带同样的突变。分辨率提高不改变这个比例，只是把两类同时放大。

由此得到一条本章必须接受的约束：

任何在单元层面的精细化，都无法把“该被淘汰的偏离”与“构成参照的偏离”分开，因为这两者的区别不在单元的性质里，只在它与周围的关系里。

这条约束的力度需要说清：它不是说深度检测没用。它是说深度检测测的东西，本身不含“该不该被处理”这一层信息，而现行做法把这个缺失当作特异性不足，试图用更多的分子标志去补——那仍然是在单元层面找答案。

10.2 那么识别靠什么

靠参照脱钩，不靠更低的检出限。

识别漏汰的基本动作是把体系自己的判定结果，与一次用不共动参照做出的判定并排放：

• 实验室里是当前传代细胞与冻存原种复苏物的并排比对；
• 安全仪表系统里是注入溯源标准信号后的通道读数与日常互比告警记录的并排；
• 组织管理里是外部盲评结论与内部考核结论的并排；
• 临床上是个人历史基线判定与当代参考区间判定的并排；
• 组织学上是同一个体不同时点的存档样本比对。

这套做法的成本比想象中低，因为前三类的参照通常已经存在——液氮罐里有原种，仪表间里有标准源，档案里有外部评审记录。它们只是被归在“质量控制”名下，从不被用来回答“这个体系有没有病”。使它们进入判定主线，只需要一次并排，不需要新的技术。

真正缺参照的是临床这一类。多数机构不存档可复测的原始材料，往年报告只留结论；于是一个人在四十岁时唯一可用的参照，是当代人群的分布——而那正是会一起漂的东西。这是本章最具体的一条建议：存档的价值不在于回溯查阅，在于它是这个人身上唯一一个不参与漂移的参照。

10.3 参照必须由谁来选，以及一个无法回避的循环

这一点必须单说，因为它决定这套方法会被用成什么样。

选哪个参照，直接决定分子是多少。如果参照由被评价的这个体系自己选（自己指定对标对象、自己决定复核哪一批存档、自己聘请外部评审），那么选择会系统性地偏向那些不会让它难堪的参照——而这个偏向不需要任何人有意为之，它只需要每个人都选“最相关、最可比”的那一个，而最可比往往意味着最同向。

这里有一个循环，本章没有解法：判断一个参照是否真的脱钩，需要另一个参照。本章能给的只有一条操作性的退让：把参照的来源与最后核验日期公开，让分歧发生在参照上而不是发生在结论上。这一条不解决循环，只是把循环挪到一个可以被外人看见的位置。

10.4 三条不可回避的操作难题

其一，“应被淘汰”在脱钩参照下的判定同样需要一个阈值，而这个阈值在多数领域没有共识。本章只能建议报告一条曲线（不同阈值下的漏汰率）而不是一个数。

其二，存档参照只覆盖到存档那一刻。一个人四十岁时的样本，无法回答他二十岁到四十岁之间已经漂了多少。存档越早越有用，而这与“什么时候开始担心”的直觉正好相反。

其三，外部判定者也可能与本体系共处一个更大的场。同行业对标是最常见的形态：两家企业互为外部参照，而整个行业在一起漂。这一条在第十三节有专门的处理。

十一、正当性：干预的对象是参照的独立性，而不是把漏掉的淘汰补上

原问题的第二半是“在无症状时被正当地干预”。它之所以是个死结，是因为无症状意味着这个人没有主诉、没有即时获益的证据，而任何在身上的动作都有代价。

漏汰把干预的对象换掉了：不去处理那些偏离的单元，去恢复参照的独立性。具体动作可以列举：保留并定期复用不漂移的存档；把标准源的溯源与被测系统彻底分开；在体系里保留一个不参与统一化的位置；引入不共享本体系经历的判定者；把“外部参照的最后核验日期”作为一项须公示的信息。这些动作全都不接触被判定的单元本身，因而绕开了“无症状者身上动手”的正当性难题。

但这里必须停一停。本章最自然的下一句是：既然发现了一批漏汰，那就把它们补上——把那些应汰而未汰的清除掉。这句话本章原本会写下。细胞学把它削掉了，而且削得很重。

11.1 细胞学给本章加的第二道约束，它动的是价值排序

第四节引用的那件材料，除了“正常组织里坏单元很多”之外，还含着一层更麻烦的意思：那些携带驱动突变的克隆，其中一部分正在承担限制作用——它们与恶性克隆竞争，占住地盘，构成了邻居赖以被比较的那个参照。同一个逻辑在衰老细胞上重复了一遍：这些细胞被作为清除靶点研究多年，而它们在伤口愈合与组织重塑中承担必需功能。

移到本章的语汇里，这条约束是这样的：在一片全体退化的组织里，那些“按脱钩参照应被淘汰”的单元，恰恰可能是当下唯一还在提供参照的那一批。把它们清除掉，短期读数会更好看——离散度进一步下降、异常检出归零——而判据的最后一点咬合力也随之消失。

这条约束把本章的价值排序整个改写了：目标不是把漏汰率降到零，是恢复参照的独立性。两者在多数情况下方向一致，但在“补汰”这个动作上正好相反：补汰会降低漏汰率的分子，同时降低判据未来的分辨力。因此本章明确写死：发现漏汰不构成清除的理由。

工程学那一侧给出了同一件事的另一种形态：在三取二系统中，当三个通道一起漂移时，那个“偏离另外两个”的通道有一定概率是唯一没有漂的那一个。按一致性判据它会被排除——排掉的是唯一正确的那个。这不是假想，它是共模失效讨论里的标准情形。

11.2 正当性的判据是参照的独立性，不是读数的好看

这是本节的落点，也是本章与一切“整顿”主张的分界。

如果判据是“把漏汰率降到某个数以下”，那么最省事的实现就是补汰与制造差异，而这两条都会把体系推向格三：淘汰照旧发生，只是发生在不该发生的地方，代价由被淘汰者承担。

因此本章给出的判据是：

一次无症状期干预是否正当，取决于它增加还是取消了体系内某个位置不参与漂移的能力。

按这条判据，几个常见动作立刻分开了：

• 清除按脱钩参照判出的那批单元：取消。它同时消灭了当下仅剩的参照，见上一小节。
• 保留并定期复用历史存档，且把复用结果与当期判定并排公示：增加。这是本章能给出的最便宜的一项动作。
• 把标准源的溯源交给一个与被测系统无隶属关系的机构：增加。
• 统一全体的操作规程、培养条件、考核口径、元件批次以提高一致性：取消，而且是最隐蔽的一种——它在所有一致性指标上被验证为成功。
• 引入同行业对标：多数情况下不增加。同行业是同向漂移最强的地方，它提供的是一个跟着一起动的参照。
• 在体系中保留一个明确不参与统一化的位置（一条按老办法运行的产线、一个不纳入统一考核的小组、一批不做同步更新的通道）：增加，且这是唯一一种能持续提供参照的形态。它的代价是效率，而这项代价必须被明写在预算里，否则它一定会在下一轮优化中被裁掉。

这条判据的好处是它可以在事前用、可以拿去问一份具体方案，而不需要等待一个在个体身上永远等不到的效果证据。它的代价是它把“降低异常检出”这个目标降为了次级——本章接受这个代价，并在第十六节给出它的证伪条件。

11.3 这条判据同时解释了两件旁的事

第一件：为什么“提高一致性”在医疗、制造与管理中长期被当作无条件的善。因为一致性的收益是立刻可见的（返工少、纠纷少、可预测），而它的代价是原理上不可见的（判据的分辨力下降不产生任何条目）。一件收益可见、代价不可见的事，必然被持续推进到极限。本章不主张一致性是坏的，只主张它的代价必须被单独记账，而现在没有任何一本账在记。

第二件：为什么传统医学的“体质”概念难以被现代方法吸收。体质判定的实质是把这个人与他自己的常态相比，而不是与人群相比；它天然使用一个不随人群漂移的参照。这一点通常被当作“缺乏客观标准”而被批评。按本章的读法，那不是缺陷，那正是它与参考区间体系的实质分歧所在；至于它的参照本身是否稳定、能否被复核，则是另一个问题，本章对此不作辩护。

十二、边界：本章在哪些情况下不适用

一条判断如果处处适用，它多半什么也没说。本章的适用范围被其中一家自己的材料削掉了一大块。

12.1 工程学给本章加的第三道约束，它动的是适用范围

第五节用共模漂移支持了“相对判据会静默失效”，但工程学同时给出了这件事的边界：存在一类被专门设计成不会一起漂的体系。异构冗余——三个通道由不同团队、不同算法、不同物理原理实现——正是为此而生；在这类系统里，共模漂移的概率被结构性地压低，一致性判据因而保有分辨力。

这意味着“任何内部相对判据都会失效”这句话是错的。本章原本打算写下的那句更强的话被削掉了。修正后的适用范围是：由同源、同批、同规程产生的单元所构成的体系。

但这个让步不能给得太大，因为工程学自己也划了它的边界：Knight 与 Leveson（1986）的实验表明，即使由完全独立的团队开发，版本之间的失效仍然相关——因为开发者共享同样的训练背景与对问题的同样误解。异构是一个程度问题，不是一个开关，而它的代价（成本、复杂度、维护负担）使它在多数场合无法被推到底。

于是修正后的表述是：异构程度越高，本章越不适用；而现实中的绝大多数体系——同一批细胞、同一套规程、同一个学科训练出来的人——异构程度都很低。

12.2 另外三类不适用

其一，绝对判据已经存在且稳定的场合。有些判定不依赖同群比较：一个部件的尺寸对图纸公差、一次反应对化学计量、一个人的血糖对一个由临床结局锚定而非由人群分位数锚定的切点。在这些场合参照本来就不参与漂移，漏汰不成立。值得注意的是这类场合比人们以为的少：大量看起来是绝对的标准，其历史来源是某个时期的人群分布。

其二，体系正在快速换代的场合。若单元的更替速度远快于漂移速度（高周转的细胞群体、频繁更换的人员、短寿命的元件批次），那么“参照与被评者一起动”来不及发生。这一类的困难反而在别处。

其三，被判定者与判定者之间存在利害对立的场合。本章默认漂移是无意的——细胞不会作弊，元件不会说谎。当被判定者有动机去影响判据时，出现的是另一套机制（策略性行为与指标博弈），它有自己的名字，第十三节会把它与本章分开。本章的读数无法区分“真诚地一起退化”与“有组织地一起对齐”——两者的漏汰率都很高。这是本章交出的一个洞。

12.3 一条不该被本章的语言带走的东西

最后要说明的是：本章并不主张现行的检测、可靠性计算与绩效考核是错的。它们各自在自己的问题上成立，且它们处理的是第一轴。本章加的是第二轴。一根轴不能取代另一根，两根轴一起才把四格分开。任何把本章读成“不必再查异常”的读法都是误读，而且是危险的误读——格二（判据咬合、该汰的正在被汰）完全依赖第一轴才能被认出，而格二是最健康的状态。

十三、与最近的几种说法的分界

本章提出的东西很容易被当作某个已有概念的改名。下面逐一把它与最容易混淆的十几种说法分开。标准只有一条：存在一个可以去做的观察，能分出“本章对而它错”或者反过来。凡是只能说出“本章更强调”“层次更根本”“视角不同”的，等于承认被它覆盖，因此每一条都必须写出判定形式。

细胞竞争（Morata 与 Ripoll，1975；Madan、Gogna 与 Moreno，2018）。这是本章最近的机制邻居，本章关于“淘汰判据是相对的”整段描述直接取自它，必须坦白承认。它说到哪一步：细胞的存亡取决于它相对于邻居的适应度，这是组织稳态的一条普遍机制。分离线：细胞竞争是一个关于机制如何运作的命题，它解释淘汰为什么发生；漏汰是一个关于机制不运作时留下什么的命题，而“没有发生的淘汰”不是细胞竞争的研究对象——该文献群统计的是被淘汰者与胜出者，从不统计“这一轮本该有输家而没有”。判定：在一片全体同等退化的组织中，细胞竞争预测无淘汰发生（因为无相对差异），并把这一结果记为稳态；本章预测同一片组织在引入一个未退化的外来克隆后会出现成批淘汰，且被淘汰的是原住细胞。若引入外来参照后原住细胞被大量清除，则“无淘汰”不等于稳态。

正常组织中的体细胞突变克隆（Martincorena 等，2015、2018）。这是本章的推翻材料来源，也是最近的邻居之一，必须处理而不是回避。它说到哪一步：正常组织中广泛存在携带驱动突变的克隆，其占比之高使得单纯的突变检出不具诊断价值。分离线：它得出的结论是特异性问题（应当提高检测的特异性、建立正常背景基线）；本章得出的结论是判据问题（不是背景要扣除，是判定的参照已经失效）。判定：按前者，随着正常背景基线数据的积累，早期检测的特异性应当持续改善；按本章，只要参照仍取自当代人群分布，特异性的改善会有一个上限，且这个上限不随背景数据量增加而抬高。若积累到足够大的正常人群数据后特异性仍停在某个水平，则本章对。

不确定潜能的克隆性造血（Jaiswal 等，2014）。它说到哪一步：健康人携带的特定体细胞突变克隆达到一定比例时，后续风险升高。分离线：它把判据落在克隆占比这个绝对数上；本章说该不该处理取决于这个克隆相对于同一体系内其他克隆的位置，而不取决于它占多少。判定：取两组占比完全相同的携带者，一组的其余克隆结构完好、一组的其余克隆也已同等退化；若两组后续风险相同——则占比阈值足够；若后者显著更高——则占比不是判据。

免疫监视。它说到哪一步：免疫系统持续识别并清除异常细胞，清除能力下降则异常细胞得以扩张。这一位最容易被误认，因为“该清除而没清除”听起来就是清除能力下降。分离线：免疫监视用的是绝对判据（识别非我、识别应激配体），它的失效是能力的失效；漏汰的失效是参照的失效，清除能力完好无损。判定：给一个高漏汰体系补充清除能力（增强免疫、增加检测频次、加大考核力度）；免疫监视预测异常被清除，本章预测什么也不会被多清除掉——因为判据读不出该清谁。这一条实做成本不高，且它是本章与“增强清除”这一整类处方的分界。

共因失效与共模失效（可靠性工程标准做法；Vesely 等，1981）。这是本章最致命的工程占位者，必须点名。它说到哪一步：多个单元因同一原因同时失效，使冗余的收益远低于独立假设下的计算，因而必须引入相关性修正。分离线：共因失效是一个关于系统失效概率的修正项，它假定被修正的那套计算仍然成立；漏汰说的是当相关性趋近于一时，被修正的不是概率而是判据本身——一致性判据此时不再具有内容，而不是不够准。判定：在共模漂移的系统中，共因失效模型预测系统失效概率上升而告警行为不变（因为它只改概率）；本章预测告警数量会下降（三个通道越一致，不一致告警越少），并且这个下降会被读作可靠性改善。告警减少与失效概率上升同时出现，是本章独有的预测。

多版本编程与异构冗余（Avizienis，1985；Knight 与 Leveson，1986）。它说到哪一步：独立开发的多个版本仍会相关失效，因为开发者共享训练背景与对问题的误解。这一位与本章极近，且本章已在第十二节用它来削自己的适用范围。分离线：它讨论的是如何设计出不相关的单元，是一个设计命题；本章讨论的是在单元已经相关之后，判据留下了什么样的读数，是一个诊断命题。判定：本章预测在相关性高的系统中，判据失效的签名是“读数变好看”；多版本编程的文献不作此预测，它只预测可靠性低于设计值。

制度同形（DiMaggio 与 Powell，1983）。它说到哪一步：组织在同一个场中会趋于相似，动因是强制、模仿与规范，而非效率选择。分离线：它解释趋同为什么发生，并指出趋同有其收益（合法性、资源、降低不确定性）；本章说趋同的一个从未被计入的代价是它同时消灭了判断环境是否已变的手段。判定：按制度同形，高度同形的组织群在环境稳定时表现良好、在环境突变时集体受损；本章加一条更细的预测——它们在环境已变而尚未突变的阶段，内部指标会一致地表现为改善。中间那一段的读数方向，是两者可分之处。

组织衰退的盲目期（Weitzel 与 Jonsson，1989；Cameron、Kim 与 Whetten，1987）。它说到哪一步：衰退第一阶段组织察觉不到，因为信息系统按上一个环境设计，且削减投入使短期指标改善。这是管理学侧最近的一位。分离线：它把盲目归因于信息系统过时，处方是更新指标、建预警；本章把它归因于判据与被判定者共动，而更新指标解决不了这件事——新指标同样会按当代分布来标定。判定：给一个盲目期组织换一套更现代、更全面的内部指标体系；前者预测盲目被打破，本章预测不变，除非新指标的参照来自这个组织之外。这一条在实务中经常被无意间做出，可回溯检验。

强制分布考核与末位淘汰。它说到哪一步：按固定比例分级并处理末位，可以维持组织活力；批评意见集中在它损害协作与比例的武断。分离线：现有批评几乎都落在公平与副作用上；本章指出的是一个更前面的问题——它在整体退化时读数完全不动，在整体优秀时照样产出末位，即它测的从来不是合格与否。判定：在一个整体绩效可由外部锚定的场景中，比较内部排名分布与外部锚定判定的重合度；若重合度不随内部考核精细化而提高，则内部排名与合格与否无关。

必要多样性定律（Ashby，1956）。把本章的命题剥掉全部生物、工程与管理名词之后，剩下的形式是“一个控制系统必须具备与被控对象相当的变异，否则控制不住”——这个纯形式在控制论里早有名字，这是本章最致命的形式层占位者，必须正面处理。分离线：必要多样性讲的是控制能力与变异量之间的匹配，它是一个关于容量的定律，处方是增加控制器的多样性；漏汰讲的是判定事件的发生与否，它不是容量问题——一个多样性极高的体系，只要其判据的参照与被评者共动，漏汰照样为一（第九节已举此例）。判定：在多样性指标相同的多个单元中按参照独立性分层，看结局是否分开。

古德哈特定律（Goodhart，1975）。它说到哪一步：一个测度一旦成为目标，就不再是好的测度，因为被考核者会针对它优化。这是本章第十五节反噬那一整段的直接占位者，也是最容易把本章整篇吸收掉的一位。分离线：古德哈特描述的是被考核者与指标之间的博弈，它需要策略性行为作为前提；漏汰不需要任何策略行为——细胞不会作弊，元件不会说谎，而它们照样产生漏汰。判定：在完全没有策略性行为可能的体系中（离体组织、无人值守的仪表、自动化产线）观察是否出现漏汰；若出现，则古德哈特不足以覆盖本章；若漏汰只在有策略动机的场合出现，则本章是它的一个特例。这一条是本章最愿意被拿去检验的一条，因为它的判定形式最干净。

参照系与被评者共同漂移的著名实例：常模重标定（Flynn，1987）。智力测验的常模需要不断重新标定，因为整个人群的原始分在持续上升；不重标定，同一个人在旧常模下的分数会虚高。这是“参照与被评者一起动”最广为人知的一例，必须点名。分离线：Flynn 效应的讨论落在测量学问题上——常模需要多久重标定一次、原始分上升意味着什么；漏汰落在后果问题上——在重标定之前的那段时间里，哪些本该被判出的没有被判出，以及那些没被判出的后来怎么样了。判定：Flynn 效应的文献不对“未被判出者的后续结局”作任何预测；本章预测他们的结局与被判出者不同。有无这类后续结局差异，一次回溯即可分出。

计量溯源（国际单位制的溯源链与校准体系）。这是本章最致命的方法学占位者。计量学几百年来做的正是一件事：让测量所依据的参照能一级一级追溯到不参与被测系统漂移的基准。本章关于“参照脱钩”的整个操作，在计量学里有一套成熟得多的制度。分离线有两处。其一，计量溯源处理的是测量值的准确性，它假定被测的量有一个真值；漏汰处理的是淘汰事件的发生与否，它不假定真值，只要求参照不与被评者共动。其二，也是更要紧的一处：计量基准不会因为被使用而漂移，而本章所说的参照会——第十五节将说明，一个被反复使用的外部参照会被本体系学习并内部化，从而失去脱钩性。判定：若一个体系的外部参照在长期使用后其判出率持续下降，而参照本身经溯源核验未改变，则存在“参照被学习”这一层，计量学的框架不预测它；若判出率稳定，则本章的这一层是多余的。

成功陷阱（Levinthal 与 March，1993）与能力刚性（Leonard-Barton，1992）。本章第七节写到“每一次标准化都在削弱判据，而它在所有一致性指标上被验证为成功”，这个形式是标准的反转模板——越成功越失败——而这一模板早有名字。分离线：成功陷阱与能力刚性描述的是能力结构的锁死，主体是组织的学习与资源配置，处方是增加探索；本章描述的是判定机制的静默失效，主体是参照，处方是恢复一个不参与漂移的位置，与探索性投入无关。判定：在不增加任何探索性投入、只把一个外部参照接回判定主线的条件下，若问题被读出——则成功陷阱的解释不足。

13.1 这些说法背后是不是同一块地

把上面每一位再问一句“它把什么当作给定，因此结构性地看不见什么”，答案排开如下：细胞竞争把“适应度是相对的”当作给定，因此看不见全体同降时机制停摆；共因失效把“相关性是一个可估计的修正因子”当作给定，因此看不见相关性趋于一时被修正的是判据本身；制度同形把“趋同是对场的适应”当作给定，因此看不见趋同消灭了判断场是否已变的手段；强制分布把“总会有末位”当作给定，因此看不见末位可能没人该输；常模重标定把“常模可以按当代人群重新标定”当作给定，因此看不见重标定的依据与被评者同源；计量溯源把“基准可以独立于被测系统而存在”当作给定，因此看不见在生物与社会系统里基准与被测者不可彻底分离。

每一行的“看不见”都不是“讨论得少”：一旦承认了后半句，前半句所支撑的整套做法就塌了。共因失效承认相关性趋一时判据失效，它的概率修正就失去对象；常模重标定承认参照与被评者同源，它的整个标定逻辑就是循环的。

这几行背后是不是同一样被当作给定的东西？是。可以把它命名出来：

总存在一个可用的外部立足点。判定一个东西合格与否，总能找到一个不与它共动的参照；参照问题是一个技术问题，因而是可以被解决的。

这块地，互相批判的各派都站在上面，因此谁也没法回头看它。“从未被辨识”的真正来源不是没人看，是看的人都站在它上面。而在活的体系里，参照与被评者往往同源、同场、同代，脱钩不是一个可以一次性完成的技术动作，是一件需要被持续供养、并且会因使用而损耗的东西。任何一本只记判定结果的册子，都不可能记下这件事。

十四、与本书其余各章的分界

本书另有三章与本章相邻的文章，其中两篇处理的正是本章这同一道题，另一章与本章共用一个领域。读者会一眼把它们放在一起，因此必须逐篇指名分开，不能当没看见。

14.1 与《代持的病》（第四章）（教育学·化学·文物与艺术品保存）

那一章处理同一道题，给出的答案是：未病是一份由个体与其某一处界面共同持有的、尚未兑现的转变——它问的是“谁在替他吸收”，落点是持有权。本章问的是“判据还咬不咬得住”，落点是参照的独立性。

判决性对照：只更换界面而不动任何参照（换一位照护者、换一位固定联系人，而所有判定标准与对标对象照旧）——按那一章，无记录动作的数量先变，随后事件率变化；按本章，漏汰率不动。反过来，只把一个外部参照接回判定主线而不动任何照护关系——按本章，成批的应汰单元显影；按那一章，代持率不变。

14.2 与《欠返》（第五章）（物理学·心理学·工程学）

那一章同样处理这道题，答案是：未病是一串未完成的返程——它问的是“每一次回不来多少”，落点是节奏。本章问的是参照。两篇共用工程学，但站的位置不同：那一章取的是工程学的载荷谱与使用条件这一侧，本章取的是冗余结构与表决判据这一侧，因此两篇引用的是工程学内部两支互不重叠的文献。

判决性对照：只把负荷之间的间隔拉长而不动任何参照——按那一章，事件率下降；按本章，漏汰率不动。反过来，只在体系中保留一个不参与统一化的位置而不改变任何节奏——按本章，判据的分辨力恢复；按那一章，欠返率不变。

14.3 与《临界回落》（教育学·化学·管理学）

那一章处理的是另一道题，其对象是一次已经抵达而没有被接住的转化被记为从未开始。两篇共用管理学，但那一章取的是组织例程与承接这一侧，本章取的是衰退与考核判据这一侧。判定：提高承接率而不动参照，回落率下降而漏汰率不动；把一个外部参照接回判定主线而不改变承接方式，漏汰率读数变而回落率不动。

14.4 三章合起来是一张三轴表

三章处理同一道题，给出三个不同的量，而这三个量在数学上相互独立：代持率数的是围绕这个对象发生而未被记录的动作，欠返率数的是它两次负荷之间的时间，漏汰率数的是它的判据还读不读得出该读出的。三者可以任意组合，任何一章单独都给不出这张表。

其中最危险的一格值得单独写出来：代持率低、欠返率高、漏汰率高——没有人在替他挡，节奏密到每次都回不来，而所有判定标准都跟着他一起下移，因此全部报告显示正常。这一格在三章各自的框架里都只是“其中一项偏高”，只有三章合起来才看得出它是三重失效的叠加。本章不能量化这种叠加的后果，只能指出它存在。

十五、反噬：一个被反复使用的外部参照，会被学会

一条判断如果只描述而不预言自己被采用之后会发生什么，它多半是单向的。本章必须写出这一条。

本章一旦被制度采用，最省事的实现方式是显而易见的：指定一个外部参照，定期用它重新判定，并把漏汰率纳入常规报表。这看起来正是本章所要求的：把脱钩参照从质量控制的支线接进判定的主线。

而这正是它的死因，有三层。

第一层：参照会被学习。任何一个被反复使用的参照，都会被本体系逐渐认识、预测、对齐。在人的体系里这叫应试，在机器的体系里这叫针对特定测试用例的优化，在生物体系里它叫适应——三者的机制完全不同，后果相同：判出率随使用次数下降，而参照本身经溯源核验并未改变。这正是第十三节中把本章与计量溯源分开的那一处，它在这里回过头咬住了本章自己：计量基准不因被用而漂移，本章所说的参照会。

第二层：接回主线会造成账面上的急剧恶化。格一转向格二的那一刻，会突然多出一批不合格——原本零告警的系统开始报警，原本全员合格的部门出现大批不达标，原本“正常”的检验项目变成异常。这个转变在管理上极难被批准，因为它在所有报表上都表现为引入了一个使情况变糟的东西。理性的做法是把它归咎于新参照“标准过严”，然后放宽它——而放宽的方式通常是让它更贴近当代实际，也就是让它重新与被评者对齐。

第三层：谁来选参照。第十节第三小节已经指出这里有一个无解的循环——判断一个参照是否真的脱钩，需要另一个参照。制度化会把选择权交给一个具体的位置，而那个位置一定处在本体系之内。

于是形成一个闭合：它必须被使用才能起作用；而使用就使它被学会。

本章自己在这个闭合里的位置更难堪：本章提供了清点它的方法（并排比对）、提供了它的读数（漏汰率），也就等于提供了把它制度化的技术前提。第九节的三条约束是本章能做的全部防御，而这三条是软的。

我看不到出口。不是暂时没想到，是这件事的结构本身没有留出口：使参照有效的唯一手段是使用它，而使用是它失效的原因。唯一能想到的缓解——不断更换参照、保持参照的不可预期——本身需要一个不参与漂移的位置去决定换什么，于是问题被推回原处。本章能做的只有把这一点写在最显眼的地方，并把第九节的约束写成不可协商的前置条件。

十六、证伪条件

本章的主张分三层，按层设置证伪条件。分层的用处是：第一层被推翻时，后两层仍然站得住，整篇不会一起塌。

• 第一层（最强、最易倒）：漏汰是一类独立的东西——一次本该发生而没有发生的淘汰，它不是清除能力下降，在相对判据下原理上不产生条目，可被一次参照脱钩跳跃式显影。
• 第二层：两轴四格的辨别格，用来分开格一与格四、格一与格三。
• 第三层（最稳、最便宜）：在临床检验中，按个人历史基线判定已显著偏移的项目里，有相当比例按当代参考区间仍报为正常，且这一比例随两次采样的时间跨度增大而升高。

16.1 必须先排除的那个竞争解释

本章最强的竞争解释不是上一节里的任何一位邻居，而是一句最朴素、最难反驳的话：“其实不就是标准定得不对吗？”——参照区间划错了、考核标准太松、告警阈值设高了，把标准改准就行。这是一句几乎无法反驳的话，因为任何一个漏判都可以事后被描述为“标准不准”。

因此本章的核心证伪条件必须能排除它：

控制标准的绝对水平（把阈值一次性调严到任意程度）与清除能力指标之后，若“参照是否与被评者同源”这一变量与随后事件率之间不存在关联，则本判断为伪——届时问题应归因于标准的水平，而不是参照的来源。

这条检验的设计要点在于：把阈值调严不等于把参照脱钩。一个按当代人群第 1 百分位设定的极严阈值，仍然是一个与被评者共动的参照；而一个按十年前该个体自身样本设定的宽松阈值，是脱钩的。两者可以正交操纵：严而共动、严而脱钩、松而共动、松而脱钩。若只有“严”起作用而“脱钩”不起作用，本章错。

样本纪律。要谈剂量-反应关系，样本至少需要六个以上在关键混淆变量上同质的单元。本章建议的设计是：同一集团下同一工艺、同一设备、同一供应商的十二条产线——同一套标准、同一个质量体系、同一批培训，而各线的漏汰率有真实变异（因为标准源溯源周期与外部审核频次不同）。不得用两个国家、两个行业或两种制度作对比来充数：那种比较里两边处处不同，所谓“控制掉某个变量”在方法上根本站不住，它只能作启发式说明。

16.2 其余证伪条件

其二（低成本、可立刻实做，且所需数据已经存在）：取任一项常用检验的参考区间在过去二三十年的历次修订记录，与同期该人群该指标的分布变化并排。本章预测两者同向且滞后；若参考区间的修订与人群分布变化无关（即它由临床结局独立锚定），则该项目上本章的前提不成立。这项检验不需要任何新采集，文献与标准修订说明里已有材料。

其三（对“清除能力无关”这条性质的检验，这是与免疫监视一类解释的分界）：给一个高漏汰体系单独增强清除能力——提高检测频次、加大考核力度、增强清除干预——而不改变任何参照。本章预测被多清除掉的数量不显著增加；若显著增加，则漏汰与清除能力不可区分，第一层退回为能力概念的一种改写。

其四（对“跳跃式显影”这条性质的检验）：按脱钩程度递增的一系列参照（同行业对标 → 跨行业对标 → 该体系自身历史存档）依次重新判定。本章预测判出率呈台阶状上升，在“自身历史存档”这一档出现跃升；若判出率随脱钩程度线性上升，则“脱钩”不是一个有结构的性质，只是一个连续的相似度，第一层的锋利程度大幅下降。

其五（对反噬的检验）：对某一处已接入判定主线的外部参照，追踪其判出率随使用次数的变化，同时对该参照本身做溯源核验。本章预测判出率下降而参照未变；若判出率稳定，则第十五节的第一层反噬为伪，本章对参照损耗的整套说法不成立。

其六（正向读数，写成顺序预测）：参照最后一次外部核验的时间点，应当早于任何内部指标的异常出现，中位提前期大于零。若在多个单元上观察到内部指标恶化早于或同时于参照失效，则本章的因果方向为伪。顺序预测比相关更难被巧合满足。

其七（对编码规则的检验，这是本章最担心的一条）：由两组独立清点者，按同一套口径对同一批材料计算漏汰率——特别是“什么算体系之外的参照”与“按脱钩参照什么算应被淘汰”这两处判断。若两组读数的一致性低于可接受水平，则漏汰率不是一个可用的量，第一层主张随之退回为一个无法操作的构想。本章没有这项数据，这是本章自认最脆弱的一处，而且它与第十节第三小节的循环是同一个困难的两面。

16.3 如果本章被证伪，会学到什么

若第一层被推翻——即脱钩与否不起作用，或者显影是线性而非台阶——那么学到的东西是重要的：无症状期的判定困难确实可以归结为标准的水平与清除能力，于是政策方向应当是把标准调严、把能力做强。这个结论比本章的结论好操作得多，也更容易被执行，而且不需要任何机构承认自己的参照有问题。证伪本身指向一个更省事、也更容易被接受的干预方向，这一点必须承认。

十七、本章自己是不是它所描述的那样东西

按本章自己的判据，本章落在哪一格？

本章落在格一，而且这一次的证据比前面任何一句论证都直接。

本章是本书第三章处理同一道题的文章，前两篇由同一位作者、用同一套方法产出。三章之间的互相印证，正是本章所描述的那种取自体系内部的相对判定：三章用同一批思维习惯、同一种论证形态、同一套分界写法，它们不会一起错的假设，恰恰是 Knight 与 Leveson 的实验所否定的那一种。三章一起漂移时，互比读不出任何问题，而且会读作彼此支持。第十四节那张三轴表读上去很像三次独立验证，按本章自己的判据，它更可能是一次共模。

这个定位有几个具体的后果，本章必须接受并写死：

其一，本章不得以“与前两篇一致”作为任何支持。三章的一致性在本章的框架里不构成证据，它只是相关性未知的三个通道给出了一致读数。

其二，三章必须交由不共享本方法的第三方独立判定，且判定者之间不得互相知晓结论。这不是礼节性的建议，它是本章第十一节那条判据用在自己身上的直接结果。

其三，本章没有可用的脱钩参照，而且这个缺失是可以被指出的具体缺失：本章用来判定“这十几位邻居都看不见某样东西”的那个参照，是本章自己造的。本章无法用一个不与自己共动的东西来检验这一步。第十节第三小节所说的那个循环，在这里以最直接的形式咬住了本章自己。

其四，本章对第一轴没有任何贡献，全部内容落在第二轴上。因此本章无法单独用于任何一次实际判定——只有第二轴的读数，分不开格二与格三。本章必须与它所批评的那套检测与考核体系一起使用，这是它的结构性依赖，不是它的谦逊。

最后，本章必须承认一件在写作过程中就已成立的事：本章所主张的“保留一个不参与统一化的位置”，本章自己没有做到。三章用的是同一套写法。

十八、一条写死日期的制度扩散赌注

到 2031 年 12 月 31 日，至少有一家三级医院、一个省级以上临床检验质控中心，或一家上市体检机构，在其正式的检验管理或报告规程中写明两件事：本机构保留受检者可复测的原始材料或个人历史基线，并在出具“正常”结论时同时给出与该个体自身历史基线的比对；以及，本机构所用参考区间的锚定依据（人群分位数或临床结局）与最后核验日期须在报告中公示。

什么不算命中，一并写死：

• 仅出现在论文、白皮书、学会共识或试点总结里的，不算；
• 仅保留历史报告结论而不保留可复测材料或可比对的原始数据的，不算；
• 仅在增值套餐中对付费者提供历史对比的，不算——它必须是常规报告的一部分；
• 公示了参考区间来源但未公示锚定依据类型与核验日期的，不算；
• 由本章作者所在机构自行设立、且无第三方采用的，不算。

必须是写进正式规程、有明确执行口径、有复核通道的条款。

十九、结论

“上工治未病”卡住两千年，卡点不在于查得不够细，而在于一个从未被检查过的比喻：病是从坏东西长起来的，所以要在坏东西还小的时候把它找出来。

检测能力提高之后，这个比喻自己露了底：健康人的正常组织里，携带所谓致癌驱动突变的克隆多到超过病灶本身，而绝大多数人终身无事。三个与医学无关的领域各自处理这类问题几十年，给出的三种回答互不相容，却一齐站在这个比喻上：三家的第一个动作都是找偏离。

推翻它的材料不在外面，它在其中一家自己手里。偏离不是病的原料，偏离是常态库存；决定命运的从来不是一个单元的绝对状态，而是它相对于邻居的位置。工程学的共模漂移与管理学的相对考核，从另外两侧说了同一件事：三家的判据全都是相对的。

而相对判据有一个从未被正面处理的性质：当整片体系一起移动时，它读不出任何东西，并且这个失效在原理上不产生条目——用一把跟着一起缩水的尺，量不出缩水。

据此本章主张：未病不是坏单元的出现，不是它占了多少，也不是清除能力的下降，而是一次本该发生而没有发生的淘汰。识别它，靠的不是把检出限压得更低——在单元层面无论压到多低，都分不开“该被淘汰的偏离”与“正在提供参照的偏离”——而是把体系自己的判定，与一次用不共动参照做出的判定并排放。

在无症状时干预，正当的对象不是那些偏离的单元。发现漏汰不构成清除的理由：那批按外部参照应被淘汰的单元，可能正是当下唯一还在提供参照的那一批。正当的对象是参照的独立性，判据是这次干预增加还是取消了体系内某个位置不参与漂移的能力。由此也可以说清一件长期被误读的事：追求一致性的每一步，收益立刻可见，代价原理上不可见，因而它必然被推进到极限——而它推进到极限的那一天，所有报表都会显示最好看的数字。

最后一句留给这件事最难堪的地方：使参照有效的唯一手段是使用它，而使用是它失效的原因。本章提供了清点它的方法，因而本章也是它的一个威胁。而本章自己是同一套方法产出的第三章，三章互比读不出任何问题——这句话既是本章的结论，也是本章自己的诊断。

注释

〔一〕本章所用“淘汰”一词泛指体系对其组成单元作出的排除性判定，包括细胞的清除、通道的排除、做法或人员的处理，不含价值判断。

〔二〕第七节的四格与临床上“高危”“亚健康”“正常”三分不构成对应关系。格一在现行三分里通常被归入“正常”，且往往是“正常”里读数最好看的那一类，这正是本章要指出的问题。

〔三〕第九节的漏汰率在各领域中的分子界定（按脱钩参照什么算“应被淘汰”）目前只能靠机构自定，本章未能给出通用口径，并建议报告一条随阈值变化的曲线而非单一数值。这一点与第十六节第七条相关联。

〔四〕第十二节第三类不适用（存在利害对立时，真诚的同向退化与有组织的对齐在本读数上同形）与第十节第三小节的循环（判断参照是否脱钩需要另一个参照），是本章明确交出的两个未解之处，本章不为它们提供权宜判据，以免读者据以做出错误处置。

〔五〕本章对“未病”与“体质”的中医经典含义未作训诂学处理。第十一节第三小节关于体质判定使用个人参照的说明，是本章框架下的一个观察，不主张它即经典本意，也不对体质判定本身的可复核性作辩护。

〔六〕第四节所引关于正常组织克隆可能起限制作用的说法，在原领域内尚有争议；本章用它来削弱自己原本更强的处方（补汰），而不是用它来支持一个新主张，因此对其证据等级的要求相应较低。

伦理与证据边界

本章提出的读数（漏汰率）会被拿去考核人，因此第九节已写死三条不可协商的约束：它指的是判据的咬合状态，不是被判定者的质量、也不是判定者的失职；不得以提高淘汰比例或人为制造差异的方式把这个数做低；已据此做出不利安排的须公开脱钩参照的来源、选取方式与最后核验日期，并给出复核通道。三条缺一，本读数不应被采集。

本章有一条特别的伦理风险，必须单独写明：本章极易被误读为“要加大清除力度”。第十一节已明确写死相反的结论——发现漏汰不构成清除的理由。任何以本章为依据对人员、单元、克隆或做法实施的清除性动作，均与本章的结论相反，本章事先声明不予支持。在人的体系里，这一条尤其要紧：漏汰率高说明参照失效，不说明这里有一批该被处理的人。

本章所有跨领域例证均取自公开发表的文献，未使用任何个体可识别的临床、生产或人事记录。第十六节所建议的检验设计涉及既有记录与存档材料的二次利用，实施前须经相应机构的伦理审查；其中涉及保留受检者原始材料的建议，须另行取得知情同意并明确保存期限与销毁方式。