乳腺癌预防常被写成正确行为清单，但排班、照护、收入与服务中断会反复打断行动。只问目标行为是否回来，会把以睡眠、收入或他人越界劳动换来的复行误报为成功。本章以控制科学、设计学和福利经济学能力进路提出“复行结算”：先定义尝试抵押 \(M=K\land L\land\neg X\)，再判定能力抵押式复行 \(CMR=R\land M\)；字段不足而无法判定 \(M\) 的已恢复事件则为“未结算复行” \(UR=R\land\neg G\)。它不是第五种实质结果，而是禁止过早报捷的认识状态。由此形成恢复×抵押四格、六种完整复行次序、四级识别阶梯及无假设发生率边界。预注册复算 HeartSteps V1：37 人、205 个可评估低输出事件，149 个七日内恢复；数据却没有合格的能力、任务来源及同意/补偿字段，故 149 个恢复事件全部未结算，CMR 比例只能界于 0%—100%，不能报告为零。本章不证明 CMR 普遍存在，而证明输出恢复率必须与结算覆盖率并列报告。好的乳腺癌预防允许偏离后回来，也要求说明恢复由谁付款。
关于乳腺癌，人们经常把“知道”与“做到”排成一条直线：先让公众知道风险，再提高动机，再要求坚持，最后用依从率或达标率验收。这个模型暗含一种干净的世界：建议一旦进入头脑，行动就主要由意志决定；行动一旦发生，预防就算实现；行动若中断，便是知识、态度或自律不足。现实世界却并不按这条直线运作。
一个人可以准确知道酒精增加乳腺癌风险，也会在必须参加的商务社交中面对默认酒水、同伴压力与拒绝成本。她可以知道身体活动有益，也会在夜班、照护、疼痛、酷热、通勤和不安全街区中失去原有路线。她可以知道成年后体重管理重要，却同时遭遇食物价格、工作时间、睡眠不足、药物影响和家庭备餐分工。高风险女性可以知道需要专业评估，却没有带薪假、交通、照护替代或可理解的信息。这里没有一个单一的“意愿开关”。行动是嵌在时间、空间、劳动分工和制度条件中的过程。
更重要的是，即使目标行动后来重新出现，问题仍未结束。夜班护士可能通过压缩睡眠恢复运动；照护者可能通过放弃复诊恢复家庭饮食计划；一名女性可能按时完成遗传咨询，却损失无法承受的一天工资；家庭的健康备餐可能恢复了，但全部新增劳动被默默转给另一名成员。若数据库只保存步数、饮酒量、体重或预约完成，它们都会显示“成功”。如果预防的目的不仅是制造一个漂亮输出，而是扩大人们过有理由珍视之生活的真实可能性，这类成功就必须重新判定。
本章回答的不是“哪些因素与依从性相关”，也不是再列一次行为改变技巧，而是一个更窄、更难的 How 问题：乳腺癌风险降低行动在生活受扰之后，怎样恢复才算真正恢复？答案将把恢复的对象从单一行为输出扩展为一个事件：什么扰动发生了，目标行为何时回来，用了多少控制投入，哪条服务路线被重构，谁补上了后台劳动，又有什么生活机会因此被关闭。若后三项没有资料，本章不把空白填成“没有代价”，而把该次行为回归暂记为“未结算复行”。
乳腺癌不是由某一个生活方式动作单独造成的。年龄、遗传易感、家族史、乳腺密度、生殖与激素暴露等因素与风险相关，其中许多不能由个人选择。美国国家癌症研究所的乳腺癌预防资料把饮酒、绝经后体重、某些绝经期激素治疗等列为有证据的可改变风险因素，也同时列出年龄、遗传变异、既往病理与电离辐射等个人不能简单控制的因素[1]。世界卫生组织指出酒精是与乳腺癌等多种癌症有因果联系的一类致癌物，超重、肥胖和身体活动不足也与多类癌症有关[2]。美国癌症协会建议成年人每周进行 150—300 分钟中等强度或 75—150 分钟高强度活动，并强调避免或限制酒精、维持健康体重和健康饮食模式[3]。这些建议表达的是群体证据上的风险降低，不是对任何个体结局的保证。
因此必须同时坚持三句话。第一，采取所有可行措施的人仍可能患乳腺癌；没有采取某项措施的人也不必然患病。第二，患病不是意志失败，不能从诊断结果倒推患者“不够努力”。第三，预防计划本身也可能造成负担；承认负担不是反对预防，而是让预防变得可持续、可选择且更公平。
还要区分三类常被混写的行动。一般生活方式风险降低主要针对身体活动、酒精、体重及相关环境。筛查的主要作用是较早发现疾病，不等同于阻止肿瘤发生。对风险明显升高者，风险降低药物、遗传咨询或风险降低手术具有不同的获益—伤害结构，必须由专业人员进行个体化评估。美国预防服务工作组指出，某些风险降低药物只应向风险升高且不良反应风险较低的女性讨论或提供，不应在未升高风险者中常规使用[4]。本章的分析框架可以评价这些行动路径是否可用、代价怎样分配，却不能替代风险计算、临床诊断或共同决策。
控制科学不要求系统永远不受扰。它承认外部扰动、测量噪声、模型误差和执行器边界，并问：输出离开参考带后，反馈怎样发现误差、施加校正、在多长时间内回到可接受区间？在这个语言里，身体活动、饮酒或就诊完成不是人格标签，而是随时间变化的输出 \(y(t)\)。个体化目标不是一个僵硬点值，而是允许波动的参考带 \(B\)。夜班、照护、急病、旅行或收入冲击是扰动 \(d(t)\)。提醒、替代路线、服务支持、时间与金钱投入构成控制输入 \(u(t)\)。
最直接的改进是把“一个月达标多少天”改成“每次有定义的扰动之后多久恢复”。设扰动结束或达到预定起点的时刻为 \(t_0\)，若目标输出在观察窗 \(H\) 内首次连续 \(k\) 个机会落回参考带，则恢复时间可写为：
\[
T_R=\inf\{t-t_0:y(t),y(t+1),\ldots,y(t+k-1)\in B\}.
\]
这个读数把两名月平均步数相同的人区分开来：一人每逢扰动都能低成本快速返回，另一人靠几个极高输出日弥补长时间中断。平均值相同，恢复结构不同。控制论还要求记录恢复所需的输入，而不是只看输出。一次恢复用了多少提醒、多少额外时间、多少费用、多少协调、多少他人劳动？若这些输入不断增大，输出暂时正常也可能意味着系统接近边界。
控制论自身已经提供了反对“输出回来就是健康”的材料。Åström 与 Murray 对 PID 控制的讨论指出，执行器饱和时积分项仍可继续累积，形成 integral windup；系统即使后来回到目标，也可能经历超调、迟滞或长时间恢复[5]。更一般地，若只能测量少数输出而不能观测内部状态，就无法从输出单独重建系统状态。把人当作执行器时，“再努力一点”“再提醒一次”就像在饱和后继续增加命令：命令变大，真实可用的控制余量却没有增加。
由此，控制路径给出第一个必要条件：预防必须测量扰动、恢复时间和控制投入，并设置降载与切换规则。它不能只奖励输出回归。不过，这条路还没有回答一个规范问题：投入是否正当地来自行动者本人？是否挤掉了她有理由珍视的其他生活？控制工程能发现饱和，不能单独决定什么不应被当作执行器。
预防指南通常以计划语言出现：每周活动多少分钟、饮酒降到什么水平、什么时候评估风险、怎样预约。Lucy Suchman 对计划模型的经典批判指出，计划不能完整规定行动；行动是在具体情境中利用当下可用资源、不断解释与修正而成的[6]。国际标准 ISO 9241-210:2019 也把人本设计置于交互系统整个生命周期，要求设计活动围绕用户、任务和使用情境展开；该标准在 2025 年复核确认仍为现行版本[7]。对乳腺癌预防而言，这意味着一条医学上正确的建议若在真实生活中没有可走的路径，仍不是一个完成的干预。
设计学把固定动作拆成目标功能和可替代序列。身体活动不必只由健身房完成，可以嵌入通勤、照护共同活动、分段短时活动或社区设施。减少酒精不只是“拒绝一杯”，还涉及饮品默认、点单界面、社交脚本、同伴回应与场所文化。风险咨询不只是给出电话号码，还涉及预约时段、交通、语言、材料理解、前置检查、照护安排和后续反馈。行动者并非在真空里执行命令，而是在工具、空间、服务人员、家属和制度共同搭成的情境中行动。
服务蓝图进一步把一项看似个人的完成拆成客户行动、可见前台、不可见后台和支持过程。Bitner、Ostrom 与 Morgan 指出，服务具有流动、动态、体验性和共同生产特征，蓝图可以显现人员和功能之间的依赖[8]。把这张图用于预防会发现，很多“自我管理”依赖大量后台工作：查找可信信息、比价、采购、备餐、接送、照护替代、记录、预约、保险沟通、情绪安抚和失败后的重新组织。如果研究只记录最终动作，后台劳动会从证据中消失。
设计路径因此给出第二个必要条件：预防要为扰动准备替代路线，显式画出前台与后台，并检验旅程在真实情境中是否可用。然而，设计学也有自己的盲点。一条旅程可以非常顺畅，却把全部劳动顺畅地转交给用户。一个家庭的健康菜单可以被完美执行，却由某位成员承担未经讨论的采购与备餐。一个应用可以以极低摩擦不断发送提醒，却把注意力和自我监测变成无休止的工作。可用性回答“能不能走完”，不自动回答“谁应为走完付费”。
福利经济学的能力进路把评价对象从资源拥有或主观满足，推进到一个人真正能够做什么、成为什么。Sen 区分 functionings 与 capability set：前者是已经实现的“所做与所是”，后者是行动者实际可达的多种功能组合[9]。一个实现点包含在可行集合中，却不等于整个集合。两个人可以呈现同一行为，背后的自由完全不同：一人是在多种可行生活中选择运动，另一人只有通过少睡、误工或放弃照护才能完成；一人自主减少酒精且保留社会参与，另一人只能退出重要关系网络才避免饮酒。输出相同，机会结构不同。
这一差别改变了预防评价的规范基础。传统依从性问“建议有没有执行”；能力评价追问“执行建议时，行动者还保有哪些她有理由珍视的生活选项”。睡眠、身体完整、工作或学习、照护、医疗可及、社会参与、决策自主等不必由研究者统一排列，而应在行动前由参与者与研究团队共同确定。目标不是保证所有机会永不受影响——任何行动都有时间与资源成本——而是识别某项机会何时从“有代价但仍可选择”变成“为了恢复目标行为而被迫关闭”。
能力进路也阻止一种常见的道德捷径：把资源提供等同于真实机会。发放运动课程不意味着轮班者能参加；提供线上咨询不意味着缺乏私密空间的人能使用；给出无酒精选择不意味着拒绝酒精没有关系成本；提供风险降低药物信息不意味着患者能承担复诊、症状或不良反应管理。资源要经过个人、社会和环境转换因素，才成为可行能力。
能力路径由此给出第三个必要条件：目标行为恢复必须与其他珍视功能的可行性一起评价。它同时提出一个困难：能力集合不能由一个通用总分轻易代表，珍视功能的权重也不应由研究者代替行动者决定。因此，本章不制造“预防能力指数”，而保留恢复时间、资源投入、机会关闭与劳动来源这几条相互不可替代的读数。
控制科学、设计学和能力经济学都能改善单纯的知识—意志模型，但它们认定成功的对象不同。
| 视角 | 首要成功对象 | 核心读数 | 典型盲区 |
|---|---|---|---|
| 控制科学与工程 | 输出在扰动后回到参考带 | 误差、恢复时间、超调、控制投入、余量 | 谁承担投入，哪种生活被当成执行器 |
| 设计学 | 情境中的服务旅程可完成 | 接触点、断点、替代路线、前后台交接 | 路径是否正当地分配代价 |
| 能力经济学 | 珍视生活组合具有真实可选性 | 功能实现、机会集合、转换因素、自主选择 | 恢复过程的具体时序和工程节点 |
三种视角在健康应用中却容易共享两个相连而未被检查的前提：只要目标行动重新发生，预防便已经恢复；只要没有记录到代价，这次恢复便可以按成功结案。控制系统看到输出回归，设计团队看到旅程完成，能力研究在缺乏丰富数据时也可能用已实现功能替代能力。恰恰是三家自己的材料把这两个前提推翻。
控制论告诉我们，输出正常可以与执行器饱和、积分累积和隐藏状态恶化并存。设计学告诉我们，旅程完成可以与后台补工、情境压力和劳动转移并存。能力进路告诉我们，同一实现功能可以来自宽广选择，也可以来自其他选项被封死后的唯一剩路。三条证据合起来只能得到一个三家各自都不够完整的判断：行为输出的恢复与生活能力的恢复不是同一件事；在恢复代价尚未结算时，输出回归也没有资格被提前编码为无抵押成功。
这不是给成功增加一个模糊的“可持续性”形容词，而是给结果空间增加一条独立的抵押轴。一个人可以恢复目标行动，同时失去另一个重要机会；也可以付出巨大代价仍未恢复；还可以在支持下既恢复行动又保住其他机会。只用达标/不达标一条轴，会把四种不同状态压成两种。
本章把“目标行动在扰动后恢复，同时由另一项事前珍视机会的因果性关闭，或由越过同意与补偿边界的劳动转移所支付”称为机会集收缩型复行，简称能力抵押式复行（capability-mortgaged resumption, CMR）。
“抵押”在这里是一个严格受限的分析隐喻，不是说能力是一件可交易资产，也不是说一切付出都不正当。它强调的是结构：系统试图把一个可见目标拉回，却把偿付安排在另一个不被计量的生活维度，或转给另一个没有被记账的人。为使“恢复”与“抵押”真正独立，必须先定义恢复尝试怎样付款，再另判尝试是否成功。
设个体 \(i\) 面对目标行动 \(a\) 和扰动事件 \(d\)，观察窗为 \(H\)：
· \(R_{iad}=1\)：目标行动达到事前规定的恢复标准；
· \(K_{iad}=1\)：至少一项事前登记的珍视功能跌破阈值，或出现了非微量的他人恢复劳动转移；
· \(L_{iad}=1\)：时间账、费用账、任务账、自然实验或随机化证据把这项阈值越界或劳动转移连接到本次恢复尝试；
· \(X_{iad}=1\)：该取舍或劳动安排事前知情、自愿、可撤回、在约定边界内，且获合理补偿或互惠，因而作为排除条件。
先把“尝试是否以能力或越界劳动付款”冻结为抵押轴：
\[
M_{iad}=K_{iad}\land L_{iad}\land\neg X_{iad}.
\]
再分别判定两个右栏状态：
\[
CMR_{iad}=R_{iad}\land M_{iad},\qquad
FS_{iad}=\neg R_{iad}\land M_{iad}.
\]
其中 \(FS\) 是失败性牺牲。这个拆分修正了一个逻辑漏洞：若 \(L\) 只连接“已经实现的恢复”，那么 \(R=0\) 时 \(L\) 无法成立，右下格会被公式预先删掉。现在 \(L\) 连接恢复尝试与其支付，\(R\) 独立记录尝试是否成功，恢复与抵押才成为真正的两条轴。
这个定义故意把门槛设得较高。\(K\) 是中性的候选支付事件，不预先把一切取舍道德化。若只有“运动日睡眠较短”的同期相关，不能说睡眠支付了运动。若家属提供帮助，但帮助是自愿、轮换、可撤回并得到补偿，它可能扩展而不是收缩能力。若行动者为了一个重要目标自愿作一次短期取舍，且没有越过她事前认可的边界，也不能被研究者替她宣布为抵押。
健康行为与生活功能会同时波动。加班可以同时降低睡眠和运动；急病可以同时影响饮食、收入与活动；节假日可以同时改变社交与饮酒。如果没有连接证据，研究只能说两项变化同窗发生，不能说一项为另一项付款。连接可以来自细粒度时间账，例如一次运动复行尝试直接占用了原定睡眠时段。它也可以来自费用账，例如完成咨询尝试产生无法替代的误工损失。任务转移能提供另一类证据，例如备餐重启完全依赖另一人新增且未经同意的劳动。随机化支持也能建立连接，例如提供照护替代后，目标恢复不变而机会关闭显著减少。
这一要求使概念可被推翻。如果在高质量事件记录中，目标恢复几乎总能在不关闭其他机会的情况下完成，CMR 就应退居边界；如果加入连接证据后，原先大量“抵押”都消失，说明同期相关曾夸大问题。连接到“尝试”而非“成功”还允许检出最危险的右下格：生活已经付费，目标却没有回来。一个有价值的概念不能靠宽泛感受维持存在。
| 无尝试抵押 \(M=0\) | 有尝试抵押 \(M=1\) | |
|---|---|---|
| 目标行动恢复 \(R=1\) | 无抵押恢复：行动回来，且没有经连接与边界审查成立的抵押 | 能力抵押式复行：可见输出成功，能力轴失败 |
| 目标行动未恢复 \(R=0\) | 中断且未恢复：没有恢复，也没有经审查成立的尝试抵押 | 失败性牺牲：尝试已经透支能力或越界转移劳动，目标仍未回来 |
左上格才是预防服务应优先追求的结果。右上格不是“稍差的成功”，而是一个方向相反的混合状态：传统指标奖励它，能力评价却发出警报。左下格也不应自动道德化；当事人可能理性地保护睡眠、收入或照护，暂不恢复某项行为。右下格最容易被忽略，因为服务既没有产生目标结果，又留下了资源损失；继续加码提醒只会加深失败。
这个二乘二还产生一个反直觉比较。甲的月均活动量高于乙，但甲每逢夜班都靠少睡恢复，乙的平均活动略低，却能通过可替代路线在不触及睡眠下限的情况下恢复。传统排行榜把甲置于乙之上；扰动—恢复评价可能认为乙拥有更强、更安全的预防能力。高输出与高韧性不再是同义词。
四格描述实质状态，但现实资料不一定有资格把每个事件放进去。令 \(G_{iad}=1\) 表示现有记录足以沿顺序判决树解析 \(M\)：先观察 \(K\)；若 \(K=0\)，直接得 \(M=0\)；若 \(K=1\)，再观察 \(L\)；若 \(L=0\)，得 \(M=0\)；只有 \(K=L=1\) 时才必须继续观察 \(X\)。当前分支所必需的任一节点缺失，\(G=0\)。
本章把 \(R=1,G=0\) 定义为未结算复行（unsettled resumption, UR）：
\[
UR_{iad}=R_{iad}\land\neg G_{iad}.
\]
未结算复行不是第五个实质格，也不证明抵押存在。它是一个认识状态：目标输出已经回来，但资料不足以判定这次回来属于左上格还是右上格。一般的“缺失值”只说明某字段没有被观测；“未结算复行”进一步规定这类缺失对成功声明产生什么后果。只要 \(G=0\)，研究者必须拒绝在无抵押与抵押之间强制二选一。
设 \(N_R\) 为已恢复事件数，\(N_C\) 为已结算且确认的 CMR 数，\(N_U\) 为未结算复行数。在不添加关于未结算事件的分布假设时，已恢复事件中的 CMR 比例 \(\theta\) 只能落在：
\[
\frac{N_C}{N_R}\leq \theta\leq\frac{N_C+N_U}{N_R}.
\]
定义结算覆盖率 \(C_G=(N_R-N_U)/N_R\)，上式区间宽度恰为 \(1-C_G\)。这只是二元未知值的最坏情形边界，是部分识别方法在本章事件标签上的直接应用[37]，不是新的统计定理。它却产生一条新的报告纪律：恢复率、结算覆盖率和 CMR 识别区间必须并列；只报恢复率没有资格暗示无抵押成功率。
四格用于判决，却不应抹去事件内部结构。一个可比较的恢复事件可以保存为向量：
\[
Z_{iad}=\langle R,T_R,U,K,L,X,M,G,P,W\rangle,
\]
其中 \(R\) 是是否恢复，\(T_R\) 是恢复时间，\(U\) 是按时间、金钱、注意、协调与身体负荷分列的控制投入。\(K\) 是候选支付事件，\(L\) 是尝试—支付连接，\(X\) 是正当取舍或互助排除。\(M\) 是抵押轴，\(G\) 是结算资格，\(P\) 是投入来源及受益—付款关系，\(W\) 是扰动与恢复后的结算窗口。四格由 \(R\) 与 \(M\) 生成；\(G\) 决定研究者是否有资格把事件放入四格，其余分量用于区分同格异质性。
这个状态向量有五项身份约束。第一，目标行动身份不能在事件中偷换：开始登记的是适度活动，不能用一次极端活动宣布恢复。第二，目标阈值不能根据结果回调：看到恢复困难后再降低阈值会制造成功。第三，珍视功能必须在扰动前登记或由独立资料确定，不能在行为恢复后挑一个最显眼的损失。第四，付款人身份不能匿名化为“社会支持”；本人、家属、雇主、临床团队和公共系统承担同一小时劳动具有不同的责任结构。第五，结算窗口必须在不同组间一致，不能让有利组只看即时输出、让不利组承担迟发代价。
这些约束使“能力抵押”不再是一种修辞印象。任何研究者都可逐项检查：目标是否同一、阈值是否冻结、功能是否事前、付款人是否可追踪、窗口是否对称。缺少承重信息时，事件进入“未结算”层，不能被强行塞入四格。
---
孤立的行为点无法说明恢复。一个完整事件至少包含六个时段或节点：
\[
\text{基线带宽}\rightarrow\text{扰动起点}\rightarrow\text{输出偏离}\rightarrow\text{恢复输入}\rightarrow\text{首次稳定复行}\rightarrow\text{能力结算}.
\]
基线带宽不是统一的完美标准，而是医学证据、个体风险、身体状况与本人选择共同确定的可接受范围。扰动起点必须有可复核规则，例如排班改变、照护急事、旅行、短期疾病、收入冲击、服务取消或连续若干次行动机会缺失，不能在看到曲线下降后任意挑选起点。输出偏离记录行动离开带宽的程度与持续时间。恢复输入记录提醒、计划、替代路线、时间、费用、协调与他人劳动。首次稳定复行要求连续若干机会达到标准，避免把一次补偿性高峰当作恢复。能力结算则在同一窗口核对其他珍视功能是否跌破事前阈值，以及代价由谁承担。
这个单位允许区分“扰动尚未结束”和“恢复能力不足”。照护危机仍在持续时，目标行为未回不应被解释为控制失败；服务首先需要改变参考带或暂时降载。它也允许识别恢复之后的迟发代价：某人当天通过少睡完成活动，第二天因疲劳影响工作；若观察窗只截止于步数回升，偿付就被人为截掉。因此，恢复窗应覆盖目标回归与至少一个预先规定的结算期。
最有诊断力的问题不是“你能坚持吗”，而是：
行为恢复后的同一窗口内，哪一项事前登记的生活功能跌破了阈值，恢复所需的时间、费用与照护由谁补上？
这句话没有“也许”“是否重要”之类宽松词。它要求指明功能、阈值、窗口和付款人。若数据无法回答，研究可以诚实地报告不知道，但不能把不知道写成没有代价。
参与者先与专业人员确定一个证据充分、医学上适合且允许波动的目标行动，例如身体活动带宽、减少酒精的具体情境规则，或高风险服务路径中的某一明确步骤。随后登记三至五项本人有理由珍视、且可能受恢复过程影响的功能：睡眠/休息、工作或学习、照护完成、基本收入、医疗可及、社会参与、疼痛管理、身体自主等。每项使用个人阈值或明确事件标准，而不是由研究者套用统一道德清单。
还要登记可接受的投入边界。有人愿意短期用一个周末重新安排活动，有人不能承担任何无薪误工；有人接受伴侣每周一次接送，有人要求任务轮换；有人愿意增加少量自我监测，有人会因持续记录加重焦虑。能力不是抽象的“资源很多或很少”，而是特定人在特定制度下能否把资源转换为可行行动。
扰动发生后，首先标记事件而非立即升级干预。记录扰动类型、强度、预计持续时间及目标行动偏离。若系统只在每次偏离后增加提醒，它无法区分“忘记了”与“没有可用时间”“没有安全地点”“照护无法替代”“身体状态不宜执行”。控制输入必须按来源分开：本人额外时间、额外费用、自我监测、情绪劳动、家庭劳动、雇主调整、医疗服务和公共支持。
当投入触及事前边界时，启用抗饱和规则：减少目标剂量、切换替代动作、暂停提醒、延长恢复窗，或把资源责任移向服务与制度。这里的“降载”不是降低医学原则，而是防止为了维持漂亮输出而破坏更基础的功能。例如急性疾病时暂缓运动强度、照护危机时改为更小且可行的活动单元，和在药物/手术决策中延长信息消化时间，都是闭环控制而非放弃。
编码最好分三步。第一名编码者只看目标输出与预注册标准，判断是否恢复及 \(T_R\)；第二名编码者只看珍视功能与任务来源，判断是否出现候选支付事件 \(K\)；第三步按顺序审查连接 \(L\) 与排除条件 \(X\)，据此生成 \(M\) 和结算资格 \(G\)。在前两步完成前不显示四格名称，可以减少“既然行为回来了，这些付出一定值得”的事后合理化。
最低数据集不必庞大，但必须有四本账：目标输出账、机会阈值账、资源投入账和任务来源账。任务来源账尤其要记录同意、可撤回性、补偿与受益者。只记录参与者本人会漏掉分布式抵押：一人的健康输出，可能由另一人的睡眠、就业或照护机会支付。报告表必须保留“未结算”值，禁止把空字段默认编码为 \(K=0\)、\(L=0\) 或 \(X=1\)。
最小结算表按事件逐行保存 \(R,K,L,X,M,G\)，汇总时至少同时给出三项：输出恢复率、结算覆盖率和 CMR 的无假设识别区间。只有结算覆盖率足以支撑解释时，才另报已结算事件中的点比例；该条件比例不能冒充全体恢复事件的比例。
恢复时间、恢复投入、机会关闭数量/持续时间和劳动来源应作为向量报告。把它们压成一个“复行指数”会再次隐藏权重：一小时睡眠、一天工资、一次照护缺口和一名家属的无偿劳动无法由研究者任意换算。只有在参与式权重、跨情境稳定性和外部效度得到验证后，综合指标才有讨论价值。
单纯观察“行为高时睡眠是否低”很难建立 \(L\)。更直接的实验是在安全、可逆且不撤除既有照护的前提下，只改变恢复支持的形式。以活动中断为例，可在真实扰动后的合格决策点把参与者随机分到三种短期支持。A 为普通提醒，主要要求本人追加控制投入。B 为等信息量的替代路线设计，例如把固定时段改为多个可选小单元。C 在 B 的基础上增加一项真实资源，如照护替代、交通、场地或受保护时间。三组都不强迫达到同一输出，且设定相同的安全停机规则。
判决不比较哪组步数最高，而先寻找输出恢复相近的事件，再比较 \(U,K,P\)。若 B 或 C 在不降低恢复概率的情况下减少本人追加投入、机会关闭或越界劳动转移，说明“恢复由谁付款”具有独立的干预价值。若三组输出和能力轴都无差异，CMR 在该场景中的增量解释受损。若 C 只把负担从参与者转给未被记录的家属或基层人员，则不算改善；任务来源必须覆盖全部共同生产者。
实验还需要两个负对照。第一个是非目标功能负对照：登记一个理论上不应被该恢复路径影响、但测量频率相同的功能；若所有功能都同步恶化，可能是总体扰动而非目标恢复支付。第二个是非恢复窗口负对照：比较同一参与者在无复行尝试的相似扰动窗中机会变化；只有恢复窗出现额外关闭，连接才更可信。随机化、时间账和两个负对照合用，才能把“生活本来很难”与“这次成功额外让生活更难”分开。
研究中至少会出现三类空白。未测量是根本没有某能力域字段；未观察是字段存在但该窗口缺失；未发生是在覆盖充分、阈值有效时没有机会关闭。只有第三种才可计入“无抵押”的候选证据。把前两种填成零会系统性提高左上格比例，也会让资源最少、最易失访的人显得代价最低。因而统计表必须同时报告字段覆盖、事件覆盖和失访原因，并对失访是否由负担增加所驱动做敏感性分析。
控制、设计和能力不是三张可以并排领取的处方。它们分别把握行为输出、可走的行动序列和真实机会条件；只有说明从哪一项起步、经过哪一项、最后要改变哪一项，才构成完整的“怎样做”。为避免把学科名称误当成路径，以下用三个可记录对象表示：目标行动输出记为 \(Y\)，可用的服务—行动序列记为 \(Q\)，支持行动而不掏空其他生活的机会条件记为 \(C\)。三者没有永久的手段与终点之分，现实干预共有六种完整次序。
| 最后结算什么 | 完整次序 | 路径名称 | 起点信号与中间动作 | 何时算走完 |
|---|---|---|---|---|
| 目标行动输出 \(Y\) | \(Q\rightarrow C\rightarrow Y\) | 替代释放型复行 | 先换一条更短、更安全或可分段的路线，再由路线释放时间、照护或注意资源 | 目标行动在不越过能力底线时回到带宽 |
| 目标行动输出 \(Y\) | \(C\rightarrow Q\rightarrow Y\) | 资源铺路型复行 | 先提供带薪时间、交通、照护替代或隐私，再把资源组织成可走序列 | 资源不是停在“已提供”，而是经新路线转成稳定行动 |
| 机会条件 \(C\) | \(Y\rightarrow Q\rightarrow C\) | 输出追账型修复 | 从“行为已经回来但投入异常”起步，沿任务链追查由谁补工 | 被占用的睡眠、收入、照护或他人劳动得到归还、轮换或补偿 |
| 机会条件 \(C\) | \(Q\rightarrow Y\rightarrow C\) | 试行结算型修复 | 先重构服务路线，再确认新路线能保持目标输出，最后结算迟发代价 | 输出没有被牺牲，能力关闭也在同一窗口解除 |
| 行动序列 \(Q\) | \(Y\rightarrow C\rightarrow Q\) | 中断供能型重构 | 从输出偏离识别真实扰动，先补足最缺的时间、照护、场地或信息条件 | 资源支持长出一条以后可重复、可切换的行动序列 |
| 行动序列 \(Q\) | \(C\rightarrow Y\rightarrow Q\) | 触底降载型重构 | 从睡眠、收入、照护或自主边界预警起步，先有意降低或暂停输出要求 | 在不继续透支的前提下形成新的目标带宽与替代路线 |
两条路都以 \(Y\) 为终点，却给出不同的责任顺序。替代释放型复行适合原路线本身制造摩擦的场景：把固定一小时运动拆成多个可选小单元，把只能现场完成的风险咨询改为远程预访与合并预约，把酒精社交中的“个人拒绝”改成同价默认的无酒精选择。路线改变先释放时间、注意和关系空间，能力条件随后改善，最后才观察行为是否回来。
资源铺路型复行适合路线并非不存在、而是行动者没有进入路线所需条件的场景。没有带薪时间，增加预约入口没有意义；没有照护替代，缩短候诊界面也无法形成真实可及；没有安全场地，推送运动计划只会增加未完成记录。此时先把资源责任移向服务、雇主、社区或公共制度，再把资源编排成可走旅程。只发券、发信息或列清单而不检查其是否转成 \(Q\)，不能宣布成功。
输出追账型修复从传统系统最爱庆祝的时刻开始：步数回升、饮食计划重启、咨询完成。它不立刻结案，而是沿恢复任务逐项追问时间、费用、注意、协调和照护来自哪里。若行为依赖连续少睡、关键误工或未经协商的家庭补位，干预终点不是让行为“保持得更久”，而是归还、轮换或补偿被征用的能力。
试行结算型修复则从服务重构开始。新路线先在安全窗口内试行，确认目标输出没有被能力保护措施简单牺牲；随后在预注册结算窗核对睡眠、收入、照护、社会参与和自主边界。它防止一种看似仁慈的失手：项目减少了负担，却同时让医学上合适的目标完全失效。只有输出差异处在事前规定的可接受范围内、且机会关闭下降，才可说路径质量提高。
中断供能型重构先看到 \(Y\) 偏离，再判断偏离对应哪一种条件缺口。突发照护、交通中断、疼痛、场所关闭和信息不懂需要不同资源；补足关键条件后，行动者与服务共同形成一条可重复、可替换的 \(Q\)。它拒绝把所有中断都翻译成“再提醒一次”。
触底降载型重构反过来从 \(C\) 的预警起步。睡眠、收入、照护或身体自主触及事前底线时，系统先停止继续加码，允许目标输出临时下降或把参考带改到安全范围，再设计新路线。它的关键判断是：暂时没有恢复不必等于失败；保护底线可以是重构的第一步。若仍以即时达标考核，服务会在最需要降载时制造失败性牺牲。
六种次序共享三条约束。第一，反馈记录扰动、恢复时间和投入，并在提醒、记录或家庭协调持续上升时触发抗饱和规则。第二，服务蓝图增加劳动来源线与能力底线，不能把“用户自己上传、自己比较、家属自己补位”统称为数字化提效。第三，时间券、带薪就诊、交通、照护补助、隐私和语言支持必须经过真实使用才能算能力，而不能把“资源已发放”当作机会已经存在。
这六种次序还给出一个可检验的路径选择规则：若最先出现的是输出中断，比较 \(Y\rightarrow C\rightarrow Q\) 与直接加提醒；若最先出现的是能力触底，比较 \(C\rightarrow Y\rightarrow Q\) 与强行维持输出；若目标输出已经恢复而投入异常，转入 \(Y\rightarrow Q\rightarrow C\)，不能继续留在输出终点。真正的 How 答案因此不是把三门学科并排相加，而是允许终点与手段互换，并让最先出现的可观测信号决定从哪条次序进入。
身体活动的恢复对象是活动机会与强度—时间组合，不是单一设备步数。设备漏戴、家务劳动、职业性高负荷与休闲活动具有不同含义；对体力劳动者继续推高步数，甚至可能偏离健康目标。因此，参考带应结合活动类型、身体状况和安全边界，恢复输入要包括疼痛、场地、天气、排班与照护。本章的数据实例只使用步数演示测量结构，不能反过来把步数确立为乳腺癌预防的充分代理。
减少酒精的恢复对象是特定情境中的饮用决策和暴露减少，而不是要求所有人先形成同一种身份。酒精与乳腺癌风险相关，世界卫生组织和国家癌症研究所都明确其风险，但个人行动发生在社交、职业、关系与依赖环境中[1–2]。一个人通过完全退出社交避免饮酒，和在保留安全社会参与的同时选择无酒精饮品，酒精输出可能相同，能力结构不同。对存在酒精依赖或戒断风险者，行为计划必须由专业医疗支持，不能用普通数字提醒替代治疗。
体重相关行动的恢复对象不是短期体重数值回落。体重会受水分、疾病、药物、绝经状态、睡眠和多种生理因素影响；把体重当作即时反馈输出，容易触发过度限制、反复称量和污名。更合适的行动对象是可持续饮食环境、适宜身体活动、睡眠与临床评估，且必须避免把体型道德化。若计划靠饥饿、睡眠损失或家庭单方劳动维持，它即便让短期体重变化，也不满足无抵押恢复。
高风险服务的恢复对象是共同决策路径中的具体步骤：取得可理解信息、完成合适评估、讨论获益与伤害、作出可撤回选择并获得后续支持。预约完成不等于决策完成，服药开始不等于净获益，风险降低手术也绝不是一般人群的行为目标。这里尤其要保护身体自主、信息理解和拒绝能力；为了提高“完成率”压缩犹豫、隐私或第二意见，会把服务输出成功建立在主体能力失败之上。
四类对象各有证据、单位与安全边界，不能放进同一个行为积分榜。它们共用的只是一种事件语法：何种扰动使合适行动中断，何时以同一身份恢复，恢复调用了什么资源，是否关闭其他珍视机会。这样，本章提供的是可迁移的研究结构，而不是把不同医学问题削成同一套生活方式口号。
以下情境用于检验分类边界，不是对真实个体的诊断。
一名夜班工作者在排班改变后重新完成活动目标，但连续三次都把睡眠压到本人事前登记的下限以下；时间记录显示，恢复活动直接占用了原定睡眠，没有排班调整或替代路线。若这种占用超出她认可的短期边界，事件属于能力抵押式复行。它提醒研究者：步数曲线漂亮，不等于系统余量充足。
若她主动选择一次短期活动，随后获得补休，且选择在事前边界内，则不能仅因“少睡过一次”判为抵押。CMR 不是对个人取舍的家长式否定。
聚会场所把无酒精饮品设为同价默认选项，朋友不要求解释，当事人维持减少酒精目标，同时保有社交参与。服务和环境降低控制投入，没有关闭其他珍视机会，属于无抵押恢复。这个情境证明依赖外部支持不等于能力弱；能获得恰当支持本身是能力的一部分。
家庭健康饮食在扰动后恢复，但采购、备餐、清理和儿童饮食协调全部转给另一名家庭成员；后者没有真实协商空间，新增劳动挤掉休息或工作。若研究只看目标参与者的饮食，它会报告成功；把家庭劳动来源纳入后，事件进入右上格。能力抵押可以发生在受益者之外，这要求分析单位从个人扩展到共同生产网络。
一名风险升高女性完成遗传咨询或风险降低药物讨论，却因没有带薪假损失关键收入。预约完成是服务输出，不代表路径公平。若提供远程预访、合并检查、带薪时段或照护替代后仍能完成咨询且收入不再跌破阈值，干预不是“让她更坚持”，而是把事件从抵押恢复移向无抵押恢复。
突发照护使原活动计划中断。当事人没有少睡、借债或强迫他人补位，七日内也未回到基线。传统依从性可能把它判为失败；四格把它放在左下。合理措施是暂时降载、提供照护支持或延长窗口，而不是把保护照护和睡眠的选择视为缺乏动机。
当事人购买多种设备、牺牲休息、反复记录并要求家属代劳，目标行为仍没有恢复。这个右下格显示，代价与结果可以同时失败。服务若只看未达标，会继续加码；事件评价则要求停机、撤销无效输入并修复已经关闭的机会。
六个情境共同证明二乘二的必要性。任何只用“有无行为”或“有无负担”单轴分类，都至少会混淆其中两种状态。
一个概念若只能重新描述个案而不能产生风险预测，就不足以成为机制。能力抵押式复行至少给出六项可检验命题。
预测一：高平均达标不必然意味着高恢复能力。在平均行为水平相同者中，CMR 比例更高的人，下一次相似扰动后的恢复时间应更长、失败性牺牲或失访更多。原因是前一次恢复消耗了余量，而传统均值把消耗隐藏了。
预测二：只优化近端输出的数字干预可能提高行为，却不减少抵押。微随机试验若只以干预后 30 或 60 分钟步数为结局，会偏好能快速推高输出的提示；同步记录睡眠、工作、照护和提醒负担后，某些“有效”组件可能落入右上格。若所有输出增益都伴随能力扩张，这一预测就被否定。
预测三：资源补偿的主要效果不是简单提高恢复率，而是改变四格构成。带薪时间、照护替代或服务合并可能让总恢复率变化不大，却把一部分能力抵押式复行转成无抵押恢复。这种改进会被单一达标率完全漏掉。
预测四：替代路线的价值在扰动时显现，而非平稳期。平稳日里固定计划与多路线设计可能表现相同；排班、照护或场所变化后，多路线组的恢复时间更短、控制投入更小。只在平稳期做可用性测试会低估设计效应。
预测五：记录家庭劳动后，一部分个人成功会被重新分类。若预防行动由共同生产完成，新增劳动来源一旦显式记录，某些高依从个体会显示他人机会关闭。若多项家庭研究中这一比例近乎为零，分布式抵押的重要性应下调。
预测六：资源连接规则会大幅减少宽松判定。仅用同期相关会把“运动日睡眠短”等大量事件标为抵押；加入时间、费用、任务或随机化连接 \(L\) 后，真阳性应明显减少而解释更强。若加入连接前后判定毫无变化，\(L\) 可能没有增量价值，定义需重修。
预测七：加入结算层会改变项目排名，而不只是增加缺失率。两个项目可以具有相同恢复率，却因结算覆盖率与 CMR 识别区间不同而不能并列为成功。若在多项同步测量研究中，恢复率排名与“高结算覆盖下的无抵押恢复”排名始终一致，未结算层的决策增量应下调。
这些预测允许概念失败。本章冻结一个日期下注。到 2029 年 8 月 11 日，若至少三项乳腺癌风险降低行为或女性预防服务研究的结算覆盖率均达到 90%，且各自 CMR 比例的识别区间上界都低于 3%，则应把 CMR 从核心机制降为罕见边界状态。若至少一项预注册研究的结算覆盖率达到 80%，且识别区间下界达到 10%，则值得把它纳入正式结局集。没有达到覆盖门槛的点比例不算命中任何一边。
---
HeartSteps V1 是一项公开的六周移动健康微随机试验，共 37 名参与者，在每天多个个体化时点决定是否发送情境化步行建议，并保存 Jawbone、Google Fit 步数、消息发送、场景、天气和反应等数据[10–11]。它不是乳腺癌队列，也没有癌症结局；选择它的理由恰恰是方法学的：这类数据代表当代行为干预能够高频观察目标输出的上限，可用来检验“恢复时间能否计算”与“恢复代价能否识别”之间的差异。
分析在读取原始数据表之前冻结了数据提交、首选文件、阈值、恢复算法、字段门槛和不利结果处理。远程仓库冻结与实际运行提交均为 `3016391de426116bdef41880d72bc8cd4b9b2477`。按预注册优先级使用 `jbsteps.csv`，以当地自然日汇总步数。由于无法确认全天佩戴，所有日期只称“可观察日”，不冒充完整日。
每名至少 14 个可观察日的参与者，以个人日总步数第 20 百分位定义低输出日，相邻低输出日合并为一段；若该段末日之后七个日历日内首次出现连续两日达到或超过个人中位数，记为输出恢复。低输出日只是曲线代理，不能解释为真实外部扰动；感冒、漏戴、旅行和日程变化都可能产生相似曲线。
37 名参与者全部达到至少 14 个可观察日，共形成 1612 个参与者—可观察日。258 个低输出段中，53 个因末端观察窗不足被右删失；205 个可评估事件中，149 个在七日内恢复，恢复比例为 72.7%。已恢复事件的恢复时间中位数为 2 日，四分位距 1—4 日。把低输出阈值改成第 25 百分位、恢复阈值改成第 60 百分位后，203 个可配对事件的恢复/未恢复分类一致率为 88.2%，高于事前设定的 60% 否决线。
如果研究目标只是“输出何时回来”，这套数据相当有用。问题出在第二条轴。对 `suggestions.csv`、`jbsteps.csv` 和 `gfsteps.csv` 的字段审计没有发现任何满足语义、参与者标识、动态时间与事件覆盖要求的睡眠/休息、工作/学习、照护、经济支出、医疗可及、社会参与、他人无偿劳动或决策自主字段。数据也没有把机会损失连接到恢复尝试的时间账、费用账、任务转移或同意/补偿记录。地点类别里的 `work` 只能说明可能身处工作地点，不代表工作机会是否被关闭。
因此，149 个“已恢复”事件无法被分到无抵押恢复或能力抵押式复行。按前述规则，149 个全部属于未结算复行：\(N_R=149,N_U=149,N_C=0,C_G=0\)。无假设边界为：
\[
0=\frac{N_C}{N_R}\leq\theta\leq\frac{N_C+N_U}{N_R}=1.
\]
这里的下界为零不等于观察到“零抵押”，上界为一也不等于“全部抵押”；它们共同表示现有记录对 CMR 比例完全没有信息。数据不是在抵押轴上观察到零，而是没有资格解析这条轴。这一不利结果否定了“用现成步数日志即可验证新机制”的乐观版本，也限制了本章可以说什么。它证明一种典型输出中心数据结构没有资格评价恢复代价，不证明 CMR 在真实人群中的比例，更不证明步数变化影响乳腺癌发生。
数字健康常把采样频率视作认识深度：分钟级步数似乎比月度问卷更接近真实生活。但频率不能弥补坐标缺失。一个系统可以每分钟知道人走了多少步，却一天也不知道谁照看了孩子、谁少睡、谁误工、谁支付费用、谁不敢拒绝任务。高分辨率输出加上零分辨率能力，仍会系统性地把右上格误报为左上格。
这也解释了为什么“没有发现负担”不能从此类数据推出。缺少字段、字段稀疏、没有时间对齐和没有资源连接分别是四种不同的不可识别；它们都不等于没有抵押。未来数据平台若只增加更多传感器而不增加参与者定义的机会阈值和劳动来源，测量会更精细，却不一定更完整。研究质量的直接改进目标不是把 CMR 点估计做得更漂亮，而是提高 \(C_G\)，缩短识别区间；否则所谓低抵押率可能只是低结算覆盖率的别名。
上述不利结果还可推进一步。因果推断中的“可识别”不是指模型能够输出一个数，而是指在给定观察与假设下，不会存在两个同样符合已观测资料、却对目标因果问题给出不同答案的世界[29–30]。借用这一定义，CMR 的事件标签可以按资料结构分成四级。这里讨论的是一个特定事件标签的识别条件，不是提出新的通用因果推断定理。
| 资料级别 | 最少可见项 | 能回答什么 | 仍不能回答什么 |
|---|---|---|---|
| \(O_0\)：输出级 | \(R,T_R\) | 行动是否回来、何时回来 | 同窗是否关闭另一机会 |
| \(O_1\)：并发级 | \(O_0+K\) | 行动窗内哪项功能跌破阈值或劳动发生转移 | 该事件是否用于支付这次恢复尝试 |
| \(O_2\)：连接级 | \(O_1+L\) | 时间、费用、任务或实验记录是否连接尝试与支付 | 连接是否处在同意、可撤回与补偿边界内 |
| \(O_3\)：规范判决级 | \(O_2+X\) | 在阈值、窗口和编码有效时解析 \(M\)、\(G\) 与四格 | 仍不能替代临床获益—伤害判断或预测癌症结局 |
可以用两组“同迹异类”反例证明前三级为何不够。第一组中，两个世界具有完全相同的步数与睡眠曲线：目标活动都在第 2 日恢复，睡眠也都跌破事前下限。在世界甲，睡眠下降由独立的工作截止期造成，活动恢复使用午间空档，故 \(L=0\)；在世界乙，工作截止期没有占用睡眠，活动恢复直接挪用了睡眠时段，故 \(L=1\)。若资料只到 \(O_1\)，两世界观察轨迹相同，CMR 标签却不同。因此，增加睡眠传感器可以把 HeartSteps 从输出级推到并发级，仍不能建立“谁为恢复付款”。
第二组中，恢复、机会关闭和任务转移完全相同：家庭饮食重启依赖伴侣新增两小时备餐，伴侣的休息也跌破阈值。在世界丙，这项安排事前协商、可随时撤回、按周轮换并获得补偿，\(X=1\)；在世界丁，它由一人单方指定、不可拒绝且无补偿，\(X=0\)。若资料只到 \(O_2\)，任务账完全相同，规范标签仍相反。由此，劳动时长本身不能替代同意与边界记录。
这得到一个范围很窄但可反驳的识别命题：对于本章冻结的定义，当 \(K=1\) 时，缺少 \(L\)，或在 \(K=L=1\) 时缺少 \(X\)，都不能仅凭更高采样频率识别 \(M\) 与 CMR。四级阶梯写的是最完整资料结构；实际判决允许在已观察到 \(K=0\) 或 \(L=0\) 时提前停止。若有人能从 \(O_1\) 或 \(O_2\) 在不增加实质假设的情况下唯一恢复 \(M=K\land L\land\neg X\)，这条命题即被推翻。HeartSteps V1 位于 \(O_0\)：它的价值不是替 CMR 提供阳性证据，而是精确标出了从“知道输出回来”到“有资格结算这次恢复”之间还缺哪几级资料。
本章不能通过忽略前人来获得新意。恢复、资源、负担、情境和能力都已有庞大文献。真正需要说明的是，能力抵押式复行还剩下什么不可替代的判断。
| 近邻 | 已经解释了什么 | 与本章的决定性差别 |
|---|---|---|
| 行为维持理论 | 动机、自我调节、资源、习惯、环境与社会因素影响维持[12] | 不把“已恢复且另一机会被用于支付”定义为独立结果格 |
| COM-B | 能力、机会、动机共同生成行为[13] | COM-B 的能力侧重执行目标行为的条件，不等于多种珍视生活组合的真实自由 |
| HAPA/恢复自我效能 | 中断后重新行动需要恢复自我效能与计划[14] | 解释“相信自己能重启”，不判定重启由谁的资源和哪项机会支付 |
| 目标屏蔽 | 聚焦目标的激活会抑制替代目标的认知可及性[24] | 替代目标仍清晰可想、却因时间或劳动被因果性关闭时，CMR 可成立而目标屏蔽不成立；只有认知抑制而无恢复、阈值与连接时则相反 |
| 控制论式自我调节 | 参照—误差—反馈可以解释行动调整[15] | 缺少其他珍视机会的规范轴与劳动来源 |
| 目标置换/指标腐化 | 规则或量化指标可从手段变成目的，并反过来扭曲被评价过程[25–26] | CMR 可发生在目标行动真实、指标有效且没有博弈的事件；指标被操纵但没有机会关闭与资源连接时，不属于 CMR |
| 韧性 | 系统吸收扰动、维持或恢复功能[16] | 通常不处理主体同意、补偿及谁的机会被关闭 |
| 异稳态负荷 | 适应性调节可累积生理磨损，是“适应的代价”[17] | 对象是生理调节负荷，不是目标行为恢复与事件级机会集合的二乘二 |
| 最小干扰医疗 | 医疗应适配日常生活、减少治疗负担[18] | 已非常接近，但未把目标行动恢复设为索引，并与机会关闭组成四格 |
| 工作量—能力模型 | 患者工作量超过能力会导致照护中断[19] | 解释不平衡和中断；本章专门识别“输出已成功、能力却失败”的反分类 |
| 患者工作/治疗工作 | 看见自我管理、组织、情绪劳动及数字技术运转所需的隐形工作[20,35] | 可显现劳动，但不自动要求恢复尝试—支付的事件级连接与排除条件 |
| 家庭生产/无偿照护 | 家庭内部劳动是生产活动；当代卫生系统又经常把未计价照护转给女性[27–28] | 无偿或隐形劳动可以在没有目标复行时存在；CMR 只判与某次复行连接、且越过同意/补偿边界的那部分 |
| 时间配置/机会成本 | 任何活动都占用稀缺时间并排挤其他可用活动[31] | 普通机会成本不等于抵押；本章要求事前阈值、尝试连接和正当取舍排除 |
| 平衡指标 | 质量改进应在结果与过程指标之外监测改动的副作用[32] | 已占领“不能只看主指标”；但未规定字段不足时必须撤回成功分类，也不报告结算覆盖与识别区间 |
| 家庭健康溢出 | 医疗干预可改变家庭网络成员的健康，且应进入经济评价[33] | 已占领“患者之外也有后果”；但家庭效应不必用于支付某次恢复尝试，也不自动审查同意、可撤回和补偿 |
| 干预生成不平等 | 数字健康干预可能让优势群体获益更多并扩大群体差距[34] | 它比较群体分布；CMR 可在没有群体差距时发生于单个事件，反之群体不平等也可在没有尝试抵押时发生 |
| 服务蓝图 | 显示前台、后台和支持过程的相互依赖[8] | 能画出谁做事，却不独立判定同意、补偿与能力收缩 |
| 实施结果/可持续性 | 区分采纳、可行性、成本、忠实度与可持续性[21] | 多在项目/服务层评价持续，不把个体机会关闭作为成功的反状态 |
| JITAI/微随机试验 | 在合适时点提供支持并估计近端干预效应[10–11,22] | 方法可以检验本章命题，但若只优化近端输出，仍看不见抵押 |
| 带拒绝选项的分类 | 当分类风险过高时允许系统拒绝给出标签[36] | 已占领“不要强制分类”；未结算复行的拒绝由构成性字段缺失触发，即使对 \(R\) 的判断置信度为 100% 也必须拒绝结算 |
| 因果可识别性 | 判断现有观察与假设能否唯一确定目标因果问题[29–30] | 它占领本章“同迹异因”的证明方法；本章只把通用方法用于 \(R,K,L,X\) 的特定事件标签，不主张发明可识别性 |
| 部分识别 | 在资料不足以点识别时报告与证据相容的参数集合或区间[37] | 它完全占领边界算法；本章的剩余贡献仅是把“未结算复行”设为报告对象，并证明区间宽度等于未结算占比 |
把乳腺癌名词全部剥掉，本章有两条纯形式命题：一个可见目标的成功，可能由关闭一个未进入主账本的备选机会来支付；支付事实尚未结算时，这个成功只能停留在拒绝分类状态。两层都绝非空地。目标屏蔽已经解释聚焦目标怎样压低替代目标的可及性。目标置换与指标腐化已经解释局部成功怎样吞噬原目标。家庭生产、健康溢出和无偿照护研究已经解释可见服务怎样由账外劳动补贴。平衡指标要求检查副作用，带拒绝选项的分类允许暂不判，部分识别则已经提供区间算法。最小干扰医疗、治疗负担和工作量—能力模型更直接说明健康要求会挤压生活。因而本章不能宣称首次发现“成功有代价”“目标会排挤目标”“健康工作由家庭承担”“不知道时应拒绝分类”或“未知二元值应报告边界”。
最危险的吸收测试必须写成可以判输赢的形式。若焦点目标只降低了其他目标的认知可及性，而没有扰动后复行、功能阈值关闭和资源连接，目标屏蔽成立，CMR 不成立。若量化指标被操纵而行动者的珍视机会没有被用来支付恢复，指标腐化成立，CMR 不成立。若家庭存在大量无偿劳动，但劳动与本次复行无连接，或安排可撤回、轮换且获补偿，家庭生产/照护分析成立，CMR 不成立。反过来，若目标行动真实恢复，替代目标仍在意识中清晰可见，却因可追踪的时间、费用或任务转移跌破阈值且不满足排除条件，CMR 成立，前三者均不足以给出同一事件标签。
即使如此，最小干扰医疗、累积复杂性、能力进路、服务蓝图、平衡指标与部分识别的组合仍可能重建本章的大部分构造。剩余的候选贡献被严格收缩为五件同时成立的事：以明确扰动后的目标行动恢复为索引；把恢复 \(R\) 与尝试抵押 \(M\) 设为可独立变化的两轴；以事件级连接和同意/补偿排除解析 \(M\)；把资料不足的已恢复事件定义为不可提前报捷的“未结算复行”；强制并列报告恢复率、结算覆盖率和 CMR 识别区间。若系统综述发现成熟研究已经完整满足五点，或一个不新增报告状态的既有多结局模型能够复现全部分类、边界与逆预测，本章应降格为方法整合与乳腺癌预防应用，而不是坚持改名争新。第三轮检索仍没有证明整片学术界共享一个一经承认就会使各家理论坍塌的前提；目前证据支持的是经拒绝分类强化的覆盖缺口，不是已获证明的结构性盲区。
“韧性债务”也值得专门说明。生态学中已有文献用它描述系统在改变的扰动制度下积累、只有未来扰动时才显现的恢复能力下降[23]。这个概念占领了“恢复余量会欠债”的隐喻，但它不要求目标行为已经恢复，也不处理行动者有理由珍视的机会、同意与劳动分配。本章因此不用“韧性债务”作为正式名称，并把“抵押”限定为可连接的事件状态。
第一阶段不需要大队列。参与者在四至十二周内事前登记目标带宽、珍视功能阈值和常见扰动，使用最低四账记录。分析以事件为单位，先报告恢复时间与结算覆盖率，再估计已结算事件的四格转移和任务来源。关键不是比较谁更自律，而是找出同一人在不同扰动下何时进入右上格，以及哪种替代路线能把事件移向左上格；未结算事件只进入识别区间，不参与假精确排名。
这种设计要防止记录本身成为负担。可使用事件触发而非全天候问卷，优先采用参与者选择的少数字段，允许暂停和删除，并把记录时间计入控制投入。如果为了研究抵押而制造了新的抵押，方法就自我否定。
JITAI 研究可以在每个决策点随机提供不同支持：提醒、替代路线、服务协调、资源补偿或不干预。主要近端结局不应只有下一小时步数或下一次行为，还应包括恢复输入、能力阈值与任务转移。一个组件若提高输出却增加 CMR，不应被简单选入优化策略；另一个组件若不显著改变输出均值，却减少右上格，可能更接近真正的预防质量。
微随机试验还可识别“何时不干预”。当睡眠、照护或工作已触及底线，继续推送行为提示可能是负效应；最佳决策规则可能是暂停、降载或转向资源支持。这样，receptivity 不只表示用户是否会点击，也表示当前干预是否会侵占更重要的机会。
CMR 定义中最难的是 \(L\)。随机提供交通、带薪时间、照护替代、健康食物补助或服务合并，可以检验这些资源是否在保持目标恢复的同时减少机会关闭。若补偿只改善主观满意度而不改变四格，说明所选资源没有击中连接；若减少机会关闭但目标恢复不变，它仍是重要净获益，因为项目从“同样成功但更伤人”变成“同样成功且不伤人”。
无法随机时，可利用排班政策变化、场所无酒精默认、远程服务上线、带薪假制度或交通供给的自然实验。无论何种设计，都要区分资源用于恢复目标行动和资源仅与恢复同期存在。
个人层干预可能把负担转给家庭，医疗服务改革可能把负担转给基层员工，雇主计划可能把成本转给不稳定就业者。集群试验或组织研究需同时记录参与者、家属、前台人员和后台系统的任务来源。真正的改进应减少或合理补偿总恢复劳动，而不是让某一指标主体看起来更轻松。
个人计划不必追求完美连续，而应提前列出常见扰动、最低可行行动、替代路线和不可侵占底线。对身体活动，可以预先准备不同时间长度和场景的版本；对酒精，可以准备场所选择、替代饮品和拒绝脚本；对饮食，可以减少对单一家庭成员备餐的依赖；对风险服务，可以提前询问远程、合并预约、交通与照护支持。若恢复持续依赖少睡、误工、借债或他人无偿加班，应把它视为系统问题而非个人羞耻。
在确认目标医学适宜后，临床沟通可以增加三个具体问题：“上次计划中断是被什么打断的？”“后来靠什么、靠谁恢复？”“恢复后哪件重要生活变得做不到？”这三问分别对应扰动、恢复输入和机会关闭。它们比泛问“依从性好吗”更接近机制，也能发现药物、症状、照护、工作与经济约束。
临床人员不必独自解决所有结构问题，但可以避免把结构性失败个体化，并把需求转介给社会工作、营养、运动、心理、职业健康或患者导航。风险降低药物、激素和手术的获益—伤害讨论仍应遵循专业指南；CMR 只补充行动路径与生活代价，不改变医学证据等级。
应用、门诊、社区项目和保险流程应画出完整服务蓝图。若要求用户记录、预约、上传、比价、协调或自行寻找替代，就必须估算这些任务的时间与认知负担。若默认由家属完成，就必须记录同意、轮换和补偿。数字化不能把人工柜台消失后的工作统称为“自助”。
评价仪表板至少并列显示恢复率、恢复时间、恢复投入、结算覆盖率、CMR 识别区间、失败性牺牲比例和任务来源。只有达到事前覆盖门槛时，才附已结算事件中的 CMR 点比例；在抵押轴没有数据时，应显示“未结算”和 0%—100% 边界，而不是显示零。
仪表板还必须防止指标博弈。若机构只被考核总恢复率，它会优先服务本来就有时间和资源的人，或把更多任务交给家庭。若被考核平均恢复时间，它可能用高频提醒制造快速但昂贵的复行。若只被考核 CMR 比例，它又可能通过不追踪高负担者、放宽机会阈值或延迟结算来降低比例。因而应同时公开纳入率、结算覆盖率、失访率、四格构成和付款人分布，并冻结阈值与观察窗。没有结算覆盖率的“低抵押率”没有解释资格；覆盖率越低，强行给出的点比例越像选择性结案。
一个更强的质量比较采用同输出约束：在目标恢复率不低于预先设定的临床可接受差异时，比较哪种服务使恢复投入更小、机会关闭更少、任务分配更公平。这样可以避免用牺牲主要医学目标换取漂亮能力指标，也避免用医学目标之名无限征用生活资源。若两个方案在输出与能力轴上互有优劣，就应把权衡交还给知情的行动者，而不是由机构用单一权重替代。
安全活动空间、可预测排班、带薪就诊、照护替代、可负担食物、无酒精默认、公共交通和隐私保护并不是行为建议之外的“社会背景”，而是决定建议能否在扰动后恢复的执行条件。政策评估也应警惕均值：一个项目可能总体提高活动量，却让照护者、低收入者或轮班者承担更高抵押率。分层报告和任务来源审计比全体平均更能发现这种不平等。
能力抵押式复行如果被误用，也可能变成新的监督工具。雇主或保险机构可能要求员工记录睡眠、照护和家庭分工，以判断谁“值得”支持；应用可能把珍视功能变成更多提醒；研究者可能替参与者决定什么生活有价值。因此需要四条伦理护栏。
第一，珍视功能由参与者参与定义，并允许修改、撤回或拒答；研究者只设置最低安全与临床边界。第二，数据最小化，优先事件触发和本地处理，避免收集与判断无关的家庭隐私。第三，CMR 结果用于改造服务与资源，不用于惩罚、保费差别、就业筛选或撤回照护。第四，报告始终重申风险降低不等于控制患病，不能把肿瘤诊断与任何个人行为账本绑定。
还要防止“自主”被狭义理解。依赖他人并不等于能力受损，人类行动本来就是相互依赖的。问题是支持是否可获得、可协商、可撤回并得到公平承认；一个自愿共同生产的家庭或社区可以扩大所有人的能力。本章反对的不是互助，而是把无边界、无补偿、不可拒绝的劳动当作免费控制输入。
1. 风险边界：本章讨论降低风险行动怎样恢复，不承诺预防所有乳腺癌，也不从患病倒推个人过错。
2. 对象边界：筛查主要是早发现；一般生活方式、风险评估、风险降低药物和手术是不同对象，不能共用一个简单达标指标。
3. 证据边界：目标行动必须医学上有证据并适合本人；错误目标即使无抵押恢复，也不是好预防。
4. 定义边界：疲劳、成本、讨厌或普通机会成本不自动等于 CMR；必须有事前阈值、恢复、机会关闭和资源连接。
5. 互助边界：自愿、可撤回、获补偿且在约定范围内的帮助可以扩展能力，不应被污名化。
6. 因果边界：同期出现的睡眠短、工作忙与行为高只能生成线索，没有时间/费用/任务或实验连接就不能编码抵押。
7. 层次边界：个体事件不直接推出制度因果；群体均值也不能替代个体机会集合。需要跨层设计。
8. 测量边界：步数不是全部身体活动，更不是乳腺癌风险；低步数日也不是已知扰动。公开数据检验只示范可识别性。
9. 临床边界：遗传、激素、药物与手术问题由合格专业人员评估；本章不是个人医疗建议。
10. 时间边界：一次短期自愿取舍与反复、被迫、累积的机会关闭不同；观察窗必须覆盖迟发偿付。
11. 结算边界：未结算复行不是抵押阳性，也不是无抵押阴性；它只撤回成功分类。结算覆盖率不足时，只能报告识别区间。
第四章 讨论不同分子与暴露路径怎样走向同一肿瘤，核心是路径何时“早闭”；第五章 讨论乳腺组织微环境怎样从可逆修复跨过失稳界，核心是组织状态的可逆性。第六章 使用“扰动”“恢复”这些词，却不把行为过程冒充生物机制。它研究的是人—服务—制度系统：风险降低行动何时中断、怎样复行、复行由谁支付。
三篇共同构成 How 编的层级分工。第四章 防止把乳腺癌发生写成单一路径；第五章 防止把组织变化写成瞬时开关；第六章 防止把预防写成稳定意志。分子路径、组织路径与行动路径相互约束，但任何一层都不能代替另一层的证据。
“知道风险为何仍做不到”经常被回答为知识不足、动机不强、自我效能不够或习惯尚未形成。这些解释有价值，却都容易把行动者放在一个过于干净的世界。现实中的乳腺癌预防，是在排班、照护、收入、身体状态、关系和服务不断变化时反复重建行动。真正的问题不是人为什么偏离，而是系统为偏离之后准备了什么。
控制科学教我们观察扰动、恢复时间、输入和饱和；设计学教我们把计划还原为情境中的旅程，并让后台劳动可见；能力经济学教我们拒绝把一个已实现功能等同于一个人真正拥有的生活选择。它们共同推翻了一个过早的成功定义：目标行为回来，不足以证明预防回来。
三种知识由此不是三条并排建议，而是六种有方向的完整次序。可以先换路线、再释放能力、最后恢复输出；也可以先铺资源、再造路线、最后恢复输出。还可以从已经恢复的输出反向追账，或从能力触底开始先降载、再重构行动。输出、路线和机会条件轮流成为起点、经过项与终点，干预才有能力根据最先出现的信号改变责任顺序。若一条“路径”没有写明这三项，它仍只是因素清单。
能力抵押式复行把这一缺口变成可检验状态。修订后的定义先把候选支付、尝试连接与正当互助排除合成为抵押轴 \(M\)，再让 \(M\) 与是否恢复 \(R\) 独立交叉。这样，生活已经付费而目标没有回来的失败性牺牲不再被公式删掉。公开 HeartSteps 数据的真实运行表明，我们已经能相当精细地计算输出何时回来，却可能完全不知道回来由谁付款。下一代预防研究最需要增加的，未必是更多提醒或更高频传感器，而是一条长期缺席的结算轴。
识别阶梯进一步说明，加一个睡眠传感器还不够。输出与睡眠同窗变化只能到达并发级；时间、费用、任务或随机化证据把恢复尝试与支付连接起来，才到达连接级；同意、可撤回、边界与补偿记录齐全，才有资格作规范判决。更高频率不能替代更高判决层级。HeartSteps 的 149 个已恢复事件因此不是 149 个无抵押成功，而是 149 个未结算复行：结算覆盖率为零，CMR 比例只能界于 0%—100%。这个限制既约束数据平台，也约束本章自己；未结算不是阳性证据，只是对过早成功声明的否决。
乳腺癌预防的合格终点应当改写为三项同时成立。第一，在有证据且适合本人的风险降低目标上，行动者面对可预见与不可预见的扰动，能够借助多条可用路径及时恢复。第二，恢复所需的时间、费用与照护由公平、可协商的支持系统承担。第三，其他有理由珍视的生活机会不因这次成功而被迫关闭。好的预防不是从不偏离。好的预防，是偏离后仍有路回来，而且不必拿生活的另一部分作抵押。
---