关于子宫癌，可问的问题很多，而大多数问题最终会滑向两个方向：一个方向通往分子——基因、受体、信号通路、突变负荷；另一个方向通往个人——体重、生育史、激素暴露、有没有按时体检。两个方向都有大量成熟且严谨的研究，也都在持续产出真实的临床收益。本书不进入这两个方向中的任何一个。
促使本书成形的，是一类反复出现却无处安放的观察：在一段完整的诊疗过程里，每一份记录单独看都没有问题——病理报告是对的，医嘱是合规的，随访是按期完成的，同意书是签过的，指南是遵守的——而某个本应有人负责、有人见证、有人接手的东西，就在这些"都对"之间不见了。它不显形于任何一栏，因此不进入任何一次质控；它只在把几本账按同一条时间轴重排之后，才作为一个空位露出来。
这类观察的麻烦在于：它既不是错误，也不是缺失。不是错误，因为找不到任何一处判断做错；不是缺失，因为没有任何一栏空着。现有的质量控制体系是为"错"与"缺"设计的，因此它天然看不见这一类。要让它可见，必须先造出一个能够容纳它的单位——一个既不是"数据项"也不是"决策点"，而是"某人在某一段时间里持有某一个位置"的单位。
本书把问题因此退了两步。第一步，从"为什么会得这个病"退到"这个病名成立之后还剩下什么"；第二步，从"哪一栏错了"退到"哪一格现在归谁"。退到第二步之后，那个一直在滑走的东西停下来了：它不是知识的不足，而是持有关系的失配。
为了让读者尽早决定要不要读下去，先说清本书与四类邻近工作的差别。
不是患者安全研究的延长线。 患者安全研究处理的是不良事件——已经发生了伤害，追问它如何发生、如何拦截。本书的对象在事件之前，而且不以伤害为准入条件：一个持格失配可以长期存在而不产生任何可归类的不良事件。两者的判据因此不同：不良事件问"哪一步做错了"，本书问"这一步归谁"。
不是"数据缺失"研究。 缺失数据研究的对象是空值，方法是插补、敏感性分析与缺失机制建模。本书的三态里只有一态（0 持）在表面上像缺失，另外两态——错持与双持——恰恰发生在数据完备的前提下。这是一条可以判决的分离：取一份缺失率为零的数据集，缺失数据研究在其上无对象，而本书的错持格照常成立。
不是医患沟通或叙事医学。 那一族工作处理的是意义如何在人与人之间传递。本书处理的是证明力如何在记录与记录之间转移，而这种转移可以在没有任何人交谈的情况下完成——一份报告的结论被另一份报告默认继承，不需要任何一次对话。
不是因果推断的应用。 本书大量使用"条件""判据""分离"这类语言，但它不估计效应量。它要回答的不是"某因素使风险上升多少"，而是"这一格现在有没有持有者，如果没有，从哪一刻起没有"。这是一个清点问题，不是一个估计问题。
除了上述四类，还有四处更近的邻居。它们近到本书必须逐一交代分界，否则相应各章不配拿原创分。这四处的处理写在各章正文，此处只列结论。
主层理论中的"死亡截断"（W3）。该框架早已论证：被截断之后的结果既不是删失也不是缺失，其背后并不存在一个隐藏值。这正是本书"未成选择关系"的逻辑内核。本书对此的处置是当场声明：不占有这项方法学发现，残值只在临床事件型的那一层。
诊断动量（H2）。该文献直接把现象写成"诊断像接力棒被传递而未经核验"，并已有实验证据。本书的分离线在单位：诊断动量的单位是信念，本书的单位是制度回执。可裁决的对照是三臂实验——回执臂必须在认知臂分层之内仍然有效，本书的对象才独立。
安全网（H3）。既有主张"医务人员应保留复核并处理自己所开检查结果的责任"，已经占去了规范内核的大半。本书的残值只剩"结案规则删除失败分支"这一层，判据是：在安全网评分高的分层内，撤托间隔是否仍与结局相关。
可搬运性与选择图（W2）。一套完整的形式理论早已处理"在一处获得许可的关系能否搬到另一处"。本书的差别是一个层级：既有理论讲的是跨总体，本书讲的是跨问题。这一层级差必须由本书亲自论证，判决性预测是：选择图判为平凡可搬运、而换一个问题之后判定反转。
本书九章各锁定三门与医学无关的学问。全书二十七门，无一重复：病理学 × 法学 × 人类学；统计学 × 进化生物学 × 社会学；伦理学 × 系统科学 × 心理学；数学 × 内分泌学 × 地理学；信息科学 × 免疫学 × 传播学；语言学 × 工程学 × 教育学；逻辑学 × 遗传学 × 人口学；历史学 × 生理学 × 经济学；哲学 × 生态学 × 政治学。
选法的要点在于"互不相容"。如果三门学问对同一现象给出的解释可以并存，那么它们只是三种措辞，撞不出任何东西。只有当第一门的成立条件恰是第二门的失效条件、而第三门能够证明前两门共享了一条未经审查的先验时，碰撞才会剩下一个余数。那个余数——三门都指向、却谁也单独接不住的那一点——就是该章的对象。
为防止"跨学科"退化成博览，每一章都执行一项删域检验：把三门中的任何一门删掉，检查该章的目标事件是否仍是同一个事件。若删掉之后论证毫发无伤，那门学问就是装饰，应当撤掉重选。这项检验是本书敢于说"二十七门学科"而不是"二十七次引用"的唯一依据。
碰撞产出的对象随即进入第二道工序：敌意检索。作者对每一个新命名主动搜寻已有的、可能已经占位的工作，一旦发现某个概念已被前人以同等或更强的形式提出，即当场撤回原创资格，把该处降级为"发生器"或"应用"，并把撤回记入附录 A。全书十六条修订记录中，多条属于此类。
全书九章共用一个最小单位，称为持格（holding cell），写作"持格〈谁 · 在哪一格 · 持有多久〉"。其中"格"由五个字段定位：对象（所指的那个具体的人、标本、病灶、选项或行动）、问题（这一格为回答哪个问题而成立）、时间（成立的时刻或时段）、范围（证明力覆盖到哪里为止）、后果（是否已经驱动一项真实运行的输出）。
一个持格被共同见证，当且仅当存在同一个五字段元组，被所有为该输出提供依据的账本同时指向。这里有三个"必须"：必须是同一个元组，不是各自都有一个自己的；必须包含"范围"，否则无法判断越界；必须包含"后果"，否则那只是知识缺口，不是制度事实。
最后一条同时是本书的准入条件：一个空位只有在"后果已经运行"时才进入本书。尚未生成任何输出的不确定性、未完成的检查、未回答的科学问题，都不是本书的对象——它们是研究议程。这条准入条件把本书与一大类"知识不足"研究一次性分开。
需要说明的是，这个单位的名字改过一次。初稿称之为"见证格"；机检显示"见证／担保"这组语汇实际上只在第一章密集出现，其余各章零星或为零——用一章的私有语汇统辖全书是不诚实的。九章真正共用的是"格"与"持有"。故自本版起改称持格，"见证"退回第一章作局部术语。这次更名写在总论正文里，而不是后记。
本书频繁使用"账本"。它不是比喻，也不专指财务记录，而指任何一套能够独立完成内部一致性检查的记录体系：病理系统是一本，医嘱系统是一本，护理随访是一本，知情同意的文书流程是一本，医保结算也是一本。判断一套记录是不是"一本账"，标准只有一条：它能否在不查阅其他记录的情况下，判定自己是否完整、是否自洽。
这个定义有一个重要后果：账本越多，本书的对象就越多。因为每一本账都在自己的边界内追求无懈可击，而"边界之间"不属于任何一本账的管辖范围。这解释了为什么本书选择子宫癌作为分析场址——在这个病上，筛查、诊断、治疗、随访四段齐备，账本数量最多，缝也最多。换一个账本更少的病，同样的机制照常运行，只是不容易被抓住。
边界也在这里：本书不处理单一账本内部的错误。一份报告写错了、一次随访漏做了、一个字段填反了——这些都有现成的质控体系负责，本书对它们没有增量。本书只处理"每一本账都通过了自己的检查"之后剩下的那一类。
给定一个持格与它已经驱动的输出，持有关系只有三种失配形态。
0 持——没有任何持有者，而输出照常运行。九章中有六章落在这一态：删"谁"、删"资格"、删"格"、删"多久"，各有其位。
错持——有持有者、记录完整，但其证明力来自另一个格，属越权继承。两章落在这一态。它最要紧的性质是：在一份缺失率为零的数据集上，它照常成立。
双持——两个持有者同时合法在场。它不是缺陷，而且往往是前两态的"之前"：一个后来无人持有的位置，常常曾经有两个人合法地同时持有它，真正决定后果的是这次并持以何种方式解消——合流、让渡，还是"默解"。附论一专处此态。
既然九章共用一副骨架，就必须回答：为什么不合并成一章？本书为此写下三条合并规则——同形态、同字段、账本对可互换而判定不变，三条同时满足的两章应当合并——并用它逐对自查了三十六对。结果是没有任何一对三条全中，但有两对相当接近；这两对写在总论第六节，而不是藏起来。一本书如果不肯说出自己最可能被合并掉的地方，它就没有真的把自己交出去。
三态不是一份并列的清单，而是一棵有分枝规则的树，且每一级的分枝依据都取自单位本身，而不取自作者的兴趣——这是"树"与"装饰性分类"的分界。
一级分枝取持有者的计数与来源：有几个持有者、他的证明力从哪里来。由此分出甲支（错持）、乙支（0 持）、丙支（双持）。
二级分枝，甲支取越权跨了哪个字段：跨范围（W1）、跨问题（W2）、跨时间（H2）；乙支取持格的哪个槽被删：删"谁"（Y1）、删"资格"（Y2）、删"格"（W3、H1、Y3）、删"多久"（H3）。
三级分枝只在乙支"删格"一支上继续，取"本应持有它的是谁"：患者（W3）、证据系统（H1）、具名上游（Y3）。
乙支按槽位重分之后，浮现出一条此前没有看见的降级序列：删"谁"→ 删"资格"→ 删"格"→ 删"多久"——无人持有，则无人生成记录；无记录，则格无法比较；格不可比，则退出可估空间消失；空间既失，持有期无从谈起。本书据此新增了前置边 Y1 → H1，并同时写明：这条边是结构推论而非数据发现，若在两个独立队列中不成立即应删除。
第一编 何谓子宫癌。 W1 追问病名成立之后剩下什么，得到"无共同见证后果"；W2 追问两个病人共有一个病名时"相同"能带到哪儿为止，得到"不可搬运关系"；W3 追问"患有子宫癌"是否只指病灶，得到"未成选择关系"。
第二编 如何发生、如何预防。 H1 追问周期性更新如何变成恶性持续，得到"失位分叉"；H2 追问信号已经发出为何没有纠错，得到"失籍靶态"；H3 追问预防写成提醒之后为何仍然完不成，得到"失托行动位"。
第三编 为何如此。 Y1 追问同样的风险为何只有部分人发病，得到"无主续因窗"；Y2 追问危险为何未能及时转化为诊断行动，得到"失龄信号"；Y3 追问"得这个病"能否归结为个人生活方式，得到"失权近因"。
九章互相独立可读，不必按顺序。但若要读出全书的结构，结章给出的六条判决链值得一并读：其中的成因主链是W2 → W1 → H2 → H3 → W3——从"分类被搬错问题"一路到"一个人失去一次选择"。
九章各执行一次成文前锁定的公开数据检验：数据来源、判据、以及什么结果算失败，都在写作之前确定。九次检验的结果一致，可以概括为一句话：只能否定强命题，不能确证一例。
被否定的强命题包括若干听起来天经地义的说法。而未能确证，原因不在结论错，而在现有公开资料缺少选项级、格级、事件级的时间戳与授权字段——本书所命名的事件，在现有数据结构里结构上不可被观察，而不是观察了没找到。
这一区分很重要，因为它决定了下一步该做什么。如果是"观察了没找到"，那么需要的是更多数据；如果是"结构上不可观察"，那么需要的是一次很小的数据结构改动。总论第七节写了它的最小形式。
第八章的第二轮制度规则审计，是本书自我证伪最完整的一次：公开规则被查明已能在跨机构转移中携带原时钟，据此作者当场推翻了自己旧稿的两条宽定义，只保留了最窄的那一条。这一过程写在正文里，而不是悄悄改掉。
本书不主张现行的诊疗流程有错，也不主张某个环节上有人失职。恰恰相反，全书的力气用在证明：每个人都在自己的职责范围内做对了事，位置仍然会掉下去。它们不是某条流程漏写造成的，而是几本账各自完整这一事实的结构后果——每一本账都在自己的边界内做到无懈可击，而边界之间没有账。
本书不主张这九个对象已经被观察到。它们目前处于"可定义、可清点、尚未观察到"的位置。
本书也不主张这九章一定不能合并。它只主张：合并需要按书里写下的三条规则来判，而不是凭印象。
如果你在临床或护理岗位上，最有用的读法是只读与自己相邻的一两章，并把其中的判据拿到本科室核对一次——这本书的每一个命名都附带"它不成立的条件"，那些条件是可以当天就去查的。
如果你在管理或信息系统岗位上，请直接读总论第七节。全书唯一一处工程建议在那里，它要求的改动比多数人预期的小得多。
如果你是研究者，请从附录 A 读起。十六条修订、撤回与新增记录里，每一条都标出了一处这本书自认没有做到的地方，而那正是可以接着做的地方。
每一个命名都附带它不成立的判据。 这是本书唯一的形式纪律，也是删掉原稿近一半句子的那条要求。一个说法若无法说出"在什么情况下它是错的"，本书不予收录，无论它多有解释力——因为解释任何事的说法不解释任何事。
九章的边界节由同一份边表生成。 各章末尾的《本章在持格网络中的位置》并非逐章手写，而是由结章的关联边表机器生成，因此九章正文与结章不可能互相漂移。这一做法取代了四章原有的散文式边界节——原节只说相邻，不说相邻关系在什么情况下不成立。
参考文献的两层编次。 九章各自保留原文献表，卷末另有全书《参考书目》，由九章文献表去重合并后按西文字母序编次，每条标注它在哪几章被引用。跨章共用的条目共三十四条，它们大致标出了九章真正共享的那一小片文献地基。
撤回史印在书里。 附录 A 逐条记录十六次修订、撤回与新增，包括作者推翻自己旧稿定义的那一次，以及因敌意检索发现前人已占位而撤回原创资格的数次。这份记录不是致歉，而是本书可被接着做下去的接口。