九章都在写"没有人持有"或"持有者来自别处"。一个框架若只能生产缺失，它就有嫌疑：它可能不是在辨别世界，而是在用一种否定句式重复自己。检验一个分类框架是否真在辨别，最直接的办法是让它生产一个与主线相反的对象，并让这个对象同样可判、可数、可证伪。本论就是这道检验。
本论主张：见证账的第三种失配形态是双持——同一个持格被两个持有者同时、各自合法地持有，两者都没有越权，而它们对同一输出可以给出相反判定。双持不是错误，甚至常常是好制度的产物；但它与 0 持、错持共享同一个五字段单位，因此必须与它们一起被清点，否则三态分布无法计算。
一个持格处于双持态，当且仅当以下五条同时成立：
1. 同格：对象、时间、范围三字段完全相同；
2. 双证：存在两个各自完整的元组，分别由两个账本共同见证该输出，且两者都通过本地审计——都不是错持；
3. 合法并存：两个持有者的授权来源不同且互不隶属（如：多学科团队的处置决定与患者本人的选项决定；病理科的分类权与临床科的处置权）；
4. 可相反：在至少一种取值下，两者对同一输出给出方向相反的判定；
5. 已运行：该输出已经真实运行（与总论的准入条件一致）。
第 3 条把双持与"重复审核"分开：重复审核是同一授权链上的两道关，第二道隶属于第一道，仍是单持。第 4 条把双持与"两处签字"分开：两处签字若在任何取值下都给出同一判定，它只是冗余记录，不是双持。
（一）分子分型与组织学分型对同一份标本的处置分歧。 两套分类各自有效、各自有指南依据、各自被授权用于处置建议，而在一部分病例上给出不同的辅助治疗倾向。这不是谁错了：这是同一持格被两个合法持有者并持。W2 的"同名异权病例对"正是从这一现象出发，但走向了错持（一方的关系被搬到另一方的问题上）；本论指出，在未发生搬运的情况下，它停在双持，且停在双持是可接受的。
要"与"患者授权"被写成两条不可合并的轴。当两条轴都在场且都合法，同一选项即处于双持：临床可判定"应当做"，患者可判定"不接受"，两者都不越权。W3 的对象是这个格在完成判定之前被关闭（0 持）；本论的对象是它没有被关闭而两者并存。两者是同一格的两种命运，不是两个格。
（三）预防责任的共同承载窗。 H3 提出的"共同承载窗"——个人已激活行动责任、而系统尚未撤托的那一段——在其成立期间恰恰就是双持：行动责任由患者持有，失败分支的托底责任由系统持有，两者都合法。H3 写的是这个窗被结案规则提前关闭之后的 0 持；本论写的是窗保持开启时的形态。因此：
共同承载窗＝双持态的持续时长；失托行动位＝该窗被关闭后的 0 持。
这一等式是本论对全书最实质的贡献：它把 H3 那个原本只以否定形式存在的对象，接到了一个正面形态上，从而使"窗有多长"成为一个可直接测量的量，而不必等待一次失败发生。
并持时长：同一持格处于双持态的持续天数。
并持解消方式：三分类——①合流（两持有者达成同一判定，格转为单持）；②让渡（一方明示退出并记录，格转为单持）；③默解（无任何记录地转为 0 持或错持）。
本论的经验主张只有一句，且它足够窄以至于容易输：
在同一制度环境中，"默解"占比越高，其后可观察到的 0 持格发生率越高；而并持时长本身与 0持格发生率无关。
换言之：不是"两个人都管"造成了后来的"没人管"，而是"两个人怎样不再都管"造成的。这条主张把一个常见的制度直觉（多头负责等于无人负责）改写成一个可裁决的问题，并预言那个直觉在控制解消方式之后会消失。
1. 若在带五字段主键的日志上，并持时长与后续 0 持发生率呈显著正相关，而解消方式无独立贡献，则本论的核心主张被推翻，"多头即无主"的旧直觉胜出。
2. 若第 3 条（授权来源互不隶属）在真实医疗组织中无法可靠判定——两名评估者对"是否隶属"的一致性 κ<0.6——则双持不可清点，本论应降为一个描述性提法，三态框架退回两态，总论第八节第 2 条随之被触发。
3. 若在三个独立场景中都找不到满足五条判据的实例，则双持态为空，本论撤回。
本论在初版里是一篇外接的附论：它补上了三态的第三格，但没有参与全书的结构。本版把它上提为与甲支（错持）、乙支（0 持）并列的丙支（总论第五节），理由不是礼遇，而是对称——一棵只朝"丢失"一个方向生长的树是偏的，而乙支的每一个对象，在它成为"丢失"之前，都曾经是一次并持。
把这句话逐章写实，得到下表。这是本论对全书最直接的用处：它让乙支六章的对象各自获得一个"之前"，从而可以在失败发生之前就被测量。
章 该格的双持前身（两个合法持有 解消之后成为
者）
W3 医学必要性（临床）× 患者授权 未成选择关系（选项在判定完成
（本人）——两条不可合并的轴 前关闭）
同时在场
H1 参考证据的可比性 × 地方可行性 失位分叉（格退出可估空间）
——同一对历史—行动格被两套
授权同时持有
H3 已激活的个人行动责任 × 系统尚 失托行动位（窗被结案规则关
未撤销的托底责任——即"共同承 闭）
载窗"
Y1 轮次交替期内两个候选发起机制 无主续因窗（两者皆退出，无当
并存（前一状态差仍在约束，新 前持有者）
驱动尚未确立排他）
章 该格的双持前身（两个合法持有 解消之后成为
者）
Y2 生理时钟 × 行政时钟同时持 失龄信号（行政时钟取得排他
有"年龄"这一属性 性，已知年龄不得入规则）
Y3 个人的可执行控制 × 具名上游行 失权近因（上游退出记录而归责
为者的同路径控制 仍留在个人名下）
三条由此得到的推论：
1. 每一章的读数都多了一个前段：并持时长可以在目标事件发生之前测出。以 H3 为例，"共同承载窗有多长"不必等到一次失败，就能直接量。
2. 解消方式比并持本身更值得记录（本论第四节）。六章的目标事件，全部发生在"默解"这一支上——合流与让渡都会留下记录，唯独默解不留。因此本书全部九章的可观测性，最终都压在同一个很小的工程要求上：把解消动作记下来。
3. 树因此有了两个方向：向下是丢失（乙支六章），向上是并持（本论）。一个只能生产"失 X"的框架会被合理地怀疑为句式的重复；能同时指出"失之前是什么"的框架，才在辨别世界。
・多重问责／多人之手（problem of many hands）：讲的是责任分散之后无人可被追责，其单位是"人"与"事后追责"。双持的单位是持格与当前持有关系，且它明确允许双持是良性的；两者在"默解"这一处相接，但方向相反——many hands 由多变无，本论主张这一转变的可观察部分全在解消方式上。
・共同决策（shared decision making）：是一种规范推荐（应当共同决定），双持是一种状态描述（此刻确有两个合法持有者），且可以在完全没有共同决策实践的机构中出现。・冗余设计（redundancy）：工程学的冗余要求两条通道在功能上可互相替代；双持恰恰要求两个持有者可以给出相反判定，即不可互相替代。这是本论与工程冗余最干净的一条分界。
本论为全书新增，不改变九章任何既有主张，只补上三态的第三格。