第一章　没有新工作，为什么上一轮还没有结束

—— 动员终止待证态

本章提要

现代恢复研究已经充分说明，物理离岗不等于心理脱离，未完成任务、工作反刍、注意残留、角色边界模糊与持续生理激活都会妨碍恢复。然而，这些研究多数从“恢复为何失败”出发，较少把“工作究竟何时算结束”本身作为独立的终止判定问题。本章引入三个彼此语汇距离很远的知识来源：化工过程安全中的停机、隔离、残余能量处置与验证；分布式计算中的局部静止、在途消息与全局终止检测；仪式人类学中的分离、阈限与再纳入。三者对“结束”的裁决标准彼此冲突，却共同揭示：停止显性活动只能证明局部不再执行，不能证明旧系统已经失去重新激活的能力。基于此，本章提出“动员终止待证态”：外显任务执行已经停止，但上一轮工作动员仍至少保留一条能够在没有真正新任务进入时重新激活注意、责任、警戒或行动准备的有效通道。该状态位于“停止工作”与“开始恢复”之间，不能被心理脱离、反刍、未完成任务、注意残留、边界转换或异稳态负荷中的任何一个概念一比一替代。本章进一步提出“退出未结项”作为可清点读数，以残余动员、在途因果链与角色现时效力三类通道为编码来源，并给出统一阈值、反向约束、可证伪预测与一项可预注册的对照实验。由此，失眠前的持续清醒、下班后的停不下来与周末恢复失败，可以被重新理解为同一种“终止尚未完成”的结构在不同时间尺度上的显影。

关键词：工作恢复；心理脱离；终止检测；过程安全；在途任务；角色转换；阈限；动员终止待证态

一、问题重写：现代人缺的可能不是“休息”，而是“结束”

一个人晚上七点合上电脑，工作群不再弹出新消息，文件已经保存，会议也结束了。九点，他没有继续工作，却在洗澡时突然重新排演白天的一段对话；十点，他躺到床上，脑中开始检查明天是否会有人追问某个决定；周六上午，手机明明安静，他仍然下意识查看邮件，像是在等待某个尚未到来的召回。传统语言很容易把这几段经验分别命名为“反刍”“焦虑”“失眠”“工作侵入生活”“不会放松”。这些命名并非错误，但它们把同一条更早的链条切成了多个症状：外部任务的执行停止了，内部动员的终止却没有被完成。

恢复研究早已指出，身体离开工作场所并不足以保证心理上的“离开”。Sonnentag与Fritz把心理脱离、放松、掌控感与精熟体验区分为不同恢复经验；后续研究又把工作反刍、未完成任务、注意残留、边界渗透和睡前担忧与恢复失败联系起来。问题在于，这套研究常常把“工作结束”当作时间表上的既定起点：下班以后，我们考察一个人是否脱离、是否反刍、是否睡好。本章把时间轴向前移动半步，追问一个更基础的问题：下班这个时钟事件，究竟凭什么被当作上一轮动员已经终止的证据？

如果“没有新工作进入”就足以证明旧工作终止，那么关闭设备、离开办公室、停止键盘输入之后，人的注意和警戒应当自然下降。然而现实中最难解释的恰恰是：新任务为零，旧任务仍能重新把人叫回去。说明“是否有新输入”与“旧系统是否终止”不是同一个判断。我们需要一套能够区分“局部静止”和“全局结束”的语言。

本章的核心主张是：现代知识工作长期把“停止执行”误记成“完成退出”。一次完整退出至少包含三个彼此不能互相替代的闭合过程：上一轮动员留下的残余负荷被安全化；在任务停止以前已经发出的因果链条不再以悬而未决的方式返回；工作角色对当下时刻的现时效力被撤销，并由另一个非工作状态接管。任何一层未闭合，都可能形成一种既非工作、又尚未真正恢复的中间状态。

二、已有解释很重要，但它们把“终止”拆散了

为了避免把新概念建立在无知上，先必须承认近邻理论已经覆盖了大量现象。心理脱离描述一个人在非工作时间是否能够暂时停止工作相关思考；工作反刍研究说明情绪性思索与担忧可以延长压力反应；未完成任务研究显示，周末前尚未结清的工作与反刍、睡眠损害相关；注意残留研究表明，从任务A转向任务B以后，注意的一部分仍可能滞留在前一任务；边界理论把日常生活理解为不断退出和进入不同角色的微转换；异稳态负荷与持续认知假说则说明，压力系统在威胁消失后若持续激活，会形成长期损耗。

这些理论分别回答“脑子为什么还在想”“身体为什么还在兴奋”“为什么未完成目标会黏住注意”“为什么工作角色会越界”等问题，却很少共同回答一个判定问题：在某个具体时点t，一个工作回合究竟已经结束，还是只是暂时没有动作？这一区别类似“机器停转”和“机器已经处于可安全检修状态”的区别，也类似“某个进程现在空闲”和“整个分布式计算已经终止”的区别。

因此，本章不是以一个新名词覆盖已有概念，而是把这些概念从“症状账”重新放回“退出账”。反刍可能是未终止的表现之一，但没有反刍并不必然代表已经终止；未完成任务可能制造在途链条，但一个明确封存并约定下一次处理时间的未完成任务，不一定仍具有当下召回权；角色边界可能完成转换，但身体仍处于高动员；身体可以因极度疲劳而低唤醒，却仍保持随时响应的工作责任。若一个概念不能同时容纳这些反例，它就不能承担“终止判定”这一位置。

三、第一条异质原理：化工过程安全——“停机”不是“去能化”

化工过程安全提供了第一种极不心理学的结束标准。在危险能量控制中，让机器停止运转只是开始。OSHA的危险能量控制规则要求识别能源、停机、隔离能源、控制或释放残余与储存能量，并在开始相关作业前验证隔离已经有效。英国HSE的安全隔离指南同样强调，含压流体、蒸汽、气体与其他危险介质需要隔离，压缩空气、液压等储存能量需要释放。美国化学安全委员会在维护准备事故经验中反复强调，设备准备与隔离方案必须在人员接触设备前被认真规划。

这套逻辑的关键不在“危险”二字，而在它对终止的本体要求：外部驱动停止以后，系统内部仍可能保存能够再次做功的能量。阀门关了，管线之间仍可能困住带压液体；电机断电，机械构件仍可能因为重力、弹簧、液压或余压产生运动；反应停止，容器内部仍可能有热量、可燃物或反应性库存。一个肉眼安静的装置完全可能仍是“有能力重新发生事件的装置”。

把这一标准迁移到人的工作动员，得到的不是“压力像压力容器”这样的修辞类比，而是一条严格判据：停止行为不等于撤销做功能力。人在执行任务期间调动的警觉、肌肉紧张、交感激活、行动准备、预测性注意和情绪负荷，不会因为鼠标最后一次点击而同时归零。更重要的是，化工安全并不要求所有能量变成绝对零，它要求危险能量被识别、隔离、释放、约束或置于可验证的安全状态。由此，人的退出也不应被误解为“必须完全平静”；真正相关的是上一轮工作动员是否仍以能够重新驱动工作行为的形式存在。

因此，第一条结束原理可以写成：只有当上一轮动员中仍能驱动旧工作回路的残余负荷被置于可控、不可意外启动的状态，停止工作才具有“退出”的资格。这个标准把结束的裁决权交给系统内部的剩余做功能力，而不是交给时钟。

四、第二条异质原理：分布式计算——“本地空闲”不是“全局终止”

第二条原理来自分布式计算。它与过程安全的冲突非常鲜明：过程安全关注“还有没有能量可以做功”，而分布式终止检测关注“还有没有因果链可以回来”。在分布式系统里，一个节点当前处于被动态，不代表整个计算已经结束，因为其他节点可能仍在工作，或者一条在更早时刻已经发出的消息仍在传输途中。Dijkstra与Scholten提出终止检测算法时处理的正是这种困难：局部观察者无法仅凭自己暂时无事可做，就宣布整个扩散式计算完成。Chandy与Lamport的分布式快照进一步说明，一个系统的全局状态不仅由各进程的局部状态组成，还包括通信信道的状态，也就是那些已经发出却尚未被接收的在途消息。

这一思想对现代知识工作具有异常精确的解释力。许多工作在表面停止以前已经把“消息”发了出去：一封等待回复的邮件、一份等待审批的文件、一个交给同事但尚未确认接手的事项、一次会上留下的模糊承诺、一个明早可能被追问的决定、一项需要别人先完成才能继续的依赖。当工作日结束时，人的本地进程可以变成“被动”：没有键盘输入，没有新会议，也没有主动执行。但旧工作已经在组织网络中制造了尚未返回的因果后代。

这解释了一个常见悖论：明明“没有新的工作进入”，人仍然等着什么。因为等待本身可能由旧任务生成。晚上十点收到同事对下午邮件的回复，从时间上看它是“新消息”，从因果上看却不是新工作，而是旧计算的在途消息终于抵达。甚至消息没有真的抵达，个体只要知道它“可能抵达且需要我响应”，就会维持接收端口的现时有效性。于是，通知静音可以减少输入，却不能自动改变那条因果链是否结清。

因此，第二条结束原理是：只有当上一轮工作生成的所有当下有效因果链已经获得确认、转交、封存或明确的下一次激活条件，并且不存在仍能以旧任务身份返回的在途事项，本地停止才可以被提升为全局终止。这个标准把结束的裁决权交给因果网络，而不是交给个人当前有没有动作。

五、第三条异质原理：仪式人类学——“离开原位置”不是“进入新身份”

第三条原理来自仪式人类学。Van Gennep把身份转换拆成分离、过渡与再纳入三个阶段；Turner进一步发展了阈限概念，强调人在旧身份已经松动、新身份尚未稳固时处于结构上含混的中间地带。这里最重要的不是仪式的神圣色彩，而是一条关于状态转换的社会学事实：退出旧位置与获得新位置不是一个动作。

这一原理与前两条再度冲突。一个人即使已经降低生理动员，也没有任何未结邮件，如果家庭成员、同事、组织规范乃至本人仍把“现在的我”视为随时可调用的工作人员，那么工作角色并未失效。反过来，一个人也可能仍有少量生理唤醒，但通过清晰的交接、收尾、换装、通勤、共同晚餐、宗教实践、运动或其他稳定的过渡活动，已经被周围关系重新承认为“此刻不承担工作职责的人”。角色的变化不是脑内一句自我暗示，它包含边界、见证、时间秩序与新的互动脚本。

Ashforth、Kreiner与Fugate关于日常微角色转换的研究把工作—家庭之间的来回切换明确描述为退出一个角色、进入另一个角色的边界穿越，并指出某些边界穿越会由类似“过渡仪式”的活动促进。这一近邻研究说明，人类学原理并非只能解释成年礼或葬礼，它也能解释每天傍晚从工作者变回家人、朋友、运动者、信仰共同体成员或独处者的转换。

因此，第三条结束原理是：只有当旧角色的现时效力被撤销，并且个体被重新纳入一个具有不同权利、义务、注意对象与互动脚本的非工作状态，离开工作场所才构成社会意义上的退出。这个标准把结束的裁决权交给角色秩序，而不是交给空间距离。

六、三条原理真正争夺的是什么：谁有权宣布“结束”

三条原理表面上可以被轻易拼接成“要放松身体、清空任务、做个仪式”。如果论文停在这里，只是多学科建议清单，不构成真正的碰撞。它们的深层冲突在于：三家对“什么时候已经结束”给出了互不相同的最终裁决者。过程安全说，看残余做功能力；分布式计算说，看全局因果链是否仍有在途项；仪式人类学说，看旧身份是否完成分离并进入新秩序。若三者都声称自己的标准具有终止权，它们不能同时作为唯一标准。

把争论写得更硬一些：一个人身体已经放松，但仍在等下午发出的审批结果——过程安全会说“可安全”；分布式计算会说“未终止”。一个人所有邮件都已交接，身体也平静，但全组默认他晚间随叫随到——前两者可以给出结束，角色标准仍拒绝签字。又或者，一个人已经通过正式轮班交接退出角色，所有事项都有接手人，但因为高强度冲突仍心跳快、肌肉紧张——角色与网络都已经结束，残余动员标准仍认为系统未安全化。

由此出现一个重要结论：人的工作结束不是一个单点变量，而是一项需要跨账本取得一致的状态变更。现实中的下班时间只是在行政账上结束；设备关闭只是在行为账上结束；没有通知只是在输入账上安静。只要任何一张能够重新赋予旧工作现实效力的账仍未结清，上一轮动员就保留“被召回”的可能。

七、第二层碰撞：三门学科共同默认了一个现代工作恰好缺失的东西

继续向下追，会发现三门学科尽管争夺终止标准，却共享一个几乎不被讨论的前提：重要系统的结束通常有专门的关闭程序，也有某种可以据此宣告状态改变的“终止检测器”。危险设备不靠工人猜测“应该没电了”，而靠隔离、释放、锁定与验证；分布式计算不靠某个节点感觉“大家大概都做完了”，而设计协议去检测全局终止；身份转换也常通过公开可识别的边界行为，使旧身份的退出和新身份的进入获得社会承认。

现代知识工作却常常恰好删除了这一层。组织精细设计了任务如何进入：邮件、工单、群聊、会议、看板、提醒、日历、绩效目标、即时消息、客户电话，都在提高工作的可达性与启动效率；但工作如何被宣告“今天已经不能再调用这个人”，往往没有对称设计。于是，启动是制度化的，退出是私人的；任务进入有协议，动员结束靠感觉；所有系统都知道怎样把人叫起来，却没有系统负责证明上一轮已经结束。

远程与移动工作进一步放大了这种非对称。过去通勤、办公室关门、同事离开、制服更换、公共交通与家庭晚餐等自然地提供了多重边界线索。数字化工作把任务网络带回卧室，同时又把“在途消息”的时间尺度拉长到数小时乃至数天。结果不是简单的“边界模糊”，而是终止证明的生产机制消失了。人只能用最廉价的代理指标代替它：看现在有没有新消息、看自己有没有继续敲键盘、看时间是不是已经很晚。

这里出现了本章真正要单独记账的新对象：一个人已经停止外显工作，却没有足够证据把上一轮动员判定为终止。这个状态此前常被直接算进“非工作时间”，也常被直接算进“恢复失败”，但从机制上看，它处于两者之间。

八、新对象：动员终止待证态

本章将这一中间状态命名为“动员终止待证态”。其定义是：在一个可识别的工作回合之后，个体已经停止该回合的外显任务执行，但至少存在一项由该回合在截止时点之前产生、且在没有真正新增任务的条件下仍能够重新激活工作定向注意、责任、警戒或行动准备的有效通道，因此上一轮动员尚不能获得终止证明。

定义中有四个词必须严格解释。第一，“停止外显执行”意味着没有继续推进该回合的任务产出，至少维持一个预先规定的观察窗口；否则只是继续工作。第二，“由该回合在截止前产生”要求因果可追溯，避免把晚间家庭冲突、咖啡因、运动兴奋等无关唤醒误记为工作残余。第三，“没有真正新增任务”强调旧链返回与新任务进入的区别：下午发出的邮件晚上得到回复，属于旧链返回；晚上突然接到与白天工作无关的新紧急项目，则是新的工作回合。第四，“有效通道”不是脑中存在一个模糊想法，而是它仍有能力改变当下注意分配、责任判断、警戒水平或行动准备。

动员终止待证态的最小结构不是“很累”或“很焦虑”，而是“旧工作仍有召回权”。一个人可以精神很好却处于待证态，例如值班医生已经坐在家中看电影，但明确负有随时回电的义务；一个人也可以疲惫不堪却已经完成退出，例如交班后的护士非常累，身体仍兴奋，却知道所有病人均有接手者、没有任何消息需要自己处理、班次责任已经正式转移。前者未必反刍，却没有终止；后者可能尚未恢复，却已经终止。由此，本章把“终止”和“恢复”拆成先后相邻但逻辑不同的两个事件。

更精确地说：恢复可以在终止之前被尝试，例如人在待证态里泡澡、冥想、刷剧；但这种活动是在一个仍保留召回权的系统上叠加放松，效果天然不稳定。终止完成以后也不保证恢复成功，因为疼痛、疾病、家庭冲突、噪声、酒精、抑郁、睡眠节律等其他因素仍可妨碍恢复。因此，“终止完成”不是充分条件，却可能是一个长期被遗漏的必要前置条件之一。

九、三类退出未结项：残余动员、在途因果链、角色现时效力

为了让新对象能够被观察，而不是停留在漂亮命名上，本章把每一条仍保留旧工作召回权的通道称为“退出未结项”。任何未结项必须记录四个字段：它来自哪个截止前工作事件；它通过什么路径可以在截止后重新激活人；它的关闭条件是什么；有什么证据证明关闭条件已经满足。没有这四项，不能仅凭“我觉得还没放下”入账。

第一类是残余动员项。它对应过程安全中的储存能量，但不能简单等同于心率高。只有当残余唤醒仍呈工作定向、并能够推动旧回路时才记账。例如，会议冲突后仍反复准备反驳、听到消息提示音即刻出现明显警戒、身体保持“下一秒还要处理”的行动准备，都可以形成残余动员项。相反，跑步后的心率升高、看电影的兴奋、与孩子玩耍带来的激活不计入。关闭不是要求“完全平静”，而是该动员不再具有意外启动旧工作回路的功能。

第二类是在途因果项。它对应分布式系统中的在途消息。凡是截止前已经发出的请求、承诺、交付、等待、依赖或委托，只要其返回仍可能在当前非工作时段要求个体响应，就形成一个未结项。关闭的方式可以是对方确认接手、明确延迟到下个工作窗口、自动路由给值班者、设置不会在当前时段产生责任的响应规则，或者任务被取消。重要的是“等待”本身可以被关闭：事情未完成，不等于当前必须保持接收端口打开。

第三类是角色效力项。它对应仪式转换中的旧身份未撤权。判断问题不是“我人在家吗”，而是“此刻旧角色是否仍拥有正当的召回权”。如果组织明确要求晚间响应、团队默认沉默即失职、手机持续以工作身份接受高优先级通知、家庭空间仍被工作规范统治，角色效力仍在。关闭可以通过正式交班、值班轮换、明确不可用时段、关闭工作身份入口、空间与物品转换，以及被他人认可的非工作安排完成。真正有效的过渡行为之所以有用，不是因为它神秘地让大脑放松，而是因为它改变了“此刻谁有权要求我做什么”。

十、为什么“没有新工作进入”仍不足以证明结束

现在可以直接回答本章题眼。“没有新的工作进入”只回答了输入流量是否为零，却没有回答三个更强的问题：系统内部是否仍保存上一轮动员的可用负荷；旧任务在截止前已经发出的因果后代是否仍在返回途中；旧角色是否仍然对当前时刻拥有召回权。只要任一答案为“是”，输入为零仍然可以与终止未完成同时存在。

分布式计算给出最清楚的逻辑形式：一个节点没有收到新消息，只是此刻的局部事实；而某条消息是否已经在更早时刻从别处发出，是关于整个因果网络的事实。人类注意系统也会犯“局部静止谬误”：我现在没有做事，所以我以为事情已经结束。但如果我仍在等待、监听、预演、保持可用，静止只是执行层为零，控制层仍在线。

过程安全补上第二个漏洞：即使没有任何消息会回来，系统也可能靠内部储存重新做功。很多人在高强度决策、冲突或时间压力后出现的持续动员属于这一类。真正的工作输入已经消失，但身体仍维持为“即将行动”的配置。让一个仍带压的系统直接进入睡眠，相当于要求“恢复”承担本应由“退出”完成的卸载任务。

仪式人类学则补上第三个漏洞：即使网络与身体都安静，身份秩序仍可能把人维持在工作态。最典型的是“我不一定会收到消息，但如果收到，我应该立即处理”。这句话本身就是角色仍有效的证据。它让注意不断扫描环境，以降低错过召回的风险。于是，现代人的内部动员并不总是因为“想太多”，也可能因为系统从未合法地宣布他已经不再当班。

十一、同一机制如何在三个时间尺度上显影

动员终止待证态最有解释力的地方，是它不把“下班后停不下来”“入睡困难”和“周末恢复失败”当成三个完全独立的问题，而把它们视为同一未闭合退出在不同时间窗口中的后果。

在分钟到小时尺度上，它表现为下班后的持续工作定向。人可能不再生产任何工作成果，却频繁回看消息、脑内继续开会、不断模拟可能的追问。此时最明显的是在途项和角色效力项：旧链还会回来，工作身份仍有当前效力。

在夜间尺度上，它可能表现为睡前激活。睡眠需要的不只是“没有任务”，还需要系统对意外召回概率做出足够低的估计。如果一个人仍认为某条旧链可能随时返回，或明早的责任尚未被封存，他的警戒系统就有理由维持较高增益。工作反刍与担忧可以成为这种状态的认知表面，但并非唯一表面；有些人主观上没有明确想法，却保持浅层监听与身体紧绷。

在周尺度上，反复的小规模待证态会侵蚀周末。周五下午的大量事项虽然停止执行，却以“周一必须记得”“等客户回信”“领导可能临时问”“这个决定还没有人背书”的方式留在系统中。Syrek等人的研究已经显示，周末前未完成任务可以通过反刍关联到睡眠损害。本章的扩展在于：真正需要清点的并非“未完成任务数量”本身，而是其中有多少仍具有周末召回权。一个未完成但已经封存、转交且规定周一九点再打开的事项，与一个随时可能返回且必须响应的事项，心理结构并不相同。

十二、与八个近邻概念的边界：为什么不能一比一替换

新概念只有在不能被成熟概念直接替换时才有存在价值。下面逐项做替换测试。

第一，心理脱离。心理脱离描述“是否在心理上离开工作”。但值班者可以主观上暂时不想工作，却因为角色仍有召回权而处于终止待证态；反过来，一个已完成交班的人可能因偶发记忆而想到工作，却不再具有必须响应的通道。因此，主观思想距离不是终止判据。

第二，工作反刍。反刍是重复思考的过程变量，而待证态是系统状态。反刍可以在退出完成后由人格、情绪或习惯继续发生，也可能在待证态中暂时不出现。把二者等同，会把“没有显性思考但仍在监听”的人漏掉。

第三，未完成任务。未完成是任务内容属性，待证态关注的是当下召回权。一个任务可以未完成但已经正式封存；一个任务也可以名义上完成，却因为结果等待确认、责任归属不明而仍有在途链。因此，两者交叉而不重合。

第四，注意残留。注意残留主要描述任务切换后前一任务占用认知资源并影响后一任务表现。待证态不仅包含认知残留，还包含组织网络与角色效力；而且它关注的是“能否宣布终止”，而非“切换性能是否下降”。

第五，边界管理与微角色转换。边界理论与本章最接近，因为它已经研究如何退出和进入日常角色。但边界转换可以在生理残荷仍高或在途任务仍未结清时完成；同时，清空任务网络也不等于角色转换。本章把角色转换放回一个更宽的终止协议，而不是用它解释全部退出。

第六，持续认知假说。该假说强调担忧与反复认知如何延长生理压力反应，解释“为什么压力源不在场，身体还在反应”。本章接受这一机制，但把问题进一步前移：有时压力源在组织因果上并没有离场，只是物理输入暂时缺席。此时持续激活未必是认知系统无端坚持，而可能是对真实未结链条的合理适配。

第七，异稳态负荷。异稳态负荷关心长期反复动员造成的累积损耗，尺度更长。动员终止待证态是一次工作回合能否完成退出的事件级状态。大量待证态可能积累成长期负荷，但二者不能互换。

第八，失眠模型中的睡前认知与生理唤醒。失眠研究集中于夜间入睡与睡眠维持，而本章的状态可以在下午五点、晚餐时、周六早晨存在，也可以在不导致失眠时存在。睡眠只是它可能侵入的一个恢复窗口。

十三、可清点读数：退出未结项数与单一阈值

为了防止“动员终止待证态”沦为无法证伪的解释筐，本章只设置一个核心读数：退出未结项数。记作O，单位是“项”。每一项必须满足前述四字段：截止前来源、截止后再激活路径、明确关闭条件、关闭证据。没有可写出的关闭条件，说明研究者只是在描述感受，不能计数。

统一阈值只有一条：当外显任务执行已经停止，O≥1时判定为动员终止待证态；O=0时判定上一轮动员已经取得终止证明。这个阈值在正文、证伪条款和研究赌注中保持一致，不因为个体是否焦虑、是否睡得好而改变。换言之，睡得差不能反推O≥1，睡得好也不能自动把O改成0。

为什么使用“零阈值”而不是加权总分？因为三类未结项的强度不可直接相加。一个明确要求十分钟内回电的单一值班责任，可能比十个低重要度邮件更能维持警戒；一个强烈的工作冲突残荷，也可能比多个普通待办更有驱动力。本章不假装这些通道具有可公度权重，而把问题限定为“是否仍有至少一条有效召回通道”。后续实证研究可以在这个二元终止判据之上再研究强度。

O的粒度是“一个可独立关闭的召回通道”。例如，“等客户回邮件”和“等领导确认预算”若关闭条件不同，应记为两项；同一项目的十封邮件若都由同一个明确的明早九点处理规则封存，可合并为一个通道。残余动员通常按一个工作事件或一类可独立安全化的激活模式计项。角色效力按一个独立的授权来源计项，例如“正式值班责任”与“团队非正式即时响应规范”可以是两项。

十四、清点手册：怎样把抽象状态变成可复核记录

实际清点应在工作截止后一个固定窗口进行，例如结束后10至15分钟，而不是一边工作一边判定。记录者先写出“本回合截止时点”，再只追踪截止以前产生的因果来源，避免把之后真正新发生的事情混入。

残余动员项的编码问题是：“如果接下来没有任何人联系我，这一残余状态是否仍可能把注意或行动重新拉回刚结束的工作？”若答案为否，不计。若为是，必须给出可观察证据，例如连续出现工作定向预演、明显的行动准备、对工作提示音的过度警戒，或个体化生理指标持续高于其非工作基线且与工作线索同步。关闭条件可以是连续十分钟不再出现工作定向行动准备，而不是要求情绪完全舒适。

在途因果项的编码问题是：“这个截止前事件是否还有一个未抵达、未确认、未转交或未封存的后继，而它一旦抵达就会在当前非工作时段正当地要求我响应？”若是，计一项。关闭证据必须是可指认的：接手确认、自动回复规则、生效的值班替代、下一处理窗口、任务取消、客户被告知响应时限等。仅仅把手机扣在桌上，不算关闭。

角色效力项的编码问题是：“在当前非工作窗口，是否仍存在一个被本人或相关他人承认的规则，使旧工作角色有权把我重新叫回？”若是，计项。关闭证据可以是交班记录、不可用状态、组织政策、通知路由、明确的家庭/个人时段安排以及稳定的边界行为。象征动作只有在改变角色效力时才算证据；点一支香、洗澡或散步如果不改变任何召回规则，只是放松活动，不自动把O减一。

十五、三个反向约束：这个理论明确不解释什么

第一，不把所有下班后高唤醒都算作未终止。一个人晚上参加竞技运动、与朋友激烈讨论、照顾生病的孩子，可能高度激活但完全与截止前工作无关。只要不存在可追溯的旧工作召回通道，O仍可为0。理论若把“任何兴奋”都解释成工作残余，就失去边界。

第二，不把所有未完成任务都算作未终止。一个研究者可以在下午六点明确写下当前进度、下一步、重启时间，把资料关闭并把当天责任转移到“明早九点的我”。任务在内容上未完成，但如果今晚没有任何正当召回通道，该任务不形成在途未结项。这个反例是对“完成主义式退出”的重要限制。

第三，不把所有恢复失败都归因于退出失败。一个人O=0以后仍可能因为慢性疼痛、噪声、咖啡因、家庭冲突、抑郁、照护负担或睡眠节律问题无法恢复。若研究发现大量O=0个体仍恢复不良，不能据此偷偷扩大未结项定义把这些因素吞进去；这应当作为理论解释力的边界保留。

十六、由理论推出的“完整退出协议”：不是放松技巧，而是关闭协议

如果问题是终止而不仅是疲劳，那么干预就不应从“怎样更快放松”开始，而应从“怎样让旧工作失去召回权”开始。本章提出一个顺序性的完整退出协议：先做残荷安全化，再做在途链条封存，最后做角色撤权与再纳入。顺序并非绝对生理规律，而是一种便于检验的工程化安排。

第一步，残荷安全化。结束高负荷工作后，先识别最明显的工作定向行动准备：还在争论什么、还在等什么、身体哪里像要继续执行。处理方式可以是短时走动、呼吸、书写、复盘、环境降刺激等，但目标不是“让我舒服”，而是让旧工作不再能够从内部储存状态意外启动。若某种放松活动让人舒服却继续反复预演工作，它不是有效关闭。

第二步，在途链条封存。把所有截止前已经发出的、可能返回的事项列成简短清单，只做四种处置：确认已完成；明确由谁接手；明确下次处理时间；明确当前时段即使返回也无需响应。这里最重要的不是把事情做完，而是把“悬而未决的现在时”改写成“有明确再启动条件的未来时”。这一步直接针对“没有新消息却仍在等”的结构。

第三步，角色撤权与再纳入。退出动作必须使工作角色在当前时段失去正当调用权，并让另一个角色获得场景控制权。正式交班、工作账户退出、通知路由、换衣、离开工作桌、固定通勤或散步、与家人共同活动、运动、晚祷、晚餐，都可能成为有效动作，但前提是它们真正改变“接下来谁有权调用我”。仪式不是装饰，而是状态转换的可识别证据。

完整退出协议的优点是允许解释“为什么单纯冥想有时无效”。如果一个人一边呼吸放松，一边知道客户随时可能回复且自己必须立刻处理，他只是把残荷降低，却没有清理在途项与角色效力项。系统因此随时可以重新升压。反过来，纯粹清空待办清单也不够：把所有邮件处理完的人仍可能在冲突后持续高动员，或者仍然承担晚间值班身份。

十七、一个关键推论：真正需要管理的不是“未完成”，而是“可召回”

现代生产力文化经常把恢复问题导向“把待办做完”。这可能制造新的陷阱，因为复杂知识工作几乎不存在真正全部完成的一天。若只有“完成所有任务”才能休息，休息将永远被推迟。动员终止待证态提出另一条原则：结束不要求任务世界归零，只要求当前回合的召回通道归零。

这个区别极具实践意义。科研项目可以持续三年，但今天的工作回合可以在晚上六点终止；一个客户关系可以持续十年，但今晚不必保持端口开放；一本书可以没有写完，但作者可以把段落停在明确位置，记录下一步并在次日上午重新启动。换言之，工作对象可以长期未完成，而一次动员必须能够周期性完整结束。

这也解释了为什么“列明天待办”有时会减轻反刍。它的有效成分未必是计划本身带来控制感，而可能是计划把模糊的“随时要记住”转化为具有明确再启动时点的封存条目，从而关闭一条在途召回通道。这个推论可以直接实验检验：同样写下未完成任务，一组只记录内容，另一组必须写明下一次启动时间、所有者与今晚不响应规则；如果后一组更能降低O并改善后续恢复，说明“封存”比“列清单”更接近机制。

十八、可证伪预测与单一研究赌注

理论需要承担失败风险。本章提出以下可证伪预测。其一，在总工作量、主观任务重要性与非工作时长相近时，O越高，截止后由旧工作引发的自发注意回返、工作账户检查与行动准备应越频繁。其二，单纯降低主观紧张但不减少O的干预，应该改善舒适感，却不稳定降低旧工作再激活；相反，能够把O降到0的关闭协议，即使不显著提升即时愉悦，也应显著降低旧链回返。其三，未完成任务的数量在控制O以后，对晚间旧工作再激活的预测力应明显下降，因为真正承重的是未完成任务中仍具有现时召回权的部分。

本章只设一个核心赌注：在标准化工作回合结束后，若一项干预能够把参与者的退出未结项数从O≥1降到O=0，那么在接下来90分钟内，由截止前工作事件引发的再激活率应低于同等时长、同等主观愉悦度但未能把O降到0的放松干预。若在足够样本、可靠编码和等价暴露条件下，这一差异反复不存在，则“终止待证”作为独立机制的必要性受到实质削弱。

这里的再激活率只统计可追溯到截止前工作事件的注意、检查或行动，不统计实验结束后真正新增的任务。这样可以防止理论通过把任何晚间工作行为都算成证据而免于反驳。

十九、预注册实验草案：怎样把理论送上赌桌

可执行的第一项实验可以采用三组随机对照设计。参与者完成90分钟包含信息整合、协作等待与时间压力的标准化知识任务。任务结束前，实验系统故意保留若干可控的在途链条，例如一项等待“同事”确认的结果、一项需要明日继续但可被明确封存的子任务，以及一个模拟的角色可用性规则。所有参与者在同一时点停止外显任务。

第一组接受“完整退出协议”：进行短时残荷安全化；对每一条在途事项做完成、转交或下一窗口封存；获得明确的非工作不可调用状态，并通过固定过渡活动进入另一个任务无关角色。第二组接受同等时长的放松活动，例如呼吸与舒缓音频，但在途事项和角色规则保持模糊。第三组为常规结束，不增加任何程序。

主要操纵检查不是“你感觉放松吗”，而是退出未结项数O是否达到0。主要结果是在随后90分钟自由活动期内，旧工作相关自发回返次数、主动检查模拟工作入口的次数，以及对预先安排的旧链返回信号的反应准备。次要结果才包括主观脱离、情绪、心率变异性或睡前唤醒。

一个对理论不利、但必须保留的结果是：放松组即使O仍≥1，却与完整退出组拥有同样低的旧工作再激活率。如果该结果稳定复现，说明O中的某些“未结项”没有真实功能效力，当前清点规则过宽；研究者必须收紧“有效通道”的定义，而不能事后把结果解释成参与者“其实在无意识层面仍未退出”。

二十、一次桌面真跑：三个边界案例与一个不利结果

在没有伪造人体数据的前提下，本章先用清点规则对三个典型边界案例做一次桌面真跑。规则预先固定为O≥1判定待证态，不根据结局修改。

案例A：一名员工周五有五项工作未完成，但在下班前逐项记录进度与下一步，全部设定周一九点后继续，自动回复已明确周末不处理，团队有值班替代者；本人离开办公室后仍因下午高强度演讲而略兴奋。编码结果：五项任务因无周末召回权不记在途项；若兴奋不呈工作定向，也不记残余动员项；角色由值班者接管，不记角色项。O=0。该案例说明“未完成很多”不等于未终止。

案例B：一名员工已经完成当天所有待办，回家后也没有反刍，但团队文化要求“重要客户晚上发消息必须尽快回”，且本人知道客户正在内部讨论下午提交的方案。即使手机暂时没有任何新消息，也存在一条截止前方案的潜在返回链和一条晚间角色效力。O≥1，判定待证态。该案例说明“任务完成＋没有思考”仍不等于终止。

案例C：一名护士完成正式交班，所有患者和事项均有接班者，工作设备留在单位，职责已清晰转移；但一次抢救后身体仍显著高唤醒，回家途中反复出现与抢救相关的行动准备。若该反应能在没有新消息时持续拉回工作定向，记一个残余动员项，O=1；待该行动准备消退后O降为0。该案例说明角色退出与在途清零仍不能替代残荷安全化。

不利结果来自一个更棘手的案例D：员工所有事项均已封存、角色也已撤权，O按规则为0，但他因完美主义不断自发重放已经完成的工作。此时心理脱离很差，甚至可能影响睡眠。按照本章反向约束，不能为了保住理论而把“任何自发思考”重新记作未结项；只有当重放仍表现为工作定向行动准备、具有可描述的再激活功能时才可计残余动员项。若它只是习惯性思绪而无召回功能，本章必须承认：终止已经完成，但恢复仍失败。这一不利案例迫使理论坚持“终止不是恢复的充分条件”。

二十一、理论贡献之一：把恢复研究的起点从“下班”改成“终止证明”

恢复研究通常以工作时间结束为时间零点，随后测量心理脱离、放松、情绪、睡眠与次日状态。本章建议增加一个新的前置判定：这一次工作回合是否真的已经终止。若没有，所谓“非工作时间”其实混合了两种性质不同的时段——已经终止后的恢复窗口，以及停止执行但仍处于终止待证的过渡窗口。把两者混在一起，会稀释干预效果并制造难以解释的个体差异。

例如，两个人同样晚上六点离开办公室，也都在七点到十点没有继续产出工作成果。甲的所有事项已经交接，工作角色失效；乙仍等待客户回复并承担即时响应责任。若研究只按“离岗三小时”计算恢复剂量，两人的暴露被当作相同。实际上，乙的三小时包含大量待证时间。由此可以重新解释一些恢复研究中的“同样休息时长，效果差异很大”：时长相同，不代表真正处在可恢复状态的时长相同。

未来可以定义“有效恢复窗口”为O首次达到0之后的时间，而不是从日历下班时刻开始。这一改变会产生新的测量问题，但也提供更清楚的因果结构：先判断终止，再观察恢复。

二十二、理论贡献之二：把组织责任重新带回个人恢复

如果终止待证态只被解释为个人“不会放下”，干预就会继续落在冥想、意志力、自律和数字排毒上。但三门异质学科共同提醒我们，结束经常依赖外部制度。设备能否安全停机取决于隔离设计；分布式终止取决于通信与确认协议；身份退出取决于角色秩序是否承认转换。人的恢复同样不可能完全由个人在脑内完成。

组织如果持续保留晚间模糊响应规范，就在制造角色效力项；如果任务交接没有确认机制，就在制造在途项；如果连续高强度班次之间没有缓冲，就在扩大残余动员。于是，恢复政策不应只问“员工是否会管理压力”，还要问：我们的工作系统是否有明确的日终终止协议？谁负责接管在途事项？什么算今晚不再需要响应？哪些渠道在非工作窗口会失去权力？

这一步把恢复从个体福利问题提升为系统设计问题。最重要的组织指标或许不是“员工是否阅读了健康手册”，而是“一个普通员工能否在不完成整个世界的前提下，于某个明确时刻合法而可验证地把O降到0”。

二十三、理论贡献之三：重新解释“休息越努力，反而越休息不好”

许多人进入一个悖论：越知道自己必须休息，越焦虑自己为什么还没放松。终止待证态提供一种不同解释。若人尚在待证态，直接要求“开始恢复”相当于在控制系统仍在线时命令自己进入低警戒。失败并不奇怪。随后，个体把这种失败归因于自控力不足，又增加一层“我必须赶紧睡”的绩效压力。

因此，某些恢复失败不是“放松技能差”，而是任务顺序错误：恢复被要求承担退出的工作。先清除召回通道，再谈放松，可能比直接压低唤醒更合理。这个论点也解释为什么一些简单的下班仪式有效、另一些完全无效：有效的仪式真正改变了角色或因果链，无效的仪式只是象征性动作。

二十四、局限：不能把工程系统直接当成人

本章必须警惕自己最容易犯的错误：把人机械化。化工装置、分布式进程和仪式秩序都有比人类生活更明确的边界，而人的任务、身体和身份高度交叠。人的“残余能量”不是物理能量守恒量，“在途消息”也不是字节包，“角色撤权”更不是一次开关操作。本章借用的是各领域对“终止判定”的逻辑约束，而不是声称人的神经系统真的运行Dijkstra—Scholten算法，或晚间散步等于工业泄压。

第二个局限是清点成本。复杂管理者可能有数十条在途链，逐项记录会反过来延长工作。因此，退出未结项清单需要在实证中寻找最小充分粒度，可能通过任务聚类、自动路由与组织规则减少个人清点。

第三个局限是角色文化差异。不同职业、家庭结构、国家与行业对“可用性”的期待不同。某些职业本来就以待命为核心，完整O=0可能只在轮班交接后出现，而不是每天出现。理论不应把合理待命病理化；它只要求诚实记账：待命就是工作角色仍有效的一种状态，不能同时把这段时间当作完全自由的恢复窗口。

第四个局限是因果方向。高焦虑者可能更容易把模糊事项编码成未结项，而未结项也可能提高焦虑。未来研究需要通过组织规则的外生操纵、延迟消息实验与交班制度比较，区分主观倾向和真实终止结构。

二十五、四种状态矩阵：把“有没有工作”与“有没有终止”分开

一旦把“外显工作是否继续”和“上一轮动员是否已经终止”分开，就会得到一个比“工作/休息”二分法更精确的四状态矩阵。第一种是“工作中且未终止”：这是普通执行状态，没有理论困难。第二种是“停止执行但未终止”：这正是动员终止待证态，也是本章要从非工作时间中剥离出来的部分。第三种是“停止执行且已终止”：这才是严格意义上的恢复窗口。第四种看似矛盾，却在现实中非常常见——“开始新的活动，但上一轮工作已经终止”：一个人可以去跑步、做饭、陪伴家人、读书、参加聚会，新的活动可以高度投入，却不再属于旧工作回路。

这个矩阵能纠正一个长期误判：恢复并不等于低活动。很多高质量恢复活动本身需要大量能量，例如体育运动、社交、创造性业余活动与照护亲人。若把“越安静越恢复”作为隐含前提，就会把真正重要的终止条件误写成唤醒水平。本章坚持：终止判断只问旧工作是否还保留召回通道，不问个体此刻是不是静止。一个人可以心率很高而完全退出工作，也可以躺在床上一动不动却仍然处于待证态。

矩阵还解释了“刷短视频为什么常常不是真休息”。问题不在短视频天然有害，而在它可能发生在第二种状态：人已经停止执行工作，却仍保持工作端口开放，于是用高刺激内容暂时占据注意。旧链一旦返回，注意立即被夺回。此时短视频只是待证态中的覆盖物，不是终止机制。相反，如果O已经归零，同样一段娱乐活动就发生在严格的非工作窗口里，其意义完全不同。

这一矩阵还产生一个测量修正。许多时间使用研究把“非工作时长”直接当作恢复机会，但真正需要区分的是“停止执行时长”和“O=0后的有效恢复时长”。如果一个人18:00下班，20:30才完成所有退出未结项，那么18:00至20:30在日历上是非工作，在终止结构上却仍属于过渡。把这两个半小时与20:30以后的时间混成同一种暴露，会系统性低估工作系统对恢复窗口的侵占。

二十六、跨职业检验：同一判据如何穿过不同工作形态

理论若只能解释办公室白领，就不值得提出为一般终止框架。可以把同一判据放到几种差异很大的职业中检验。外科医生完成一台手术后，若患者已经转入由另一团队负责的监护、异常处理责任明确转交，手术回合可以终止；若术后结果仍要求主刀在家持续监听并随时做决定，那么即使人已离院，角色效力和在途因果仍未清零。这里关键不是“医生有没有想病人”，而是谁仍握有下一步责任。

教师的情形不同。课堂铃声结束是强烈的外部边界，但备课、学生消息、家长沟通和作业反馈可以跨越边界继续扩散。一个老师周五离校时可能没有任何显性待办，却知道某位家长周末会追问、某项成绩尚未得到确认，于是旧链仍保留召回权。反过来，教研项目虽未完成，只要学校规则明确周末无需处理，项目可以被合法封存。理论因此不会把教师的职业长期性误判成“永远无法退出”。

自由职业者和创业者更能暴露角色撤权问题。没有组织替他们宣布下班，客户、收益风险和自我身份往往共用同一设备与空间。其困难并不只是自律弱，而是“终止检测器”缺席：没有谁确认今天的在途事项已封存，没有明确的值班替代，也没有一个社会角色能自然接管。此时最有效的设计未必是强迫自己不想工作，而是人为建立可验证的截止规则、响应窗口和角色切换。

照护者则提供另一类压力测试。家庭照护没有明确工位，责任对象又是真实的人。很多照护者即使暂时坐下，也因为老人随时可能呼叫而不能把O降到0。这里不能用“学会放下”要求其自我关闭，因为召回权客观存在。真正的终止需要替班者、报警系统、明确接管窗口或其他外部支持。这个案例揭示本章的伦理边界：当系统事实上不给人退出条件时，不能把未终止归咎于个人恢复能力不足。

创作者和研究者则测试“未完成但可终止”的命题。论文、书稿、实验和艺术作品天然跨天存在，若“对象未完成”就意味着不能休息，这些职业将永久处于工作态。实际可行的终止依赖于阶段性封存：记录当前状态、下一步、再启动时间，并撤销当前时段的响应义务。由此，理论把长期项目与短期动员回合分开：项目可以持续，回合必须能周期性结束。

这些职业差异也给出一个强反驳条件。如果同一套O编码在医疗、教育、自由职业、照护和创作情境中不断需要改写核心定义，说明新对象只是办公室知识工作的局部隐喻；只有当“截止前来源—再激活路径—关闭条件—关闭证据”四字段在不同职业中仍保持稳定，理论才有资格声称捕捉到一般性的终止结构。

二十七、时间账的改写：真正被侵占的是“终止后的恢复窗口”

如果动员终止待证态成立，那么我们对“加班”的统计也需要重新审视。传统工时统计只记录显性劳动：几点开始、几点停止、是否登录系统、是否完成任务。待证态揭示一种没有被工资表和时间表完整记录的占用：人没有继续产出，却必须为旧工作保留被召回的能力。它介于劳动时间和自由时间之间，既可能不被算作加班，也不具备完整恢复价值。

这类时间最典型的形式不是持续做事，而是持续可用。一个人晚上七点到九点没有处理任何邮件，但知道自己必须在客户回复后立即作答；这两个小时在行为数据里是“零工作”，在角色与因果结构里却不是完整自由。类似地，周末没有任何消息真正到达，也不能证明周末获得了完整恢复，如果整个周末都维持“也许会来、来了我就得处理”的监听姿态。终止待证态因此把“实际被调用”与“必须保持可调用”区分开。

这一点尤其重要，因为现代数字系统擅长记录动作，却不擅长记录待命。键盘、鼠标、VPN、邮件发送量都能被量化，保持警戒却没有日志。组织因此可能真诚地认为“员工已经下班”，员工也可能因为没有持续工作而不敢把这种占用算作劳动。新框架不急于给这种时间做法律定性，却要求研究至少在机制上承认：等待旧链返回的时间与O=0后的时间不是同一种时间。

由此可以提出一个更精确的恢复剂量概念：从O首次降为0开始计时，而不是从最后一次点击开始计时。假设两个人都22:30入睡，A在18:10完成终止，B到21:40才把最后一条召回通道关闭，那么两人的“离开电脑时长”可能一样，真正的终止后恢复窗口却相差数小时。这个差异可以在未来日记研究中直接测量，并检验它是否比传统下班时间更好预测睡前唤醒、夜间睡眠与次日活力。

这一改写还有一个制度含义：组织若只承诺“不要求员工实际处理消息”，却继续保留模糊的晚间响应预期，它只减少了显性劳动，没有必然归还完整恢复窗口。真正的断联权不只是“你可以不点开”，还应尽可能明确“在这个窗口，旧工作不再拥有正当召回权；若发生异常，由谁接管”。只有这样，时间才从行政上的非工作真正转化为可恢复时间。

二十八、结论：现代人需要的不只是下班时间，还需要一个可成立的“结束”

“外部任务已经结束，内部动员为什么不能随之结束？”答案并不必然是人的大脑太执着，也不只是工作太多。更基础的原因可能是：外部任务并没有以系统意义真正结束，它只是停止了显性执行。上一轮动员仍保存残余做功能力，旧任务仍有因果后代在途，工作角色仍保有当前召回权。对局部节点而言一切安静，对整个系统而言终止尚未成立。

化工过程安全告诉我们，停机之后还要处置残余并验证；分布式计算告诉我们，本地被动之后还要证明没有在途消息与未完成因果；仪式人类学告诉我们，离开旧位置之后还要穿过过渡并被重新纳入新状态。三条原理共同把“结束”从一个时间点改写成一项状态变更。

本章据此提出“动员终止待证态”，并用退出未结项数O提供可清点判据：外显执行停止以后，只要O≥1，上一轮动员仍未取得终止证明；当O=0，才开始拥有一个真正意义上的恢复窗口。这个框架不承诺解释所有失眠、所有疲劳或所有周末低能量，但它提出一个可以被实验击败的新问题：在我们催促现代人“好好休息”之前，是否应该先检查，他的上一轮工作究竟有没有真正结束？

参考文献

Ashforth, B. E., Kreiner, G. E., & Fugate, M. (2000). All in a day’s work: Boundaries and micro role transitions. Academy of Management Review, 25(3), 472–491.

Brosschot, J. F., Gerin, W., & Thayer, J. F. (2006). The perseverative cognition hypothesis: A review of worry, prolonged stress-related physiological activation, and health. Journal of Psychosomatic Research, 60(2), 113–124.

Chandy, K. M., & Lamport, L. (1985). Distributed snapshots: Determining global states of distributed systems. ACM Transactions on Computer Systems, 3(1), 63–75.

Dijkstra, E. W., & Scholten, C. S. (1980). Termination detection for diffusing computations. Information Processing Letters, 11(1), 1–4.

Health and Safety Executive (HSE). Maintenance of work equipment: Safe isolation and release of stored energy. UK Health and Safety Executive.

Health and Safety Executive (HSE). Design Codes—Pipework: Operational demands, shutdown and isolation. UK Health and Safety Executive.

Leroy, S. (2009). Why is it so hard to do my work? The challenge of attention residue when switching between work tasks. Organizational Behavior and Human Decision Processes, 109(2), 168–181.

McEwen, B. S. (1998). Protective and damaging effects of stress mediators. New England Journal of Medicine, 338(3), 171–179.

Occupational Safety and Health Administration (OSHA). 29 CFR 1910.147: The control of hazardous energy (lockout/tagout). U.S. Department of Labor.

Querstret, D., & Cropley, M. (2012). Exploring the relationship between work-related rumination, sleep quality, and work-related fatigue. Journal of Occupational Health Psychology, 17(3), 341–353.

Sonnentag, S., & Fritz, C. (2007). The Recovery Experience Questionnaire: Development and validation of a measure for assessing recuperation and unwinding from work. Journal of Occupational Health Psychology, 12(3), 204–221.

Sonnentag, S., & Kruel, U. (2006). Psychological detachment from work during off-job time: The role of job stressors, job involvement, and recovery-related self-efficacy. European Journal of Work and Organizational Psychology, 15(2), 197–217.

Syrek, C. J., Weigelt, O., Peifer, C., & Antoni, C. H. (2017). Zeigarnik’s sleepless nights: How unfinished tasks at the end of the week impair employee sleep on the weekend through rumination. Journal of Occupational Health Psychology, 22(2), 225–238.

Turner, V. (1969). The Ritual Process: Structure and Anti-Structure. Aldine.

U.S. Chemical Safety and Hazard Investigation Board (CSB). Key lessons for preventing incidents when preparing process equipment for maintenance.

van Gennep, A. (1909/1960). The Rites of Passage. University of Chicago Press.

附录A：碰撞审计与一比一替换测试

A1. 位置三分

过程安全把“结束”放在剩余做功能力是否被安全化的位置；分布式计算把“结束”放在全局因果网络是否仍有在途后继的位置；仪式人类学把“结束”放在旧角色是否失去现时效力并完成再纳入的位置。三个位置分别对应系统状态、因果网络与社会身份，任何两者都不能在不损失信息的情况下互换。

A2. 两两冲突

三家真正的冲突不是谁更“重要”，而是谁拥有最后的终止裁决权。低残荷并不能证明无在途链；无在途链并不能证明角色撤权；角色撤权也不能证明残余动员已经安全化。只要把任何一家设为唯一终止标准，另外两家都能构造反例。

A3. 两层共有前提与推翻

第一层共有前提是：停止显性活动不等于终止，终止必须通过额外条件成立。第二层更隐蔽的共有前提是：值得认真对待的系统通常拥有某种“关闭程序”和“终止证明”——隔离验证、终止检测协议或身份转换仪式。现代知识工作的异常恰恰在于，这一前提经常不成立：启动机制高度制度化，退出机制却被私有化。于是，问题不再是某个关闭程序失效，而是根本没有被分配一个完整的终止程序。新对象由此出现。

A4. 敌意拓宽：至少八个潜在占位者

心理脱离：占据“工作已结束但心理仍在工作”的位置；不能处理无显性思考但角色仍可召回。

工作反刍：占据重复思考与情绪延续的位置；不能承担终止状态判定。

未完成任务/Zeigarnik效应：占据开放目标的位置；不能解释名义完成但因果链未确认。

注意残留：占据任务切换后的认知滞留位置；缺少组织网络与角色授权字段。

边界理论/微角色转换：占据工作—家庭角色切换的位置；缺少残荷与在途因果字段。

持续认知假说：占据压力源消失后生理激活延长的位置；不区分真实未结链与认知习惯。

异稳态负荷：占据长期压力系统未能关闭与累积磨损的位置；粒度是长期负荷，不是单回合终止。

睡前认知唤醒/失眠模型：占据夜间清醒的位置；无法覆盖下午与周末的终止问题。

工作—家庭冲突：占据角色要求互相侵入的位置；描述冲突结果，不提供上一回合终止判据。

数字断联/Right to Disconnect：占据通信入口关闭的位置；可以关闭新输入，却未必清除旧链与残余动员。

A5. 一比一替换结果

把“动员终止待证态”分别替换为“心理脱离不足”“反刍”“未完成任务”“注意残留”“边界模糊”后，至少有两类核心句立即崩溃：第一，值班者可以主观脱离却仍未终止；第二，未完成任务可以在明确封存后不再保留今晚的召回权；第三，角色已交接仍可有残余动员；第四，身体已放松仍可因在途链保持监听。因此，新对象不是上述任一概念的换名。

附录B：退出未结项清点表

使用方法：在预设工作截止后10—15分钟填写。只记录截止前产生、且在当前非工作窗口仍能重新激活旧工作回路的通道。每一行必须写出关闭条件与证据。最终只看总数O：O≥1为动员终止待证态；O=0为上一轮动员终止成立。

清点纪律：①真正新增任务另开工作回合，不回写到上一回合；②无因果可追溯性的焦虑、兴奋或疲劳不计；③事情“未完成”本身不计，只有仍具有当前召回权才计；④象征性仪式若不改变任何角色效力，不作为关闭证据；⑤研究结果不允许反推编码，睡得差不能自动把O改成大于0。

与本书其余各章的分界

本章与第二章处理同一个对象的两侧，两章的分工另见第二章末的编者说明。简言之：本章给判据，回答“结束了没有”；第二章给工艺，回答“怎样把它做出来”。一个人可以完全同意本章的判据，却仍然不知道如何把 O 降到零，那正是第二章的位置。

与第三章的分界在时间上。本章问的是上一轮有没有关闭，第三章问的是关闭之后能不能进得去。两者可以独立失败：一个人可能 O=0（没有任何通道能把他召回），却仍然在沙发上刷两小时手机迟迟无法开始休息，那是入口成本问题，不是召回权问题；反过来，一个人也可能毫无入口困难地躺下，而值班义务仍然挂在身上。把这两件事混成“放不下”，是本书想拆开的第一处。

与第五章的分界在层级。本章只问旧轮是否关闭，完全不问系统有没有能力自己回去。终止是一个权限事实，回返是一种能力属性。第五章的四个边界里专门讨论了这一点：终止完成之后恢复仍可能失败，本章末尾的案例 D 就是这样一个对本章不利的例子，本书选择把它留在正文里而不是删掉。

与第九章的分界最容易被忽略，也最要紧。本章的“终止”是指上一轮不再拥有召回你的权利；第九章的“结清”是指上一轮不再向未来索取额外资源。前者是权限，后者是负债。一个人完全可以 O=0——所有事项都已封存、角色已交接、没有任何通道能拉他回去——而上一轮留下的旧债仍然记在账上，接下来三天仍要多睡两小时才能维持同样的输出。反过来，旧债很轻却仍被一条晚间响应规则挂着，也是常见的。O=0 是终止的判据，不是恢复完成的判据；把它当成后者使用，会造出一种新的自我欺骗。