第五章　免检段

——如何投资股票不亏钱、不入坑

摘要　「怎样投资才能保证不亏钱、不踩坑」这个问题，通常被当作一个方法问题来回答：查得更细、分散得更开、纪律定得更死。本文主张，这三类回答都落在同一个位置上，因而共享同一个盲点。取三个与证券投资无关的判定传统作为参照——工业上的验收抽样、野外的陷阱捕捉、人道主义排雷中的土地释放——可以看到一个在三处形状相同、却在三处都没有条目的东西：判定完成之后、下一次检验发生之前的那一段。本文把它命名为免检段，并主张：损失与被骗大量发生在这一段里，而这一段不由「持有了多久」定义，由「下一次检验由什么触发」定义。由此得到一个可执行的处置：把用途变更设为强制复检的触发器。本文用美国机构持仓季度申报（一千名申报人、三百零七万个持仓季度）做了一次预先登记的检验，四项假设中有两项被数据驳回，其中一项方向相反；这一结果删掉了本文原本要说的一句更强的话，并把读数的定义改了。本文不提供任何保证不亏钱的方法，并明确主张这样的保证在原则上不可交付。

关键词　免检段；检验触发器；用途变更；剩余风险；土地释放；验收抽样；捕获响应

Abstract　The question "how can one invest so as to be guaranteed against loss and against traps" is usually answered as a problem of method: inspect more finely, diversify more widely, impose stricter discipline. This paper argues that all three answers occupy the same position and therefore share a blind spot. Taking three judgment traditions unrelated to securities investment as references——acceptance sampling in industry, live trapping in field ecology, and land release in humanitarian demining——one finds an object with the same shape in all three, and with an entry in none of them: the stretch between the completion of a judgment and the occurrence of the next inspection. The paper names it the unexamined stretch and argues that it is defined not by how long a holding is held but by what triggers the next inspection. A pre-registered test on institutional quarterly holdings (1,000 filers; 3.07 million position-quarters) rejected two of four hypotheses, one of them in the opposite direction; this result deleted a stronger claim and changed the definition of the reading. The paper offers no method guaranteeing against loss, and holds that such a guarantee cannot in principle be delivered.

Keywords　unexamined stretch; inspection trigger; change of use; residual risk; land release; acceptance sampling; trap response

一　一个不可能被满足的要求

先把这个要求原样摆出来：怎样才能保证不亏钱、不踩坑。

这句话里最重的一个词是「保证」。它要求的不是概率上的改善，是一个状态：进入之前，某人或某套方法能够交付一个判定，此后可以放心。围绕这个要求，市面上给出的回答大致有三类。

第一类是查得更细：进场前把这家公司、这个产品、这个平台查清楚，看财报、看资质、看备案、看合同条款。第二类是吃一堑长一智：先用小钱试，被坑过一次就认得出下一次，凭经验建立起对套路的辨识力。第三类是先判后守：找到一类被公认稳妥的东西（宽基指数、龙头公司、有牌照的机构），判定它安全，然后长期持有、不折腾。

这三类回答都不荒唐，都各自有效过。本文要说的是，它们落在同一个位置上：都假定「安全」是一个可以被达成的状态，达成之后就可以进入。差别只在于用什么方法达成——查、试、还是选。而这个共同的假定，恰恰是三门与投资毫不相干的学问在各自领域里花了几十年才放弃的东西。

选这三门学问不是为了打比方。选它们，是因为它们各自的日常工作就是给出「可以进了」这个判定，并且各自都为这个判定付过血的代价：一批不合格的零件流进整机、一只被漏掉的个体污染整个种群估计、一块被宣布可以耕种的土地上炸掉一个孩子。付过代价的行业，说话比没付过代价的行业硬。

二　三种来自别处的判定传统

第一种：验收抽样。 一批货到了，全检太贵、有时还具破坏性，于是抽一部分检验，据以决定整批接受还是退回。这门技术在二十世纪三十年代由道奇与罗米格系统化，二战中成为军用标准。它的核心判断句在教科书里写得毫不含糊：抽样检验不估计这一批的质量。 与之配套的那个著名指标——平均出厂质量上限——保证的是长期内流经检验站的货物平均质量不超过某个水平，国际标准里写着「in the long run」。也就是说，抽样保护的是流，不是批。戴明把这一点推到极端：在多数成本结构下，正确的做法要么全检、要么完全不检，中间的抽样是自欺；一九九四年沃恩用仿真进一步证明，当生产过程本身受统计控制时，抽样验收基本无效。加严检验不产生保证，只增加成本。

第二种：陷阱捕捉。 生态学者要估计一片林地里有多少只小型兽，办法是布笼、投饵、捕获、标记、放回、再捕。麻烦从第一次放回开始：被捕过的个体此后的行为变了。文献里有两个成对的名字——趋笼与避笼：有的个体从此躲着笼子走，有的个体从此专门找笼子进，因为笼子里有食物且上次并未受伤。更要紧的是二○一二年的一项建模结论：捕获响应主要发生在紧接着的那一次，而一旦有一次漏捕，个体就回到天真状态。警觉不是学会之后就带着走的，它靠不断被捕获来维持。还有一条：野外常用「预投饵」，先把笼子敞着放几天只给食不关门，让所有个体熟悉它——先让你白拿几次，是为了让你进来。

第三种：土地释放。 排雷这一行处理的正是「坑」的字面版本。它的国际标准里最要紧的一句是：清除是把规定区域清到规定深度，以确保土地对土地使用者安全；未按标准处理的土地不得以「已清除」的名义释放。与之配对的概念叫剩余风险——「在以一切合理努力查明、界定并清除全部弹药存在与嫌疑之后仍然留存的风险」。请注意这句话的结构：它不说风险归零，它说尽了合理努力之后剩下的那部分，由使用者在明示的条件下承担。这一行从不交付「无雷」，它交付的是一份在规定用途与规定深度下可接受的判定。

三　三种判定传统互相怎么看

把三门学问放在一起，会看到一件比各自的结论更有意思的事：每一门的日常工作，在另一门看来正是病根。

抽样的日课是加严检验：批量大了就抽多点，风险高了就把接收数降到零。排雷学对此的判断是：再查也不产生「无雷」，只产生一个释放条件；把检验加严，改变的是成本与工期，不是那块地的性质。

排雷的日课是宣布释放、移交使用。捕捉学对此的判断是：释放这个动作生产出的，正是一批不设防的进入者。雷区标志牌立着的时候没人踩雷；人是在那块地被宣布安全之后才走进去的。同理，被无害捕获过的个体最愿意再进笼——一次没出事的通过，比一次教训更能改变行为，而且改变的方向相反。

捕捉学的日课是靠个体的规避学习保护种群。抽样对此的判断是：这等于用一百个样本去检验一百个样本，既不产生对过程的信息，也不能推广；何况致命的陷阱不返还样本，能站在这里讲经验的都是活下来的那些，他们的经验里系统性地缺掉了最重要的那一类。

三门学问互为病根，说明它们不是同一句话的三种说法。而它们能互相戳到痛处，是因为它们确实站在同一个假定上，只是各自从不同的方向去踩。

四　那个共同的假定，与推翻它的材料

共同的假定可以写成一句话：存在一个「安全」状态，它可以被达成并被交付；问题只在于用什么方法达成。

三类投资建议共享这个假定；三门学问在实际操作里也共享它——否则「合格」「已清除」「这批可以放行」这些判定就没法说出口。

推翻它的材料来自排雷学自己，而且是这一行写在标准里的东西：清除是清到规定深度、以保证土地对土地使用者安全。深度是按预期用途反推出来的——供人行走的小径与要用拖拉机深翻的耕地，标准不同；将来若要盖楼打桩，此前的释放全部失效，必须重新评估。安全不是那块地的属性，是「那块地」与「打算拿它干什么」之间的一个关系。

这一步一旦走出，问题的形状就变了。「保证不亏钱」之所以不可交付，不是因为查得不够细、也不是因为世上骗子太多，而是因为它要求把一个关系当成一个属性来交付。可交付的东西一直存在，只是它长得不像人们要的那个：一个在明示条件下、对明示用途成立的判定，外加一份写清楚的剩余风险。谁把它说成「保证」，谁就在说一件标准里明令不许说的话。

五　判定之后那一段，在三门学问的账本上都不是条目

如果只到上一节，本文不过是重复了一句老话：世上没有绝对安全。真正值钱的东西在下面这一处。

把三门学问的账本翻开，看它们各自在什么时刻结账。

验收抽样的全套理论——接收概率曲线、生产者风险、消费者风险、平均出厂质量——算到判定那一刻为止。这一批被接收了，接下来它进入生产线、被装进整机、卖给用户，这一段里发生了什么，不在抽样计划的任何一张表上；教科书甚至明说，抽样不提供关于过程的反馈。

排雷的绩效台账记的是释放面积、清除弹药数、作业工时。移交之后那块地上发生的事，标准里承认它存在（这就是剩余风险与「长期监测」条款的由来），但它不计入清扫成绩，也不在同一套账上；实践中，释放后事故往往由完全不同的机构、以完全不同的口径记录。

捕捉学更彻底：被捕获之后个体行为的改变，在这门学问里的正式身份是偏差——一个需要在模型中被校正掉的东西，以免污染种群数量的估计。它不是研究对象，它是噪声。

三处形状完全相同：三门学问都在判定那一刻结账，而判定之后、下一次检验之前的那一段，在三处都没有条目。 这一段在抽样里是合格批的使用期，在排雷里是释放后的耕作期，在捕捉学里是两次捕获之间的自由期。三处的共同点还不止于「没有条目」——三处的事故，恰恰都发生在这一段里。

六　免检段

现在可以把承重的那句话写出来。

> 一笔投资亏在哪里、坑在哪里发生，不取决于进场前查得多细，也不取决于此前吃过多少亏，而取决于每一次「没出事的通过」之后开启的那一段——检验动作被停用的那一段。本文称之为免检段。

免检段指这样一段时间：在它开始的地方有一个判定（这批合格、这块地已释放、这次进笼没受伤、这只股票上次赚钱了），在它结束的地方有下一次实际执行的检验；在这两点之间，检验动作不发生。它的关键性质有三条，每一条都要防止被读回旧概念。

第一，免检段不是「持有期」。 持有期讲的是一笔头寸拿了多久，是一个关于动作频率的量；免检段讲的是检验动作之间的间隔，是一个关于判定与判定之间的量。一个每天买卖十次的人可以整年处在同一个免检段里——他每一次下单依据的都是那个从未被重新检验的判断；一个十年不动的人也可以每季度做一次实质检验，从而根本没有长免检段。动作的频率与检验的频率是两件事，混为一谈是这个题目里最常见的错误。

第二，免检段不是「大意」。 大意是一种心理状态，说某人不够警惕，处方是提醒他更警惕。免检段是一段结构：它由一个判定开启，而那个判定通常是正确的、正规的、甚至是花了大价钱做出来的。越是正规的判定，开启的免检段越长——因为判定越权威，重新检验越显得多余。这是它与「注意力不集中」最要紧的分别：它由认真产生，不由疏忽产生。

第三，免检段不是股票独有的。 它是一类段落的名字。装修完的房子、体检合格后的两年、拿到牌照之后的经营、婚检之后的婚姻、通过背景调查之后的雇员、审计报告出具之后的账目、疫苗接种之后的免疫期，都是同一形状。投资只是这一类里最容易被观察、也最容易被欺骗的一例。

为什么三门学问各自到不了这一步？不是它们疏忽，而是各自的问题结构使这一步成为不必要。抽样要回答的是「这批收不收」，判定作出，它的任务完成；至于合格批被怎么用，那是别人的事。排雷要回答的是「这块地能不能移交」，移交完成，它的合同履行完毕；后续风险由使用者与国家当局承担，标准里写得清清楚楚。捕捉学要回答的是「这里有多少只」，捕获响应会让估计有偏，因此它的全部注意力用在消除这段影响上，而不是研究它。

三门学问合起来才推得到这一步：判定只对流有效、不对这一批有效（抽样）；判定是相对用途成立的、用途一变即失效（排雷）；判定本身会改变被判定者的行为，且改变的方向是降低警觉（捕捉学）。把三条并起来，得到的是一个原来没有名字的东西：一段由正确的判定开启、由警觉的合法解除所维持、且在任何账本上都不是条目的时间。

把三条性质放在一件日常的事上看会更清楚。厨房里那瓶开了封的酱油：买的时候看过保质期，这是判定；此后半年里没有人再看过它一眼，这是免检段；直到某天做菜时闻到不对，这是事件触发，而它已经晚了。而真正符合本文主张的做法是：当这瓶酱油的用途变了——从偶尔炒菜改为给一岁的孩子拌粥——此时必须重新看一次，无论上次看过多久。 用途变更触发检验，与「多久没看」无关：如果它一直只用来腌咸菜，半年不看没有问题；一旦它要进婴儿的碗里，昨天看过也得再看。这个例子里没有任何金融的东西，机制却是完整的。

七　下一次检验由什么触发

只有一根轴的东西还是个名字。免检段讲的是「检验停了多久」，它管不了另一件同样重要的事：这一段凭什么结束。

这两件事很容易被当成一回事，本文起初也是这么打算写的：既然停得越久越危险，那么把停顿时间缩短就行了。是排雷学的长期监测条款把这个想法否掉的。 一块被释放的土地可以三十年无事，只要用途不变、只要没有洪水把深层的东西翻上来；而另一块地释放三个月就出事，因为村民开始打井。决定这一段危险不危险的不是它的长度，是它由什么来结束。

于是本文的辨别装置不是一张属性表，而是一张触发器表：一笔持有的下一次检验，由什么触发。

触发器 它长什么样 它管得住什么 它管不住什么

日历触发 每季度复核一次，到期必看 免检段有上限，不会无限延长 到期之前发生的用途变更；也容易退化成走过场的形式复核

事件触发 价格跌破某线、出了负面新闻、平台提现变慢 明显的、已经显形的危险 尚未显形的危险；且它天然滞后——触发条件本身就是损失的一部分

用途变更触发 加杠杆、加仓到某比例以上、换持有期、换品种、把生活费投进去 此前判定所依据的条件是否还在 用途没变但外部条件变了的情形（须与日历触发合用）

无触发 上次没出事，所以这次也不用看 什么也管不住 全部

第三行是本文主张的那一格，第四行是本文要打的那一格。四行不是给人贴标签，是给一笔持有的某一段定位：同一个人、同一只股票，在不同段落里可以落在不同行。上次赚了钱、于是这次加倍投入而没有重新检验，那一段就是第四行；哪怕这个人平时是个极其严谨的人。

为什么用途变更是最要紧的那个触发器？因为它直接对着上一节那条推翻材料：判定是相对用途成立的。清到十三厘米的地可以走人，不可以打桩；做过尽职调查的一笔小额试水，其判定不覆盖后来那笔押上全部积蓄的加仓。用途一变，此前的一切判定当场失效，无论它当初做得多认真。 这一条不需要任何人接受本文的其余部分，它自身就是可执行的。

八　为什么要打的是「无触发」那一格

四行里有一行是本文要打的：无触发。它值得被单独处理，因为它有三条别的行没有的性质。

第一条，它在短期读数上表现为改善。 停掉检验立刻带来好处：成本下降、决策变快、心情变好、账户看起来更稳。凡是用换手率、交易成本、决策效率、情绪稳定性来打分的尺子，无触发那一格都得分最高。「不折腾」在多数语境里是褒义词，而它与「不检验」在账面上完全同形。做得最省事的那套做法，正是把触发器拆得最干净的那套。

第二条，它的失效不产生信号。 一段免检段正在延长这件事，本身不发出任何声音：没有报警、没有异常记录、没有一条数据在跳。它唯一的外部表现是「一切正常」——而这恰恰是它与真正安全的状态在观测上无法区分的原因。要看见它，只能去看一个不存在的东西：那本该发生而没有发生的检验。 没有任何一套现行的账目记录「上一次实质检验发生在什么时候、下一次由什么触发」。

第三条，它自我加固。 每一次没出事的通过，都使下一次检验显得更多余：第一次白拿了食物的个体更愿意进笼，第二次更甚。更麻烦的是，用来防它的手段大多会喂养它：做了一次昂贵的尽职调查，此后一年不必再看（因为查过了）；买了一只被公认稳妥的标的，此后不必再看（因为它稳妥）；找了一个持牌机构，此后不必再看（因为它持牌）。每一次正规化都在为一段更长的免检段背书。 这条性质解释了一件长期让人困惑的事：受骗者里受过高等教育、有专业背景、做过功课的人比例并不低——他们不是没查，是查过了，然后停了。

三条合起来给出这一格的签名，可以拿去比对：短期指标改善、失效不产生信号、越正规化越严重。凡三条同时出现的地方，就该去找那一段。

九　一个不含情态词的问句

本文不希望自己的判据依赖「应该更谨慎」这类无法证否的话。因此把上面全部内容压成一个可以当场问出口、且答案是事实而非态度的问句：

> 上一次对这笔持有的实质检验发生在什么时候，下一次由什么触发？

这个问句里没有「应该」「可能」「或许」。它要的是两个具体答案：一个日期，一个触发条件。答不出第二个，就是无触发那一格；答成「等它跌了我再看」，就是事件触发，须知它天然滞后。

拿这个问句去问五种场合，答案互不相同，这正是它有辨别力的证据：

其一，一个每天盯盘的散户。 上次实质检验：买入前那次；下一次触发：没有——盯的是价格不是判据。价格波动不构成检验，它只是在同一个未被重新检验的判断上反复施加动作。这是典型的第四行，且往往被自己读成「我很勤奋」。

其二，一个买了指数基金放着不动的人。 上次检验：决定买入时；下一次触发：可以是日历（每年再平衡），也可以没有。这一格的关键在于，不动本身不说明任何问题——它可能是每年被认真复核后决定维持，也可能是十年没想起来。两者在账户流水上完全同形。

其三，一家机构的持仓。 上次检验：上个季度投委会复核；下一次触发：下个季度的例会。这是标准的日历触发，它管住了免检段的上限，代价是复核可能退化为形式。

其四，一个刚被无害兑付过一次的高息平台的投资人。 上次检验：第一次投小额之前；下一次触发：没有——因为上次准时到账，这被当成了检验本身。这是本文最关心的一格：一次成功的兑付被当作对整个安排的检验，而它实际上只检验了一件事——对方愿意付这一笔。这恰好是预投饵。

其五，一块被释放三十年的土地上的农民。 上次检验：三十年前的清扫；下一次触发：用途变更——他打算打井。标准要求此时重新评估。这一格是唯一一个把正确触发器写进制度的场合，也是本文全部主张的出处。

十　免检暴露 Γ 与它的清点手册

把上一节的问句变成一个数，就得到本文的读数。

免检暴露 Γ ＝ 一段免检段的长度 × 该段内这笔持有的最大暴露额。量纲是「金额 × 时间」，例如元·天或美元·季度。它不是一个比率，这是有意的：比率会把一个只放了一百块钱的长期不看，与一个押上全部身家的三周不看，算成同一个数，而这两件事在后果上完全不同。免检段的危害不在长度本身，在长度与暴露额的乘积。

清点手册如下。全文正文、检验条件与末章赌注三处引用的是同一份定义、同一套编码规则。

> 读数名：免检暴露　　符号：Γ　　量纲：金额 × 时间

> 定义：Γ = L × M。

> 　　　L = 从最近一次「实质检验」结束，到下一次实质检验开始之间的时长；

> 　　　M = 该时段内这笔持有的最大暴露额（含追加投入、含以其为担保的借款）。

> 「实质检验」的编码规则（六条，缺一不算）：

> 　1. 必须重新取得外部信息，而不只是重看已有的信息或价格；

> 　2. 必须针对当初作出判定所依据的那几个条件，逐条确认其是否仍成立；

> 　3. 必须有一个可能的结论是「退出或降低暴露」，否则不算检验，算复述；

> 　4. 必须留下可供第三方复核的记录（时间、依据、结论）；

> 　5. 由他人代为完成的检验，须能说明检验者的报酬是否随本人继续持有而变化；

> 　6. 价格变动、账户盈亏、他人的推荐与「上次没出事」四者，一律不计为检验。

> 段落切分规则：用途变更（加杠杆、暴露额超过前次判定所覆盖的上限、

> 　　　　　　　持有期改变、投入资金性质改变）当场结束上一段，

> 　　　　　　　并要求开启新段前完成一次实质检验；未完成即视为同段延续。

> 不适用：一次性、不可追加、无退出选项的支付（保险费、彩票、已完成的捐赠）。

它与既有指标正交，这一条必须验一遍，否则这个数白造。 换手率最低的人，Γ 可能最高（十年不看且全仓）；换手率最高的人，Γ 可能很低（每笔暴露小、且每笔都重新取信息）。持有期与 Γ 不相关，分散度与 Γ 不相关——把钱分到二十个标的上，若二十个都不看，Γ 是二十段之和而不是减少。举得出「既有指标最好看、这个数最难看」的真实例子，这个读数才成立。举一个：只买宽基指数、从不交易、成本极低、被所有主流建议判为模范的投资者。若他十年间一次也没有确认过当初买入所依据的条件是否仍成立，他的 Γ 就是全场最高的那一档。

十一　用公开持仓申报做的一次检验

判据写得再干净，也只证明想清楚了。本节把其中最便宜的一条拿去跑真数据。假设、变量定义与判定阈值在取数之前写死并计算了摘要值存档，事后未作调整；四项假设里有两项被数据驳回，其中一项方向与本文预期相反，它们改了本文的主张，写在下一节。

数据。 美国证券交易委员会公开发布的机构持仓季度申报结构化数据集。窗口为二〇二一年第一季度至二〇二三年第四季度，共十二个报告期。先取在全部十二期都恰有一份非修正持仓报告的申报人构成平衡面板，得 4,952 名；按写死的随机种子抽取 1,000 名，解析其 12,000 份申报中的全部股数持仓行（剔除权证与期权行、仅保留以股数申报的行），得 4,415,676 条持仓记录、536,928 个持仓序列、3,071,446 个持仓季度。任何人可以按同样条件复算。

代理变量（取数前即写明）。 申报为季度频率，只含美股多头；本文以「本季股数与上季完全相等」作为「未调整」的代理，以连续未调整的季度个数作为免检段长度的代理 R。「股数未变」不等于「未做检验」——一个每季度都认真复核的机构完全可能决定维持原状。该代理的偏差方向是高估免检段，因此它只能用于组间比较，不能用来讲免检段的绝对长度。

预注册的四项假设。

- 假设一：发生大幅减仓（本季股数降至上季一半及以下，含清仓）的持仓，其此前的 R 中位数，比未发生者高出至少 1.0 个季度。

- 假设二：全部大幅减仓事件中，此前 R ≥ 4 的占比不低于 30%。

- 假设三（正交性）：以申报人为单位，其持仓 R 的中位数与其组合市值中位数的秩相关系数绝对值小于 0.30。若不然，本读数只是规模的影子，须降级。

- 假设四（时段稳定）：窗口前半与后半分别计算假设二的占比，两者之差小于 0.10。

结果。 事件 540,320 起，对照 2,531,126 个持仓季度。

假设一被驳回，且方向相反。 事件组与对照组的 R 中位数都是 0，差为 0.0，未达 1.0 的阈值；均值方向与本文预期正好相反——事件组 0.299，对照组 0.398。按 R 分层看事件率，趋势清楚：R=0 时 18.1%，R=1 时 16.0%，R=2 时 14.5%，R=3 时 13.0%，而 R≥7 之后降到 12.3%、10.3%、8.3%、8.7%。在机构持仓里，一笔头寸连续多季一动不动，之后被大幅砍掉的概率不是更高，而是更低。

把这条向下的曲线画出来，形状很朴素：横轴是连续未调整的季度数，纵轴是随后被大幅削减的概率，曲线从左上角一路走低，中段有一处小小的回升（R 在四到六之间回到 13% 至 16%），末端继续下降。本文原来预期的是一条向上的曲线。这条曲线不能被解释掉，它只能被承认。 它说明的事情其实很朴素：机构的持仓不动，多半不是没人管，而是每个季度都有人看过、并且决定不动。用一句更贴近本文语言的话说——机构的「不动」大多不是免检段，而是被日历触发器覆盖的段落；而个人投资者的不动往往不是。这两种在持仓表上完全同形的「不动」，是本文第十二节要改定义的直接原因。

假设二被驳回，且差得很远。 事件中 R ≥ 4 的占比只有 2.55%，远低于预注册的 30%；作为对照，未发生事件的持仓季度里这一比例是 3.51%，同样更高。原因在数据本身：精确的股数不变在机构组合里很稀有——全部持仓季度里 R ≥ 1 的仅约 13%，R ≥ 4 的仅约 3.5%。

假设三获得支持。 有效申报人 973 名，其持仓 R 中位数与组合市值中位数的秩相关为 −0.097，绝对值远低于 0.30。本文的读数不是规模的影子：大机构并不因为大而更长时间不动，小机构也不因为小而更频繁调整。这一条对本文很要紧——一个与既有主要维度不正交的读数，无论故事讲得多好都是白造。

假设四获得支持。 窗口前半为 1.10%，后半为 4.29%，差 0.032，小于 0.10 的阈值。两者绝对水平都很低，这个「稳定」是在低位上的稳定。

一项事后声明（不在预注册文本中，必须说明）。 「大幅减仓」并不等于「亏钱」或「踩坑」——它可能是获利了结、可能是投资人赎回带来的被动减持、也可能是策略调整。因此本节检验的严格身份是：免检段的季度代理与持仓被大幅削减之间的关系，而不是「免检段与损失」的直接检验。这个代理缺陷会削弱假设一与假设二的解释力，但不能救回它们：即便换一个更好的事件定义，R 与事件率之间那条向下的曲线也不会因此变成向上的。

一项探索性分析（未预注册，只能提出问题，不能当证据）。 把申报人按「整个组合中精确未变动的持仓季度占比」（下称静止度）排序：中位数为 17.2%，最高十分位的申报人平均高达 62.9%，最低十分位仅 1.08%。两端的事件率差别很大：静止度最低那一档为 25.0%（55.0 万个持仓季度），最高那一档为 13.5%（21.9 万个）。更有意思的是组内趋势：在静止度最低的那一档里，事件率随 R 上升——R=0 时 25.0%，R=3 时 27.8%，R=4 时 27.7%；而在静止度最高的那一档里没有这个上升。也就是说，在一个平时几乎从不重复同一股数的账户里，出现一段罕见的「一动不动」之后，大幅削减的概率反而升高。 这与本文的主张方向一致，但它是事后发现的，效应也不大（约三个百分点），必须由独立的、预先登记的复算确认才算数。本文把它作为一条待检验的线索交出去，不作为支撑。

最后一项跑不动，而它恰恰是最重要的。 本文的读数 Γ 需要两个字段：上一次实质检验发生在什么时候，下一次由什么触发。 这两个字段在任何现行披露制度里都不存在——持仓申报记录的是持有什么、多少股、值多少钱，没有一栏记录「这笔持有上一次被重新审视是什么时候」。另有一处不得不放弃的量：申报中的市值字段在本窗口内经历过一次单位口径变更（由千美元改为美元），故 Γ 的金额因子无法跨年比较，本文放弃报告其数值，只保留其定义。

由此得出本文最稳的一层主张，它不依赖前面的任何概念：在持仓与产品的常规记录里，增设两个字段——上一次实质检验的日期，与下一次检验的触发条件。 这个要求不需要任何人接受本文的框架，它只要求把一件正在发生（或正在不发生）的事记下来。而它一旦被记下来，本文的第一层主张就立刻可被检验——这也是末章赌注的落点。

十二　这次检验改了什么

不利结果如果不改主张，那就是没跑。本节写明它改了什么。

第一处，删掉一句更强的话。 本文原本打算写的是：「一笔持有不动的时间越长，它越危险。」 这句话现在必须撤回。在机构持仓面板上，它不仅没有得到支持，而且被反向的证据击中：不动得越久的头寸，被大幅削减的概率越低。撤回之后的说法是：危险不由不动的时长决定，由这一段凭什么结束决定。 后一句更弱吗？不。它更硬——因为它不依赖任何关于时长的经验规律，而那种规律只要出现一批反例就会被推翻，本次就出现了三百万条。

第二处，改掉读数的定义。 原先的想法是把免检段直接操作化为「未发生调整的时长」，因为它最容易测。数据把这条路堵死了：机构组合里的「不动」多半不是免检，而是被定期检验之后决定维持——投委会、季度复核、合规流程，正是第七节表里的日历触发。于是「不动」这个可测的量，同时对应着表里最好的一行与最坏的一行，它在账面上无法区分二者。这不是测量精度不够，这是这两件事在现行记录上完全同形。 因此第十节的清点手册里，Γ 的时间因子被定义为「两次实质检验之间的时长」，并配了六条编码规则，其中第三条（必须有一个可能的结论是退出）与第六条（价格变动与上次没出事一律不算检验）就是从这次失败里长出来的。

第三处，本文因此欠下一个明确的缺口。 按修改后的定义，Γ 在现行公开数据里测不出来，因为没有任何字段记录检验事件。本文不掩饰这一点：它意味着第一层主张目前只有间接支持，其可检验性依赖于第十一节末尾提出的那两个字段被真的记下来。一个测不出来的读数不是一个好读数；本文能为它辩护的只有一句：测不出来的原因不是数据太乱，是没有人被要求记它——而这正是本文要指出的那件事本身。

十三　三处反过来的约束

三门学问不是被本文拿来当例证的。有三处它们反过来给本文加了约束，其中两处削掉了本文原本要说的更强的话，一处动了本文的价值排序。三处都写在这里，因为它们改变了结论。

第一处，来自捕捉学，它削掉了本文关于「警觉可以被积累」的假定。 建模文献里那条结论——个体在紧接着的一次里表现出捕获响应，而一旦漏掉一次就回到天真状态——对本文是坏消息。本文原本暗含着一个乐观的推论：只要经历过几次强制复检，人就会养成检验的习惯，此后免检段自然变短。这条推论不成立。警觉不是一个可积累的存量，它是一个需要被反复触发的状态。 因此本文的处方不能是「培养谨慎的品格」，只能是「把触发器写进制度」——写在纸上、写进流程、写进产品设计，而不是写进心态。这一削减让本文的建议变得更笨，也更可执行。

第二处，来自排雷学，它削掉了本文关于「越勤检验越好」的倾向。 标准里那句「以一切合理努力」不是修辞，它背后是资源约束：把每一块地都清到打桩深度，等于绝大部分地永远清不完，人也就永远没有地可种。过度检验有它自己的死法：成本高到让人干脆放弃检验、或者让检验退化成走过场。因此本文不主张最小化免检段，主张的是给免检段配一个与用途相称的触发器。走路的地清十三厘米，打井的地重新评估——这才是标准的原话。

第三处，来自抽样，它动了本文的价值排序。 本文很容易滑进一个判断：免检段是病态，应当被消灭。抽样理论不同意。全检在很多场合并不比抽样更安全：检验本身会引入损伤，检验疲劳会让漏检率上升，而戴明的分析表明，在过程稳定时全检是纯粹的浪费。免检段不是缺陷，它是任何有限的判定活动的必然产物。 一个没有免检段的投资者，等于一个每天重做一遍全部尽职调查的人，他会在三个月内耗尽自己。本文因此不主张取消免检段，只主张一件事：知道自己正处在哪一段里，并且知道它由什么结束。

十四　在别的领域里能据此预测什么

一个判断有没有厚度，看它能不能在别的领域里预测一件具体的事，而不只是像。下面十二处，每一处给出一条可以去查的预测。

一、体检与筛查。 预测：一次「各项指标正常」的体检报告之后的十二个月内，因症状就诊的延迟时间会长于没有做过体检的对照组。合格判定本身开启了免检段。这一条在多个医疗系统的就诊记录里可查，且它与「体检有没有用」是两个问题——体检可以有用，同时把随后那段时间的警觉压低。

二、疫苗与免疫期。 预测：在明确公布「保护期十二个月」的疫苗接种项目中，防护性行为的下降幅度大于未公布具体期限的项目；且下降主要发生在接种后前三个月，而不是均匀分布。

三、食品与药品的合格检验。 预测：批次抽检合格之后的存储与运输环节，其温控异常的记录密度高于抽检之前。合格判定把注意力从流通环节撤走。冷链数据可查。

四、建筑与设备验收。 预测：竣工验收合格后的第一个保修期内，缺陷报告的分布不是均匀的，而是集中在保修期将满之前的一小段——因为那是下一次检验（保修到期）的触发点在起作用。这一条同时预测：延长保修期会把缺陷报告整体后移，而不是减少。

五、驾驶与安全装置。 预测：新增被动安全装置之后，风险行为的上升幅度与「装置是否被明确告知」正相关，而与装置的实际有效性无关。这是本文与风险补偿理论重合最多的一处，也是最应当去看的一处：本文的额外预测是，告知的形式若是「一次性判定」（已通过认证）比「持续读数」（实时显示状态）产生更大的行为放松。

六、审计与合规。 预测：出具无保留意见之后的第一个季度，内部控制自查的执行率下降；且下降幅度与审计费用正相关——花得越贵，越显得不必再看。

七、婚前与雇前的背景调查。 预测：做过正式背景调查的雇佣关系，其后续异常行为被发现的平均时滞长于未做调查的对照。调查不是无用，而是它把随后的检验触发器拆掉了。

八、平台与账户安全。 预测：一次成功的安全验证（换新设备后的身份核验）之后的窗口期内，钓鱼攻击的成功率显著上升。攻击者对这一点的利用是有据可查的：先让你完成一次真实的验证，再在同一会话里提出请求。

九、庞氏与高息骗局。 预测：受害人的最大一笔投入，不发生在首次接触时，而发生在第一次成功提现之后；且首次成功提现的金额越小，后续追加的倍数越高。这正是预投饵。刑事判决书里的资金流水可以核这一条，本文认为它是全部预测里最容易被证否也最容易被证实的一条。

十、公共卫生的清零判定。 预测：一个区域被宣布「疫情已清零」之后，其监测哨点的样本量会下降，而下降先于任何政策放松出现。判定改变的第一件事是检验强度，不是行为。

十一、排雷本身。 预测：释放后事故的发生时点，与土地用途变更事件（开垦、打井、修路）的相关性，强于与释放年限的相关性。国际排雷数据库里有事故与土地用途记录，这一条可直接检验，而它的结论若与本文相反，本文的核心区分就失去了它的出处。

十二、模型与自动化系统的验收。 预测：一个模型通过上线评审之后，其输入数据分布的漂移检测频率下降；且第一次严重故障发生在评审后的第二个使用场景（用途变更）里，而不是第一个。机器学习系统的事故报告可以核这一条。

十三、教育与资格的有效期。 预测：把一次性通过的从业资格（考过即长期有效）与须按用途重新认定的资格（换机型须重新带飞、换术式须重新授权）相比。前者的执业差错在任职时间的中后段更集中，后者则集中在每次用途变更之后的短窗口内。两类资格制度并存的行业（航空与部分医疗专科）可直接对照。

十四、软件依赖与安全更新。 预测：一次安全审计通过之后，该组件的更新检查频率下降；且严重漏洞被利用的时点，与该组件被用到新场景（从内网工具改为对外服务）的时点的相关性，强于与审计年限的相关性。公开的漏洞披露记录与部署变更记录可核这一条。

十四处里有两处反过来限制了本文，已在上一节写明；第五处则是本文与已有理论重合最多、因而最需要划清界限的一处，下文专门处理。

十五　与最近的几种说法的分界

本文的判断很容易被读回几个已有的名字。下面十二条逐一交代：那个说法说到哪一步，本文的差别落在哪，以及在什么样的具体观察下，一边对而另一边错。

一、越轨正常化（沃恩，《挑战者号发射决策》，一九九六年；组织社会学）。 这是最近的一位。它说到哪一步：组织成员长期暴露在偏离规程的做法之下，而每一次都没出事，于是「不可接受」被逐步重新归类为「可接受」；沃恩指出三种社会力量共同促成这一过程——工作组文化、生产文化与结构性保密。分离线有两条。第一条最要紧：越轨正常化要求异常信号被观察到并被重新归类——挑战者号的密封圈损伤是每次发射后都被看见、被记录、被讨论、被判定为可接受的；本文说的那一段的签名恰恰相反，是根本没有观察发生，记录一片空白。一个是「看见了并说服自己没事」，一个是「压根没去看」。第二条：越轨正常化以组织为前提，需要文化、需要同侪、需要保密结构；本文预测同一形状在单人、无组织、无书面规程的个人账户里照样出现。判定形式：取只有一个人操作、没有任何同事与规程的个人投资记录，若三条签名（短期读数改善、失效不产生信号、越正规化越严重）仍然齐备，则本文的对象不是组织现象；若必须有组织才出现，则沃恩的框架已经涵盖本文。

二、实践漂移与向危险迁移（斯诺克，二〇〇〇年；拉斯穆森，一九九七年；安全科学）。 它说到哪一步：在成本与效率的压力下，实际操作会缓慢脱离书面规程，系统朝着事故边界迁移，而每一步都是局部合理的。分离线：漂移讲的是规程与实践之间的距离在变大，前提是有一套规程存在；本文讲的是检验事件本身的缺席，与有没有规程无关。更可分的一点是方向：漂移由压力驱动（要更快、更省），本文说的那一段由成功驱动——上一次没出事，且往往是在没有任何压力的情况下。判定形式：在一个成本压力显著下降的时期（资金宽裕、无业绩考核），漂移理论预测迁移放缓，本文预测免检段照常延长甚至更长，因为舒适的时期正是最不想重新检验的时期。

三、自动化自满（帕拉苏拉曼与赖利，一九九七年；人因工程）。 它说到哪一步：当自动化系统长期可靠，操作者对它的监控就会下降，故障因此被漏检。分离线：自满需要有一个可信的接手方——是自动化系统在替你干活，你才敢不看；本文说的那一段不需要任何接手方，一个自己管自己钱、没有任何委托关系的人同样会停掉检验，因为「上次没出事」这件事本身就足够。判定形式：在完全无委托、无自动化、全部决策由本人当场作出的场合，若免检段仍然出现，则自满理论解释不了它。

四、稳定孕育不稳定（明斯基，一九八六年；宏观金融）。 它说到哪一步：一段平稳期会使各方接受更高的杠杆与更脆弱的融资结构，稳定因此内生出不稳定。分离线：明斯基的机制走的是资产负债表——债务结构从对冲型滑向投机型再滑向庞氏型；本文的机制与杠杆无关。判定形式：取一个零杠杆、全现金买入、无任何融资安排的账户，明斯基的机制在此为零，而本文预测三条签名照常出现。若在这类账户里三条签名消失，则本文说的不过是杠杆的影子。

五、信任的不对称原理（斯洛维克，一九九三年；风险认知）。 这一条与本文方向相反，因此最有判决力。它说到哪一步：信任建立得慢、摧毁得快；一件坏事对信任的破坏，远大于一件好事对信任的建立。本文说的却是：一次无害的通过就足以停掉检验。两者的预测可以直接对撞。判定形式：给同一批人一次小额的、完全兑现的正面经历，测量其后续检验行为（是否重新核实资质、是否重看条款）。不对称原理预测几乎无变化，本文预测显著下降，且下降幅度与这次经历的「正规程度」正相关。这个实验成本很低，一个下午可以做完。

六、风险补偿与佩尔兹曼效应（佩尔兹曼，一九七五年；风险稳态理论，威尔德，一九八二年；交通与健康经济学）。 它说到哪一步：安全措施会被行为的放松部分抵消，人们把提高的安全性「花掉」。这是与本文重合最多的一条。分离线：风险补偿讲的是对客观风险水平变化的行为响应——路更安全了，所以开得更快；本文讲的是对一次判定的响应，而判定可以完全不改变客观风险。判定形式：设置两组，客观风险水平完全相同，一组收到一份正式的「已通过检验」判定，另一组收到同样内容的连续状态显示但不含判定结论。风险补偿理论预测两组无差别（客观风险未变），本文预测收到判定结论的一组检验行为下降更多。是判定这个动作在起作用，不是风险水平。

七、安全边际（格雷厄姆，一九四九年；证券分析）。 它说到哪一步：不要指望预测准确，而要在价格与价值之间留出足够的缓冲，使判断错误也不至于造成永久损失。分离线：安全边际是对判定的内容下的功夫——把判定做得更保守；本文说的是判定之后的那一段，与判定本身多保守无关。二者可以叠加，且本文预测一件格雷厄姆不预测的事：安全边际留得越大，随后的免检段越长——因为「我已经留了足够余地」正是不必再看的最好理由。判定形式：比较买入时估值折价大的持仓与折价小的持仓，其后续实质检验的间隔。若折价大的一组间隔更长，本文对。

八、持续督导与定期复核（各国投资顾问监管的通行要求；金融监管实务）。 它说到哪一步：适当性评估不是一次性的，机构应当定期回访客户、更新风险承受能力评估。这是制度里离本文最近的东西，也正因如此必须说清楚。分离线：定期复核是日历触发，本文的主张是用途变更触发；二者管的不是同一件事。判定形式：在已实施定期回访制度的机构中，考察损失集中发生在何处。若集中在两次回访之间的用途变更事件之后（加杠杆、追加大额投入、把养老钱转进来），则日历触发不足以覆盖，本文对；若损失均匀分布于回访周期内，则日历触发已经够用，本文多余。

九、处置效应与心理账户（谢弗林与斯塔特曼，一九八五年；塞勒，一九八五年；行为金融）。 它说到哪一步：投资者倾向于过早卖出盈利的持仓、过久持有亏损的持仓，并把不同来源的钱记在不同的心理账户上。分离线：这一路解释的是决定的偏向——面对同样的信息，人做出偏斜的选择；本文说的是信息根本没有被重新取得。二者的处方也不同：纠正偏向靠规则化决策（如预设卖出纪律），而本文预测预设纪律并不缩短免检段——一个严格执行止损纪律的人，完全可以在两次止损之间从不重新确认当初的买入理由。判定形式：在严格执行机械交易纪律的账户里，本文预测实质检验的间隔并不短于自由决策的账户。

十、基于状态的维护与危害分析关键控制点（工业维护与食品安全，二十世纪六十年代起）。 这是与本文的处方最像的一族：不按固定周期检修，而按状态与关键控制点触发。分离线：这些体系的触发器建立在被监测对象的物理状态上（振动超标、温度越限），预设了状态可被连续观测；本文的触发器建立在使用方式的变更上，因为在本文关心的场合，对象的状态恰恰不可连续观测——一家公司的实际经营状况不像轴承温度那样有传感器。判定形式：在可连续观测的场合，本文的用途变更触发器应当不带来额外收益（状态监测已经够用）；在不可连续观测的场合，它应当带来收益。这条预测把两者的适用面分得很清楚，也承认了本文的适用范围是被限定的。

十一、重新知情同意（医学伦理与临床研究规范，二十世纪七十年代以来）。 这是制度里与本文处方最像的一条，因此必须交代清楚。它说到哪一步：受试者的同意不是一次性的，当研究方案发生实质性变更、或出现可能影响其意愿的新信息时，必须重新获得同意。分离线：重新同意保护的是意愿的有效性——你当初答应的不是现在这件事；本文的触发器保护的是判定的有效性——你当初查过的不是现在这个用途。二者形式相同、对象不同，且可以彼此独立失效：一个人可以完全自愿地把全部积蓄投进一个他两年前查过一次的产品，意愿毫无瑕疵，判定却早已过期。判定形式：在已实行方案变更即重新同意的场合，若损失或伤害仍集中在「意愿有效而判定过期」的那一类，则两者确为两件事。本文乐于承认，这条制度是本文全部主张里唯一一个已经在别处被写成硬性要求的版本——只是它被写在医学里，没有被写在钱上。

十二、检查表（葛文德，二〇〇九年；手术与航空安全实务）。 它说到哪一步：把关键步骤写成清单并强制逐项确认，可显著降低遗漏造成的伤害。分离线：检查表管的是一次检验内部的完整性——你在看的时候有没有漏项；本文管的是这次检验发不发生。一份完美的检查表，如果没有触发器把它调出来，就永远躺在抽屉里。判定形式：在已推行检查表的机构中，考察伤害事件里「清单执行不全」与「清单根本未被启动」各占多少。若后者占多数，则触发器问题独立于清单问题，本文对。

最近的邻居是第一条与第六条。本文之所以不能被它们吸收，只有一句话：它们说的是人在看见之后如何重新解释、如何调整行为，本文说的是看这个动作本身停止了，而停止的原因不是懈怠，是一次成功。

十六　与同一系列几篇文章的分界

本文属于一个持续的系列，系列里有几篇处理的对象与本文靠得很近。不指名它们，等于把最近的对手藏起来。

与《缺席锚》。 那一篇处理的是股票的同一性问题：一份持有由一个从不到场、到场即终结它的项来定位。两篇都在讲「不在场的东西如何持续起作用」。分离线：那里不在场的是定位物，且它的不在场是这套持有得以运转的前提；这里不在场的是检验动作，而它的不在场是一段可以被改变的状态。判定形式：给一笔持有配齐检验触发器，本文的对象消失，而那一篇的对象纹丝不动——锚照样不到场。一个可修，一个不可修，这是两件事。

与《不可判定笔》。 那一篇处理的是同一题域里的另一个问题：一笔真实执行的交易，其结果与「不做这一笔」在这一笔上不可区分，因为缺的是反事实而不是样本。两篇都在讲「学不到东西」。分离线：那里学不到，是因为判定所需的对照原则上不存在；这里学不到，是因为检验动作根本没有发生。前者补不上，后者补得上。判定形式：一笔可判定的交易（例如结果远超同期横截面、方向明确）之后，若检验照样停掉，则本文的对象独立于可判定性；若只有在不可判定的交易之后才停掉，则本文被那一篇涵盖。本文预测前者，理由在第八节第三条：越是清楚的成功，越显得不必再看。

与《旁偿》。 那一篇处理的是成分之间替整体了结义务的支付。两篇没有正面冲突，但共享一个形式：账本上没有那个字段。分离线：那里缺的字段是「这笔支付是否减少了本金义务」，属于已发生之事的性质未被记录；这里缺的字段是「上次检验何时发生、下次由什么触发」，属于未发生之事没有位置。判定形式：补记前者，账本变得更准确；补记后者，账本会改变行为——因为记录检验触发器这件事本身就是一个触发器。这个差别使两篇的政策含义不同。

与《同缩》。 那一篇提出「未成事件」：一台按自身响应速度回收自己分母的装置，被缩掉的那些从未成为任何账本上的条目。分离线：未成事件是本该发生而没有发生的量，它被系统主动回收；免检段是本该发生而没有发生的动作，它被一次成功合法地解除。判定形式：给系统补上缺失的条目，未成事件那一篇预测读数变差而系统改善；本文预测补上检验记录之后，读数（Γ）变差而损失下降——两篇在这一点上同向，但机制不同，且本文的补记对象是动作而不是量。

十七　不适用的边界

一个判断若不写清楚它在哪里不成立，它就没有形状。以下五类场合，本文明确不适用。

其一，一次性且不可追加的支付。 保险费、彩票、已完成的捐赠、沉没在不可撤销安排里的款项。这些场合没有「下一次检验」这个动作可言，因为检验的结论无法转化为任何行动。免检段的定义要求「必须有一个可能的结论是退出或降低暴露」，这类场合不满足这一条。

其二，检验成本高于全部暴露额的场合。 一笔一百块钱的投入，值不得为它做任何实质检验。本文不主张对所有持有配触发器，只主张对暴露额大到值得检验的那些配。这一条同时限定了 Γ 的用法：它是一个乘积，暴露额趋近于零时，段落长度再长也不构成问题。

其三，被动且强制的暴露。 社保账户、企业年金的默认配置、员工持股的锁定期。当事人既不能退出也不能降低暴露，检验触发器无处安放。这类场合的问题属于制度设计，不属于本文。

其四，对象状态可连续观测的场合。 前一节第十条已说明：当被监测对象有连续可读的状态量时，基于状态的触发已经足够，本文的用途变更触发器不会带来额外收益。

其五，欺诈的技术侦查。 本文讲的是检验为什么会停，不讲如何识别骗局的技术特征。识别技术是另一门手艺，本文对它没有任何贡献；本文只能说明一件事：再好的识别技术，也只在被使用的那一刻起作用。

其六，判定与使用由同一个人完成、且检验成本极低的场合。 例如自己修自己的车、自己做自己的饭：检验随时可做、几乎不花成本，段落切分失去意义。本文关心的是判定与使用之间隔着距离的那些场合——距离可以是时间的（判定在两年前）、专业的（判定由别人作出）、或制度的（判定写在一张证书上）。距离越大，本文越适用；距离为零时，本文无话可说。

十八　什么样的观察会让本文为伪

先写出最强的竞争解释，不挑好打的。本文听过的最难反驳的一句是：

> 「这不就是说人会松懈吗？松懈了当然容易出事。给这件人尽皆知的事起个新名字，并不增加任何东西。」

这句话的要害在于，它用懈怠这一个已有的概念覆盖了全部现象，不需要任何新结构。因此下面的条件必须能把它排除掉——凡是懈怠说也预测得到的，都不算数。本文与懈怠说的分歧点很明确：懈怠说预测检验强度与认真程度正相关，本文预测检验强度在一次成功的正规判定之后下降，且判定越正规下降越多。

条件一（本文最愿意押的一条）。 控制暴露额、经验年限与产品类型之后，比较两组：一组在进入前完成了一次正式的、有书面结论的尽职调查，另一组只做了随意的了解。懈怠说预测前者后续检验更勤（认真的人一直认真）；本文预测前者后续的实质检验间隔更长。两个方向的预测互斥，可判。

条件二（低成本可实做，一个下午）。 给同一批人一次小额、完全兑现的正面经历（如小额试投并按时收到回款），随后测量其对同一对象的核实行为：是否重新查资质、是否重看条款、是否询问资金去向。若核实行为无下降或上升，本文的核心机制为伪，信任的不对称原理对。

条件三（正向读数，写成顺序而不是相关）。 在受骗案件中，本文预测：最大一笔投入发生在第一次成功提现之后，而不是之前；并且第一次成功提现的金额越小，后续追加倍数越高。若在多数案件中最大投入发生在任何成功兑付之前，本文的机制错。这一条数的是顺序，比相关难被巧合满足。

条件四。 若在完全没有任何「判定」发生的场合——从未做过任何检验、也从未有过任何成功经历的纯粹随机进入者——同样观察到三条签名，则免检段不是由判定开启的，本文的因果结构错。

条件五。 若强制引入用途变更触发器（在加杠杆、追加大额投入、改变资金性质时强制完成一次实质检验）之后，损失分布不变，则本文的处置无效；若损失反而上升（例如因为检验制造了虚假的安心），则本文的处置有害，应当撤回。

条件六。 若某个市场或平台真的开始记录并披露「上一次实质检验的日期与下一次触发条件」，而披露出来的间隔与损失事件之间没有可检测的关系，则本文的读数与它所要测的东西无关。

这条判断如果被证伪，我们会学到什么。 若条件一或条件二被触发，说明正式判定并不解除警觉，那么正确的方向就回到「把判定做得更好」，本文的框架应降级为对一小类场合的描述。这个结果对实务是好消息，对本文是坏消息，两者不矛盾。

赌注（写死日期）。 到二〇三三年十二月三十一日为止，本文押：不会出现任何一个主要市场，在其面向个人投资者的常规记录或对账单中，强制要求列示「上一次实质检验的日期」与「下一次检验的触发条件」这两个字段。

什么不算命中，一并写死：

- 定期风险测评问卷、适当性评估的到期重做，不算——那是日历触发，且测的是投资者本人的属性，不是这笔持有的判定条件；

- 平台自愿提供的「持仓健康度」「诊断报告」一类工具，不算；

- 仅要求机构内部留档而不向持有人列示的，不算；

- 在诉讼或投诉处理中被个案要求提供的，不算。

必须是一条可执行的、常规适用的记录或披露条款，规定在面向持有人的常规记录中列示上述两个字段，并给出「实质检验」的判定口径。这个口径与第十节的清点手册一致：必须重新取得外部信息、必须逐条确认原判定条件、必须允许退出这个结论、必须留下可复核记录。三处用的是同一份定义、同一套编码规则。

十九　本文自己是不是一段免检段

按本文的判据检本文自己，答案不好看。

这篇文章由一次判定开启：三门学问被选定、共有前提被推翻、承重命题被写出来。此后本文进入的正是它自己描述的那一段——每往下写一节，都在同一个未被重新检验的判断上施加更多动作，而写作本身在账面上表现为勤奋。第十一节的真跑是本文唯一一次强制复检，而它当场驳回了两项假设，其中一项方向相反。如果没有那次复检，本文会带着「不动的时间越长越危险」这句话一路写到结尾，并且每一节都会显得更有说服力——因为后面的每一节都是在前面的基础上写的。

更难堪的是第二层。本文提出的处置是「用途变更触发复检」，而本文自己在写作中就发生过一次明显的用途变更。这套判据最初是为回答一个更窄的问题准备的——一次成功经历如何影响后续行为；后来它被拿去回答一个宽得多的问题：怎样才能不亏钱、不入坑。按本文自己的规则，这次用途变更本应触发一次对全部前提的重新检验，而本文没有做。 本文在此如实记下这一点，并把它列为读者可以攻击的第一个入口。

还有一个更难堪的层次。本文的读数按修改后的定义在现行数据里测不出来，因此本文目前处在一个方便的位置：它的核心主张暂时无法被数据直接反驳。这个位置是可疑的，任何一个把自己安置在「暂时测不了」里的判断都应该被怀疑。本文能做的只有一件事：把它需要的那两个字段写清楚，并写死赌注日期，让时间来收账。

二十　反噬预言与两个交不出去的洞

反噬预言。 如果本文的处置被广泛采纳——在加杠杆、追加投入时强制完成一次实质检验——那么可以预见，市场会长出「实质检验」的合规化版本：一份模板化的检查清单、一个点几下就能完成的确认流程、一段自动生成的检验记录。到那时，完成一次形式合规的检验，本身就会成为一次新的、更有权威的判定，从而开启一段更长的免检段。 这不是本文被误用，这是本文的机制作用在本文自己的处方上。因此第十节的六条编码规则里，第三条（必须有一个可能的结论是退出）与第四条（必须留下可供第三方复核的记录）是唯一的防线，而本文并不认为这道防线能守很久。

第一个洞：检验与复述在外部不可分。 一个人重新看了一遍财报，究竟是重新确认了当初的条件，还是把当初的结论又读了一遍以让自己安心，从外部无法判定，甚至当事人自己也未必分得清。本文给出的六条编码规则只能提高判别的成功率，不能解决它。这个洞是本文交不出去的。

第二个洞：本文无法说明触发器应当有多密。 用途变更触发器给出的是「什么时候必须检验」，没有给出「在没有用途变更时最长可以多久不检验」。排雷的标准把这个问题交给国家当局按用途裁定，抽样把它交给成本结构，本文没有比它们更好的答案，且怀疑不存在一个普遍答案。

二十一　结论

回到最初那个要求：怎样才能保证不亏钱、不踩坑。

本文的回答分三层，从最不确定到最确定。

第一层（最不确定）：损失与受骗，大量发生在一段没有条目的时间里——上一次判定之后、下一次检验之前。这一段由正确的、往往是正规的判定开启，由一次成功的经历合法地维持，而它的存在不发出任何信号。本文把它称为免检段。

第二层（有间接支持，也有一次不利结果）：这一段的危险不由它的长度决定，由它凭什么结束决定。四种结束方式里，日历触发管得住上限但容易退化，事件触发天然滞后，用途变更触发对准的是判定赖以成立的条件，而「无触发」什么也管不住。三百万个持仓季度的检验没有支持「不动越久越危险」这句更强的话，反而给出了相反的方向；这迫使本文把定义从「不动的时长」改成「两次实质检验之间的时长」，并写下六条编码规则。

第三层（最确定，且不依赖前两层）：现行的任何记录里，都没有一个字段记载「这笔持有上一次被实质检验是什么时候、下一次由什么触发」。它测不出来的原因不是数据太乱，是没有人被要求记它。

最后回到「保证」这个词。三门学问里最接近生死的那一门早就把话说明白了：不存在「无雷」这个可交付的状态，可交付的是在规定用途、规定深度下的一个判定，外加一份写清楚的剩余风险；而且用途一变，此前的判定全部失效。把这句话搬回投资，就是本文能给出的全部：没有人能交付「保证不亏钱」；能交付的只有一个在明示条件下成立的判断，和一份关于它何时失效的说明。 谁向你交付前者，你就正站在他为你准备的那一段的入口。

还有一句必须说在最后。本文通篇在讲检验，却没有把检验说成好事：检验是有成本的，过度检验会自己塌掉，而一个每天重查一遍的人活不下去。本文主张的不是多疑，是知道自己的判定管到哪里为止。这两者的区别，也正是那三门学问与外行的区别——外行以为专业意味着更确定，而这三门学问的专业性恰恰体现在，它们把自己判定的失效条件写在了判定书上。

注释

1. 验收抽样的两个奠基文本是道奇与罗米格一九二九年的论文与一九五九年的抽样检验表；「抽样检验不估计这一批的质量」是质量控制教科书中的标准表述。国际标准 ISO 28593:2017 关于平均出厂质量上限的表述明确限定于「in the long run」。

2. 戴明的全或无规则见其一九八六年著作；沃恩一九九四年的仿真研究讨论了在统计过程控制下抽样验收的有效性问题。

3. 趋笼与避笼的术语见桑德兰与柯克伍德一九八一年、普拉德尔一九九三年；「漏捕一次即回到天真状态」的建模处理见普拉德尔与桑斯－阿吉拉尔二〇一二年。预投饵的做法及其效果讨论见小型兽捕捉方法文献。

4. 排雷标准的引用依据国际排雷行动标准（IMAS）系列：剩余风险定义见 04.10 与 07.14；清除的深度与用途表述见 09.10；未达标土地不得以「已清除」名义释放见 10.20.02；土地释放的三支柱与长期监测见 07.11 与 07.40。

5. 第十一节的数据、脚本与预注册文本另行存档。预注册文本在取数之前写就并计算了摘要值；本文正文中标注为「探索性」的分析未经预注册，不作为支撑。

6. 本文对「实质检验」的六条编码规则中，第五条（检验者报酬是否随本人继续持有而变化）在实务中最难满足，也最值得单独研究，本文未展开。

第六章