安全声明：窗口只给低风险事件，不给伤害续期
本流程帮助记录一种可能：保护动作在区分性回应出现前截断低强度互动，长期选择性地删除安全反例。它不是心理诊断、治疗处方或关系责任裁决，不要求任何人为了证明理论而继续暴露在暴力、威胁、跟踪、诈骗、急性医疗风险、严重羞辱或权力报复中。
红灯事件直接执行安全计划、专业报告、退出或求助；不做“等待对方完成回应”的试验。黄灯事件必须同时满足低强度、存在歧义、可撤回、可修复、有限时。只有黄灯才进入完整窗口。
组织使用时，负责人不得把记录变成员工“过度防卫”的绩效标签。分析单位是事件，输出用于调整通道和门槛，不用于给人定性。
第一步：建立红黄绿分级与退出权
红灯包括明确人身危险、持续操控、重大伦理违法和高代价不可逆损失。黄灯是尚不足判真、但有可能通过有限回应区分的信号，如一次延迟、一个语气、一道可逆错误。绿灯是已有稳定安全记录、无需额外防卫的日常事件。
分级应由相关者共同制定，并允许弱势一方单独升级。写明谁能终止窗口、如何终止、终止后获得什么支持。窗口不是管理者要求员工“再忍一会”，也不是家庭成员强迫对方证明自己。
每三个月复核分级。真实危险增加时，黄灯转红；连续安全证据出现时，触发门槛也应有机会恢复。只允许升级、不允许下降，会让规则天然走向反例断代。
第二步：定义事件，而不是先解释人格
事件卡只写可观察内容：时间、地点、起始信号、强度、可修复性、参与者、预期区分性回应、当前防卫动作、最迟结束点。不写“他就是冷漠”“她有依恋问题”等本质判断。
例如：“18:10发送项目问题，20:00仍未回复；过去通常24小时内回复；本次无紧急截止。”区分性回应可以是对方在约定时限内解释、确认收到或给出新时间。事件卡使后续能判断：防卫是否发生在回应窗口结束前，而不是事后凭情绪重写。
若无法写出什么回应能区分安全与危险，说明命题太宽，应先缩小；否则任何结果都会确认原判断。
第三步：分开保护结局与证据结局
保护结局P记录防卫是否减少即时伤害、焦虑或损失；证据结局E记录事件是否走到足以区分安全、危险或仍不确定的回应。二者用独立字段，不加总。
可能出现四格：P成功、E完成；P成功、E截断；P失败、E完成；P失败、E截断。第二格最容易被误判为“防卫完全正确”，因为没有出事；流程要求同时承认校正信息没有出生。
红灯事件可以合法地选择P优先、放弃E。黄灯事件的设计目标是在不牺牲P的条件下提高E完成率，例如使用第三方、书面通道、时间边界或可逆小步。
第四步：编码未成证事件U
只有以下条件同时成立才记U=1：事件事先被判为黄灯；互动已开始；防卫在预定区分性回应出现前中止、撤离、控制或改写通道；结局因此不能判为安全或危险；截断时间与动作有记录。
若对方本来就没有回应能力，属于通道缺失；若危险已经明确，属于红灯保护；若回应完成后仍选择防卫，属于证据后的行动；若只是不记得结果，属于资料缺失。这些都不冒充U。
每个U由两名编码者独立判断，分歧保留。不得把“也许当时会安全”写成事实。
第五步：计算未成证率，但不把它变成人格分数
在固定窗口内，以合格黄灯事件为分母、U为分子，得到描述性的未成证率。按强度层分别报告，不能把不同风险揉在一起。再记录完成事件的结果谱：安全、危险、仍不确定各占多少。
未成证率只描述通道，不诊断个人。高比率可能来自危险环境、窗口设计不合理、对方不可信、权力不对称或记录偏差，而非当事人“防卫过度”。
重点观察两件事：低强度事件是否比高强度更容易被选择性截断；随着轮次推进，完成事件是否越来越集中于极端冲突。两者同时出现才接近反例断代候选。
第六步：追踪防卫许可门槛是否迁移
为每轮记录触发防卫的最低信号强度、允许等待时间和允许的回应形式。比较上一轮U、危险事件与安全事件如何影响下一轮门槛。
如果一次未成证被解释为“幸亏及时”，下一轮允许等待时间可能从两小时降为一小时；如果完成的安全事件有真实权重，门槛可恢复到两小时。只记录升级而不允许安全证据回写，是制度性偏差。
门槛变化必须来自明示规则或稳定行为，不用一次情绪波动过度推断。用控制图、分段时间序列或简单轮次表呈现即可，不必制造复杂总分。
第七步：记录另一主体怎样适应
同一事件中记录对方的回应策略：解释、安抚、撤退、升级、迎合、沉默、寻求第三方。检查这些策略是否在连续轮次中因防卫而改变，又是否成为下一轮触发依据。
例如管理者每次提前接管，员工逐渐停止主动报告；管理者把少报告读成“不可靠”，更早接管。只分析管理者认知会漏掉员工适应；只责怪员工不主动又会漏掉通道历史。
适应不是免责。对方仍对自己的伤害、欺骗或失职负责。流程只要求把互动回写完整，不用单方人格解释双向生成。
第八步：设计最小完成窗口
窗口包含六项：黄灯事件的精确命题；开始与结束时间；允许的安全通道；对方可给出的区分性回应；任何一方的退出按钮；窗口结束后的更新规则。
家庭例：“我看见你晚归且没有消息，我担心。请在今晚十点前说明是否安全和大致原因；现在不适合谈可先确认安全，明早九点再谈。出现辱骂或威胁即结束。”课堂例：“给学生两分钟用第二种方法核验；涉及实验安全立即提示。”团队例：“非紧急问题保留四小时响应窗，逾期自动升级，不在首小时多渠道追问。”
窗口要小、可执行、可撤回。一次只改变一个门槛，避免把失败归因不清。
第九步：运行防卫降级的阶梯，而不是突然撤掉所有保护
可设计五级：原防卫照常；延迟一个短单位；把控制改为询问；把单方接管改为共同检查；允许对方独立完成并事后复盘。每一级都保留红灯退出。
从风险最低一级开始，达到预定安全标准才进入下一阶。若危险上升，立即退回；若只是焦虑上升而事件仍安全，记录心理负担并由专业人员决定节奏，不以“必须坚持”压迫当事人。
降级的目标不是证明防卫错误，而是比较哪种保护强度既维持安全又允许证据完成。
第十步：设置对照，确认不是普通熟悉或自然好转
可在不同但可比的低风险事件中采用交错窗口；或比较不同团队、不同课程单元。保持事件强度和资源相近，只改变等待窗口或回应通道。观察E完成率、下一轮门槛和极端事件占比。
若保存窗口只让人更习惯，却不改变证据谱与门槛，可能是暴露或熟悉效应；若对方行为本身改善，需区分窗口作用与环境改善；若记录本身让人更克制，承认测量反应。
自然对照不足时，只写候选，不宣布因果。
第十一步：三种场景的完整落地
亲密关系：用书面或第三方通道降低即时冲突，冻结有限命题，保留安全退出；关注说明是否完成而非是否完全消除情绪。存在暴力控制时不用本流程。
课堂学习：把低风险错误分级，预设自查时间、提示阶梯和接管点；记录学生是否自修正及下一次启动速度，不把课堂进度代替学习证据。
团队管理：定义非紧急任务的最小独立完成窗，管理者不得在窗内偷偷完成再以“员工没做”结算；任务失败时区分资源不足、技能缺口和被接管截断。
三种场景共用事件结构，责任与伦理边界完全不同，不可互相套用处方。
第十二步：防止流程本身成为新控制
事件记录要数据最小化，不保存无关私密内容；参与者有查看、更正和退出权。负责人不能用“你又截断反例”堵住当事人的拒绝，也不能把降低防卫当成忠诚考核。
每个窗口由风险最大承担者拥有否决权。若组织从保存反例中获益、个人承担危险，必须由独立方审查。未成证率不得进入绩效排名或保险定价。
每次复盘先问通道怎样设计，再问个人怎样选择，避免把系统问题外包给最弱者。
第十三步：失败判决与停止规则
出现以下任一情况应停止或降级：红灯事件增多；参与者安全感持续下降；窗口被权力方用来延迟必要保护；完成事件没有改变下一轮门槛；低强度选择性截断并不存在；另一主体适应不是主要环节；成熟安全行为模型已经给出相同预测和干预排序。
停止后保留传统保护，不把理论失败解释成“参与者不配合”。若只有某一窄场景有效，缩小适用范围。
研究报告必须列出完整确认数，即使为零；显著均值未过个体门槛时，按预注册规则判失败。
第十四步：一页记录模板
- 事件是否事先属于低强度、歧义、可修复、可撤回的黄灯？
- 区分性回应是什么，最迟何时出现？
- 防卫动作在回应前还是回应后发生？
- 保护结局与证据结局分别是什么？
- U=1是否有时间戳与双人编码证据？
- 下一轮许可门槛怎样变化？
- 完成事件谱是否向极端样本集中？
- 另一主体怎样适应并回写下一轮？
- 保存窗口是否在不增加危险时提高E完成率？
- 哪个结果会让本案退回回避学习、确认偏误或一般双向因果？
流程真正要保护的是两种权利：人有在危险中立即防卫和退出的权利，也有在安全允许时获得校正性经验、让过去门槛重新接受现实检验的权利。防卫不应被取消，但它也不应自动成为未来证据的唯一编辑。让一个低强度事件安全地说完，世界才有机会给出不是我们预先写好的答案。
第十五步：建立“反例继承规则”
窗口完成后，用预先规定的方式让结果进入下一轮。安全完成可以增加允许等待时间、减少一次确认动作或提升对方独立完成额度；危险完成可以缩短窗口、增加第三方或转红灯；仍不确定则保持门槛，不强行解释。
继承规则写明最少重复次数和最大调整幅度。例如连续三次非紧急任务在四小时内独立完成，管理者下轮不在前两小时追问；出现一次高代价失误，只调整相应任务类型，不把所有任务门槛一起降低。这样避免一次事件永久定性。
设置“安全证据反贬值”检查：复盘者若总用“只是运气”“因为我在场”取消安全结果，必须给出可检验的替代预测。否则按原规则让反例生效。
第十六步：主持一次不追责的事件谱复盘
每月抽取全部黄灯事件，而不是只抽投诉与失败。按强度分层，展示完成、安全、危险、未成证和缺失。先问哪些通道使事件没能完成，再问个人选择；将制度设计与责任调查分开，避免参与者因担心处分而隐藏真实截断。
复盘问题包括：低强度事件是否被提前接管；极端事件为何能完成；对方回应是否因连续防卫而改变；安全反例是否进入下一轮；红灯定义是否漏掉真实危险。输出一项小改动和一项明确不改，防止每次复盘扩大制度。
邀请承担风险者确认解释。管理者不能只依据日志宣布“员工获得了自主窗口”，家庭成员也不能单方认定对方已经安全。
第十七步：数据保护与退出后的善后
关系和心理事件可能含高度敏感内容。只记录完成流程所需字段，尽量不保存原始聊天；研究需单独同意、去标识与限期删除。任何人退出后，既有记录不得转作人事、保险、纪律或公开案例，除非有独立合法依据。
若窗口触发伤害或强烈失控，先提供支持与修复，不把它当成“有价值的数据点”。说明哪些保护立即恢复、谁负责后续、何时重新评估。理论的认识收益永远不能高于参与者的基本安全与尊严。
流程本身若让人更被监视、更难拒绝或更怕犯错，就可能成为新的防卫制度，应立即停用。
第十八步：训练编码者区分五种相似事件
准备去标识案例，让编码者分别识别：真实危险被及时阻断；黄灯事件在回应前被截断；回应已完成但当事人仍防卫；对方根本没有回应能力；资料只是事后缺失。只有第二类进入U。训练到一致性达标再处理真实记录。
特别防止“没有坏结果=安全反例”。事件被截断后没有坏结果，只能说明保护结局，不能补出证据结局。也防止“对方后来解释=窗口完成”：若解释发生在通道被改写、威胁或强迫之后，它可能已不是原本可区分的回应。
每季抽样复核，查看编码是否随组织目标漂移。若负责人希望证明培训有效，编码者可能把更多事件判安全；若安全部门只怕漏报，可能把所有黄灯判红。独立复核保护两边。
第十九步：给无法提供反例的环境换治理目标
有些环境长期高风险、权力不对称或对方反复伤害，根本不适合保存互动窗口。此时目标从“增加反例”改为“增加退出、外部核验和替代关系”：第三方取证、独立申诉、轮换负责人、匿名通道、法律或专业支持。
不要把缺少安全反例解释成当事人理论学习不够。反例需要真实生成条件；环境不提供时，先改变环境。若组织只培训弱势者降低防卫，却不降低危险源，这套流程应判伦理失败。
能够诚实说“这里没有适用窗口”，是方法可靠的一部分。