你的体检报告上，为什么没有一行写着「今天很健康」

01一、先看一份你自己的体检报告

翻开你上一次的体检报告。上面有什么？血脂偏高、脂肪肝轻度、甲状腺结节三毫米、颈椎生理曲度变直。密密麻麻，条条清楚。现在找一找：有没有哪一行写着「左手小指功能完好」「昨晚睡得不错」「今天早上从三楼走下来没有喘」？没有。一行都没有。这不是医院偷懒。体检报告的写法从设计上就决定了它只写异常项。正常的东西不占篇幅，因为正常的东西数不完——你身上正常运转的部件有几万个，全写下来这份报告要一本书那么厚，而且没人读。所以体检报告的性质，你必须记住：它是一份异常清单，不是一份身体清单。这两样东西的差别，就是母文整篇文章的入口。连着看十年体检报告，你会看到一条曲线：异常项越来越多。你很容易得出一个结论——我的身体一年不如一年。这个结论也许是对的，但你手里的这份材料，其实证明不了它。因为无论你的身体是变好还是变坏，这份报告都只会记录异常项，而随着仪器变精、指标变细、检查项目变多，异常项本来就会越记越多。你以为你在读身体，你其实在读记录方式。

02二、消防局的建筑清单

母文用了一个更狠的比喻，值得完整地讲一遍。设想一座城市，有一支档案做得极好的消防局。建局一百年来，每一次出警都被完整记录：时间、地点、火势、出车数、扑救用时、损失评估。上百万条记录，一条不缺。这套档案确实厉害——哪个区最容易起火、哪个季节火警最多、哪种结构烧得最狠，都能查得出来。有一天，市里要一份「全市建筑清单」。消防局说：我们有最完整的记录，我们来编。他们从数据库里导出所有出过警的地址，去重，整理，编成了一份清单，交上去。这份清单上，一栋从未起过火的房子都没有。你立刻看出荒谬在哪里。可荒谬的根源不是消防员不认真——恰恰相反，他们的记录一丝不苟。荒谬在于：出警记录只在着火时才生成。一栋平安了一百年的楼，在这套档案里，一颗炭粒都没有留下。母文说的就是这件事：法律系统用来认识自己的那套档案，本质上是一份出警记录。它只在有人来告状、有人被侵犯、有程序被启动的时候才开始记账。而每一天有多少自由被平安地行使着——没人打扰、没人告状、没人立案——这些全部不进账。

03三、一头越记越厚，一头永远是空白

这就带出了母文最关键的那个不对称。权力用错了，会留下东西。一个执法者没有依据就闯进了别人家里，只要被告了，就会生出一整套文件：受案登记、调查笔录、庭审记录、判决书、执行回执。几十年后有人研究这段历史，翻到的就是这些。它是硬的、可数的、可以引用的、可以写进教科书的。权利被平安地行使，什么都不会留下。你今天在自家阳台上唱歌、没人管；你穿了一件很怪的衣服上街、没人拦；你在群里说了句不同意见、没人找你——这一整天，你行使了几十上百项没人给它起过名字的自由。它们全部零记录。于是几十年下来，一边的账本越记越厚，一边的账本永远是空的。当有人问「我们的法律到底守护了多少自由」，能拿出来的只有那些曾经被侵犯过、然后被打赢了的部分——也就是幸存者名录。这里最要命的一点是：这不是有人在藏东西。谁都没撒谎，档案一条不假。问题出在记账的那个动作本身。就像体检报告不写「健康」不是医生的错，出警记录不写「没着火」也不是消防员的错。可如果你拿它去回答「一共有多少栋楼」，你就一定会得到一个荒谬的答案。

04四、为什么「没事」这件事，天生记不下来

有人会说：那我们建一套系统，专门记录「今天平安无事」不就行了？听起来可行，其实做不到。母文这里有一个很硬的辨析，值得掰开看。世界上确实有很多系统在记「没事」：心电监护仪每隔几秒记一次「心律正常」，安全巡检本上写着「本次巡查未发现隐患」，核电站的值班日志每小时记一次「各参数正常」。但仔细看你会发现，它们记的都不是「没事」，而是「我检查了一次，这一次没发现事」。记录单元是那次检查，不是那份平安。心电仪没有记录你的心脏本身，它记录的是它自己每秒看一眼的动作。这个区别为什么要紧？因为它意味着：想记住平安，你必须先派人去看。有多少次主动去看，就有多少条记录；没人去看的地方，永远是空白。而自由这件事，恰恰是没有人去看的。没有一个机构负责每天巡查一遍「今天全城居民行使了哪些没被禁止的行为」，这既做不到，也不该做——真要做了，那本身就是另一种可怕的东西。所以自由的平安状态，注定停留在记录之外。

05五、还有一种更麻烦的「没事」

母文特意补了一刀：我们说的「平安无事」，其实混着两种完全不同的东西。第一种是真的没事：没人打扰你，你想做就做了。第二种是被弄成了没事：你本来想做，隔壁的人劝了你一句「这事最好别办」，你就没办；你本来想问，办事的人说「你可以问，但后果自负」，你就没问。事情确实没发生，纠纷确实没产生，档案上确实一片安静——但这份安静是被造出来的。第二种在账面上和第一种长得一模一样。都是零记录，都是没立案，都是「无事」。而它恰恰是最需要被看见的那一类。所以母文说：一份只记录出事的档案，不但漏掉了真正的平安，还把被压出来的安静一起算成了平安。两笔账混在一起，谁都分不开。

06六、隐私是怎么从空气变成条文，又怎么被切小的

母文举了一个很能说明问题的例子，讲的是隐私。一百多年前，「隐私」不是一项权利。不是因为那时的人不在乎隐私，恰恰相反——他们每天都活在完好的隐私里：在家写信、在日记里写心事、在后院和家人说话不被人听见。这些事每天都在平安地发生，多到不需要名字，就像空气不需要被登记。后来出了两样新东西：便携相机和大众报纸。有人开始在你家后院外面偷拍你，把细节登出来。被拍的人觉得被冒犯了，可这个被冒犯的东西当时没有名字——法律保护的是人身、财产、名誉，你告不了他，因为他没进你家门、没碰你身体。于是有人写文章，给它起了个名字，说人有一种「不被打扰」的权利。隐私权就这样从一片空白里被拽了出来。注意这个顺序：它不是先被承认、后被侵犯的，而是先被侵犯、才被承认的。接下来一百年更值得看。侵害越来越多，案子越来越多，判决越来越多，学者们把这些判决分类、提炼、编成教义。到最后，「隐私权」在法律里的样子，就等于那一堆打过官司的类型的总和。而那些从来没被人告过、因此从来没进过判决书的隐私——你在自己屋里发的呆、你没告诉任何人的那个决定——它们不在里面。最后一步最反直觉：这堆被切小的东西，反过来改写了我们对「隐私」的想象。今天的法科学生在数据库里输入这个词，跳出来一堆判决，他会理所当然地以为：这就是隐私权的全部。他不会想到，这一堆判决恰恰是幸存者名录——是那些被侵害过、又恰好告赢了的部分。

07七、有人开始利用这套记账方式了

到这里，母文抛出了它最尖锐的一段。既然记录只在「出事」时才启动，那么一个想扩张又不想被追究的力量，会学会一件事：以不触发记录的方式做事。用生活里的说法：不下书面通知，改成打个电话；不发正式文件，改成开会时提一句；不作出决定，改成「建议你再考虑考虑」；不说不许，改成「你可以做，但风险自己承担」。这些做法有一个共同点——事后你拿不出任何一张纸。没有文件，就没有可以被复议的东西，没有可以起诉的对象，没有可以立案的入口。于是也就没有案卷，没有记录，在档案上什么都没发生过。但被打了电话的那个人，事情确实没做成。母文把前一种叫作看得见的权力：它每次动作都留下一个可以被编号的事件，因此每一次越界都等于给自己存一份证据。后一种它叫作弥漫开的权力：它专门在记录的感光范围之外活动，用「不留痕迹」来躲开一切追究。你可以从三个层次看它的做法：第一层，用信号代替命令——不下命令，只放风；第二层，用不确定代替禁止——不说不行，只说风险自负，让你自己退；第三层，用频率代替处罚——不罚你，但今年来查了你六次。每一层都合法，每一层都不留纸，每一层都真的改变了人的行为。

08八、那「负面清单」能解决吗

一个很自然的反驳是：现在很多地方在做负面清单——把禁止的事列出来，不在清单上的就都可以做。这不就等于给自由发了一张正面的凭证吗？母文的回答是：它改变了一些事，但没解决这件事。负面清单标的是禁区的边界，它把「不许做的」写清楚了。可它并没有、也无法记录禁区之外那些自由的日常行使。清单告诉你围墙在哪儿，但围墙外面有多大、有多少人在那儿好好地过着日子，仍然是零记录。更要紧的是，弥漫开的那种权力，恰恰不在清单上。它不写进任何清单，因为它不以命令的形式出现。一份再完善的负面清单，也管不住一通没有落款的电话。

09九、这把尺子可以量的不只是法律

读到这里你大概已经能自己举例了。这套道理不限于法律，它在任何「只在出事时才记账」的地方都成立。公司里：绩效系统记录的是事故、投诉、延期、返工。那些一年到头没出过事的岗位，在系统里几乎不留痕迹——于是裁员时最先被砍的，往往正是这些「看不出在干什么」的位置。而他们不出事，恰恰可能是因为他们一直在干活。家里：父母的记性有一套天然的出警档案。孩子闯祸的那几次记得清清楚楚，孩子安安静静写完作业的两百个晚上一个也想不起来。于是「这孩子越来越不听话」这个结论，有一半是记忆方式造成的。产品上：客服系统里全是投诉。用得好好的那几十万人不会打电话来说「今天很顺畅」。于是从工单里看，产品永远在变差。公共讨论里：新闻按定义只报道异常。连着看一个月新闻，你会觉得世界正在崩塌——而你看到的其实是这个世界的出警记录。共同的解法只有一句：任何时候你手里拿着一份记录，先问一句——它是在什么条件下被生成的？如果答案是「出事时」，那它就永远不能被当成全貌。

10十、一个必须说清的误会：这不是在说「统计有偏差」

很多人读到这里会点头说：哦，这就是幸存者偏差嘛，二战时看返航飞机弹孔的那个故事。母文专门花了很长一节来拦这个理解，因为它差之毫厘，谬以千里。那个飞机的故事是这样的：统计人员发现返航飞机机翼中弹最多，于是建议加固机翼。有人指出错了——真正该加固的是发动机，因为发动机中弹的飞机根本回不来，所以你在样本里看不见它们。这确实是同一个家族的问题，但差别在于：坠毁的飞机是真实存在的、可以被打捞的。你派人去战场收残骸，就能把缺失的样本补回来。也就是说，那个偏差原则上可以被更好的抽样设计纠正。而「平安行使的自由」不是这样。它不是一份被弄丢的档案，等着你去找回来。它是从来就没有生成过任何东西。你今天在阳台上唱了首歌没人管，这件事没有在世界的任何角落留下一份可供打捞的记录——它不是被藏起来了，它是压根不存在于任何介质上。这个差别决定了两件事的解法完全不同。前者的解法是「找得更全一点」，后者没有这种解法——除非你从今天起，派人去主动生成本来不会存在的记录。而这件事本身，是有代价的，也不一定该做。

11十一、为什么这套记账方式会让人对世界越来越悲观

把前面的东西串起来，会得到一个很有意思的推论：任何一个只在出事时记账的系统，都会随着时间推移，让身处其中的人越来越觉得情况在恶化。原因有三层，一层比一层隐蔽。第一层，异常项的绝对数量必然随时间累积。今年的档案里有去年的全部，还多了今年的。而平安那一栏永远是零加零。第二层，测量精度在变高。仪器更细、标准更严、渠道更畅通，同样的现实会被记出更多的异常。你看到的曲线上升，可能全部来自尺子变精。第三层，最要命：由于只有出过事的东西才有名字，人们对「什么算一回事」的想象，会慢慢缩小到已经出过事的那些类型上。没出过事的部分，不但没被记住，还渐渐从人们的概念里消失了——不是被否定了，是从来没被想起来过。这就是母文说的反向定型。它不只是账本不全，它会回头改写人的脑子。到最后，人们真心地相信：世界上就只有账本上那些东西。

12十二、给你自己的三个问题

把整篇压成随身可用的三问，任何时候看到一份数据都可以拿出来问一遍。第一问：这份记录是在什么条件下被生成的？是有人主动去看才有，还是出了事才有？如果是后者，它就是一份出警记录，不能当城市地图用。第二问：它的空白代表什么？空白是「没发生」，还是「发生了但不产生记录」，还是「被压住了所以没发生」？这三种在账面上完全一样，在现实里天差地别。第三问：如果我要的答案是关于全貌的，我手上有没有任何一份不是靠出事触发的材料？如果一份都没有，诚实的做法是承认我答不了这个问题，而不是拿灰烬去画城市。

13十三、一个可以当场做的小练习

在往下读之前，花两分钟做一件事，你会对这篇文章的分量有完全不同的感受。拿一张纸，写下你今天从起床到现在，做过的、法律没有禁止你做的事。不用写大的，写小的：你选了走哪条路上班，你决定早饭吃什么，你在电梯里跟不跟人说话，你穿了什么颜色的衣服，你有没有在某个群里说话，你把手机里的一张照片删了还是留着。写十分钟，你大概能写满一页纸。而这一页纸上的每一件事，都是一次自由的行使，都完整地、平安地发生了，都没有任何人干涉。现在问一句：这一页纸上的内容，在这个世界的任何一份档案里，有记录吗？一条都没有。再问一句：如果有人要统计「今天这座城市里，人们一共行使了多少项自由」，他能拿到的材料是什么？只有今天的立案登记、投诉工单、行政处罚决定书——也就是那些出了事的。而你这一页纸，连一个字都不会出现在里面。这一页纸，就是母文说的那片在档案里自动蒸发的东西。它每天都在，多到数不清，重要到你一旦失去就活不下去，而它在制度的记忆里，等于零。

14十四、那还能做什么

母文很诚实：它没有给出一个能把这道裂缝补上的技术方案，因为在现有的记账方式下，这道缝补不上。但它也不认为这是永恒的绝望。可做的事大致有三类。第一类，改记录单元。想记住平安，就得像心电监护那样——不是等出事才记，而是定期主动去看一眼。抽样调查、定期普查、以时间为单位而不是以事件为单位的记录，都属于这一类。它不可能覆盖全部，但能让空白不再是纯粹的空白。第二类，专门盯不留痕迹的那部分。既然弥漫开的权力靠的是没有纸，那就去测那些不需要纸也能看出来的东西：同一个事项的书面答复率是不是在下降？口头沟通的比例是不是在上升？检查频次有没有异常集中在某几家？这些都是可测的。第三类，也是最不花钱的一类：改掉自己读数据的习惯。当你看到「投诉量上升」，先别急着下结论，问一句是投诉变多了还是投诉渠道变通畅了；当你看到「权利清单变短了」，先问一句是自由变少了还是只是没人为它打过官司。母文最后回到那个比喻，说了一句很沉的话：一份出警记录是一堆灰烬。灰烬能告诉你哪里烧过，但一栋从未起火的房子，在灰烬里不会留下任何一颗炭粒。诚实的第一步，是承认自己手里拿的是灰，而不是城市。