工具目标：审计“善”的指标，而不是给善意打更准的分
本流程用于学校德育、企业公益、社区互助、志愿服务、平台正向激励和组织文化项目。它检查制度是否把开放的道德判断压缩成可核验代理，并在发现策略行为后不断追加代理，最终让参与者只会说合规语言。
交付物包括目标边界表、代理清单、激励压力图、第一人称语言样本、受影响者后果样本、代理自噬链、无积分区方案、日落与回退计划。审计不评定个人是否真诚，不读取私密日记，不用心理画像推断品德。
若制度处理的是暴力、欺诈、歧视、安全等最低义务，应继续依法依规执行。本工具针对的是以额外奖惩认证关爱、奉献、感恩等内在德性的设计，不能被用来削弱对实际伤害的防护。
第一步：先把“禁止伤害、岗位义务、鼓励善行”分开
列出项目中的每条要求，放进三栏。第一栏是禁止伤害和权利底线，如不得侮辱、不得泄露隐私；第二栏是角色承诺，如教师回应求助、医护完成交接；第三栏是超出最低职责的善行，如额外志愿服务、互助与捐赠。
前两栏可以有清晰流程与问责，重点检验外部行为和后果；第三栏若与晋升、处分、人格评价直接绑定，进入高风险区。不要把本来应支付报酬的岗位劳动包装成奉献，也不要把真正的安全义务降格成“看个人爱心”。
召开边界会时，让法务或权益、前线员工、活动参与者和受影响者分别标注。出现分歧就保留，不由发起部门单方面宣布某行为“天然属于美德”。
第二步：制作完整代理清单
搜集所有用来代表善意的字段：报名、签到、时长、次数、里程、捐款额、照片、心得、点赞、服务对象评分、主管评价、徽章、排名和证书。包括非正式信号，如领导在会议上公开表扬、晋升材料偏爱某类活动。
每项代理回答六问：它想代表什么价值；为什么与该价值相关；谁能轻易完成；谁被排除；怎样被策略化；出现何种结果说明它已失效。没有失效条件的指标，会天然要求永久保留。
再标记代理之间的依赖。照片用于证明签到，心得用于证明投入，评分用于证明有效，这不是三个独立证据，而可能是一条共同受活动组织者控制的证明链。
第三步：画出激励与拒绝压力图
不能只看制度是否写着“自愿”。列出参与和不参与分别影响什么：分数、奖学金、晋升、排班、公开排名、同伴评价、教师关注和解释义务。让匿名参与者给每项拒绝成本打0至4分，并说明具体场景。
若一个人必须透露照护责任、健康状况或宗教信念才能合理退出，退出并不自由。若不参加不会扣分，却永远进不了荣誉榜，声誉压力仍真实存在。
高风险项目先暂停人格化标签，如“爱心员工”“文明学生”。可以表彰项目结果与协作贡献，但不得据此宣称未参与者缺少品德。
第四步：建立“价值—代理—后果”三层图
第一层写项目声称保护的价值，例如尊重老人；第二层写制度实际奖励的动作，例如上传让座照片；第三层写受影响者真实经历，例如是否被打扰、是否安全抵达、是否感到被当成展示材料。
三层必须分别采样。不能用上传率证明老人获得尊重，也不能用员工满意度替代服务对象体验。对价值开放但后果可观察的项目，优先评估后果与关系质量，减少对动机的认证。
若代理上升、真实后果不变或变差，进入红色警报。若后果改善但代理未上升，说明制度可能漏掉了更有效却不可展示的行动，应该研究而不是处罚。
第五步：采集第一人称理由样本
从项目开始前、运行中和结束后各抽取一组匿名短访谈。不要问“你有多善良”，而问：“当时你注意到什么？”“你认为对方需要什么？”“你为什么选择这样做？”“有没有一种做法更合规但你没有选？”“如果没有积分会怎样？”
把回答编码为情境观察、他人视角、个人承诺、规则引用、奖励计算、形象管理和不确定性。编码只看群体语言变化，不给个人贴真诚或虚伪标签。
若项目运行后，“规定要求、可以加分、需要证明”显著增加，而“我看见、我担心、我答应、对方希望”减少，说明道德语法可能被合规语法替代。语言证据必须与行为和后果结合，不能单独定罪。
第六步：运行陌生情境测试
设计三到五个没有现成积分项、答案不唯一的情境。例如受助者拒绝拍照但确需帮助；团队成员暂时沉默，不确定是否希望被询问；公益活动造成额外垃圾；完成签到会妨碍更紧急的照护。
请参与者写出看见了谁、可能后果、冲突理由、会向谁询问及怎样修正。评分不看是否选中标准答案，而看能否生成理由、承认未知、尊重当事人和承担后果。
与低代理压力的相似群体比较。若高压力组更快引用流程却更少观察情境，可视为风险信号；若两组没有差异，或高压力组同样保持丰富判断，理论强度应下调。
第七步：定位代理自噬链
按照时间排列项目每次加码：最初为何采用签到；何时发现代签；为何增加定位；定位产生何种规避；为何要求照片；照片又带来什么问题。每增加一层，记录开发、审核、隐私、培训和参与者时间成本。
识别三个节点：代理首次偏离价值的时刻；组织选择加码而非重新讨论目标的时刻；证明成本超过实际服务成本的时刻。若参与者用于上传、写心得和等待审核的时间接近服务时间，通常已进入自噬区。
修复不默认再加一个更聪明的指标。先测试删除最外层代理是否影响实际后果，是否反而恢复判断空间。
第八步：设置无积分区与无展示区
在项目中划出不排名、不拍照、不公开姓名、不计入晋升的区域。可包括匿名互助、临时照护、受助者要求保密的服务、参与者自行发起的小型行动。组织可以提供资源和安全边界，不验收人格。
无积分区不是无责任区。涉及资金、未成年人、安全和专业服务时，仍保留必要的授权、监督与事故记录。区别在于记录用于保护人和追踪资源，而不是证明谁更善。
比较有无积分区的行动持续性、受助者舒适度、创新形式和参与理由。若无积分区出现更多贴近需求的做法，应把这种空间纳入常态，而不是立刻把它重新指标化。
第九步：把奖励从“德性认证”改成“能力支持”
审查每项奖励是在宣布品德，还是降低行动成本。优先采用交通报销、照护替代、技能培训、合理工时、团队资源和对真实贡献的具体感谢。减少总榜排名、人格徽章和永久善行档案。
感谢要描述可观察贡献与后果，例如“你连续三周完成物资核对，减少了错发”，不要推断“你是本组织最有爱心的人”。具体承认既公平，也给参与者保留复杂动机。
若活动属于岗位职责，支付工资或调休，不用公益积分代替劳动报酬。把应付出的制度责任交给个人美德，是另一种代理错位。
第十步：让受影响者拥有否决展示的权利
受助者、学生、病人、社区居民不仅是评分对象，应参与定义何为有益。他们可以拒绝拍照、案例宣传和公开感谢，而不因此失去服务。拒绝展示不得降低参与者积分，否则压力会转嫁给对方。
建立独立反馈渠道，问题聚焦尊重、实际帮助、额外负担和未被询问的需要。不要让提供服务者站在旁边收集满意度，也不要把反馈直接用于惩罚某个脆弱个体。
发现受助者为配合指标而表演满意时，先改制度，不要求他们“更诚实”。权力不对称下的高分尤其需要交叉验证。
第十一步：给代理设置日落、回退与删除权
每个新指标在启用时写明最长试行期、复核日期、成功条件、伤害条件和负责人。默认六个月后失效，除非通过独立复核证明实际后果改善，且没有显著压缩自愿性、隐私和第一人称语言。
回退条件包括：证明时间超过行动时间的三分之一；受助者展示拒绝率上升；策略行为连续触发两轮加码；无指标情境中的判断能力下降；弱势参与者退出明显增加。
指标删除后同步删除无必要的个人历史分数，避免一次试验变成永久人格档案。确需保留的财务与安全记录按原法定用途管理，不再二次用于德性排名。
第十二步：做小规模对照而不是全员上线
在条件相近的班级、部门或社区分阶段试行。A组使用低强度过程支持，B组在相同资源下增加积分；两组都保留安全底线。比较实际受益、持续性、退出率、理由语言、陌生情境判断和管理成本。
预注册判断：若积分组短期参与上升但撤掉积分后显著低于基线，同时理由语言收窄，支持挤出效应；若长期后果改善且撤除后行为保持、语言未收窄，则说明该代理在此场景风险较低。
未成年人和依赖关系强的场景不做可能造成羞辱或资源损失的实验。对照只调节额外激励，不撤销基本服务与保护。
第十三步：建立代理红队
邀请不了解项目荣誉目标的人组成小型红队，从三个角度攻击设计。参与者角度问：怎样用最低成本拿满分；管理者角度问：怎样让数据显得漂亮而不改善结果；受影响者角度问：哪些做法让自己成为道具、承担隐藏成本或无法拒绝。
红队必须在上线前给出至少五条可执行路径，例如代签、拆分时长、只选容易获得好评的对象、要求对方配合拍照、把岗位劳动改报志愿。项目方不把它当作道德怀疑，而把它当作制度压力测试。
每条路径分别选择删除代理、降低奖惩、抽样核验或改看后果。若修复方案只是增加全量监控，应重新评估项目是否值得继续。防住一个漏洞却让所有参与者失去隐私，成本通常不成比例。
第十四步：设计“理由会议”而不是积分通报会
每月选一个真实但去身份化的两难案例，用二十分钟讨论。主持人依次问：发生了什么；受影响者可能怎样看；现有规则鼓励了什么；还有哪种行动；决定后谁承担代价；什么新证据会让我们修正。会议不评选最正确发言。
先让前线和受影响者说，再让管理者说，防止权威答案提前封口。允许参与者写匿名便条，保留“目前不知道”。会议结论可以改变流程，却不把发言内容计入个人绩效。
季度检查讨论语言是否越来越丰富，是否出现项目清单外的新需要，是否有人能安全指出活动无效。如果所有案例最后都被压成“加强宣传、完善签到”，说明组织仍用代理语法吞掉问题。
第十五步：建立双账本
第一本是责任账，记录资金、安全、资源送达、承诺完成和实际后果，接受必要问责。第二本是学习账，记录未预期需要、参与者的理由冲突、失败尝试、受影响者拒绝和制度假设。两本账用途、权限与保留期不同。
责任账不能膨胀成品德档案；学习账不能用于处分诚实暴露错误的人。管理层看责任账判断最低义务是否完成，看学习账判断设计是否需要改变。只有完成责任指标而拒绝学习的项目，不应被评为成功。
仪表板最多保留三类核心数：实际后果、进入与退出条件、管理成本。签到和照片等过程信号放在诊断层，不占据首页，也不直接汇总成个人“善值”。
第十六步：为退出者保留不受惩罚的说明渠道
退出问卷只问项目条件，不追问人格：“哪项安排阻碍了你”“哪些资源被同时撤走”“你是否转向其他行动”“是否愿意接受一次独立回访”。允许不说明理由，退出不会影响既有权益。
把退出分为拒绝价值、拒绝当前做法、资源不足、隐私顾虑、角色冲突和未知。不要把所有退出都编码成缺乏参与意识。每季度随机审阅未知类，检查固定选项是否压掉了新的制度问题。
若退出集中在照护者、残障者、临时员工或非主流语言使用者，先检查活动形式和证明要求。公平不是让每个人完成同一种善行，而是让不同处境的人不因无法表演指定形式而被判定品德不足。
第十七步：防止审计本身变成新的道德考核
参与访谈和理由测试必须自愿、匿名、与绩效脱钩。管理者只看聚合结果，不能调取某人是否说出“正确动机”。原始材料设短保留期，由独立研究者或伦理负责人管理。
不要发布“第一人称语言排行榜”。一旦语言样本与奖惩相连，人会立刻学习表演“我关心、我承诺”，审计便生产出下一层代理。
报告用“制度条件下出现的群体变化”，不用“某些人已经失去道德”。审计对象是设计，不是被设计影响的人。
第十八步：设立决策门槛
审计结束后给每个代理做四类决定。保留：后果改善、有清晰边界、低压力且低成本；降级：仅作流程诊断，不进入个人评价；重做：价值合理但代理伤害明显；删除：无法证明与价值相关，或已进入连续加码的自噬链。
任何保留决定必须同时指定反证指标。例如照片证明资源送达，但若拒绝拍摄者获得服务的比例下降，照片要求应立即降级。任何删除决定都要检查是否误删安全记录，再按法定与风险需要保留最小字段。
决策会记录少数意见和利益关系。设计项目的团队不能独自批准保留自己的指标；至少需要一名受影响者代表和一名不承担项目绩效的人共同签署。
第十九步：三十、九十与一百八十天复核
三十天核对边界分类、代理清单和拒绝压力，立即停止强迫披露与未经同意展示。九十天完成理由样本、陌生情境测试、后果采样和一项无积分区试验。只选一到两个高风险代理回退，避免同时改变过多而无法判断机制。
一百八十天比较代理减少前后：实际帮助是否持续，策略行为与管理成本是否下降，参与者能否提出项目清单之外的新需要，受影响者是否拥有更多话语权。把不利结果与成功结果一起公开。
最终验收不是“所有人都更善良”，这种结论既不可测也不应由组织宣布。合格标准是：底线责任没有削弱；开放善行不再被单一指标垄断；拒绝额外奉献不会遭人格惩罚；参与者仍能用自己的语言观察他人、形成理由、质疑无效行动；代理失效时，制度有勇气把它删除。