工具用途：找出“被大量使用、却很久没被认真检验”的因果陈述
政策、课程、医疗指南、产品策略和组织制度都依赖因果判断：“增加反馈会提升绩效”“早期分流有利学习”“某项指标能预测风险”。一旦这些判断进入流程，团队通常只检查执行，不再检查前提。
《因果的维持》把因果客观性的社会生命拆成三股力量：制度重复、验证实践、推理依赖。审计的重点不是判断哲学上的最终真值，而是识别三者是否严重背离，尤其是高重复、高依赖、低验证的空心状态。
本规程适用于组织内部知识、教育政策、公共项目、产品实验和研究议程。医学、法律和公共安全结论只能由相应专业机构按正式证据标准修改；本工具可提示重审优先级，不能授权非专业团队自行停药、改判或跳过法规。
交付物包括因果清单、三能量编码表、依赖网络、修正通道压力测试、维护优先级和一项可撤销验证计划。
第零步：把口号改写成可检验因果句
收集文件、会议与系统中反复出现的判断。剔除纯价值句和定义句，把剩余内容改写为：“在条件C下，动作或因素A通过机制M，使结果B相对于对照发生变化。”
“多沟通能提升协作”太宽。可改为：“在跨部门交接任务中，接收方在二十四小时内确认输入完整性，会减少因信息缺口造成的返工。”条件、动作和结果都可观察。
每条因果句记录原始出处、首次采用时间、适用人群、例外、当前责任部门。若团队无法说明机制M，可标“经验性因果”；不是立即淘汰，但验证设计应更重视替代解释。
不要一次审所有知识。先选十至三十条同时满足“影响大、使用频繁、近年少重审”的陈述。
第一步：编码制度重复 R
制度重复指一条因果陈述在无需附带论证的情况下，被教材、指南、制度、判决、流程或培训直接援引的程度。统计期建议三至五年。
记录五项：年度无论证援引次数；进入多少种正式文件；覆盖多少角色或用户；是否具有强制力；更新周期。为消除组织规模差异，使用比例，如含该陈述的相关文件占全部同类文件比例，而非只看绝对次数。
编码一至五分。一分是临时假设，只在单一试验中使用；三分是多项目采用但仍附证据说明；五分是写入强制流程，使用者通常不知道其来源。
区分“引用”与“验证”。一篇研究以旧因果为前提分析下游结果，属于制度或推理使用，不属于直接验证。把所有引用都算证据，会系统性高估知识活性。
输出R时间序列，标记何时从需论证判断变成默认前提。
第二步：编码验证实践 V
验证实践必须以该陈述为直接对象，设计上允许得到不利结果。统计复现、对照试验、准实验、自然实验、机制测量、真实世界反馈和有效的反例审查。
每项验证填写：研究独立性、样本与原场景差异、是否预先写失败门槛、结果是否公开、是否能触发制度修改。仅做满意度调查、只看支持案例或把失败归因于执行不到位，不计有效验证。
V同样一至五分。一分是多年无直接检验；二分是有反馈但不能否定核心；三分是偶有可错试验；四分是定期验证且有外部参与；五分是持续、多方法、允许不利结果进入修订。
验证数量不等于质量。十个共享同一偏差的观察研究，不能机械抵一个设计严谨的试验。采用“方法多样度×不利结果可进入度×时间新近性”综合判断，并保留原始证据链接。
特别记录“最后一次真正可能让它输”的日期。这个日期常比引用量更有诊断力。
第三步：编码推理依赖 D
推理依赖是一条陈述作为必要前提进入多少在用判断。画依赖网络：目标陈述为中心，连接政策、模型、资源分配、培训、风险控制和其他结论。
对每条下游依赖问：“若目标陈述明天被推翻，这项判断是否必须改变？”必须改变记强依赖，只需微调记弱依赖，无实质影响不计。
D一至五分。一分是孤立判断；三分是多个流程使用但可局部替换；五分是基础前提，撤回会牵动大范围制度与身份。可辅以网络出度、介数中心性和重算成本。
不要把“重要”与“真实”混为一谈。依赖高说明改动代价大，不说明结论更真。高依赖往往降低重验意愿，因此需要更多维护资源，而不是更少。
输出一份“撤回影响清单”，提前知道验证不利时哪些系统要准备过渡。
第四步：计算背离与维护优先级
先用简化指标识别风险：空心风险 H = (R + D) ÷ 2 − V。分值越高，说明制度与推理仍强，世界碰触相对弱。指标只用于排序，不代表真值概率。
再加入影响I和可逆性Q。影响包括覆盖人数、资源规模和潜在伤害；可逆性指错误执行后是否容易撤回。维护优先级可写为：H×I×(6−Q)。各项一至五分。
建立四色板。绿色：R、V、D相对平衡；黄色：验证开始落后；橙色：高重复高依赖、两年以上无有效验证；红色：影响重大、验证通道近乎关闭，且不利证据无法触发重审。
颜色不授权停用。红色表示优先组织专业重审和安全过渡，不能在证据空白中自行取反。
第五步：压力测试修正通道
一个系统是否可靠，不只看有多少验证，还看不利结果能否穿过制度。运行一次桌面演练：假设出现一项方法可靠、方向不利的新证据，它会经过谁、在哪个节点被审核、谁有权改指南、需要多长时间、哪些利益冲突需披露？
设置三种强度：边界收窄——只影响部分人群；方向反转——A可能降低而非提高B；机制替代——相关仍在但原机制错误。观察系统能否分别响应。
记录阻断语句：“这与多年经验不符”“执行一定有问题”“现在改动成本太高”“没有人负责这个前提”。这些语句有时合理，但必须转成证据要求和期限，不能成为永久关闭。
合格修正通道具备：明确触发阈值、独立复核者、利益冲突处理、临时风险措施、正式变更权、受影响者回告和版本记录。
若不利证据只能发表、不能改流程，系统有信息反馈，没有回嵌。
第六步：选择验证设计
按风险从低到高选择。日志回溯适合已有大量历史数据；A/B或分阶段推出适合可撤销产品与流程；准实验适合无法随机分配的政策；模拟与压力测试适合低频高风险系统；系统综述适合已有分散证据。
所有设计先写竞争解释。例如“即时反馈提升绩效”，替代解释可能是短期注意提升、选择性退出或只改善可评分行为。指标应能区分，而不是只找支持。
预先写成功、失败和边界收窄门槛。规定不利结果由谁确认、何时触发临时措施。若团队在结果出来后才决定什么算证据，验证容易被依赖网络吞掉。
对高依赖陈述采用“先建过渡、再做硬检验”。若没有替代流程，组织会因害怕全网崩塌而无意识压低不利证据。验证计划应同时准备旧结论保留、收窄和撤回三种版本。
第七步：把验证结果回写制度与推理网
结果支持旧判断，也要更新版本、适用边界和最后验证日期。结果收窄时，逐项修改条件C、人群和结果定义；结果不支持时，启动撤回影响清单，不只改一份报告。
建立“知识版本卡”：当前因果句、证据等级、最后直接验证、制度重复位置、主要下游依赖、反例、负责人、下次重审日期。每次引用应链接版本卡，而不是复制一个失去来源的口号。
对于仍有争议的陈述，允许制度使用临时语言：“基于现有证据，暂用于……，若出现……则重审。”这不是削弱权威，而是把修正条件写进权威。
回告受影响者。若政策曾依据旧因果安排资源，修改后要说明哪些实践改变、过去决定如何处理。知识死亡也需要治理，不能让旧版本在基层继续幽灵般运行。
一个教育案例：即时反馈一定提升学习吗
某学校把“即时反馈提升学习”写入数字化教学标准。R高：所有课程要求系统即刻评分；D高：教师绩效、学生分层和采购均依赖它；V低：多年数据只证明完成率上升，没有直接检验长期迁移与自主判断。
审计将其列为橙色，不宣布错误。项目设计四周对照：同难度任务中，一组即时给答案，一组先要求自我解释并延迟二十分钟反馈；测即时正确率、一周迁移、错误自检和继续尝试。
结果可能显示即时组当堂正确率更高，延迟组迁移和自检更好。原因果句不必全撤，而应收窄：“即时纠错提升相同题型近期表现；对需要自我生成判断的任务，延迟解释可能更有利。”
制度据此把任务分型，不再一刀切。验证不是为了打倒数字工具，而是让铁律重新碰到它没有处理的结果。
一个产品案例：提醒越多，留存越高吗
产品团队长期相信推送提醒提升留存。R来自增长手册，D连接运营排期与收入模型，V主要是短期点击数据。依赖网使“被提醒才回来”不断被解释为提醒必要。
验证采用分层撤除：随机一组减少非关键提醒，观察八周主动访问、任务完成、关闭通知和卸载。竞争解释是提醒提高短期返回，却损伤长期自主使用。
若减少提醒后短期点击下降、长期主动访问上升，因果句应拆成两个时间尺度；若所有指标均下降，旧判断获得新支持；若只对新用户有效，则收窄人群。三种结果都比继续引用“提醒有效”更有知识价值。
会议制度：每季度一次“铁律消防日”
每季度选三条最高维护优先级因果陈述。每条四十五分钟：五分钟读版本卡；十分钟看R/V/D轨迹；十分钟由独立成员提出最强反例；十分钟设计最低成本验证；十分钟确定制度回写路径。
会议禁止用资历代替证据，也禁止为了显示开放而强行推翻。主持人只问：最近的世界接触在哪里？不利结果能走到哪一步？下次检查何时发生？
给负结果和复现配置正式资源。若所有奖励都流向新颖发现，维护工作会被系统性饿死。可将“成功收窄一条铁律”视为质量成果，因为它减少未来脆裂。
失败模式
第一，把高引用当高验证。引用常是使用，不是检验。第二，把审计当怀疑一切。资源应按影响与背离排序，不从零重证所有知识。第三，用一个新指标取代判断。H指数只用于筛查，不能自动宣判。第四，验证与变更脱节。实验报告若没有制度权利，世界反馈进不了系统。第五，把“被社会维持”说成“都是假的”。社会维持与世界约束可以同时存在。第六，在高风险领域自行实验。必须遵循伦理、法规和专业标准。
结项清单与证伪
确认因果句含条件、动作、机制和结果；R只计无论证制度援引；V只计允许否定的直接检验；D记录必要下游依赖；三项采用比例和时间序列；高风险陈述有修正通道演练；验证含竞争解释与预设门槛；旧结论保留、收窄、撤回均有过渡；版本卡与重审日期已发布；不利结果能回写制度。
最后用近邻模型挑战审计：若制度重复、验证实践和推理依赖在实际案例中总是同向变化，三能量互克模型就没有额外价值；若普通“共识越强事实越稳”的合力模型同样能预测哪些陈述会脆裂，也不必使用耗散维持语言。只有三者背离能提前识别风险时，工具才成立。
消防检查不会证明大楼永不失火，它保证警报、演练、通道和修订仍然工作。因果铁律维护审计也不颁发终极真理证书。它做的是让一条每天被使用的知识继续有机会被世界纠正，使制度保存、实践验证和推理使用在张力中共同供火，而不是让权威只剩风扇转动的声音。
多地点复核：防止单一环境把局部因果做成铁律
高影响陈述尽量在不同地点、群体和执行者中复核。同一干预在甲校有效，可能依赖教师经验；在某类用户有效，可能依赖设备与文化。多地点不是简单扩大样本，而是主动改变条件C，寻找效应边界。
建立“环境差异表”：人口特征、资源、执行自由度、测量工具、同期事件。每个地点先独立报告，再合并，防止平均效果抹掉方向相反的群体。
若结果异质，不急于判某地执行失败。比较机制M是否出现：干预动作是否真正进入、参与者如何响应、反馈是否改写后续。因果句可能需要从“普遍有效”改成“在具备这些互动条件时有效”。
多地点复核还应包含最不利环境。只在最容易成功的示范点反复验证，会让制度重复看起来有证据，实际适用范围仍未知。
独立维护委员会
对覆盖广的铁律，指定一个不完全依赖该结论获得资源的维护小组。成员包括领域专家、方法专家、执行者、受影响者与数据治理人员。任何利益冲突公开记录。
委员会不负责每天重新裁决真值，而负责版本卡、重审日历、验证优先级、修正通道和旧版退出。任期轮换，避免维护者自己成为新权威闭环。
每年发布“知识健康报告”：哪些陈述获得新支持，哪些边界收窄，哪些多年无直接验证，哪些不利证据未进入制度。报告同时列验证预算与依赖规模，让“越基础越无人维护”的矛盾可见。
对公众或基层发布的版本使用清楚语言，不用单一红绿灯掩盖不确定性。说明当前建议、证据强度、适用范围和何时更新。
旧版退出与回滚预案
每次修订都列旧版出现位置：文件、软件规则、培训课、自动提示、合同模板和AI知识库。指定下架日期与责任人。只改中央指南，基层复制件仍会继续供能。
为新结论设置观察期。若实施后出现预设风险，可回滚到安全版本，但回滚不等于宣布旧理论重新为真，只是风险管理。保留新旧版本的决策理由与后果。
受旧版影响的人需要补救路径。例如分层、资源和资格依据旧因果作出，修订后应说明是否复核历史决定。知识治理不仅管理未来，还要结算过去。
数据与代码可复算
凡隐私和法律允许，验证项目应保存数据字典、分析代码、排除规则和版本环境。无法公开原始数据时，可提供脱敏汇总、合成数据或受控复核。
审计者要能区分原始观察、清洗后数据和模型推断。若关键结论只存在于不可访问的仪表盘，验证实践仍可能依赖同一黑箱。
安排一次盲复算：独立人员依据预注册说明重跑主要结果。差异超门槛时暂停制度回写，先找数据、代码或定义问题。复算不是不信任研究者，而是给知识火路增加一条独立供氧管。
同时记录没能复算的原因。工具缺失、数据损坏和定义含糊本身就是维护风险，应进入下一轮资源计划。