空圈容错, 架构思维, 模型风险, 临床决策, 司法证据, SRE, 人机协作
同一套 C/M/P 三层 × R1–R7 七检,量的是四种完全不同的对象
统一可以降档,对照不能假装。
四个领域,四套黑话,指的却是同一种病:在「信息 → 判断 → 动作」的链条上,为必然出现的信息缺失、模型失效、判断越界和结果不可逆,预设检查与兜底。
本文不发明任何一条规则。它只做一件事:把被术语墙隔开、却早已焊死在各域法规与标准里的那批硬规矩,搬上同一张桌子。
零、先说清一件事:这篇是谁写的,靠什么成立
一句话定位:AI 提供「空」——无立场的跨域聚合;人提供「锚」——方向、边界与优先级的判断。下文展开。
本文不是任何一方单独做出来的。把四个领域里各自成熟、却被术语墙隔开的那批硬规矩搬到同一张桌面上,需要两样东西合起来用:一样是「空」,一样是「锚」。
「空」由 AI 提供
它的长处是跨域聚合:几千年间散在各行各业的规范、术语与指标,它能在极短时间内搬到同一张桌面上,不被专业立场与术语墙挡住——这一层,任何单个人都做不到。
但它的默认方式是「顺着给定的方向往下补」:指到哪儿,推到哪儿。它不会自己生出「该往哪里审」的问题,也不会自己判断「哪一条才是最要命的」。这一层并非猜测:已有公开研究显示,主流大模型普遍存在元认知不足,在没有正确答案的情况下仍会自信作答,且自主批判前提的能力有限,未经显式提示很难发现自身错误。
「锚」由人提供
往哪里审、哪一处最要命、哪里不可越界、哪一条必须排在前面——这些判断不是从知识里归纳出来的,是从真实踩过的坑、见过的事故里长出来的。
AI 没有承担现实后果的主体位置(不存在真实利害损益体验),说白了,它没有现实里的疼——这是本框架为「锚必须由人提供」给出的拟人性说明,不是关于机器意识的断言,也不参与任何意识哲学争论。
需要说明的是,「优先级取决于真实代价」是本框架提出的一种机制区分假设,并非已经得到普遍实证的通用结论,此处按本框架口径陈述,供读者对照使用。
本表「缺口」一列之所以能成立,靠的正是这一层:由人标出「哪一处不查会出事」,再由 AI 到各领域里找到对应的现行规范原文,逐条落实。
还必须写明:AI 并不判断自己写的是真是假
AI 对自身输出文本并不具备「判断命题为真/假」的认知能力,只有「是否生成了该段文本」这一计算层面的事实。它说「这句成立」,不是它确认了这句话(完成过事实核验),而是它没有生成出反对这句话的东西——这不代表它已经遍历或证伪过反面证据,只代表这段文字是它采样的生成结果。
所以本表中凡由 AI 整理的部分,可信度不来自「AI 认为对」,只来自两处:
- 各领域现行法规与标准的原文(文中已逐条索引);
- 人对优先级的判断。
本表的效力,最终落在那些规范原文上,而不落在任何一方的主观判断上。
一句话说清分工:人定「往哪里审、哪一处最要命」,AI 做「把散在各域的规矩搬到一张桌上」。本表的意图、边界与优先级由人负责,跨域检索与整理由 AI 完成。
读者若要拿本表对照自己所在领域的规范:对得上的,说明这套骨架本来就在那里;对不上的,是本文映射有误,一切以该领域现行规范为准,并欢迎指出。
一、本文性质与口径声明
【先把话说在前面】
本文是空圈容错(空圈所收容的跨域元理论子集)的输出,不是空圈本体的输出。本文做的是架构级对照与诊断,不是操作手册,不替代下述任一领域的国家强制规范、行业标准与持证专业人员的判断。文中涉及的标准、法规、指标与数值,一律以现行官方文本为准,此处仅作架构级举例与索引。
本文的用途只有两个:
- 一是把四个不同领域里、名称各异、但结构相同的那批硬规矩,摆到同一张桌面上对照;
- 二是给每一域标出不可硬套的独有关键差异。
需要特别声明:四个领域里,绝大多数对应规则都早已写进各国的法规、标准或行业规范,并非本文的「发现」。本文的全部工作是归拢与对照,即把分散在各域、各叫各名字的同一批规矩,抽象为同一套骨架,不声称新发明。
二、对照基准:C/M/P 三层 × R1–R7 七检
下表为全文对照用的领域无关抽象基准,与具体领域无关。
(1)C / M / P 三层
| 层级 | 含义 |
|---|---|
| C · 观测层 | 数据、证据、输入 |
| M · 模型层 | 假设、机制、判断 |
| P · 输出层 | 结论、动作、裁决 |
(2)R1–R7 七项检验
| R 检 | 判据 |
|---|---|
| R1 · 前置输入校验 | 核心输入不得单点依赖、缺失或无效。 |
| R2 · 独立异构通道校验 | 同一结论须由不同原理、不同来源的证据交叉印证;孤证不定案。 |
| R3 · 边界与前提假设校验 | 结论须标明适用前提与适用范围,不得宣称放之四海皆准。 |
| R4 · 跨层因果跳步校验 | 不得把相关当因果、把模型输出当事实、跨层跳步下结论。 |
| R5 · 外推诚实性校验 | 不得超出证据范围外推,外推须留余量。 |
| R6 · ∅_safe 空状态兜底 | 不确定或越界时,默认进入安全状态,不得硬输出、硬冲。若你屏幕上的符号显示异常,请把它读作「空安全兜底」。 |
| R7 · 审计留痕可追溯 | 判断步骤、数据来源、假设须留记录,可复盘、可归因。 |
关于 R1–R7 表述的口径说明(重要,跨篇会用到)
本文 R1–R7 采用面向多领域架构诊断的通用表述,与系列中同位素、聚变、半导体、碳组合等篇的领域专用表述同源不同名——判据的底层逻辑一致,但表述方式适配了不同领域。例如:
- 本文的 R3「边界与前提假设校验」,在领域篇中可能表述为「欠定」;
- 本文的 R4「跨层因果跳步校验」,在领域篇中可能表述为「理论负载」。
两套表述不互相替代,引用时以所在篇的定义为准。(后续篇目同此约定。)
三、领域一 · 金融风控与投资
本域的 C/M/P:C 为市场数据与财报,M 为风险与定价模型,P 为授信、仓位与资本计提。
| R 检 | 本域同构现象 | 本域已有正规术语 / 规范 | 空圈容错可补的缺口 |
|---|---|---|---|
| R1 | 核心风险假设单点依赖——如把「房价不会全国性下跌」作为全行业模型的共同基石;数据与授信来源单一。 | 美联储《修订版模型风险管理指引》(SR 26-2,2026 年 4 月 17 日发布,美联储/OCC/FDIC 三方联合发布,对应文号 SR 26-2 / OCC Bulletin 2026-13 / FDIC FIL-15-2026;取代 SR 11-7(2011)与 SR 21-8(2021))明确模型风险定义与「三大支柱」(模型开发/模型验证/模型治理);我国《商业银行资本管理办法》(2023 年发布、2024 年 1 月 1 日施行)、《商业银行互联网贷款管理暂行办法》;模型清单/资产盘点。 | 规范管「单个模型」,但跨模型、跨机构共用同一前提所造成的「系统性单点依赖」缺少显式检查位。〔口径补记〕2008 年为通俗类比;SR 26-2 主要针对机构内部模型风险,跨机构系统性共同假设属宏观审慎层面,并非完全不监管,而是在微观模型治理框架中缺少一条显式检查条目。 |
| R2 | 以单一模型或同源数据定案,用同一模型自证其正确。 | 模型独立验证(independent validation);压力测试、情景分析、返回检验(backtesting);VaR 体系。 | 要求存在,但验证者与被验证者数据同源、受成本约束,独立性易被形式化。 |
| R3 | 模型假设不写适用边界,隐含「任何行情都成立」。 | 模型文档要求(documentation);压力测试的情景假设披露。 | 披露在,但「模型何时会失效」的边界意识未前置。 |
| R4 | 把指标相关当因果信号;把模型输出直接当作事实。 | 「相关性 ≠ 因果」;模型误用(model misuse);SR 26-2(现行版本,取代 SR 11-7)将风险来源分为「模型自身缺陷」与「模型使用错误」。 | 模型输出未随结论一并传递置信度与适用条件。 |
| R5 | 用历史数据外推未来,把极端事件当作可忽略;杠杆拉满不留余量。 | 尾部风险;压力测试;巴塞尔协议 III 的资本缓冲、逆周期资本缓冲(0–2.5%)、杠杆率下限 3%、LCR/NSFR。 | 「历史外推只是或然而非必然」未写进决策语言。 |
| R6 | 亏损时不设止损、不降仓、硬扛;系统故障时无降级。 | 止损与风险限额;交易所熔断机制;流动性覆盖率 LCR(30 天压力情景);杠杆率硬上限(防止用复杂模型隐藏风险)。 | 兜底动作的触发条件与执行纪律。 |
| R7 | 决策无留痕,事后无法复盘归因。 | 三道防线(业务/风控合规/内审);IIA「三线模型」(2020);内部审计的独立确认;模型文档与交易记录。 | 归因复盘易滑向追责,导致信息失真。 |
独有关键差异(不可硬套处)
金融的「模型风险」已是监管明文领域——美国以美联储与 OCC 的 SR 11-7(2011)为长期基准,现已由 SR 26-2(2026 年 4 月 17 日,美联储、OCC、FDIC 三方联合发布,对应文号 SR 26-2 / OCC Bulletin 2026-13 / FDIC FIL-15-2026)修订取代,同时取代 SR 21-8(2021);国际层面为巴塞尔协议 III。这不是空白。故本域不能说「补了空白」,只能说「把分散的监管要求归拢为同一套骨架」。
〔巴塞尔 III 数值口径注〕以下为量级示例,非合规判定依据;现行版本与本国实施口径以监管官网为准。杠杆率下限 3%、核心一级资本充足率 ≥7%、逆周期资本缓冲 0–2.5%、LCR/NSFR——这些是带数值的硬门槛,属操作层,本文仅作架构级引用,不构成任何合规依据。
四、领域二 · 临床医学决策
本域的 C/M/P:C 为病史、体征、检验与影像,M 为诊断假设与病理机制,P 为治疗方案与预后判断。
| R 检 | 本域同构现象 | 本域已有正规术语 / 规范 | 空圈容错可补的缺口 |
|---|---|---|---|
| R1 | 关键信息单点依赖或缺失——病史询问不清、过度依赖单项检查;检验存在「假阴性窗口期」。 | 诊断学三支柱(病史采集+体格检查+辅助检查);护理查对制度(三查七对);危急值报告。 | 信息完整性的系统化检查位。 |
| R2 | 单一检查定诊断,缺少异构印证。 | 多学科诊疗(MDT)、会诊制度、二次读片(second opinion);以诊断「金标准」(gold standard)作参照。 | 规范具备,但受时间与资源约束,「原理不同的异构通道」未成为常规动作。 |
| R3 | 诊断不写鉴别与前提;把「抗炎后好转」当作炎症本身的证据。 | 鉴别诊断;诊断依据书写规范;临床路径。 | 疾病表现不典型时的边界提示。 |
| R4 | 把指标异常直接等同于某病;「过早闭合」(未排除其他可能即下结论)、「满足感偏差」(发现一处即停止搜寻)。 | 临床推理研究中的认知偏差(cognitive bias);误诊分型:误诊/漏诊/诊断延误(美国国家医学科学院 NAM 定义)。 | 认知偏差已被明确命名,但缺可操作的排查清单。 |
| R5 | 从个案或小样本外推;随访缺失,诊断未经后续验证与修正。 | 循证医学(EBM 概念 1992 年于 JAMA 正式提出);GRADE 证据分级(GRADE 工作组 2000 年成立、2004 年正式推出;高/中/低/极低)与推荐强度(强/弱);牛津 OCEBM 2011 分级(1–5 级,2011 版)。 | 分级体系完备,但个体决策中的「证据外推边界」仍多靠经验。 |
| R6 | 不确定时硬下结论、不转诊、不请会诊。 | 会诊与转诊制度;临床路径;危急值强制报告。 | 「我不确定」这一兜底动作的制度化表达不足。 |
| R7 | 病历书写不全;诊断修正无记录。 | 病历书写规范;三级查房制度;随访记录。 | 诊断假设的迭代过程(改没改、为何改)常常不完整。 |
独有关键差异(不可硬套处)
医学已有「金标准」概念,其本身就是 R2 的思想;GRADE 是「证据质量分级」,与 R3/R5 同构,但它针对的是「证据」而非「单个诊断」,映射时不可等价替换。
误诊率口径须标清:中国综合医院初诊误诊率约 20%–30%(该数字来自文献回顾性汇总,并非国家统一监测数据;国内目前尚无统一的误诊判定标准与权威统计口径,且多为单中心/回顾性研究,区间不可外推);美国门诊误诊率约 5%(Singh et al.,BMJ Quality & Safety, 2014 年由三项大型观察性研究合成的估计,本文取其单点估计作量级参考),两者统计口径不同,不可直接比较。
五、领域三 · 司法与法律
本域的 C/M/P:C 为证据(物证、书证、证言、鉴定意见),M 为事实认定与证据链,P 为裁判结论。
| R 检 | 本域同构现象 | 本域已有正规术语 / 规范 | 空圈容错可补的缺口 |
|---|---|---|---|
| R1 | 关键证据缺失或单点支撑(孤证)。 | 「孤证不能定案」——《刑事诉讼法解释》第 139–141 条(口供补强规则);《刑事诉讼法》第 55 条「证据确实、充分」。 | 本域该检验已有完备法定规则,无新增缺口。 |
| R2 | 以单一证据类型支撑,无独立印证。 | 印证证明模式;《刑事诉讼法》第 55 条;「排除合理怀疑」标准。 | 本域该检验已有完备法定规则,无新增缺口。 |
| R3 | 证据「资格」与「价值」不分——即未先厘清证据的适用前提与准入边界;适用法律条文的边界不清。 | 证据能力与证明力的阶层审查——先审查证据能力(法定资格),无资格者直接排除;非法证据排除规则(《刑事诉讼法》第 52 条禁止非法取证、第 56 条排除);非法证据与瑕疵证据的阶层区分(绝对排除 vs 可补正)。 | 本域该检验已有完备法定规则,无新增缺口。 |
| R4 | 把相关当因果;凭单一鉴定意见直接跳向事实认定;推断跳跃。 | 鉴定意见须经质证、并与在案其他证据相互印证方可采信,单一鉴定意见不足以定案;不得以鉴定意见直接替代事实认定。 | 鉴定意见的「证明力边界」缺少显式提示位。 |
| R5 | 从有限证据外推到全案;把个案结果外推为普遍规则。 | 排除合理怀疑(《刑事诉讼法》第 55 条);证据裁判原则。 | 证据到全案事实之间的「外推边界」缺少显式提示位。 |
| R6 | 案件存疑时不作无罪判决,而作降格处理——即「疑罪从轻」(留有余地裁判)。 | 疑罪从无 = ∅_safe 的法定形态(《刑事诉讼法》第 200 条第(三)项);无罪推定。 | 法律条文已明文确立疑罪从无;部分实务文献指出实践中仍存在「疑罪从轻」的隐性现象。 |
| R7 | 证据链不留痕;取证程序瑕疵无记录。 | 证据合法性审查;非法证据排除;讯问录音录像;全程留痕。 | 本域该检验已有完备法定规则,无新增缺口。 |
独有关键差异(不可硬套处)
司法是四域中与 R1–R7 对应最完整的一个:R1(孤证不能定案)、R2(印证)、R5(证据裁判与排除合理怀疑)、R6(疑罪从无)几乎逐条有法定形态,且已写入《刑事诉讼法》。因此在本域,空圈容错不是「补空白」,而是「为一套已成熟的法律原则提供跨域对照骨架」。必须承认该域规范早已成熟,切勿反向声称「发现」了这些规则。
司法域的 ∅_safe 不是抽象概念,是写进第 200 条第(三)项的「疑罪从无」。现实里被诟病的「疑罪从轻」,恰恰是 ∅_safe 失效后的降格代偿——不是法律没写,是执行时不敢空。
这正是 R6 最难的一课:兜底不是没有规则,是有人不敢用那条规则。
六、领域四 · 软件与 SRE / 网络安全
本域的 C/M/P:C 为监控指标、日志与追踪,M 为架构与容量模型,P 为发布、变更与回滚动作。
| R 检 | 本域同构现象 | 本域已有正规术语 / 规范 | 空圈容错可补的缺口 |
|---|---|---|---|
| R1 | 单点故障(SPOF);单路依赖。 | 单点故障(SPOF);冗余、集群、多可用区部署以消除 SPOF。 | 本域该检验已有完备落地,无新增缺口。 |
| R2 | 以单一监控信号判断系统健康。 | SLI(服务级别指标)多指标;可观测性三支柱(metrics / logs / traces);分布式追踪。 | 多数排查并未刻意追求物理/原理完全独立的异构观测通道,往往只是多采集几份同源数据,未形成常规动作。 |
| R3 | 容量模型不写假设;默认「这系统不会挂」。 | 容量规划;SLO(服务级别目标)定义服务边界(如 99.9%)。 | SLO 定义了边界,但底层模型假设的披露不足。 |
| R4 | 把指标相关当因果;告警不等于根因。 | 根因分析(RCA);「相关性 ≠ 因果」的工程化。 | 告警到根因的推理链路缺少显式校验位,容易将相关性误判为因果。 |
| R5 | 压测当生产,历史流量外推容量;把压测结果当作生产实况。 | 错误预算(error budget)——99.9% 的 SLO 对应 0.1% 预算,约每月 43 分钟;混沌工程(Chaos Engineering,Netflix 约 2010 年首创)——主动注入故障、最小化爆炸半径。 | 本域该检验已有完备落地,无新增缺口。 |
| R6 | 故障时无降级、无熔断,直接 fail-open(放大故障)。 | 熔断、降级、限流、fail-safe;灰度发布/金丝雀部署(1%→5%→25%→50%→100%)、蓝绿部署、回滚。 | 本域该检验已有完备落地,无新增缺口。 |
| R7 | 事故不留复盘;归因于个人。 | Blameless Postmortem(不指责事后复盘)——把归因焦点从人为失误转向系统缺陷。 | 本域该检验已有完备落地,无新增缺口。 |
独有关键差异(不可硬套处)
软件/SRE 是 R1–R7 的**「母语领域」——这里的术语本身就是行业标准,映射时几乎不需要翻译。也正因为如此,本域最容易被专业人反问「你这些我们早就有了」。故其价值不在补空白,而在证明「这套骨架在各域本来就存在」**。
七、四域横向:同一种架构病
把四张表叠起来看,四个领域在做同一件事:在「信息 → 判断 → 动作」的链条上,为必然出现的信息缺失、模型失效、判断越界与结果不可逆,预设检查与兜底。
- 金融叫模型风险/独立验证/资本缓冲
- 医学叫鉴别诊断/会诊/循证分级
- 司法叫孤证不能定案/印证/疑罪从无
- SRE 叫单点故障/SLO/错误预算/熔断/不指责复盘
四套黑话,指的却是同一类架构层面的失效风险模式(本文称之为「架构病」)。
四域逐检同构总表
注:本表汇总的是各领域发生的失效现象(症状),并非该行业的正常标准操作;每一格对应的正确规范行为,见上方各领域详表。
| R 检 | 金融风控 | 临床决策 | 司法证据 | 软件 SRE |
|---|---|---|---|---|
| R1 | 共同假设单点依赖 | 关键信息单点依赖 | 孤证单点支撑 | 单点故障 SPOF |
| R2 | 同源模型自证 | 单一检查定诊断 | 单一证据无印证 | 单一监控信号 |
| R3 | 假设不写适用边界 | 诊断不写鉴别与前提 | 证据资格与价值不分 | 容量模型不写假设 |
| R4 | 指标相关当因果 | 指标异常等同某病 | 单一鉴定直跳事实 | 告警当根因 |
| R5 | 历史数据外推未来 | 个案/小样本外推 | 有限证据外推全案 | 压测当生产,历史流量外推容量 |
| R6 | 无止损无降级硬扛 | 不确定仍硬下结论 | ❌ 疑罪从轻降格处理 → ✅ 法定形态:疑罪从无 | 无降级无熔断 |
| R7 | 决策无留痕难归因 | 病历不全、修正无记录 | 证据链不留痕 | 归因于个人 |
关于「无新增缺口」的口径说明
司法与 SRE 表格中部分 R 检的「缺口」列写「本域该检验已有完备法定规则/落地,无新增缺口」,意为该域此项规范已成熟,框架在此不做补充,只做对照确认——不是「没有缺口所以不重要」,是「这一层已经有人焊死了,不需要框架再焊一遍」。
这也正是本对照表的意义所在:它不发明任何一条规则,只是把这四个领域里各自成熟、却被术语墙隔开的那批硬规矩,放到同一套骨架下,让跨域的人第一次能指着同一个东西说——「原来你说的这个,我们那儿也有。」
尺与结论的分界(跨篇通用,务必看这句)
本文的 C/M/P 与 R1–R7,与系列前文(同位素、聚变、半导体、碳组合)复用同一套分析标尺,但分析对象完全不同:
| 篇目 | 它的 C 是什么 |
|---|---|
| 同位素篇 | 衰变源 |
| 聚变篇 | 聚变燃料 |
| 芯片篇 | 通道 |
| 碳组合篇 | 碳在组合里的角色 |
| 本文(四域) | 市场数据 / 病史体征 / 证据 / 监控信号 |
各篇平行,不是上下级。框架层工具可以复用,对象层结论不能跨篇搬——尺可共用,结论不可互抄。
八、使用须知
- 本文是架构级诊断对照,不是操作手册,不替代上述各领域强制规范与持证专业人员的判断。
- 文中引用的标准、法规与指标,一律以现行官方文本为准;涉及的具体数值(资本充足率、SLO 阈值、证据标准等),口径说明见各领域「独有关键差异」小节,本文仅作架构级举例。
- 本文是空圈容错(跨域元理论子集)的输出,不是空圈本体的输出;不声称「发现」各领域规范,只做跨域归拢与对照。
- 各领域各自的「独有关键差异」小节为不可硬套之处,跨域映射前须先逐条排查。
- 符号说明:
∅_safe指信息不足、不确定时默认进入的空安全兜底状态;若该符号在你的阅读器中显示异常,可将其理解为「空安全兜底」。
空圈容错系统的第一原则,不是「统一」,是「对照」。
统一可以降档,对照不能假装。