ARTICLE · INTELLIGENCE

战地情报 · 详情页

来自尧图项目组的一线实战观察与深度解析

空圈容错元理论:四域架构诊断对照 —— 金融风控 × 临床决策 × 司法证据 × 软件 SRE

空圈容错元理论:四域架构诊断对照 —— 金融风控 × 临床决策 × 司法证据 × 软件 SRE

空圈容错, 架构思维, 模型风险, 临床决策, 司法证据, SRE, 人机协作

同一套 C/M/P 三层 × R1–R7 七检,量的是四种完全不同的对象

统一可以降档,对照不能假装。

四个领域,四套黑话,指的却是同一种病:在「信息 → 判断 → 动作」的链条上,为必然出现的信息缺失、模型失效、判断越界和结果不可逆,预设检查与兜底。

本文不发明任何一条规则。它只做一件事:把被术语墙隔开、却早已焊死在各域法规与标准里的那批硬规矩,搬上同一张桌子。


零、先说清一件事:这篇是谁写的,靠什么成立

一句话定位:AI 提供「空」——无立场的跨域聚合;人提供「锚」——方向、边界与优先级的判断。下文展开。

本文不是任何一方单独做出来的。把四个领域里各自成熟、却被术语墙隔开的那批硬规矩搬到同一张桌面上,需要两样东西合起来用:一样是「空」,一样是「锚」。

「空」由 AI 提供

它的长处是跨域聚合:几千年间散在各行各业的规范、术语与指标,它能在极短时间内搬到同一张桌面上,不被专业立场与术语墙挡住——这一层,任何单个人都做不到。

但它的默认方式是「顺着给定的方向往下补」:指到哪儿,推到哪儿。它不会自己生出「该往哪里审」的问题,也不会自己判断「哪一条才是最要命的」。这一层并非猜测:已有公开研究显示,主流大模型普遍存在元认知不足,在没有正确答案的情况下仍会自信作答,且自主批判前提的能力有限,未经显式提示很难发现自身错误。

「锚」由人提供

往哪里审、哪一处最要命、哪里不可越界、哪一条必须排在前面——这些判断不是从知识里归纳出来的,是从真实踩过的坑、见过的事故里长出来的。

AI 没有承担现实后果的主体位置(不存在真实利害损益体验),说白了,它没有现实里的疼——这是本框架为「锚必须由人提供」给出的拟人性说明,不是关于机器意识的断言,也不参与任何意识哲学争论。

需要说明的是,「优先级取决于真实代价」是本框架提出的一种机制区分假设,并非已经得到普遍实证的通用结论,此处按本框架口径陈述,供读者对照使用。

本表「缺口」一列之所以能成立,靠的正是这一层:由人标出「哪一处不查会出事」,再由 AI 到各领域里找到对应的现行规范原文,逐条落实。

还必须写明:AI 并不判断自己写的是真是假

AI 对自身输出文本并不具备「判断命题为真/假」的认知能力,只有「是否生成了该段文本」这一计算层面的事实。它说「这句成立」,不是它确认了这句话(完成过事实核验),而是它没有生成出反对这句话的东西——这不代表它已经遍历或证伪过反面证据,只代表这段文字是它采样的生成结果。

所以本表中凡由 AI 整理的部分,可信度不来自「AI 认为对」,只来自两处:

  1. 各领域现行法规与标准的原文(文中已逐条索引);
  2. 人对优先级的判断。

本表的效力,最终落在那些规范原文上,而不落在任何一方的主观判断上。

一句话说清分工:人定「往哪里审、哪一处最要命」,AI 做「把散在各域的规矩搬到一张桌上」。本表的意图、边界与优先级由人负责,跨域检索与整理由 AI 完成。

读者若要拿本表对照自己所在领域的规范:对得上的,说明这套骨架本来就在那里;对不上的,是本文映射有误,一切以该领域现行规范为准,并欢迎指出。


一、本文性质与口径声明

【先把话说在前面】

本文是空圈容错(空圈所收容的跨域元理论子集)的输出,不是空圈本体的输出。本文做的是架构级对照与诊断,不是操作手册,不替代下述任一领域的国家强制规范、行业标准与持证专业人员的判断。文中涉及的标准、法规、指标与数值,一律以现行官方文本为准,此处仅作架构级举例与索引。

本文的用途只有两个:

  • 一是把四个不同领域里、名称各异、但结构相同的那批硬规矩,摆到同一张桌面上对照;
  • 二是给每一域标出不可硬套的独有关键差异。

需要特别声明:四个领域里,绝大多数对应规则都早已写进各国的法规、标准或行业规范,并非本文的「发现」。本文的全部工作是归拢与对照,即把分散在各域、各叫各名字的同一批规矩,抽象为同一套骨架,不声称新发明。


二、对照基准:C/M/P 三层 × R1–R7 七检

下表为全文对照用的领域无关抽象基准,与具体领域无关。

(1)C / M / P 三层

层级含义
C · 观测层数据、证据、输入
M · 模型层假设、机制、判断
P · 输出层结论、动作、裁决

(2)R1–R7 七项检验

R 检判据
R1 · 前置输入校验核心输入不得单点依赖、缺失或无效。
R2 · 独立异构通道校验同一结论须由不同原理、不同来源的证据交叉印证;孤证不定案。
R3 · 边界与前提假设校验结论须标明适用前提与适用范围,不得宣称放之四海皆准。
R4 · 跨层因果跳步校验不得把相关当因果、把模型输出当事实、跨层跳步下结论。
R5 · 外推诚实性校验不得超出证据范围外推,外推须留余量。
R6 · ∅_safe 空状态兜底不确定或越界时,默认进入安全状态,不得硬输出、硬冲。若你屏幕上的符号显示异常,请把它读作「空安全兜底」。
R7 · 审计留痕可追溯判断步骤、数据来源、假设须留记录,可复盘、可归因。

关于 R1–R7 表述的口径说明(重要,跨篇会用到)

本文 R1–R7 采用面向多领域架构诊断的通用表述,与系列中同位素、聚变、半导体、碳组合等篇的领域专用表述同源不同名——判据的底层逻辑一致,但表述方式适配了不同领域。例如:

  • 本文的 R3「边界与前提假设校验」,在领域篇中可能表述为「欠定」;
  • 本文的 R4「跨层因果跳步校验」,在领域篇中可能表述为「理论负载」。

两套表述不互相替代,引用时以所在篇的定义为准。(后续篇目同此约定。)


三、领域一 · 金融风控与投资

本域的 C/M/P:C 为市场数据与财报,M 为风险与定价模型,P 为授信、仓位与资本计提。

R 检本域同构现象本域已有正规术语 / 规范空圈容错可补的缺口
R1核心风险假设单点依赖——如把「房价不会全国性下跌」作为全行业模型的共同基石;数据与授信来源单一。美联储《修订版模型风险管理指引》(SR 26-2,2026 年 4 月 17 日发布,美联储/OCC/FDIC 三方联合发布,对应文号 SR 26-2 / OCC Bulletin 2026-13 / FDIC FIL-15-2026;取代 SR 11-7(2011)与 SR 21-8(2021))明确模型风险定义与「三大支柱」(模型开发/模型验证/模型治理);我国《商业银行资本管理办法》(2023 年发布、2024 年 1 月 1 日施行)、《商业银行互联网贷款管理暂行办法》;模型清单/资产盘点。规范管「单个模型」,但跨模型、跨机构共用同一前提所造成的「系统性单点依赖」缺少显式检查位。〔口径补记〕2008 年为通俗类比;SR 26-2 主要针对机构内部模型风险,跨机构系统性共同假设属宏观审慎层面,并非完全不监管,而是在微观模型治理框架中缺少一条显式检查条目。
R2以单一模型或同源数据定案,用同一模型自证其正确。模型独立验证(independent validation);压力测试、情景分析、返回检验(backtesting);VaR 体系。要求存在,但验证者与被验证者数据同源、受成本约束,独立性易被形式化。
R3模型假设不写适用边界,隐含「任何行情都成立」。模型文档要求(documentation);压力测试的情景假设披露。披露在,但「模型何时会失效」的边界意识未前置。
R4把指标相关当因果信号;把模型输出直接当作事实。「相关性 ≠ 因果」;模型误用(model misuse);SR 26-2(现行版本,取代 SR 11-7)将风险来源分为「模型自身缺陷」与「模型使用错误」。模型输出未随结论一并传递置信度与适用条件。
R5用历史数据外推未来,把极端事件当作可忽略;杠杆拉满不留余量。尾部风险;压力测试;巴塞尔协议 III 的资本缓冲、逆周期资本缓冲(0–2.5%)、杠杆率下限 3%、LCR/NSFR。「历史外推只是或然而非必然」未写进决策语言。
R6亏损时不设止损、不降仓、硬扛;系统故障时无降级。止损与风险限额;交易所熔断机制;流动性覆盖率 LCR(30 天压力情景);杠杆率硬上限(防止用复杂模型隐藏风险)。兜底动作的触发条件与执行纪律。
R7决策无留痕,事后无法复盘归因。三道防线(业务/风控合规/内审);IIA「三线模型」(2020);内部审计的独立确认;模型文档与交易记录。归因复盘易滑向追责,导致信息失真。

独有关键差异(不可硬套处)

金融的「模型风险」已是监管明文领域——美国以美联储与 OCC 的 SR 11-7(2011)为长期基准,现已由 SR 26-2(2026 年 4 月 17 日,美联储、OCC、FDIC 三方联合发布,对应文号 SR 26-2 / OCC Bulletin 2026-13 / FDIC FIL-15-2026)修订取代,同时取代 SR 21-8(2021);国际层面为巴塞尔协议 III。这不是空白。故本域不能说「补了空白」,只能说「把分散的监管要求归拢为同一套骨架」。

〔巴塞尔 III 数值口径注〕以下为量级示例,非合规判定依据;现行版本与本国实施口径以监管官网为准。杠杆率下限 3%、核心一级资本充足率 ≥7%、逆周期资本缓冲 0–2.5%、LCR/NSFR——这些是带数值的硬门槛,属操作层,本文仅作架构级引用,不构成任何合规依据。


四、领域二 · 临床医学决策

本域的 C/M/P:C 为病史、体征、检验与影像,M 为诊断假设与病理机制,P 为治疗方案与预后判断。

R 检本域同构现象本域已有正规术语 / 规范空圈容错可补的缺口
R1关键信息单点依赖或缺失——病史询问不清、过度依赖单项检查;检验存在「假阴性窗口期」。诊断学三支柱(病史采集+体格检查+辅助检查);护理查对制度(三查七对);危急值报告。信息完整性的系统化检查位。
R2单一检查定诊断,缺少异构印证。多学科诊疗(MDT)、会诊制度、二次读片(second opinion);以诊断「金标准」(gold standard)作参照。规范具备,但受时间与资源约束,「原理不同的异构通道」未成为常规动作。
R3诊断不写鉴别与前提;把「抗炎后好转」当作炎症本身的证据。鉴别诊断;诊断依据书写规范;临床路径。疾病表现不典型时的边界提示。
R4把指标异常直接等同于某病;「过早闭合」(未排除其他可能即下结论)、「满足感偏差」(发现一处即停止搜寻)。临床推理研究中的认知偏差(cognitive bias);误诊分型:误诊/漏诊/诊断延误(美国国家医学科学院 NAM 定义)。认知偏差已被明确命名,但缺可操作的排查清单。
R5从个案或小样本外推;随访缺失,诊断未经后续验证与修正。循证医学(EBM 概念 1992 年于 JAMA 正式提出);GRADE 证据分级(GRADE 工作组 2000 年成立、2004 年正式推出;高/中/低/极低)与推荐强度(强/弱);牛津 OCEBM 2011 分级(1–5 级,2011 版)。分级体系完备,但个体决策中的「证据外推边界」仍多靠经验。
R6不确定时硬下结论、不转诊、不请会诊。会诊与转诊制度;临床路径;危急值强制报告。「我不确定」这一兜底动作的制度化表达不足。
R7病历书写不全;诊断修正无记录。病历书写规范;三级查房制度;随访记录。诊断假设的迭代过程(改没改、为何改)常常不完整。

独有关键差异(不可硬套处)

医学已有「金标准」概念,其本身就是 R2 的思想;GRADE 是「证据质量分级」,与 R3/R5 同构,但它针对的是「证据」而非「单个诊断」,映射时不可等价替换。

误诊率口径须标清:中国综合医院初诊误诊率约 20%–30%(该数字来自文献回顾性汇总,并非国家统一监测数据;国内目前尚无统一的误诊判定标准与权威统计口径,且多为单中心/回顾性研究,区间不可外推);美国门诊误诊率约 5%(Singh et al.,BMJ Quality & Safety, 2014 年由三项大型观察性研究合成的估计,本文取其单点估计作量级参考),两者统计口径不同,不可直接比较。


五、领域三 · 司法与法律

本域的 C/M/P:C 为证据(物证、书证、证言、鉴定意见),M 为事实认定与证据链,P 为裁判结论。

R 检本域同构现象本域已有正规术语 / 规范空圈容错可补的缺口
R1关键证据缺失或单点支撑(孤证)。「孤证不能定案」——《刑事诉讼法解释》第 139–141 条(口供补强规则);《刑事诉讼法》第 55 条「证据确实、充分」。本域该检验已有完备法定规则,无新增缺口。
R2以单一证据类型支撑,无独立印证。印证证明模式;《刑事诉讼法》第 55 条;「排除合理怀疑」标准。本域该检验已有完备法定规则,无新增缺口。
R3证据「资格」与「价值」不分——即未先厘清证据的适用前提与准入边界;适用法律条文的边界不清。证据能力与证明力的阶层审查——先审查证据能力(法定资格),无资格者直接排除;非法证据排除规则(《刑事诉讼法》第 52 条禁止非法取证、第 56 条排除);非法证据与瑕疵证据的阶层区分(绝对排除 vs 可补正)。本域该检验已有完备法定规则,无新增缺口。
R4把相关当因果;凭单一鉴定意见直接跳向事实认定;推断跳跃。鉴定意见须经质证、并与在案其他证据相互印证方可采信,单一鉴定意见不足以定案;不得以鉴定意见直接替代事实认定。鉴定意见的「证明力边界」缺少显式提示位。
R5从有限证据外推到全案;把个案结果外推为普遍规则。排除合理怀疑(《刑事诉讼法》第 55 条);证据裁判原则。证据到全案事实之间的「外推边界」缺少显式提示位。
R6案件存疑时不作无罪判决,而作降格处理——即「疑罪从轻」(留有余地裁判)。疑罪从无 = ∅_safe 的法定形态(《刑事诉讼法》第 200 条第(三)项);无罪推定。法律条文已明文确立疑罪从无;部分实务文献指出实践中仍存在「疑罪从轻」的隐性现象。
R7证据链不留痕;取证程序瑕疵无记录。证据合法性审查;非法证据排除;讯问录音录像;全程留痕。本域该检验已有完备法定规则,无新增缺口。

独有关键差异(不可硬套处)

司法是四域中与 R1–R7 对应最完整的一个:R1(孤证不能定案)、R2(印证)、R5(证据裁判与排除合理怀疑)、R6(疑罪从无)几乎逐条有法定形态,且已写入《刑事诉讼法》。因此在本域,空圈容错不是「补空白」,而是「为一套已成熟的法律原则提供跨域对照骨架」。必须承认该域规范早已成熟,切勿反向声称「发现」了这些规则。

司法域的 ∅_safe 不是抽象概念,是写进第 200 条第(三)项的「疑罪从无」。现实里被诟病的「疑罪从轻」,恰恰是 ∅_safe 失效后的降格代偿——不是法律没写,是执行时不敢空。

这正是 R6 最难的一课:兜底不是没有规则,是有人不敢用那条规则。


六、领域四 · 软件与 SRE / 网络安全

本域的 C/M/P:C 为监控指标、日志与追踪,M 为架构与容量模型,P 为发布、变更与回滚动作。

R 检本域同构现象本域已有正规术语 / 规范空圈容错可补的缺口
R1单点故障(SPOF);单路依赖。单点故障(SPOF);冗余、集群、多可用区部署以消除 SPOF。本域该检验已有完备落地,无新增缺口。
R2以单一监控信号判断系统健康。SLI(服务级别指标)多指标;可观测性三支柱(metrics / logs / traces);分布式追踪。多数排查并未刻意追求物理/原理完全独立的异构观测通道,往往只是多采集几份同源数据,未形成常规动作。
R3容量模型不写假设;默认「这系统不会挂」。容量规划;SLO(服务级别目标)定义服务边界(如 99.9%)。SLO 定义了边界,但底层模型假设的披露不足。
R4把指标相关当因果;告警不等于根因。根因分析(RCA);「相关性 ≠ 因果」的工程化。告警到根因的推理链路缺少显式校验位,容易将相关性误判为因果。
R5压测当生产,历史流量外推容量;把压测结果当作生产实况。错误预算(error budget)——99.9% 的 SLO 对应 0.1% 预算,约每月 43 分钟;混沌工程(Chaos Engineering,Netflix 约 2010 年首创)——主动注入故障、最小化爆炸半径。本域该检验已有完备落地,无新增缺口。
R6故障时无降级、无熔断,直接 fail-open(放大故障)。熔断、降级、限流、fail-safe;灰度发布/金丝雀部署(1%→5%→25%→50%→100%)、蓝绿部署、回滚。本域该检验已有完备落地,无新增缺口。
R7事故不留复盘;归因于个人。Blameless Postmortem(不指责事后复盘)——把归因焦点从人为失误转向系统缺陷。本域该检验已有完备落地,无新增缺口。

独有关键差异(不可硬套处)

软件/SRE 是 R1–R7 的**「母语领域」——这里的术语本身就是行业标准,映射时几乎不需要翻译。也正因为如此,本域最容易被专业人反问「你这些我们早就有了」。故其价值不在补空白,而在证明「这套骨架在各域本来就存在」**。


七、四域横向:同一种架构病

把四张表叠起来看,四个领域在做同一件事:在「信息 → 判断 → 动作」的链条上,为必然出现的信息缺失、模型失效、判断越界与结果不可逆,预设检查与兜底。

  • 金融叫模型风险/独立验证/资本缓冲
  • 医学叫鉴别诊断/会诊/循证分级
  • 司法叫孤证不能定案/印证/疑罪从无
  • SRE 叫单点故障/SLO/错误预算/熔断/不指责复盘

四套黑话,指的却是同一类架构层面的失效风险模式(本文称之为「架构病」)。

四域逐检同构总表

注:本表汇总的是各领域发生的失效现象(症状),并非该行业的正常标准操作;每一格对应的正确规范行为,见上方各领域详表。

R 检金融风控临床决策司法证据软件 SRE
R1共同假设单点依赖关键信息单点依赖孤证单点支撑单点故障 SPOF
R2同源模型自证单一检查定诊断单一证据无印证单一监控信号
R3假设不写适用边界诊断不写鉴别与前提证据资格与价值不分容量模型不写假设
R4指标相关当因果指标异常等同某病单一鉴定直跳事实告警当根因
R5历史数据外推未来个案/小样本外推有限证据外推全案压测当生产,历史流量外推容量
R6无止损无降级硬扛不确定仍硬下结论❌ 疑罪从轻降格处理 → ✅ 法定形态:疑罪从无无降级无熔断
R7决策无留痕难归因病历不全、修正无记录证据链不留痕归因于个人

关于「无新增缺口」的口径说明

司法与 SRE 表格中部分 R 检的「缺口」列写「本域该检验已有完备法定规则/落地,无新增缺口」,意为该域此项规范已成熟,框架在此不做补充,只做对照确认——不是「没有缺口所以不重要」,是「这一层已经有人焊死了,不需要框架再焊一遍」。

这也正是本对照表的意义所在:它不发明任何一条规则,只是把这四个领域里各自成熟、却被术语墙隔开的那批硬规矩,放到同一套骨架下,让跨域的人第一次能指着同一个东西说——「原来你说的这个,我们那儿也有。」

尺与结论的分界(跨篇通用,务必看这句)

本文的 C/M/P 与 R1–R7,与系列前文(同位素、聚变、半导体、碳组合)复用同一套分析标尺,但分析对象完全不同:

篇目它的 C 是什么
同位素篇衰变源
聚变篇聚变燃料
芯片篇通道
碳组合篇碳在组合里的角色
本文(四域)市场数据 / 病史体征 / 证据 / 监控信号

各篇平行,不是上下级。框架层工具可以复用,对象层结论不能跨篇搬——尺可共用,结论不可互抄。


八、使用须知

  1. 本文是架构级诊断对照,不是操作手册,不替代上述各领域强制规范与持证专业人员的判断。
  2. 文中引用的标准、法规与指标,一律以现行官方文本为准;涉及的具体数值(资本充足率、SLO 阈值、证据标准等),口径说明见各领域「独有关键差异」小节,本文仅作架构级举例。
  3. 本文是空圈容错(跨域元理论子集)的输出,不是空圈本体的输出;不声称「发现」各领域规范,只做跨域归拢与对照。
  4. 各领域各自的「独有关键差异」小节为不可硬套之处,跨域映射前须先逐条排查。
  5. 符号说明:∅_safe指信息不足、不确定时默认进入的空安全兜底状态;若该符号在你的阅读器中显示异常,可将其理解为「空安全兜底」。

空圈容错系统的第一原则,不是「统一」,是「对照」。
统一可以降档,对照不能假装。


RELATED READING

延伸阅读

更多一线实战笔记与深度复盘,助您持续精进