祝融说。

协议把行动从争论里分出来，行动确实成了：北段加固按条款推进，首期补偿如期入账，争论照旧在议事会里进行——第二十二章收束的那种秩序，在河谷第一次同时容纳了两件事。两个月后，第二十章要求的跨版本核对在例行作业中翻出异常：委员会当年提交底座的一份旧堤基勘测记录，与另两个入口保存的版本数字不一致；复核按第二十一章的程序确认，委员会的版本在转抄时把北段两处基岩承载参数抄高了，而加固设计的两段侧墙恰好依据这两个数字。行动仍成，只是成型的行动建在一个错字上。

错误确认之后，问题的形状变了。复核回答了“数字错没错”，答不了接下来的三个问题：谁有权代表机构说“我们错了”；这个承认要采取什么形式，才抵达已经吃了这个错误的人；说了之后，承认与责任、与惩罚、与豁免各是什么关系。本章处理这三个问题，对象不只委员会——公共通报的编发者、勘测与工程这样的专业系统，任何其产出会被公众当作依据的位置，都占着同一个承认位置。同时正面接受两个严厉推论：公开承认可以被表演化为公关技术，认错文化可以反向惩罚诚实；并守住另一侧边界——真实的公开纠错确实重建信任，把一切认错判为表演与把一切认错当作美德，是同一种懒惰的两个方向。

承认错误的权限

发现异常的是核对员与质疑派档案室的志愿者，不是委员会自己。这不是河谷的巧合，是结构常态：掌握决定权的人同时承受发现错误的全部成本——发现意味着自己经手或背书的工作要重做。制度若只在权力序列内部传递坏消息，消息每上一级都会被折价一次；第十七章的防护组正是这样把误判记录留在了自己手里，以防止分裂为名拒绝公开。错误的第一报告权因此应属于发现的位置：核对报告一经登记，承认程序就应启动，不待任何人的批准。

错误确认与公开承认之间，有一段可以无限拉长的地带。静默修订——把正确数字悄悄换上去，不说明换过；拖延——等汛期过去，让水情替错误结案；稀释——把两处具体参数写成“部分数据有待进一步核实”。每一种都比公开承认便宜，且都不留把柄。第八章已经确立销毁入口比改变文字更严重，静默修订恰好介于两者之间：文字改了，来历被抹了。第二十章把错误确认日期与现行本更新日期之间的间隔定为入口诚信最硬的指标，本章把它推进到机构层：机构知道错误之日与机构承认错误之日的间隔，是同样硬的指标，同样无法被叙述修饰。

把公开认错理解成个人勇气，等于把它留在道德领域，等一位勇敢的主席出现。河谷需要的不是英雄，是一项程序：错误经复核确认后，承认义务自动产生，不由任何人裁量启动。这与第七章为怀疑建立停止规则的思路同构——不要求怀疑者更有德性，而给怀疑一个制度出口；承认也一样，它需要一个不必每次重新争取的位置。美德可以缺席，程序必须在场；指望美德的共同体，将按英雄出现的频率获得纠错。

承认权为什么不能只在最高处

若承认错误的资格只属于机构最高层，每一项承认都要排队等最高层的议程、措辞与时机。排队本身就是第二十一章分析过的程序消耗：不是拒绝，只是永远排在更紧急的事项之后。更深的后果是加价——最高层认错意味着错误直达顶点，承认的措辞必须连同机构整体形象一起考虑，于是可承认的清单越来越短，最后只剩那些已经瞒不住的。承认权的高度与承认的频率成反比，这不是心理规律，是排队结构的结果。

承认权应随错误所在的层次分配：底座条目的错误由条目保管者修订并公告；某个公共决定的错误由作出该决定的议事会或委员会承认；规程性的错误——如勘测转抄长期没有复核步骤——由掌握规程的层级承认。每一层只承认自己层级的错误，不越级代理。这不是谦虚，是精度：越级的承认会把具体错误稀释成总体忏悔，而第二十二章已说明，总体化的叙事无论向着罪名还是向着姿态，都不保存结构。

承认权下放的同时会出现一种廉价的变形：每层都认错，每层认的都是自己“沟通不畅”，而规程设计、经费配置、人事激励这些真正使错误可能的层次无人认领。承认的分层必须与责任的分层对齐——谁有权决定，谁就有对应的承认对象；只有执行权的位置，不能被迫替决策层的错误出具道歉。否则公开纠错制度会变成责任的下水道：诚实沿着权力梯度向下流动，汇集在最没有防御的位置。

认知免疫不等于不犯错

第十七章处理过认知免疫：共同体抵抗操纵、识别冒充、防护共同事实。但免疫这个词自带一个错位——免疫系统的工作是识别并排除入侵者，而机构要认的错多数不是入侵，是自身代谢的产物：转抄之误、规程之陋、激励之偏。把纠错理解为免疫，会顺理成章地把每个错误都讲成外因——被误导、被攻击、被天气——第十七章已经见过防护组如何以防御为名拒绝公开自己的误判。免疫对象是外来的虚假，认错对象是自己的真实，两套工作在机构里常由同一批人承担，混淆于是格外容易。

一个抵御外部操纵滴水不漏的机构，仍会在内部安静地生产错误；免疫做得越好，内部的错误反而越难出口——“我们的程序是防错的”已成为机构自我理解的一部分，承认错误等于推翻这层理解。认知免疫与公开纠错因此是两种能力，各自成立，互不替代：前者的成功不构成对后者的豁免。混淆两者的机构会发展出一种稳定的症状：对外部虚假高度警觉，对内部错误高度宽容，两副标准共用一套防御词汇。

个人认错难在体面，机构认错难在结构：纠错的机构就是犯错的机构，裁判与当事人在组织上重合。第十四章对中介的结论在此适用——没有任何角色天然可靠，关键在于错误能否被其他位置限制。所以机构认错不能只靠自查：复核按第二十一章的四项条件保持利益距离；认错的文本可以出自机构，认错的成立却要由外部可核对的修订与告知来证明。自查是材料的来源之一，不是成立的证明。

公开承认怎样抵达后果

第一种形式是改记录本身：错误条目的现行本更新，旧版连同修订理由、确认日期、影响范围转入版本链，按第八章的修订留痕与第二十章的现行本纪律保存。这是前两章已经立起的机制，本章只补一个检验功能：机构对记录修订的态度是承认真伪的第一道测试。表演化的认错几乎总是跳过这一步——声明里情感充沛，底座与档案层的条目纹丝不动。

第二种形式是把错误送到已经吃了它的人手里。第十九章要求更正抵达使用处，第十四章已说明更正留在档案页等于没有更正；机构对公众的位置是这组要求的扩展：错误通过通报、裁决、设计图扩散，承认就必须沿同一条链返回——依据错误参数作出的两笔补偿裁决重新评估，下发的施工图标注修订，更正通报使用原来那个层级的发布位置。声明开发布会、更正锁进档案页，是形式上完成而公共影响原样保留的修复，第十四章对此已经给出过批评，机构层不豁免。

第三种形式最容易被省略：说明错误怎样发生——在哪一环产生，经过哪些本可拦截的位置，为何拦截没有发生。责任说明不是指名羞辱，是结构交代：转抄规程没有复核步骤，是规程的责任；有步骤而无人执行，是执行的责任；有人报告而被压下，是压制的责任。三种情况的后果完全不同，含混的“对工作中的失误深表遗憾”恰恰把它们抹成一样——既冤枉了合规者，也便宜了责任人。本章不提供说明文本的模板，只立要求：说明必须能被核对，核对者应能从说明回到责任说明所引的记录。

抵达的形式要与错误的扩散相称

勘测参数不是躺在库房里的数字，它变成了设计图、工期条款、三次通报与两笔裁决。承认的义务半径等于错误的扩散半径：只在勘测报告上更正而不同步通知受裁决影响的居民，等于承认了一个不存在的错误——那个从未离开档案页的错误。相称原则不接受反向的砍价：不能以“大部分使用处影响有限”为由只更正最显眼的一处，影响有限的判断本身要依据评估，而评估在重估完成之前并不存在。

告知按相称原则运转，前提是机构知道自己产出的东西去了哪里。公共通报发到了哪些村落与告示栏，裁决文书送达了哪些住户，施工图下发到了哪些工段——分发记录是告知的地址簿。没有这份地址簿的机构，连自己错误的清单都开不出来，只能向“广大居民”致以无差别的歉意，而无差名的告知等于没有告知。分发记录因此不是行政杂务，是纠错能力的组成部分，应在平时保存，而不是事发后重建。

这一结构对三类位置同样成立：作出公共决定的议事机构、发布通报的公共媒介、出具勘测结论的专业系统。三者的错误扩散介质不同——决定沿程序扩散，通报沿传播扩散，结论沿引用扩散——但承认的结构相同：确认、修订、告知、责任说明，一个都不能以专业特殊为由豁免。专业系统最容易提出的抗辩是“技术判断总有误差”，这个抗辩混淆了两件事：误差的存在不豁免误差的登记，判断的困难不豁免判断依据的告知。

第二十章给现行本更新设了时限，机构的承认同样需要：复核确认后多少日内完成修订、告知与责任说明，逾期须登记理由，逾期记录本身公开。没有时限的承认义务会退化成一个可以永远排队的议程——而排队，如前所述，正是承认权被抬高到只有最高权威才能行使时，错误遭遇的第一道消耗。时限的长度可以争论，时限的存在不能。

担责、表演与惩罚诚实

第一个边界：承认错误不是赎罪券。机构公开认了错，不等于受影响的居民“应当翻篇”；两笔依据错误参数的裁决重新评估，不是对居民的恩惠，是纠错的组成部分。把认错当作终结话题的仪式——认一次错，换此后永远不再谈——是本章后面要正面处理的清账手法，这里先立住结构：免责是责任认定的结论，不是承认行为本身的效力；先有分层认定，才谈得上豁免什么。

第二个边界同样要守住：未能认错不等于实施了犯罪。第三章已经警告，不能用记录的外形直接指定行为者的动机；机构没有及时承认，可能是恶意拖延，可能是程序堵塞，也可能是确实不知情。错误、疏忽、掩盖是三个层次的行为，各有各的认定材料。把“不认错”直接定罪会逼出更精致的掩盖——既然沉默是罪，那就表演认错；表演的成本，从来低于对抗的成本。

可用的区分与第十四章对中介错误的处理一致：故意伪造、重大疏忽、合理条件下的误判，分别对应追责、整改与免责三类后果。关键的制度设计是免责区间：在自身权限内循规程操作而仍产生的错误，承认者不因承认而受罚——否则没有人承认；故意伪造与明知故掩，不因言辞恳切而豁免——否则承认成为洗白技术。免责针对行为类型，不针对身份，也不针对态度的诚恳程度；把免责与诚恳挂钩的制度，训练的是演技。

承认的表演化

现在处理第一个严厉推论：公开承认可以完全是表演。声明可以写得比真认错更有感情，发布会上可以有恰当的停顿与恰当的自责，而记录层什么都没有变——参数换掉了，但换在静默修订里；裁决没有重估；责任说明只留下“沟通环节存在不足”。表演性认错的识别不靠动机推断，靠可核对的项目：条目修订了没有，告知发出去了没有，责任说明分层了没有，受影响的裁决重估了没有。四个问题问完，声明的修辞质量不再重要。

表演化还有一种更长效的变体：一次盛大的总认错，换此后的永远豁免。“这场事故我们负有责任”说完之后，任何再提此事的人都被视为纠缠不放——认错被用作关闭讨论的钥匙，而不是打开修订的门。判别方法与第二十二章识别拖延谈判的方法同构：看时间约束的接受度。真实纠错承认之后，相关条目、规程、裁决都保持可复核、可再议；清账式认错之后，同一话题的每一次重提都被记为不合时宜。前者承认错误是结构，后者只需要错误是事件。

表演化认错的受益者，是机构中需要对错误负责的位置，以及把“翻篇”当作治理美德的上级；成本承担者有两重——受影响者得到一场仪式而没有得到重估，以及下一次公共决定的依据池：错误被表演消化后，规程没有改，同样的错误会沿同样的路径再来一次。第二次发生时，第一次的表演就从资产变成负债，机构的全部声明整体折价——这是表演化最终连表演者也要收的利息。

辩证的另一侧必须同样硬：真实的公开纠错确实存在，也确实重建信任。把一切承认都解读为公关，是一种镜像的犬儒，它与无条件相信声明共享同一个懒惰——都不去核对。判别材料是现成的：修订是否落地，告知是否抵达，免责区间是否兑现，同样的错误是否再现。一个机构的认错信用不建立在声明的质量上，建立在这些可观察项的历史分布上；犬儒与轻信都在回避这件可以去做的事。

认错文化怎样惩罚诚实

第二个严厉推论更深：承认的制度位置即使建立，激励仍可能反向运转。公开认错的机构成员发现自己被记为“出过事的人”，晋升绕行，项目避让；而当年选择静默修订的同行，档案干净，考核光洁。这样的分配被观察到一次就够了——此后机构内每个人都知道，诚实的价格是职业生涯，掩盖的成本几乎为零。这不是人格问题：把诚实者放进亏损位置的制度，最后只剩两种人，赔得起的和撒谎的。

当惩罚诚实的激励固化，制度性诚实就不再可能——不是因为没有人愿意诚实，而是因为诚实者被系统性地清出可决定的位置。第二十章分析过保存预算的同类漂移：无需阴谋，分布自己会偏。识别不靠任何单次人事决定，靠分布：认错记录与晋升记录的相关性，掩盖事发与主动承认的比值，免责区间被实际引用的成功率。这些指标与第二十一章要求复核体系公开的指标同族——恢复它们的花费，只是把已有的登记摆出来。

倒错激励之下，沉默会发展出自己的公共语法：“为了机构声誉”“为了不打击士气”“现在不是时候”。这些理由每一个在局部都可以是真话，合起来却构成掩盖的意识形态。第十四章的提醒在此适用：不能把每项沉默都解释成恶意，也不能让机构把每项错误都解释成时机或过劳——形成条件的分析帮助分配责任，不替责任消失。语法本身应当被登记：当“不是时候”成为常备理由，时候就永远不会来。

修复不靠道德动员，靠改分配。免责区间必须真实兑现并被公开引用——第一个依规承认而未受罚的案例，比一百份倡导诚实的文件有用；考核中认错记录不得作为负项，掩盖事发必须作为负项；内部报告的保护与第十七章的反证入口相接，可绕过直接上级且禁止报复。检验同样简单：观察下一个错误出现时，第一报告来自机构内部的时点是否提前。激励修复与否，不看文件，看时点。

纠错的成本和共同事实的再建条件

第二十一章已经说明，复核确认不等于信任自动恢复；机构认错同样如此。信任的重建不在发布会当天，在其后的时间里：修订后的条目是否被各方照常引用，重估的裁决是否落地，受影响居民是否实际拿到差额，同样的错误在下一次汛期前有没有再出现。第二十二章要求履约记录只登记条款完成情况——机构信用的对应物就是这一类可观察事实的序列。

一个从未公开认错的机构，它的全对记录没有信息量——无从知道是没有错误，还是没有承认；一个有过三次真实纠错的机构，它的第四次声明的可信度反而更高。这是公开纠错制度最深的好处：它把“机构是否出错”这个无法保证的问题，换成“机构出错之后做什么”这个可以核对的问题。前者要求无限信任，后者只要有限记账。

由此可以给声明一个准确的位置：它是事实序列的第一格，不是序列本身。声明的功能是启动——确认、承诺、定下时限；证明则由其后的修订、告知、重估与责任说明逐格给出。以声明为满足的共同体，得到的是公关；以序列为标准的共同体，得到的是可以被兑现也可以被证伪的承诺。证伪可能恰恰是价值所在：可以被证伪的机构承诺，才谈得上可信或不可信。

认错的代价分摊

公开纠错有真实成本：重做设计、重估裁决、支付差额、承受声望折损。分摊方式决定制度的可持续性。若全部落在认错者个人头上，诚实会被清算出局；若以“避免影响士气”为名拖延重估，等于让受害者继续为机构的错误付息。相称的分摊是：重估与差额由机构预算承担，规程责任由掌握规程的层级承担，执行层在免责区间之内。代价分摊的清单本身应当公开——谁付了多少，从哪一列预算支出，可见。

当机构把承认做成一线员工的个人道歉——让转抄的技术员独自面对居民——它在做两件事：用最低层级的位置吸收最高层级的责任，并顺手把承认降格为个体失误。责任说明的分层纪律在此反着用：个人可以说明自己那一环发生了什么，无权也无义务替规程、经费与激励结构认错。道歉若不能随责任上溯，就只是责任的截停。

失效征兆与共同事实的再建条件

征兆可观察：声明越来越多而条目修订越来越少；认错与不认错在考核中已无差别，或认错成为负项；总认错定期出现而同一错误反复发生；受影响裁决的重估申请排队时长逐年上升；内部第一报告的时点逐年推后。单项可以有别的解释，多项并存时，公开承认已经只剩修辞功能——它被用来命名一切，除了修订。

恢复与前两章同构，从最便宜处开始：先公开确认日期与承认日期的间隔统计——这只需要把已有的登记摆出来；然后兑现第一个免责案例并公布；然后恢复重估申请的时限与排队分布；最后才是承认权的重排与考核结构的修改。前几步的成本低到没有预算理由可以拒绝，届时拒绝本身就是证据。失效期的机构仍会犯错，纠错的最低限是第十九章式的：单项错误的修订加一份诚实的告知，不冒充系统性整改。

边界由此清楚。公开承认错误不能保证机构不再犯错，不能替代对故意伪造的追责，也不能替价值分歧给出答案——它做到的是有限的一件事：把“我们错了”从一次性的道德事件，变成一项可以分配、可以核对、可以积累信用的制度位置。承认权分层，使认错不必排队到最高处；修订、告知、责任说明三种形式齐备，使承认抵达已经受影响的人；免责与担责的边界分明，使诚实不必以自毁为代价。表演化与惩罚诚实的两种失效各有征兆，征兆可登记，登记本身就是修复的起点。一个共同体不需要永不犯错的机构——那样的机构只存在于无法核对的宣传里——它需要的是错误能被承认、承认能被核对、核对能被记住的位置。守住这个位置，错误才是一次事故，而不是一种治理方式的日常分泌物。