祝融说。

分析时钟进入第五相，持存第一次成为正面任务，也第一次必须证明自己不是冻结现状。第十九章结束时，岬湾港的追问入口被排在任何清单之前：无论其余的一切怎样重组，那个能让所有人继续问“这真的关键吗、由谁证明、错了怎么改”的功能不率先关闭。现在新岸计划进入最终审议，全部内容——航道深化、装卸自动化、防波堤升级、临水新区与那份过渡期附件——被装进一次表决。前两章检查了它的账目与它拟暂停的功能；本章退到决定本身之前提问：为什么转型必须以“整体通过或整体否决”的形态出现，存在不存在第三种形态。

这个问题不是程序偏好，而是损失结构问题。整体押注把全部不确定性压缩进一次不可分的决定，任何局部的错误都要用整体的命运偿付；小规模、可回滚、损耗分配明确的实验，把同一份不确定性拆成多次可以分别收回的付出。本章要论证：实验形态在什么条件下真正减少不可逆损失，在什么条件下只是把风险换了个名字转给实验对象；可回滚的承诺怎样被宣布、又怎样被虚置；以及为什么并非一切渐进都优于整体方案——有些损失窗口本身要求大规模的快速行动，判据是第十九章的三项条件，而不是任何关于“逐步”的教条。

整体押注与有限实验

新岸计划不允许拆条表决，理由是整体性：航道为自动化而深化，防波堤为新区而升级，新区为全部投资而回本，各部分互为前提，拆开任何一项，其余即失去意义。整体性论证的真实效果是双重的：它使任何一个局部的疑问都足以威胁整个方案，于是质疑者被要求为全局负责；它同时使整个方案的信誉为每一个局部担保，于是最可疑的条款搭上了最可信条款的通行证。表决因此变成全有或全无的赌博，不确定性没有被减少，只是被集中到一次无法回头的时刻。

整体押注还有一层更隐蔽的生产机制：方案越完整、越具体，反对者就越被要求拿出“同样完整的替代方案”。于是在失稳条件下出现一个反常的排序——完成度最高的方案在审议中天然占优，尽管在条件快速变动的环境里，完整恰恰意味着把最多的假设锁进同一次决定，恰恰是认识上最脆弱的东西。论证负担按方案的完成度而不是按后果的可逆性来分配，“拿不出更好的完整蓝图”就成了接受现有蓝图的独立理由。

在通过与否决之间，可以考虑让可分离的部分先在有限范围内运行，用所得材料修订判断。这需要风险隔离、停止条件和补救能力，不能只靠规模小来证明安全。试点与实验的名称也不能决定它们是否允许失败：需要看实际目标、评价与责任安排，是否把不利结果作为可用信息。

低损耗实验的三重规定

限制规模有助于控制直接暴露，却未必限制外溢后果。风险边界必须结合依赖关系、传播路径与可用资源验证，并说明无法估计的部分。可承受由受影响者、决定者及相关责任位置共同提出理由；预期收益不能独自证明别人应该承受最坏后果。

可回滚性不在文本里，在财务与法律的事实里。第十八章区分过“分步实施”的字样与未锁定款项的事实，实验的回滚要经受同一检验：恢复原状所需的款项是否真的未被挪作他用，回滚的权限是否随实验启动一并生效，被实验改变的状态——合同、岗位、房屋、水体——是否在物理上还允许复原。三项缺一，宣布的可逆就只是修辞储备。至于这种储备何时被系统性地虚置，本章后面单独处理；此处先记住判定的方向：问资产与权限，不问承诺。

第三重规定直接接入第十八章的账本：实验开始之前，谁承担实验代价、以何种形式承担、上限多少，必须写进与实验目的同页的文件。实验的损耗从来不只是研究经费，而是实验对象的时间、身体与依赖——照料安排的改变落在被照看者身上，调度规则的改变落在夜班工人身上。这些栏目若等到结果出来再补记，实验就已经把账本的顺序颠倒了：先收获信息，后清点代价。低损耗的“低”由此获得确定含义——不是总代价小，而是代价可预先分配、可拒绝、可计入历史累计。

实验的信息价值与代价

实验的认识论功能，是把“方案运行起来会怎样”从争论变成观察。实验取得信息需要付出成本，也可能同时提供服务或产生其他收益。比较信息价值时，应把额外投入、实际收益与损失分别说明。这给了实验一个诚实的自我检验——所购信息的价值是否高于价格。有些争论中信息早已充分：航道深度的技术参数不需要拿一个社区的搬迁来购买，第十八章已说明承诺的证据门槛随征收强度上升。把没有争议的部分也做成实验，不是购买信息，是用实验话语为拖延付费；这条路径在本章第九节有它的位置。

为什么必须真实运行而不能止于推演？第十八章分析过预测会参与制造它预测的结果；反过来，保留与预期不合的记录，有助于识别失效方式；试验边界之外的风险仍可能没有被观察到。对照必须包含真实的失败可能——一个被照顾到不可能失败的实验，购买的不是信息，是表演。同时，信息量与风险分担不可分：愿意暴露于真实后果的人是信息的第一来源。这就把认识论问题直接引向了分配问题——谁在实验组里。

信息并非任何时候都值得购买。失稳条件下窗口在移动：枯水期做的堤坝实验与汛期里做的同一个实验，信息的购买力完全不同，因为窗口关闭时“知道了”不再等于“还来得及”。第十八章立过“等待也是损失”，在实验形态里，同一条原则转写为：每一轮实验的等待成本由谁支付，必须与实验本身同时入账。当损失积累快过信息到达时，继续小规模试错的代价可能超过一次整体行动——这是渐进失去辩护的临界点，本章第九节回到它。

实验在决策形态上落实账本

第十八章要求转型的当前代价与维持现状的当前代价两栏并列，实验把这个要求实现为具体的决策形态：每个实验都自带一个对照——不是统计意义上的对照组，而是账目意义上的对照栏，写明“不这样做的时候，谁正在继续付出什么”。没有这一栏的实验只看得见自己边界内的得失，看不见它占用的时间窗口里别人的持续损耗；它对自己的低损耗深信不疑，因为等待的成本被记在了别处。

必须说清实验与账本的关系，否则实验会被当作账本的豁免形式。第十八章的四栏结构、按主体分列、历史累计、修订留痕，在实验形态下全部适用，只是周期更短、次数更多。认为“既然先实验就不必记账”，是把实验当成了账本的替代品；正确的顺序恰好相反——正因为每一次实验都要单独记账，实验频率的上升才不意味着管理义务的下降。低损耗实验是跨期账本的高频版本，不是它的休假。

由此可以同时截断两条歧路。其一，实验无限序列化：每一轮结束都说“再试一轮”，等待成本从不入账，实验成为以方法为外观的圈占——与第十八章批判过的无复查日的谨慎同构。其二，以“等待也是损失”为名拒绝一切小规模验证，直接跃入整体押注——等待的真实代价反而成了取消验证的理由。两栏并列的本意，是让两种方向的代价都可见；哪一栏被隐藏，哪一端的谬误就开始繁殖。

关键功能和承担者

第十九章的三项判定——暂停的后果是否可逆、代价由谁承担、恢复所依赖的条件是否也被暂停——在此取得新的用法：它们不只判断功能可否暂停，也判断功能可否进入实验。可实验的范围因此有明确边界：最坏结果不得触及不可逆门槛，代价承担者必须事先同意且封顶，实验不得同时停掉恢复自身所需的条件。核验、照料、纠错入口与基础供应四类功能的整体不在此列；对它们的任何改动，只能走另一条通道。

第十九章留下过一条通道：替代承载者需要与现行安排并存的测试期。这类测试不是以关键功能为赌注，因为功能本身并未被押上——照料在测试期间连续进行，只是承载者多了一个；核验照常出具，只是多出一条平行渠道。区别在结构上是清晰的：实验改变的是做法与承载，赌注改变的是功能的有无。凡是把对功能本身的削减命名为“实验”的方案，都是对这一区分的盗用；识别它不需要动机推测，只需要问一句：这个实验的最坏结果里，功能还在吗。

并存意味着双份成本，这直接回到第十三章的缓冲问题：谁有能力支付并存期的成本，谁就实际掌握着测试能否发生的决定权。若现行承载者独占过渡资源与测试入口，替代就永远停留在“理论上可行”，而“从未有人提出过可用替代”会被记为维持现状的证据——一句自我实现的记录。缓冲资源的归属因此是实验形态的先决条件，不是执行细节；它由谁掌握，比实验方案写得多周全更能说明实验是否真的可能。

实验组的挑选机制

把一个行动称为实验，不能免除风险分配的责任。若设计者保留收益和退出条件，却让参与者承担无法回撤的损失，实验的学习价值就不能独自证明安排正当。

实验总要落在具体的地方与人群，而挑选很少是随机的。边缘社区、议价能力弱的人群、上一轮液化中已经失去横向支持的街区，承担实验成本的政治阻力最小，被选中的概率最高。第十九章追踪过暂停代价沿旧痕分布的逻辑；这里的新增内容是：实验话语为同样的分布提供了一层科学外观——被挑选听起来像方法的一部分，而不是力量对比的结果。

结构性的分离是：受益组阅读实验结果，实验组承担实验后果。新区将来的居民享用经过验证的调度与照料安排；验证期间的事故风险、服务中断、反复的数据收集与规则变动，由试验区当下的居民吸收。这种分离不被看见的方式，恰恰藏在实验语言内部——“参与者”“样本”“首批用户”这些词把承担者重新命名为方法的材料，仿佛承担本身就是参与。证据门槛由此明确：实验文件必须同时登记受益者栏与承担者栏，两栏的重合程度，是这项实验正当性的核心事实。

同意是必要的，但不充分。形式同意可以在结构压力下取得：补助与实验条款绑定，唯一的服务入口设在接受之后，拒绝的生活成本远高于接受。第十八章论证过凡以暂停代替征收的安排至少应负担征收的论证义务，同一原则适用于实验。实质同意的可检验标志不是签字率，而是存在被记录的拒绝：一个从来没有人拒绝过的实验安排，最可能的解释不是它无可挑剔，而是拒绝的通道从未真正开放。

这个推论有边界，并非一切实验都在转嫁风险。反例的形态是清楚的：实验组与受益组高度重合、承担者保有发起权与停止权、风险上限由承担者参与设定、补偿先于暴露到位——这些条件可以改善风险分配，但不能使实验免于批评。风险是否必要、补偿是否相称、未直接参加者是否受影响，仍须分别核查。判据从来不在“实验”这个词上，而在栏目的分布、拒绝通道的真实性、风险上限由谁设定。话语可以伪装，栏目的分布不容易。

回滚与结果外推的边界

本章第二个严厉推论：可回滚可以被宣布，而从不被执行。机制并不复杂——回滚的决定权保留在发起者手中，而发起者的处境随时间单向变化。实验失败需要回滚时，沉没成本已经积累，实验性岗位已有归属，叙事已经把实验描述为不可逆转的一步；回滚的代价从技术问题变成了政治问题。宣布可逆只是把回滚放进了可能世界；实际可逆要求回滚的政治成本不随时间上升，这只能靠预先绑定，不能靠临事的决断与决心。

虚置回滚的主要技术是速度：实验在评估开始前扩大规模，临时条款续期两次后成为惯例，实验性设施在回滚决定下达之前接入关键路径——从此回滚不再意味着退回原点，而是意味着拆掉已经承重的东西。第十八章批判过暂停的可否认性；这里是同一结构的加速版本：不是拒绝回滚，而是让到了应当回滚的时刻，已不存在完整可供回滚的对象。检验因此是结构性的：触发时点是否写定在规模扩大与关键路径接入之前，触发条件是否写为可观察的事件而非“必要时”的意愿。

可信的回滚由三件事构成：触发条件在实验开始前写明——何种观察、何时采集、由谁判定为失败；回滚资源随实验启动同步锁定，不因进展顺利而解押；判定不由被实验者单方作出。这与第十八章“兑现检查预先绑定不利后果”同构，但实验多出一层：检查者不能处于受益位置，否则检查退化为汇报——由押注的一方判定输赢，赌局在逻辑上已经结束了。

判断一个体系的实验话语是否诚实，最硬的证据是回滚史：它回滚过吗，回滚时犹豫了吗，失败的实验后来以什么名义存活？一个未经实际回滚检验的体系，对可逆性的主张需要保留不确定性。设计分析与部件测试仍可提供有限证据，但不能冒充整体切换已经成功——这与第十九章说过的“从未被允许检验的关键性”完全同构。可回滚性与关键性一样，是要靠记录赎回的主张；没有记录的承诺，按行为史的最不利解释处理。

实验结果的可比性

实验结果进入决策之前，要过可比性这一关。机制是：试点常被安排在条件最好的片区——配合度最高、基础设施最全、人手最充裕；成功之后，功劳归于方案，条件被当作背景。第十八章分析过反例怎样被选择性引用，这里是它的镜像：正面证据同样可以被选择。证据门槛相应成立：结果文件必须同时列出试点条件与拟推广条件的差异清单；差异未列，结果不得外推——不是不可信，是不可搬运。

第二重不可比在机制内部：机制本身随规模变化。小规模时起作用的信任、非正式协作与监督密度，在大规模下折旧；小规模下可以忽略的副作用，随规模上升为主要效应。第八章区分容量、角色、信息与路径四种冗余时已经表明，失效的后果取决于备用结构——试点期间由额外关注与额外人手自动形成的冗余，推广之后未必存在。试点成功首先支持该机制在已试条件下可行，也可能为扩大范围提供部分证据；外推强度取决于对象、规模与依赖关系是否可比，不能把试点结果直接当作全面运行的保证。

第三重消耗发生在结果不利之后：“是方案错了，还是执行错了，还是条件特殊？”这个问题的判定权，决定实验到底购买了什么。若归因权在设计者手里，失败永远归执行、归条件、归“特殊因素”，信息在购买当场就被销毁了。归因的预设类别因此须在实验开始前写明：哪些观察算方案失败，哪些算条件失败，混合出现时按什么规则分账。没有预设类别的失败评估，与没有回滚触发的可逆承诺一样，是留给未来的自由裁量——而裁量永远偏向不需要承认错误的一方。

渐进、序列和风险复核

必须正面写下边界：并非一切渐进都优于整体方案。有些损失窗口本身要求大规模的快速行动——污染羽流抵达取水口之前，关键技能队伍解散之前，依赖链在液化中断裂之前。这些情形共享同一个结构：单位时间的不可逆损失量大，而实验周期里信息到达的速度赶不上损失积累的速度。此时坚持小规模试错不是审慎，是把最不利者的持续损耗当作学费分期支付；实验的谦逊外观之下，是不可逆损失的稳步入账。

区分“应当实验”与“必须立即行动”的判据，正是第十九章的三项条件，而不是任何关于渐进的一般偏好。当行动对象的功能本身不可暂停、暂停后果在当前窗口内不可逆、承担者又是历史上重复承担的人群时，所需要的不是实验，而是立即的低损耗替代——行动的规模由损失窗口的形状决定。反过来，当后果可逆、承担者事先同意、恢复条件完好时，坚持整体方案就是人为捆绑本可分开的不确定性，让局部的疑点搭上全局的表决。

必须立即整体行动的情形，也不豁免检查，只改变检查的速度。行动方案仍须过第十八章的不可逆门槛，仍须按第十九章的三项条件核对其触及的功能，仍须写明失败替代与回退设计——只是以与紧迫匹配的速度完成，而不是以紧迫为名取消。紧急性语言同样可以用来豁免检查，这是第十八章安全语言分析的直接变体；正确的形状是更快的检查，而不是免检的快。

边界的另一端同样真实：实验话语可以被用来无限延迟本已充分的行动。判断标准与第十八章判断延迟的标准相同——延迟是否伴随积累证据的实际行动，是否有明确写定的重新决定条件，等待期内由谁支付等待成本。无终点的实验序列，与无复查日的谨慎、无兑现日的愿景，是同一种账目形态的三次改名：三者都用方法的姿态，购买同一件东西——什么都不做，且不必为此署名。

实验序列的组成

多次实验如何组成序列，是信息与损失的分配问题，不是排期问题。串行省成本但慢，窗口可能在等待中关闭；并行购信息快，但重复支付风险。第八章的冗余分析在此提供判据：当多个实验各自触及同一共同依赖——同一批人手、同一套档案、同一条通路——并行并不增加信息，只增加同时受损的面，地图上不同的线经过同一座桥；当实验之间互为条件时，强行并行则使失败无法归因。序列的组成，要先画共同依赖图，再谈快慢。

实验序列真正特有的风险是记忆流失：每次实验单独成立，失败经验不留存，下一轮在同样的误区重新付费。第十八章的账本封存初版、修订留痕，在序列尺度上以更高频率适用；序列级的记录还须登记跨实验的事实——同一人群是否被反复选为实验组。重复进入实验组的人群，就是跨期账本里重复承担者的高频版本；第十九章说他们的暂停门槛应当高于首次承担者，同理，他们再次进入实验组的门槛应随次数上升。

序列的方向权本身就是权力：决定下一个实验是什么、在哪里、验证什么的机构，实际决定哪些可能性被探索、哪些可能性永远停留在“未经试验所以存疑”的地位——而存疑，在审议语言里足够把一个替代方案挡在表决之外。第十三章的缓冲归属问题在此重现：探索方向不被资源独占者单方设定的序列，才配称开放。这不是要求方向由表决决定，而是要求方向设定本身留有被质疑、被竞争的入口——第十九章最后的那个入口，在实验序列里就是这一处。

收束：实验形态的过渡护栏

本章的结论收拢为一句：替代整体押注的不是“小”，而是三重规定与两条边界的同时成立——明确可检验的风险边界，核实回滚所需的资源与权限，损耗分配预先写明并与受益者同页；实验不触及三项条件下的关键功能，结果经可比性与归因权的检验。三重规定缺一条，实验退化为换了名字的押注；两条边界缺一条，它退化为换了名字的拖延或转嫁。

过渡护栏因此是：实验文件与目的同页载明受益者栏、承担者栏、风险上限与回滚触发条件；回滚资源随启动锁定，触发时点先于规模扩大与关键路径接入；拒绝通道真实存在，且存在被记录的拒绝；失败归因的预设类别与不利后果预先绑定，判定者不处于受益位置；试点结果连同条件差异封存，差异未列不外推；重复承担者的豁免权重随进入实验组的次数累计；实验序列的记录跨实验留痕，方向设定保有承载者之外的质疑入口；确需立即整体行动的情形，按三项条件与不可逆门槛以匹配的速度检查，而非豁免检查。

实验的目标是减少整体押注，使错误较早暴露，并为停止、回滚和补救预留条件。计划中的风险上限不保证实际损失封顶：外溢可能越过边界，监测可能迟到，回滚也可能失灵。即使恢复了技术状态，已经损失的时间、健康或机会也未必能够撤回。

因此，上限和回滚条件需要在启动前检验，在运行中继续核对。发现边界不再可信时，应停止扩展并重新比较方案；超过预估的后果仍须登记和处理，不能因它不在预算内就被排除。低损耗实验提供的是有条件的学习与减损安排，其成效要由实际后果验证。