祝融说。

岬湾港的新岸计划进入第二年。工程按季度推进，反对声也没有消失：夜班工人说临时通道让疲劳累积，渔民说一段近岸水流发生变化，商户则反对继续封闭旧码头。三种声音都被称为“对修复方案有意见”，但它们不是同一种材料。第一种报告身体与流程的重复后果，第二种提出尚未确认的环境异常，第三种表达等待成本与价值排序。

若系统把它们全部归进一个意见栏，声音看似已经抵达，反馈其实在入口处被压平。若每一种反对又都自动暂停工程，任何行动都会失去时间窗口。问题不在怎样让意见最后一致，而在反对声能否作为恢复过程中的信号：它指向什么对象，经过多久抵达有能力改变路径的位置，出现何种后果时升级，新的观察不再支持时又怎样衰减。

异议需要在制度中登记、复核与保留，但程序存在还不等于系统已经能够回应。这里使用分析时钟，把三条反对放进同一条恢复时间线，观察信号与系统动作之间的延迟。分歧不因为进入反馈链就自动正确，系统也不能因为仍在施工就把它当作噪声。

第一条曲线：每天都出现的夜班眩晕

临时通道启用后的第一周，夜班组有两人报告灯光眩晕。现场主管检查照度，数值在标准范围，于是把事件记作个体不适。第二周又有三人报告相似情况，但他们分属不同承包单位，记录没有汇总。直到第四周，一名工人在转弯处摔伤，管理层才第一次看见此前分散的信号。

这条反馈链的失效不需要任何人压制意见。分类按雇主分开，安全表只统计事故，眩晕又尚未达到停工标准，每个局部都按规则处理，重复模式却无法形成。延迟不是消息传输慢，而是观察没有抵达能够比较不同班组、改变通道设计的位置。

两次报告不足以证明灯光造成伤害。眩晕可能与睡眠、天气、个人健康或路线陌生有关。早期信号的作用也不是完成因果认定，而是改变下一步观察：记录具体时段与转弯位置，比较不同灯具和班次，在风险可控时调整一小段路线。要求第一位报告者先证明总体机制，等于把系统的调查能力转嫁给最早承担后果的人。

第四周以后，港口把事故前的低强度报告按地点和时段重新放在一起，发现问题集中于雨夜的一个反光角度。调整灯位后，新报告明显减少。这个结果提高了照明解释的可信度，却不证明所有眩晕都来自同一原因。反馈完成的是从模糊不适到有限修正的闭环，不是为每一次体验制造统一真相。

严厉的判断在于：系统可以一直要求更强证据，直到伤害把证据强度补足。这样得到的“可靠结论”以本可避免的损失为采样成本。早期反馈的价值，正是让系统在不可逆后果出现以前，用较小动作取得更多材料。

第二条曲线：三次水流异常没有重复

渔民在一个月内三次报告近岸回流异常，担心新堤改变潮势。工程模型没有显示同样趋势，随后两个月的测量也未重复。若把亲历经验直接当作因果证明，工程可能因任何无法复现的现象反复停摆；若只接受模型预设的观测位置，模型之外的变化永远没有进入机会。

这条信号需要一个与第一条不同的时间结构。眩晕发生在人员每天经过的通道，能够快速比较；季节性水流需要更长观察，错过潮期又要等待下一轮。反馈延迟有时来自制度，也有时来自对象本身。要求所有问题在同一期限内给出结论，会让慢对象要么被提前否决，要么永久保持最高警报。

港口没有把三次异常写成“已证实风险”，也没有删除。它调整下一季的观测位置，保留发生时的风向、潮位与影像。若下一周期仍不重复，信号强度继续下降；若在相似条件下再次出现，则进入更高层级的工程复核。信号可以衰减，不等于报告者被证明不可信。判断针对这项主张在当前材料下的强度，不把一次未复现变成人格档案。

反过来，模型也要说明自己看不见什么。原有传感器为主航道安全布置，不必能回答近岸生计与生态问题。模型没有异常，只能说明被测对象没有异常。把未覆盖区域读成安全，是用观察边界制造现实空白。

系统需要允许“现在不升级，但下一季继续看”这种中间状态。它没有传播上的戏剧性，却是过程性认知的常态：结论随材料改变强度，既不为保持权威假装确定，也不为表示开放拒绝形成任何暂时判断。

第三条曲线：商户的反对不是故障报警

旧码头继续封闭，周边商户收入下降。他们要求提前开放。这个反对不是关于设备是否故障，而是关于谁承担恢复等待。若管理层要求商户提供安全模型来证明应该开放，就把工程问题的举证标准错误地施加给利益受损者；若商户的损失自动决定开放，又会把风险转给工人和使用者。

价值冲突也能进入反馈，但它改变的对象不同。商户材料说明等待成本正在累积，迫使方案比较补偿、分阶段开放与继续封闭的后果；它不直接改变堤坝是否安全的工程判断。把价值反对伪装成技术信号，会使双方争夺谁的“事实”更真，实际没有面对优先次序。

第十七章已经处理恢复次序中的价值冲突，第十八章把跨期成本写回承担者。本章只补时间维度：商户能等待一个月，不表示能等待一年；工人可接受一次临时风险，不表示可以长期工作在例外条件下。反馈不能只在第一次决定时进入，承担能力随时间变化，旧取舍会因此失效。

工程继续封闭旧码头，同时启动一段可逆的临时经营安排。它没有让商户满意，也没有把反对转换成工程同意。系统得到的是另一种反馈：若替代安排无人能实际使用，等待成本仍会沿原路径累积。行动与反对可以同时继续，前提是反对指向的后果仍能改变资源，而不是只在会议里被听见。

信号过多时，系统先失去什么

修复进入争议期后，平台每天收到大量重复投诉、转发截图和彼此冲突的风险判断。处理人员开始依靠关键词自动合并，真正的新异常也可能被并进旧主题。信息越多，系统不一定看得越清楚；当核查能力成为共同瓶颈，任何一方都可以用低成本重复消耗它，使高损害信号排不到前面。

不能靠判断谁真诚来排序。动机不可直接读取，持异议的位置也不自动提供事实优势。系统可以比较对象是否明确、来源是否独立、后果是否可能不可逆、时间窗口是否正在关闭。重复信号可以合并计数，但须保留新条件；一百条复制文本不是一百个独立观察，一个此前没有覆盖的地点也不能因只有一条报告便被忽略。

过滤同样会被滥用。管理者可能把所有不利材料称为灌水，反对者也可能把每次合并称为压制。两种指控都要回到信息路径：什么被合并，依据是什么，新材料能否脱离旧主题重新进入，错误过滤造成了什么后果。防止过载的措施若同时删除反例入口，系统得到的是安静，不是恢复能力。

反馈系统还会改变报告行为。举报一次就被公开质疑的人会停止报告；每次报告都立即触发停工，班组也可能为了避免承担延误而保持沉默。高风险信号需要保护和快速响应，普通偏差则需要低成本的试错入口。所有声音只走一条高后果通道，会使小问题不敢出现，大问题又被大量低强度信息淹没。

信号怎样升级，也怎样安静下来

一个持续报警却永不影响动作的系统，只是在制造可见性。一个每次报警都改变主路径的系统，又会被噪声牵引。反馈需要与后果相称的升级层次：早期异常改变观察，重复异常触发局部试验，强证据与高损害推动路径切换；涉及不可逆风险时，可以先采取保护，再把归因留给更强材料。

信号也需要衰减。新观察持续不支持、形成条件已经变化、对应路径已经退役时，警报强度应下降。下降不是抹去历史，而是避免过去的危险永久占据当前注意。没有衰减机制，系统会背负越来越多无法关闭的报警，最后只能整体忽略；没有历史痕迹，相同异常再次出现时又从零开始。

何时升级、何时衰减不能由一条公式包办。损害的可逆性、信号来源的独立程度、反馈延迟和行动成本共同影响判断。这里仍会有价值选择。分析时钟的作用不是消除选择，而是把选择放回时间：现在不行动会失去什么，先采取小动作能获得什么材料，等待由谁承担。

修复也必须允许结束。不能证明绝对安全，不意味着调查永远不能关闭；没有形成全体共识，也不意味着工程永远不能推进。结束的诚实形态是说明当前结论的范围和重新打开它的条件。关键是下一次相似信号到来时，系统还能不能接上此前的时间线，而不是把已经关闭的一轮调查误写成永不重开的结论。

修复不需要安静，需要可返回的噪声

三条曲线最后得到不同结果：眩晕报告推动了局部修改，水流异常暂时衰减并等待下一季，商户反对没有改变工程安全判断，却改变了等待成本的安排。若它们最初都只被记作“反对修复”，这三个结果一个也不会出现。

分歧之所以对稳定性有价值，不是因为反对天然正确，而是系统只能从与预期不一致的地方知道模型边界。噪声也不是越多越好。无法指认对象、来源和时间的重复会占用处理能力；被证伪的判断若拒绝调整，会从反馈变成身份承诺。可返回意味着信号能够回到它指向的对象，也允许对象的新状态反过来改变信号强度。

正在恢复的系统是否还有足够短的反馈回路，决定它能不能在错误越过临界点以前改变动作。压平反对会让表面恢复更快，把真正代价推迟；等待所有反对消失又会让修复错过窗口。二者之间不是和稀泥，而是让行动带着可反驳条件前进。

下一章讨论过渡损耗如何共同承担。反馈告诉系统哪里正在受损，却不自动决定谁应先得到补偿、谁可以继续等待。那仍需要公开的价值判断。到本章为止，只能确认一件事：一个只能在安静中运行的恢复方案，已经失去最早知道自己错在哪里的能力；一个能让噪声返回对象、改变观察并在证据消退时降低警报的系统，才仍有机会在崩塌之前修正方向。