祝融说。

第十八章把夜航削减后的分散责任重新连接成图；可就在图画完的那一刻，图上每个节点所依据的规则仍在运行。本章把镜头从一次失误移向规则的常态：不再问某个决定是否做错，而问一个曾经合理的标准，凭什么在环境、对象和后果都已改变之后，仍然不需要任何人重新主张它。第四章区分标准的对象、证据与后果时，把时间当作背景；本章要说明，时间是适用范围的第四个维度，而它恰恰被制度默认忽略。削减风波过去三年：过渡接驳线的文件仍写着“试行”，年度预算却已把它当作基数；夜航配员标准还是老船型时代的四人编制，新船的自动靠泊系统带来的新风险不在任何检查项里；补助资格年审仍要求本人携原件现场办理，因为格式是纸质时代设计的。这些安排没有一个被重新决定过——它们只是没有到期。

本章的中心论点是：标准若没有明确的期限、复审触发条件和举证方向的翻转，过期不会自动发生。不行动本身会让标准获得永久外观，并把重新证明的负担永远压在被标准损害的一方，直到标准积累成不可申诉的既成事实。同时必须正面处理更严厉的可能：期限与复审同样可以被做成定期关卡、费用门槛和淘汰借口；规则的稳定性有真实的协调价值，并非一切复审都比延续更正当。

标准怎样超出成立条件

制度的时间感与人的时间感不同。人会注意到三年过去、船换了、乘客老了；制度只登记事件：一次预算调整、一次人事更替、一次合同签订。“维持现状”不是事件，因此不进入任何议程。年度会议上，修改配员标准是一个需要动议、论证和表决的项目，维持它什么也不需要。行政系统的默认方向由此确立：一切已经存在的东西，继续存在。

一条规则若没有写明期限，它的延续不需要理由，终止才需要。写“试行一年”却不同时写明到期后按什么程序处理，等于把决定权交给第一个懒得重开它的人。回避期限问题不等于答案是“不变”，而等于把答案交给惯性——而惯性在组织里永远站在存量一边。第四章说明标准需要与其对象保持一致；本章补充的是，这种一致性需要在时间上被主动维持，它不会因为当初论证充分而自动延续。

更关键的是，自动延续的标准没有主张者。问“谁认为这条标准应当继续”，找不到人：预算部门只是沿用基数，培训部门只是照旧课程，审核人员只是执行表单。第十八章的共同失误在这里获得时间形态——没有阴谋的规则延续，比没有阴谋的规则失误更难追责，因为连“失误事件”都不存在，只有一连串没有决定的早晨。把责任指向具体节点的分析，首先要面对这个事实：纯然延续的状态里，可能没有任何节点作出过任何事。

成立理由会先于标准消失

每条标准都有成立时刻：一次事故分析、一份客流调查、一段谈判记录。理由写在附件里，标准本身进入日常表单。几年后，表单到处复制，附件仍在原来的文件夹里；执行者知道规则，却不知道规则为什么是这样。此时若有人质疑，得到的回答是“标准如此”，而不是当初的论证。理由与文本分离，是标准老化的第一步。

第十八章已经说明五份说需求低的报告可能都源自同一份错分数据；时间会给这种回声一个更稳定的形态。年度报告引用去年报告，培训教材引用年度报告，新教材引用旧教材——三年后，标准的依据是三十份互相引用的文件，而最底层的原始调查无人打开。引用次数在增加，独立证据没有增加。区别只在于，这一次回声不是事故后的掩盖，而是日常行政的自然沉淀：没有人需要为它负责，因为它不是任何人做的。

“这条标准用了十年”听起来像证据，其实是把幸存当作验证。标准存活的原因可能只是：没有人有权限重审，重审成本太高，受损者早已退出。第十八章指出低客流如何反过来证明削减合理；同样，一条标准的顺利运行可以同时是它的效果和它的遮蔽——它把不能适应的人排除出统计之后，剩下的记录当然整齐。存续时长本身不区分“一直在起作用”和“一直在把异议排走”这两种命运，而制度语言里恰恰只有前一种词。

标准延续得越久，越有能力规定什么算异常。老船型时代的配员标准仍在使用，检查员便会把新船自动系统的报警记录归为“设备噪声”而不是安全信息——不是出于恶意，而是类别表里没有别的位置。标准不仅筛选行为，还筛选对标准自身的怀疑：偏离标准的现象被记录为偏离，而不是标准过期的证据。这是第十八章“错误可以在分类中变得不可见”的常态化版本：分类不再是某次失误的产物，而成为日常感官本身。

没有期限的适用会积累成既成事实

申诉制度几乎都为决定设计：可以申诉一次拒绝、一次处罚、一次资格取消。但一条延续十年的标准不是决定——没有日期，没有决定者，没有可以要求说明的理由。受影响者能感到后果，却找不到申诉对象：客服转给执行部门，执行部门说规则如此，规则来自从未被单独表决的理事会文件。申诉通道完好无损，申诉对象消失了。

每一次按标准处理个案，都在增加它的判例库。三年里几千次补助年审、几万次配员排班，事后看来都像“一贯做法”；等到有人真正提出质疑，维护标准的一方无须论证，只须指出惯例的体量。第十八章说引用不增加独立证据；这里的机制更进一步：适用本身被倒转为证明。而每次适用当时都可能是无奈的服从——人们签字、到场、排队，不是因为认同，而是因为别无选择。服从留下的痕迹，在档案里与同意无法区分。

过渡接驳线最初写明试行一年。三年后理事会有成员建议评估它应转为正式线路还是撤销，立刻遇到反对：夜班乘客已经围绕它安排了生活。反对有真实分量，依赖是真实的。但同一个事实也使撤销任何安排都成为永久难题：一个有伤害的安排维持得越久，围绕它形成的生活越多，撤销成本越高，“已经存在”本身成为继续存在的最强理由。既成事实的积累不是一次性暴行，而是让每一次延误都加深一层锁定。期限制度要防的正是这个斜坡：不是不许人们依赖，而是不许依赖的重量自动压死审议。

在年审中耗尽耐心的人不再申请，年审通过率随之上升，系统记录“资格审核运行良好”。这与第十八章的自证循环结构相同，但驱动力不是资源分配而是时间：标准用几年时间慢慢筛掉不适应者，剩下的样本成为它正当性的数据库。此时再要证明标准造成排斥，最有力的人证已经离开。统计意义上的“平稳运行”，可能只是沉默以年为单位累积的结果。

环境变化不会自动通知标准

标准有效，靠的是它与目标的因果关系：配员标准连着安全，年审连着欺诈防范，类别表连着问题识别。环境变化——船型更新、人口老化、医院换班时间调整——不打招呼地改变这些关系。文件却仍然自洽：条款没改，表格没改，课程没改。断裂不在制度内部，因此制度的一切自查都查不出来。第四章问证据基础何时过期；本章补充：证据与目标的关系断裂，不会在制度内部留下任何报警，它只在外部世界的后果里显形。

要察觉断裂，必须有某个位置负责接收环境信息并与标准对照。第十八章的权限图标注了谁能行动；同样需要一张变化图：哪些环境变量与哪些标准相关，由谁监测，变化到什么程度必须通知谁。没有这张图，变化信息会像第十八章的夜间异常一样在层层交接中蒸发。

并非一切变化都值得重审。医院换班时间若已不影响渡运客流，就不构成触发。触发复审的证据门槛应当指向关系而非变化本身：变化是否触及标准成立时的核心假设，影响的人群规模多大，后果是否可逆。这个门槛必须事先写明——否则“变化不足”与“无人愿意重审”会用同一种语气说话，事后无法区分。

期限、触发与稳定性

期限的核心不是钟表，而是举证方向的翻转。标准设立时，主张者已经通过一次论证，反对者若要阻止须证明危害——在设立当时，这是正当的。没有期限，这一次成功被无限期延续，反对者永远承担举证负担。到期制度做的事情很简单：把标准送回设立时刻的状态，主张延续者重新说明对象、证据与后果仍然相称。第七章批判综合分偷偷继承各分项的资格；期限防止的是更根本的继承——今天的标准继承当年的论证，而当年的世界已经不在了。

若复审只能由受损者申请启动，制度就把监测成本完全转移给最没有资源的人：他们要先证明自己受损，再证明受损源于标准，再证明变化足以触发。事先写明的触发条件应尽可能使用机构自身掌握的材料——设备更新记录、人口结构数据、异常报告频率——让触发不依赖任何人牺牲自己的时间去推动。同时保留例外通道，因为事先清单注定不完整。

期限不是越短越好。一年一审会让每项规则都处于悬置状态。期限应当与三个变量挂钩：后果可逆性越低，环境变化越快，标准覆盖的假设越多，期限就应越短。期限本身也应记录理由，成为复审时审视的对象——一条十年无人过问的标准与一条每季度走形式重申的标准，可以是同样失职的两种形态：前者输给惰性，后者输给空洞。

到期不等于立即终止。人们按旧标准安排的生活与取得的资格构成合理依赖；重新审议若决定改变标准，必须给出过渡期、补偿或等价路径。第四章处理过旧资格的过渡问题；本章把它放进时间结构：过渡义务是期限制度的对价——社会愿意接受标准可以失效，前提是失效不以突然剥夺的形式出现。没有过渡保护的期限制度会教会所有人害怕任何复审。

稳定的规则与冻结的规则

第二章已经说明共同规则为何不可缺少：人们依靠已知规则安排生活与合作。规则的可预期性不是统治的副产品，而是它的正当功能。夜班乘客知道末班时间，船员知道排班规则，承包商知道结算条件——这些都依赖规则在时间上保持形状。批判没有期限的标准，不等于要求规则随时可变；正因为预期有价值，才必须区分稳定与冻结。

无限复审有自己的受害结构。重开一项规则需要时间、材料和专业支持；谁最能承担这些成本，谁就最能把复审用作武器。强势承包商可以年年推动重审安全附加条款，直到小供应者退出；惯于争讼的一方可以用“程序未定”冻结一切决定。若每项规则都永久可议，制度实际是把规则交给了最有资源议价的人。期限制度因此同时约束两端：到期强制复审，期中原则上也保持稳定——两头都堵住强者按自己节奏挑选规则的机会。

稳定与冻结的分界在于：被冻结的是规则内容，还是修订方式。一条写明三年复审、触发即审、审前公示材料的标准，比一条无期限、由管理层酌情修订的标准更稳定——前者让所有人知道规则何时、如何、由谁重议，后者让修订权成为不可预期的特权。可修正不等于易变。把修订过程本身规则化，是把稳定性从规则内容转移到制度结构：内容允许过期，结构承诺程序。

复审怎样成为新的关卡

现在正面处理更严厉的可能：期限与复审本身如何成为支配工具。复审把日常分散的权力集中到一个时刻——被审者的一切资格悬而未决，审者掌握日程、口径与解释。哪怕标准本身合理，复审时刻的结构性权力也真实存在。机制在于：日常合规是分散的、可积累的，复审是一次性的、全有或全无的；两种处境下当事人的谈判能力完全不同。

河岸联合体的补助年审要求本人携原件现场办理：一次请假、一趟往返、一套复印。名义上人人平等，实际成本按收入反比落下——日结工失去一天工资，行动不便的老人需要人陪同。年度复审于是成为以程序面目出现的筛选器。受益者是审查机构，它把核实成本全部外移；成本承担者是恰恰最依赖补助的人。证据门槛也在这里：通过率不变甚至上升，可能恰恰是门槛生效的信号而非运行良好的证明——因为被挡住的人不再出现在分子里，也不再出现在分母里。

判断一次复审是更新还是勒索，关键看审查对象。审查标准本身的复审，材料指向环境变化、数据更新、假设检验；审查人的复审，材料指向服从姿态，要求人们反复证明早已证明过的事。同一份通知可以两种都是：要求船员每年重考基础安全课程，是审人；要求配员标准随船型重新论证，是审标准。前者把制度的遗忘成本转给个人重复支付，后者才可能更新规则。这个区分不依赖动机——即使审者毫无恶意，审人式复审仍在向每一次续期收费。

确实存在必要的短周期复审：涉及快速变化风险的领域，频繁复核有充分理由，不能一律斥为勒索。反例不推翻批判，只划定它的边界：问题不在周期长短，而在复审是否重新检验标准与目标的关系，以及成本是否落在主张延续的一方。制度纠错条件相应有三：复审材料公开，复审费用不转嫁给被审者，复审结论可以被申诉——尤其当结论是取消资格时。三条缺一，期限制度就开始向关卡漂移。

更新语言可以掩护淘汰

“更新”可以设计成只对新来者生效：新船员按新标准认证，老船员资格无限延续。表面看是尊重既得资格，实际效果是把标准的全部变化集中在没有谈判能力的新人身上，并制造两套并行的事实——老一套继续塑造排班与晋升，新一套只约束入口。第七章讨论过历史数据无限追随主体的问题；双轨更新是它的镜像：历史资格完全脱离当前验证。受益者是存量人员和避免安置成本的机构；成本由新进入者和标准自身的内在一致性承担。

第十六章的横向组织和第十七章的参与代表都依赖某种承认——席位、名录、联络资格。若这种承认被设计成定期重申，组织就进入永久临时状态：每次重申都要重新证明代表性、合规性与态度，任何一个周期的不合意都可以通过不续期实现。淘汰从此有了体面的名字，叫到期。识别标志有二：重申的条件比初次承认更模糊；不续期的决定不可申诉。两者并存时，“到期”已经不是时间概念，而是权力概念。

还有一类不对称：保护写明期限，负担不写期限。过渡接驳有到期日，削减后的低配标准没有；无障碍支持要年审，附加收费一旦设立就永续。这种不对称未必出于设计，但制度没有动力纠正它，因为负担的到期对掌权者有利。修复方向不是取消保护性安排的期限，而是对称化：凡为保护而设的安排，其到期审议必须以受保护群体的实际处境为材料，而不是以机构方便为默认结论；凡为负担而设的安排，同样接受到期检验。

并非一切更新都在掩护淘汰：真实的更新同样存在，判据正是这三问——变化的内容是否重新检验了标准与目标的关系；变化的影响是否按既有权力分布公平分配；被淘汰者的出现是否在更新之前可以被预见。一次把全部成本推给新人的更新、一次恰好清掉批评者的到期、一次以精简为名取消所有保护性例外的修订，无论用语多么现代，机制上都属于淘汰。反过来，一次同时动摇新旧两边资格、并且事先说明受损者将获得过渡的更新，才有资格称为更新。

复审成本与权限约束

复审的名义对象是标准，实际材料常常由被审者生产：填表、自证、提交证据、出席听证。每延一期，被审者为自己的资格支付一次成本，而主张延续的一方——掌握标准解释权的部门——不支付任何东西。这形成逆向激励：复审越频繁，标准反而越难被真正质疑，因为所有相关者都在为通过复审而忙碌。复审疲劳本身就可以成为可预测的武器：把周期设得足够短，反对者会自动耗尽。

把全部成本放在机构一侧同样有失效方式。复审需要人手、数据与时间；预算紧缩时，应检查这些资源是否被削减及其后果，不能只看复审名义是否保留。预算收缩之后，复审从重新论证退化为盖章续期——期限仍在，内容已空，制度获得了按期复审的外观。空洞的复审比没有期限更糟：它用程序消耗了质疑者的注意力，还让每一次延期看起来都经过了检验。识别标志是复审档案——若历次复审结论完全一致且从未记录反方材料，复审大概率已经只剩日期。

两边失效指向同一个原则：复审强度与标准后果相称。决定人身安全与基本生存的标准，值得机构投入真实的重新论证；影响轻微的规则，用轻量确认加异议触发即可，默认延续在低后果场景里是正当的节省。统一的高强度复审既不可持续，也会把资源从真正需要重审的标准上抽走。相称原则的失效标志是：复审的繁简跟着被审者的议价能力走，而不是跟着后果走。

复审者也受期限约束

复审标准的人与标准本身同样可能过期，于是似乎需要复审复审者，以至无穷。递归必须在某处停止，但停止的位置本身可以成为一种豁免——把某一层标为无需复审，等于在那里重建永久标准。可行的停止方式是分层：每层复审只审下一层的适用性，且所有层次受同一组原则约束——写明期限，举证翻转，成本与后果相称，结论可申诉。递归可以停止，原则不停止；这正是有限秩序对自身的适用：没有任何一层建制可以自称站在修正之外。

实际操作中，最值得定期重看的往往不是单项标准，而是复审规则本身：触发清单是否只对机构方便，费用是否已经悄悄转移，申诉是否仍然真实可用。这些问题由被审者的经验回答最准确，因此复审程序需要为被审者评价复审留出位置——否则复审制度会用自我报告证明自己，重演第十七章指出的自报采纳率问题：文本按时更新，影响从未发生。

一切复审都依赖一个看似平淡的条件：成立理由还在，且可读。附件、原始调查、当初的反方意见，是未来重审时唯一的对照物。制度对文档的日常态度——谁负责保存，多久迁移，离职时是否交接——决定了十年后的复审是重新论证还是重新编造。失去理由记录的标准无法被真正复审，只能被盲目延续或盲目废除，而这两者有一个共同名字：不再受经验约束的权力。

从永久标准返回可修正标准

可修正制度的外貌是经常变化，实质是变化可被追踪：每次修订有理由记录、有对照材料、有责任者。相反，频繁改动而无记录的制度并不在学习，只是把任性写成动态。区分二者的标准是修订史能否回答“为什么”。回答不了的修订史，无论多么勤勉，都是同一份永久标准换了很多日期。

最深的制度纠错条件不是任何程序，而是方向：复审必须重新打开标准与被分类者经验的接触。过期的标准之所以危险，不在于它旧，而在于它隔着一层档案继续对活人执行。到期、触发、举证翻转，都是把标准从档案拉回现场的手段。一个永远不与被它分类的人重新见面的标准，无论内容多么精确，执行的都只是历史对现在的权力。河岸联合体最终对四类对象分别处理：配员标准的复审与新船型数据绑定，材料由采购与调度提供，不由船员自证；过渡接驳线举行到期审议，夜班乘客的依赖作为正式考量进入结论，而不是搁置审议的理由；补助年审改为数据比对加异议通道，现场义务只保留给真正无法核验的情形；客服类别表每年清理一次，死类别注销时迁移历史记录。每一项都写明三件事：下次复审在何时，届时由谁举证，依赖如何过渡。

这些安排没有让制度变得轻盈。期限增加行政负担，复审制造新的程序，举证翻转会让一些确实良好的标准经受不必要的质疑之苦；本章也一再说明，期限与复审可以被做成关卡、门槛和淘汰的体面名字。本章的边界正在这里：期限制度的价值不在复审本身，而在它拆除的那台更老的机器——靠纯粹的时间流逝，把当年的决定铸成不可申诉的现实，让服从的痕迹冒充同意的记录。一个能让标准到期的制度，才配得上“曾经合理”这四个字；一个把一切存在都当作当然存在的社会，最终只会服从自己早已忘记理由的规则。