祝融说。

有些代价不能先平均再决定

周六十三点，顾宁在情景加权页旁边另开一页。上一章的演示表明，十分之一概率造成九个单位损耗的行动，即使期望仍为正，失败真正发生时也要承受完整的九个单位。她现在要回答的不是D17有多大机会成功，而是哪类结果一旦发生，站方就失去继续履行和修正的能力。

这项工作不能等概率齐全以后才做。若行动底线随偏好的方案一起浮动，计算者总能用乐观输入把方案送过关；若先写底线，后来取得概率和价格时，大家至少知道什么后果不能被平均收益抵消。

截至十三点，委托方仍没有新消息，第二版没有形成。下文对损耗的分类，只使用已经建立的十个工时格、六格既有承诺、十二个周转单位和八单位保障条件，不为尚不存在的订单虚构价格或成功率。

“不能试”保护的不是体面

一次尝试可能令人失望，也可能暴露判断错误。失望本身不构成禁止试错的理由。若站方花少量可恢复时间问清一个问题，得到否定答复，这个结果虽然不利，却完成了信息任务，并没有破坏存续条件。

顾宁把需要保护的对象写得具体：下一工作周已经接受的六个半日任务仍可按承诺完成；为既有任务付款、基本运营和意外返工共同保留的八个周转单位，在相应期限到来时仍然可用；若新尝试停止，至少存在一条在当前决策期内实际可走的恢复路径。

声誉上的尴尬、对方没有回复、一次计算做错或者放弃一个想象中的收益，都不能未经说明直接升为存续危机。把所有不舒服都叫决定性失败，会使“底线”失去筛选能力，也会让任何方案看起来不可行动。

存续是一组条件而不是一句口号

这里的存续不表示修补站永远经营，也不表示任何冲击都可恢复。它只针对D17当前决策期：站方采取动作以后，仍能兑现已明确承担的工作，仍有用于这些工作的保障资源，并能在新路径不成立时退回可执行安排。

三个条件各自有裁决材料。既有履约查看六格任务是否仍有人员、材料与时间；保障资源查看八单位是否被占用、冻结或提前支付；恢复路径查看停止新动作以后，剩余安排能否在约定期限内重新排入，而不是只写“到时再想办法”。

只要其中一项被某个结果破坏，那条结果就不能因为其他目标得分较高而消失。相反，三项都保住也只说明方案没有越过本章底线，不证明它最有价值，更不证明它一定成功。

八单位是受保护用途，不是神秘常数

十二个周转单位中至少八个必须留给既有任务付款、基本运营与意外返工。这是澄湾案例在周六掌握的内部安排，不是行业标准，也不是从理论公式推出的最佳储备率。

“至少八个”首先意味着用途受保护。把八个单位暂时转给D17，几天后再补回，只有在相应义务到期前确有可验证回流时才可能成立；把可能到账的未来收入当作已回流，不符合当前条件。保障的重点在需要使用的时点，而不只是期末余额。

这条线可以随事实修订。例如某项既有付款已经完成，或返工责任明确解除，可释放的数量可能改变。但修订需要对应记录、日期和责任人。不能因为某个D17方案正好需要六个可动用单位，就把保障从八改成六，再称它通过检查。

六个工时格保护的是已经承担的事

六格不是永远不能移动的物理方块。它们代表站方已经对外或对内作出的具体安排。若相关对象同意改期、替代人员确实可用，或任务已经提前完成，工时状态可以更新。

没有这些材料时，预留给D17的工时会挤占谁，需要直接写出。用“大家加快一点”把冲突藏掉，不会增加容量；把夜间或休息时间默认为免费补偿，也是在后果表之外创造不存在的资源。

因此，某项新准备若要求占用第五个可用格，不能说总周还有十格所以可行。十格中六格已有承诺，当前只剩四格可安排。超出四格的方案要么先取得释放条件，要么缩小动作，要么等待，而不是提前执行再期待既有任务没有波动。

一般不利与不可接受不是同一等级

顾宁先把结果分成一般不利、难恢复和不可接受三层。一般不利会消耗资源或错过收益，但停止以后仍能履约并保有保障。一次无回复、有限沟通时间、未被采用的草案，只要数量在上限内，通常落在这一层。

难恢复结果不会立即击穿三项存续条件，却会显著压缩后续选择。例如连续占用大部分可用工时、采购用途狭窄但尚可转用的材料，或者作出需要多轮协商才能撤回的排期。它们仍可能被采用，只是需要明确恢复步骤、期限和承担人。

不可接受结果则在当前方案下破坏至少一项存续条件：使六格既有任务无法按承诺完成，使八单位保障在需要时不可用，或使退出后没有实际恢复路径。这个分类依据后果与主体条件，不依据行动者是否喜欢结果。

“不可逆”必须带上时间与对象

现实中的许多动作并非宇宙意义上的不可逆。提前支付也许能追回，承诺也许能协商解除，专用材料也许能改造。若只写“不可逆”，容易用一个强词跳过对恢复路径的检查。

本案把它限定为：对所保护对象而言，在D17当前决定和履约期限内，没有已经存在、来得及实施且代价仍可承担的恢复路径。例如一笔付款理论上能经漫长争议追回，但八单位保障下周就要使用，那么它对本轮周转仍可被判为期限内不可逆。

反过来，恢复麻烦不等于不可逆。若某项预留可在星期一中午前取消，取消只消耗已列的一小时沟通，而且不会挤延既有任务，它更适合归为可恢复或难恢复。分类必须随期限和证据写全，不能靠词语气势决定。

难恢复后果为何仍要单列

只设“可逆”和“不可逆”两格，会把大量真实代价挤到可逆一边。一个动作即使最终能够撤回，也可能在恢复期间占住资金、消耗关系、要求返工，令其他选择窗口关闭。

顾宁要求难恢复项至少回答四件事：谁启动恢复，最迟何时启动，需要再付多少工时或周转单位，恢复期间哪项能力不可用。若这些问题都没有答案，“以后可以卖掉”“应该能改期”只是一条愿望。

难恢复不是自动否决。若其服务的目标足够重要，资源在坏情景下仍守住底线，而且恢复责任明确，方案仍可进入下一轮比较。单列的作用是让撤回成本进入方案，不让“有退出按钮”冒充无成本退出。

未知不自动等于最坏结果

D17现在有许多未知：对方是否真想形成新版本、范围是什么、何时交付、怎样验收、价格和付款如何安排。未知说明目前不能精确列出相应后果，不证明每一项都会落在最坏值。

若把所有未知都当无限损失，任何行动都会被禁止；若把未知都当零，深度准备又会显得免费。更可靠的处理是限制动作承诺，使未知在取得材料以前不能穿过存续线。

例如一次有时间上限的澄清消息，不需要先知道未来全部成本；提前购料却会把未知规格转成现实占用，需要先有更具体条件。两者面对同样未知，暴露方式不同。管理未知主要靠调整动作结构，不靠擅自填一个极端概率。

小概率不把完整后果缩小

若一项后果被估为百分之一，期望计算会以百分之一加权它。存续检查仍问：它一旦实现，会不会使八单位保障无法按时使用，或使既有任务不能完成。答案不会因为乘过百分之一便只剩原后果的百分之一。

这不表示所有百分之一事件都必须拒绝。可以缩小投入，使完整失败也在承受范围；可以建立确实生效的转移安排；也可以在目标重要、无其他路径时，由有权限的人明确承担。关键是严重后果没有被平均数偷偷删除。

概率本身仍要忠于材料。担心结果严重，不能把百分之一改成百分之十；喜欢潜在收益，也不能把它降成万分之一。概率估计与底线裁决分别记录，才能在新材料到来时知道该改哪一栏。

低概率与无证据不可互换

“没有见过这种失败”有时会被口头改写为“失败概率很低”。若观察次数、对象范围和发现能力都没有说明，这种改写没有根据。零次观察可以与低概率相容，也可以与样本不足、记录遗漏或条件刚刚改变相容。

D17没有第二版，更没有同类动作的有效批次。顾宁不会为提前购料造成规格不合的概率填写“很小”，也不会把它说成必然。她把路径标为条件未知，并要求在动作层面不让购料发生。

等到规格、退换条件或通用性材料出现，后果范围可能缩小。那时更新的是材料和暴露，不是宣称先前未知其实早已等于某个低数值。

保障只有在坏情景中有效才算保障

有人可能说，若新准备失败，就把材料用于别的任务；若资金不足，就依靠新订单回款；若工位冲突，就请临时帮手。这些都可能成为恢复路径，但必须检查它们是否在需要的时候仍可用。

材料能否转用要有对应任务和时间，未来回款要有已经成立的付款条件，临时帮手要有权限、能力和可到场安排。只在顺利情景中存在的回流，不能保障失败情景；与原失败由同一条件触发的备份，也可能同时失效。

本章不要求为所有灾难准备备用系统。它只拒绝把名称当功能。D17存续卡上的每条保障都要写触发、资源、时间与证据；尚未取得的保障保留为提议，不能从损耗中扣除。

谁承受后果不能藏在“我们”里

修补站的账面损耗、唐可的沟通时间、叶澄负责的既有任务和顾宁的授权责任不完全相同。若一个方案把收益记给站方，却把加班与违约压力默认为个人承担，汇总后的正值会掩盖主体转移。

顾宁规定，触及六格任务的调整须由对应责任人确认，并由她完成资源授权；唐可可以拟定和发送在授权范围内的澄清消息，不能自行预留工位或采购；叶澄可以报告任务冲突，不能以未确认的加班替方案增加容量。

主体栏不是为了把每次小动作变成复杂审批。它让真正承担底线后果的人进入判断。没有权限的人表示愿意，不会自动解除站方已经作出的承诺。

硬约束与风险偏好分开保存

八单位保障和六格履约在当前记录中是硬约束。它们说明方案进入候选的最低条件。顾宁对波动更谨慎、唐可愿意多试一次，则属于风险态度与行动偏好，需要在通过约束后的方案比较中表达。

如果偏好被写进硬约束，任何争论都会变成“你不重视存续”；如果硬约束被降为偏好，又可能由一次兴奋或焦虑临时推翻。分开以后，大家可以讨论保障数量依据，也可以讨论通过底线的方案值不值得做。

硬约束不是永恒真理。它可随既有任务完成、资金用途解除或期限改变而修订，但必须保留旧版与修改原因。风险偏好也可改变，却不能倒填为过去决策时已经存在。

底线不能替所有目标作答

一个零联系、零投入的方案大概容易守住资源线，却可能错过澄清机会；一个只问一句模糊的“还做吗”也许成本很低，却不足以回答范围和期限。存续检查不会自动选出这些动作。

它只先排除会破坏继续能力的方案，或要求这些方案在条件改变后再回来。剩余方案还要比较主要目标、信息结果、关系表达、机会占用和期限。

因此“最安全”不能未经定义直接成为最佳。完全不行动也有机会后果，长期拒绝合理试探还可能削弱经营。第五章只规定失败能否进入试错，第六章才把底线与目标合为暂时采用的动作。

不能因已经花过就降低底线

若站方已经为D17做了一天准备，后来发现还需占用保障资源，先前投入不会把八单位线降下来。已经发生的成本应如实记录，下一步仍比较未来新增后果。

人们可能觉得此时退出“太可惜”，于是把原本不可接受的占用改称特殊情况。这样做不是提高成功机会，而是让过去支出决定未来存续条件。除非保护对象本身已由新事实改变，底线仍应保持。

本案目前没有这类投入。提前说明，是为了后续分阶段行动时能够区分：一次试探失败可以结束，前段花费不会自动授权下一段。第十七章会再处理已经投入与继续选择，本章只固定不随沉没成本移动的检查位置。

一个坏情景压力检查

顾宁用不含概率的情景检查三种候选动作。第一种是发送一次限时澄清消息。若最坏结果只是没有回复，并且沟通耗时被限制、不预留工位、不采购，它不会触及八单位或六格；其不利结果当前可承担。

第二种是先预留四个可用工时格。若对方始终不形成版本，站方虽然没有破坏已有六格，却在等待期间失去所有新增安排能力，恢复取决于预留能否及时取消。这至少属于难恢复，需要具体取消点，不能只写“必要时释放”。

第三种是假设版本会来并提前动用五个周转单位购料。当前只有四个单位可动用，第五个会进入受保护的八单位。即使成功可能很有吸引力，该动作在现有条件下也越过底线，不进入采用比较。

这三种判断没有使用成功概率。它们比较的是完整坏情景和当前承受条件。新材料可能让第二、第三种动作重新设计，但不能把周六的缺口说成已经解决。

压力检查不是预言最坏必然发生

列出无回复、取消困难或材料不合，并不表示顾宁预测这些结果必然出现。压力检查是一项条件问句：若该路径出现，保护对象还能否维持。

它也不要求把想得到的成功从表中删掉。方案通过底线以后，成功后果及概率仍参与价值比较。若所有判断只看坏情景，会失去对合理收益的辨认；若只看平均收益，又会遗漏主体是否有资格继续。

对未知路径，压力程度必须有边界。顾宁不会想象无限连锁损失，而是从动作实际承诺追踪直接后果、可识别的后续义务和当前期限。超出因果路径的恐惧不进入表，已由动作产生的占用也不能因不愿看见而删除。

恢复路径必须能被启动

一条有效恢复路径至少包括触发条件、启动者、可用资源、完成期限和恢复后的状态。比如“星期一十二点仍无完整回复，则取消预留，由顾宁确认，释放四格，除已用沟通时间外不再承诺”，就比“情况不好再退出”更可检查。

不过，D17周六尚未决定预留四格，所以这句话仍只是结构演示。若未来行动卡没有预留，就不应虚构取消步骤。恢复路径应对应真实动作，而不是给模板填满内容。

恢复后也未必回到原点。沟通时间已经用掉，对方可能形成某种关系印象，其他机会可能经过。恢复条件要写“回到什么可行状态”，不必声称一切痕迹消失。

底线变化如何被允许

顾宁为存续卡设三种合法更新来源。第一，受保护义务实际完成或经相关方确认改变；第二，新的可靠资源已经到账或可在需要时使用；第三，动作被缩小、分段或加入真实有效的恢复安排，使坏情景不再触线。

“我们更有信心”“大概来得及”“已经准备不少”不在更新来源中。它们可能影响主观判断或情绪，不能单独改变工时和周转事实。

每次更新要保留时点。若星期一取得新材料，星期一版本可以与周六不同，但不得把星期一的保障倒写进周六行动理由。这样，结果审查时才知道决定在当时材料下是否守线。

决定性失败也必须按范围命名

本书会使用“决定性失败”，但每次都要指出它决定了什么。对D17而言，它指某条行动后果使站方在本轮期限内不能履行已承诺任务、不能保有必需保障，且没有可承担的恢复路径。

它不表示个人生命、组织历史或所有未来可能性终结，也不证明失败永远无法补救。范围越具体，行动者越能设计缩小投入、延迟承诺或建立恢复；范围越宏大，这个词越容易成为无法检验的威吓。

同样，一次没有回复不叫决定性失败。它可能结束当前澄清步骤，甚至使D17暂时关闭，但站方仍保有资源并能处理其他任务。行动对象关闭与行动主体失去继续能力，需要分开。

D17存续条件卡

十三点三十分，三人把讨论压缩为一张卡。保护对象一：下一工作周六个已有承诺工时格，除非相关安排留下有时点的变更记录。保护对象二：十二个周转单位中的至少八个，在既有付款、基本运营与意外返工需要时可用。保护对象三：新动作停止后，站方至少有一条在本轮期限内能启动、代价可承担的恢复路径。

不可接受触发包括：动作直接或经已识别义务挤延既有任务；使受保护八单位在需要时不可用；把退出寄托在尚未成立的回款、人员或转用对象上。难恢复触发包括：取消需要新增协商、长期占用可用格、材料转用对象尚待确认，但坏情景仍未越过上述三线。

一般不利包括受限沟通没有回复、在授权上限内发生的有限时间损耗，以及没有取得预期信息而按期停止。这些分类可依新事实更新，更新人是顾宁，任务冲突由叶澄记录，沟通执行与回复原件由唐可记录。

当前候选怎样通过第一轮筛选

不再联系不消耗新增资源，通过存续检查，但是否符合取得合适新委托和诚实协商目标仍未判断。等待完整条件同样通过资源线，却需要有效期，否则“等待”会变成没有裁决点的拖延。

一次有明确问题、时间上限且不预留资源的澄清，完整失败目前只造成有限沟通损耗和无回复，因而可以进入价值比较。预留工位须补取消时点与释放责任；提前购料或深度准备在规格未知时无法说明恢复，若超过四个可动用单位则直接不通过。

“进入价值比较”不是行动已经获准，更不是消息已经发送。它只说明该候选的已识别坏情景没有破坏当前存续条件。下一章仍须写出问题内容、权限、期限和结果分支。

周六十三点四十分保存边界

周六十三点四十分，顾宁保存D17存续条件卡。委托方仍未发来新内容，站方没有形成第二版、没有预留工位、没有购料，也没有发出澄清消息。八单位和六格继续保持原状态。

这张卡使几类失败不再混用：一般不利可以在有限代价内试，难恢复需要具体恢复安排，不可接受结果破坏当前保护条件；期限内不可逆则说明在需要恢复的时候没有实际可走的路。未知单列，不冒充低概率，也不自动扩成无限最坏后果。

可能性基底的可用余量进入澄湾这一观察尺度时，必须通过站方确有的容量、保障、权限和恢复路径实现。可持续决策不把每个局部目标都许诺为实现，而是先排除会取消主体继续资格的决定性失败；只要这一底线与反馈能力仍在，停止、缩减、学习和重新进入便构成不同层级的成功路径，而不必把一次未交付伪装成目标已经实现。

下一章将把通过底线筛选的一次澄清具体化。目标、问题、沟通上限、责任人、截止点和重开条件会进入首版行动卡；只有卡被采用，行动才具备执行授权，而采用本身仍不等于星期一的消息已经发出。