祝融说。

三项入口通过以后

星期二十三点，叶澄按V3读取入口。h=4.4，处在4.2至4.5；C1参考量r=0.2，绝对值不大于0.3；当前对象按S-3得到d=1.9，不大于2.0。

窗口仍为十四点至十六点，范围与版本没有变化，七格既有承诺也未增加。X17-1的现金、容量、版本和入口四类硬约束全部通过。

十三点十分，顾宁释放星期二一格和一单位原有未分配容量。此时路径A取得执行资格，B、C仍未授权，D不触发。

入口通过是一次正确裁决：记录与规则相符。它没有承诺执行过程不会出错，也没有使最终交付自动发生。

本章怎样使用“判断正确”

这里的正确有明确范围：团队使用当时可得材料，按冻结对象、阈值、资源与权限规则作出相符裁决。它不表示A是所有可能方案中的绝对最优。

下周成功概率没有被估计，所以不能把后来结果用来判断一个并不存在的百分数是否准确。V3的判断对象是“当前是否取得下一阶段资格”。

资格条件确实满足，记录后来也没有发现入口抄错。因而即使终局失败，入口裁决仍可以保持正确。

如果把正确理解成“最终一定成功”，任何失败都会在定义上证明判断错误，分析便失去分层意义。

四层结果页先于事故建立

顾宁把V3拆成四层。第一层是对象判断：范围、窗口、资源和入口是否满足。第二层是方案：步骤、角色、时序、检查与退出能否把资格转为交付。

第三层是执行：实际人员是否按版本完成步骤、交接和记录。第四层是观察：读数、差异、窗口结果和错误是否被如实发现。

四层会相互影响，却不能由一个末态互相替代。方案很好而执行偏离、执行正确而观察漏报、观察准确而结果不利，都是不同结构。

结果页在执行前已有栏目，避免事故后才为某个解释定制框架。

星期二格的资源怎样入账

释放后，一单位进入V3实际支出。现金从十二降为十一，互斥分为八单位保障和三单位原有未分配容量。

下一周十格现在是七格既有承诺、一格星期一复核、一格星期二执行、一格未投入恢复。没有容量可用于当天第二个完整半日流程。

尾款三单位仍是接收后的条件流入，不能在生产开始时抵消本次支出。八单位保障没有被动用。

资源判断按计划成立。后来失败不会把已用格改回未投入，也不会让支出变成预测错误。

执行卡其实写了交接步骤

V3执行卡依次列出：入口复核、剩余工作、逐项技术检查、生成V3交接索引、双人核对、封包和窗口内发送。唐可负责生成索引，叶澄负责技术页，最后由两人共同核对。

索引必须引用V3对象、星期一复用结论、星期二入口和最终项目清单。旧V2模板仍保留在归档目录，文件名带V2标识。

计划还为交接留出四十分钟。按正常步骤，十四点五十分完成技术工作后，十六点前有足够时间生成、核对和发送。

因此“完全没有计划交接”不符合材料。需要继续检查计划接口与实际执行怎样分离。

十四点四十八分技术步骤完成

叶澄在十四点四十八分结束剩余工作。逐项技术读数处于V3接收侧，对象标识与V1范围一致，没有触发质量停止。

这些读数只说明技术页达到清单条件。交接索引、版本身份和窗口仍是结果的一部分。

唐可在十四点五十分开始生成交接包。她打开同一对象目录中的模板，准备填入V3入口与复用页。

到这一步，第一层判断通过，第二层计划仍可执行，第三层尚未完成，第四层持续记录。

一次任务切换改变了实际顺序

十四点五十三分，唐可收到既有任务E7的状态请求。E7属于七格已承诺事项，回复预计三分钟；她保存当前文件后切换窗口。

实际回复用了十二分钟。十五点零五分返回时，她从最近文件列表打开了外观相似的V2交接模板，而不是刚保存的V3文件。

她继续填入项目清单，却没有把星期一复用页和星期二入口索引写入。文件页眉仍显示V2，内部对象编号也指向星期三旧窗口。

任务切换解释顺序变化，不自动免除执行偏离。计划要求使用V3索引，实际包没有满足。

责任明确也仍可能执行错

唐可是交接索引责任人，执行卡没有把这一步同时含糊分给两人。错误不来自“没人知道谁负责”。

人仍可能选错文件、遗漏字段或误判当前状态。职责清楚降低接口空白，不会消除操作错误。

同一目录保留相似模板、最近文件入口不显示完整路径、被其他任务中断，都增加了偏离机会。这些是执行环境条件，不等于唐可故意违反规则。

把原因只写成“个人粗心”会漏掉可改的界面与检查结构；把责任完全推给系统又会否认实际步骤由谁执行。

双人核对发现了错误

十五点十九分，叶澄按执行卡核对。她先检查页眉，发现V2标识，再发现星期一复用结论和星期二入口未被引用。

两人随即停止封包。唐可保存错误版本作为偏离记录，没有覆盖V3草稿，也没有把页眉手改成V3后直接发送。

观察层在这里发挥作用：错误被窗口内发现，错误类型和时点可返回。若核对被跳过，包可能以错误对象发送，后果会不同。

发现错误不能把执行层改成成功。观察质量好与执行结果失败可以同时成立。

为什么不能只改标题

交接索引不仅是名称。它连接对象、入口、复用结论、技术页和接收项目。V2模板缺少V3新增的条件字段，旧窗口标识也会使对方无法按当前版本核对。

把页眉从V2改成V3会留下内容与版本不一致。外观看似修复，证据链仍然断裂。

V3卡规定发生版本错误后重新生成索引、由原技术页逐项映射、双人复核并重新封包。不能在事故后删掉步骤换速度。

版本控制在此不是行政形式，而是结果身份的一部分。

剩余时间不足以完成修复

十五点二十四分，唐可按完整步骤估算：重新生成与映射二十五分钟，双人核对十五分钟，封包与发送十五分钟，共五十五分钟。

距离十六点只剩三十六分钟。部分步骤可以更快，却没有材料支持在不并行依赖、不跳检查的情况下压到窗口内。

一格生产容量已经使用，也没有第二个已授权格可延长到新窗口。对方没有承诺十六点后接收。

顾宁执行X17-1的版本与窗口出口：停止发送，通知发现交接版本不一致，当前包不会提交。

停止发送不是第二次失败

真正的执行偏离是选用V2模板并漏掉V3索引。核对后停止发送避免把错误包变成外部交付。

若只看“没有发出”，可能把停止动作也评价为失败。按退出卡，它是在剩余时间不足时保护结果含义的正确执行。

一次事件可以包含局部失败和局部成功：索引生成失败，核对成功，止退出口成功，终局未交付。

四层结果页允许这些状态并列，不要求给整个下午贴一个单一好坏标签。

十六点怎样裁决V3

对方十五点三十一分确认收到说明，不接受无索引包，也没有延长窗口。十六点到来时，V3没有形成逐项接收。

V3结果记为未完成，尾款三单位不触发。它与V2一样是一次未交付，却有不同直接路径：V2在入口处暂停，V3在技术步骤后因交接版本错误停止。

两个零结果不能合并成“技术一直不过”。V3技术项实际处于接收侧，失败发生在版本化交接。

V3从进行中转为闭合待复盘。未来若再谈，必须另建V4。

结果层不能倒推每一层都错

终局未交付，说明结果目标没有实现。它不证明星期二h=4.4、r=0.2、d=1.9是假，也不证明八单位保障或一格恢复规则错误。

路径A的选择在当时硬约束内成立，B与C确实未形成可用路径。失败来自A内部的一项执行偏离，不会让不存在的备选突然在过去可用。

方案层也不是全对。虽然写有交接与双人核对，它把旧模板留在同一最近文件入口，且没有在生成前要求核对完整对象路径。这是事故后可以定位的设计缺口。

准确结论是：对象判断按规则成立；方案覆盖关键步骤但防错不足；执行选错模板；观察及时发现；最终结果未实现。

判断质量怎样独立评价

第一层评价用当时材料，不用最终结果替代。V3对象明确、资源在底线内、入口读数通过、当前路径比未验证备选完整，这些判断都可返回。

仍有不确定：没有成功概率，没有证明A全局最优，也不知道任务切换会发生。正确只指规则相符和证据范围适当。

如果当时忽略4.6的不通过读数、挤掉恢复格或使用过期V2窗口，即使最终侥幸收到尾款，判断质量也会有缺陷。

结果与判断相关，却不是一对一证明关系。

方案质量怎样评价

方案把生产拆成入口、技术、交接、核对和发送，设置四十分钟缓冲，并规定版本错误时不得发送。这些设计使错误被发现且没有外溢。

缺口在于文件选择控制。旧V2与V3模板同时出现在最近列表，执行卡只写“生成V3索引”，没有要求从登记册唯一链接进入或在编辑前核对对象卡。

另一个缺口是E7中断处理。计划没有规定窗口交接阶段谁接管既有状态请求，也没有设置恢复工作点检查。

方案因此不是简单的正确或错误。覆盖有效，防错接口不足，退出设计有效。

执行质量怎样评价

唐可按职责开始索引，任务切换后打开错误模板并遗漏新字段，属于实际步骤与V3卡不一致。叶澄按时完成技术页并执行双人核对。

执行层记录动作、时点和偏离，不先写人格解释。十二分钟中断、最近文件入口和相似模板是条件；错误选择是发生的动作。

后续访谈可以了解为何没有识别页眉，但不能用“她应该知道”代替材料。也不能因错误被发现就把偏离删除。

评价的目的在于找到可改变的接口，而非选择一个人承担全部故事。

观察质量怎样评价

h、r、d按时保存，技术页可返回，核对在发送前发现版本错误，对方回复和十六点结果也有时点。观察层总体提供了足够材料定位失败。

仍有改进：系统没有自动记录唐可从V3草稿切到V2模板的文件路径，只能由最近文件列表和保存时点重建。任务切换的实际开始与结束由消息日志确认。

观察质量高不代表观察无缺口。它表示现有证据足以区分主要层级，并明确剩余未知。

若没有双人核对，团队可能只知道对方拒收，归因空间会更大。

缓冲为何仍没有救回结果

计划留出四十分钟交接缓冲，任务切换消耗十二分钟，错误模板又产生完整重做五十五分钟。缓冲吸收了部分扰动，没有覆盖版本重建。

缓冲不是成功保证。它只承受预定范围内的延迟；超过范围时退出规则仍须生效。

事后把缓冲说成应为六十分钟，需要说明这种配置会挤压什么步骤或要求更早开始。不能只依据本次五十五分钟倒填最优值。

更直接的改进可能是减少选错模板概率和修复范围，而不是无限增加时间。

正确停止保护了哪些后果

没有发送错误包，避免对方按V2对象误审、避免旧窗口与新结果混合，也保留了V3技术材料的完整记录。

最后一格恢复余量仍未投入，它在本周所有十格中保持保护状态。现金八单位保障也没有被侵犯。

代价是V3窗口未实现、尾款未触发、一格与一单位已经消耗。保护与损失同时存在。

行动循环的目标不是消灭一切失败，而是在失败发生时不让错误沿更多关系扩散。

事故修复不能先重开生产

十六点以后，团队可以修复索引用于归档和未来复用，但不能称为V3按时交付。修复动作与新交付对象必须分开。

顾宁授权三十分钟管理时间重建正确索引，不占半日生产格、不向对方发送。它的用途是验证技术材料能否形成完整V3归档包。

若归档修复失败，说明方案或材料还有更深缺口；若成功，也只改善可复用性。十六点结果保持未完成。

十六点三十五分，正确索引完成并由两人核对，证明主要技术材料仍可连接，但没有时间旅行式地改变窗口。

可纠错让稳定性在变化中延续

RC所说稳定不是无误状态，而是系统在局部损耗中仍保持压力传导、误差识别与矫正的能力。V3交接失败说明执行关系断开，双人核对与停止出口则使偏差没有扩散到错误外发和保障资源。

四层结果页把压力信号送回对应层级，使方案、执行和观察各自接受修订。稳定性由这种动态调节延续，而不是由把失败改名为成功维持表面一致。

四层结果页F21-1

对象判断层：V3身份、资源、窗口与入口按冻结规则通过，未发现错读。方案层：阶段、双检和退出有效，文件入口与中断恢复控制不足。

执行层：技术步骤完成，交接索引选错V2模板并漏项，核对和停止按规则执行。观察层：读数、文件、时点和对方裁决被保存，文件切换路径部分依靠日志重建。

终局层：V3在十六点未逐项接收，尾款不触发；现金十一，八保障与三原有未分配；十格为七既有、两格V3已用、一格恢复。

五项状态并列后，“失败”不再是唯一信息。

局部判断正确仍可能遗漏整体接口

星期二入口判断回答的是“当前条件是否允许进入生产”，不回答“交接文件是否一定正确”。资源判断回答是否保留保障与恢复格，也不回答任务切换会不会发生。

若把若干局部通过合成“整个系统已被证明可靠”，范围就被扩大了。阶段门的价值正是让每项通过只承担自己的职责。

方案设计曾列出交接和双人核对，说明团队知道接口重要；没有控制唯一文件入口，说明覆盖仍有缝隙。局部正确与整体不足可以并存。

这也解释为什么增加更多入口读数未必改善结果。错误发生在另一条关系上，测得更精确不会自动修复文件版本。

完成百分之九十不是终局成功

技术工作已完成，正确索引又在十六点三十五分修好，团队很容易说V3“实质完成”。但V3定义包含十六点前逐项接收，窗口内没有合格交接包。

完成比例可以描述内部进度，不能替代结果事件。把迟到三十五分钟抹成小差异，会再次让阈值随结果偏好移动。

相反，未交付也不意味着九成技术材料不存在。它们进入归档与复用检查，只是不能取得V3成功标签和尾款触发。

进度、资产状态与结果裁决各自保存，比争论“算不算基本成功”更准确。

反事实只能定位可改变关系

若唐可没有被E7打断，可能不会打开错误模板，但这不是已观察结果；即使不中断，她也可能从最近列表选错。若系统只有唯一V3入口，错误机会可能降低，也不能断言必然交付。

能确定的较窄关系是：打开正确模板并完成既定字段，是按时交接的必要步骤；实际没有完成，因此结果链在此断开。

团队可以用桌面复演比较“唯一入口”“中断后恢复核对”“提前封存旧模板”怎样改变可操作步骤。复演不冒充历史重跑。

反事实服务选择改进，不用于构造一个肯定成功的过去。

责任分配与人格责备分开

唐可是索引责任人，因而需要解释实际选择并参与修复。叶澄负责双人核对，按卡发现错误；顾宁批准的方案则没有处理相似模板与中断恢复。

责任意味着某层有人能采取动作、保存材料和修改接口。它不要求把系统结果压到一个人的品格上。

如果只取消唐可的权限而不改文件入口，下一位执行者仍面对相同条件；如果只改系统而不训练打开时核对对象，实际偏离也可能重现。

改进可以同时包含个人步骤与环境设计，不需要在两者中选择唯一罪因。

执行可靠性需要观察多次过程

一次偏离足以证明“执行不会出错”这一绝对说法不成立，却不足以估计唐可或整套流程的稳定失败率。当前只有一项具体事件。

后续若采用唯一入口，应记录多次交接是否按版本完成、发生多少中断、核对捕获何种错误。没有分母时不报告百分比。

本章也不把V2与V3两个未交付当成同类执行失败样本。V2没有进入当日生产，V3在交接处偏离，生成过程不同。

分类先于计数。只有对象和失败类型可比，频率才有清楚含义。

好的观察有时会让结果看起来更差

双人核对发现错误，直接后果是停止发送并记录未交付。若团队跳过核对，包也许会被发出，表面上出现“按时发送”。

按时发送错误版本不等于逐项接收，且可能把问题推到对方。严格观察让失败更早、更清楚地显现，短期指标却可能更难看。

因此不能用“发现的问题数量”单独评价观察系统。问题增加可能来自过程恶化，也可能来自观察变好。

要同时看被检查机会、错误类型、捕获时点和外溢后果。F21-1把发现错误与产生错误分成两行。

失败后的安慰不能进入证据栏

三人可以认为这次至少没有发错包，也可以对连续两个窗口未完成感到沮丧。这些体验影响后续行动，应在团队状态中被承认。

它们不改变十六点结果、现金十一或文件选择事实。把“学到很多”写成成功结果，会让目标定义失去约束；把“又失败了”写成所有层都无价值，也会删掉有效控制。

结果页允许情绪另列，但不让情绪替数值、版本和时点。这样，下一步恢复判断既不会靠自我安慰，也不会靠挫败感。

下一次改进要对应层级

判断层无需因本次错误放宽入口或改成功概率；方案层应建立唯一版本入口、交接阶段中断接管和恢复点检查；执行层应在打开模板时核对对象标识。

观察层可以增加文件路径自动留痕；退出层保留版本错误不得发送。每项改进都指向发现的关系。

若团队只加强d测量，会改进一个没有导致V3失败的层；若只批评执行者，又会放过相似模板和中断接口。

分层让改进资源进入真正的薄弱位置。

结果坏不等于判断无价值

星期二没有交付，D17的主要追求再次未实现。团队不需要为了维护自我评价把失败称为成功学习。

同时，入口、资源和退出判断确实限制了暴露，观察又使直接原因可定位。这些局部价值可以保留，不抵消终局损失。

成熟评价允许一句话中同时出现：结果失败、判断合规、方案有缺口、执行有偏离、观察有效。

下一章将反转问题。若一个未来动作结果很好，也不能仅凭好结果证明判断和方案质量高；偶然、补救和未观察偏离都可能把坏过程带到好终点。