“何谓企业健康”的三种通行答案——财务指标良好、恢复与更新的速度、不向员工供应商客户环境与未来转移成本——争的是拿哪一类读数去判。三者共同假定了一件从未被说出的事：对于任何一类损害，都存在一个事先写定、可以拿来比对的允许额度，判定就是把实际值放上去比一比。 本文用三个与商业相隔极远的行当把这条假定推到不成立。辐射防护把职业年剂量限值写在它的宪章级文件里，却同时明文规定这个限值不适用于医疗照射——当收益归于被照射者本人时，额度不设，改用正当性与最优化；免疫学承认清除病原所必需的组织损伤应当被允许，却在免疫特权部位把应答整体压下去，代价改由别处承担；丧仪的服期只对服制之内的关系写明期限，服制之外的人没有期限，因为共同体不认为他们有可主张的损失。三处指向同一件事：额度不是普遍设立的，它只在损害与收益分属不同主体、且受损方有能力主张时才被写下来。 本文把周围写满了各种额度、唯独没有一条额度是关于它自身大小的那一类损害命名为限外，把企业健康重新界定为它为自己造成的损害写下过多少个可被外部援引的上限、这些上限覆盖了哪些主体；给出一张受损主体与损害类别的设限矩阵，以及一个可事后清点的读数——限外率 ν。判据不含程度词：这一类损害，写下过的那个上限是多少，写在哪份文件里，谁能拿它去主张。 一次预注册的公开文本清点给出了一个比预期更硬的结果：在三十个最重要的开源项目里，书面时限一条也没有落在”多久修好”上。
关键词：限外 限外率 设限矩阵 可主张性 剂量限值 企业健康
一家做工业软件的公司，对客户写下了这些东西：服务可用率不低于百分之九十九点九，故障响应不超过两小时，数据备份保留三十天，年度渗透测试报告随合同附送。对监管写下了这些东西：排放不超过限值，账目按准则编制，重大事项两个工作日内披露。对员工写下的是：岗位职责、绩效标准、保密义务、竞业限制。
现在问一个奇怪的问题：这家公司为它自己造成的损害，写下过几个上限？
对客户那一栏，有——可用率与响应时限就是上限，而且是可以被援引、可以据以索赔的上限。对监管那一栏，有——排放限值与披露时限。对员工那一栏，一个都没有。没有”连续加班不超过多少天”、没有”项目失败后的追责不追溯到多少个月以前”、没有”一次组织调整中同一个人被调整的次数上限”。对供应商那一栏，也一个都没有：账期可以延长、订单可以取消、验收标准可以在中途改。对未来的自己，更没有——没有任何文件规定”这一年可以透支多少下一年”。
于是这家公司的健康读数有一个奇怪的构造：在写下了上限的地方，它一年到头都在报告”未超限”；在没有写下上限的地方，它连”超没超”这个问题都不会被问到。
这不是伪善。写下上限是有代价的：写下来就意味着可以被援引，可以被拿去索赔、拿去问责、拿去比较。没有一家企业会主动为自己不必写的地方写上限。 问题在于，判定它是否健康的人——包括它自己——恰恰是拿”有没有超限”来判的。没有上限的地方，永远不会超限。
三种通行答案在这里各说各的。财务派看的是超没超财务上的阈值（负债率、覆盖倍数），而那些阈值是债权人写的，写的是债权人的上限。更新派看的是恢复速度，而”多久算慢”没有任何一家企业写下来过。转移派最接近要害——不向员工、供应商、客户、环境和未来转移成本——但它同样没有回答：转移到多少算多，那条线在哪份文件里。
本文要问的就是那条线：它存在吗，写在哪儿，谁能拿它去主张。 为此先去三个每天都跟”允许多少损害”打交道、却与企业管理毫无往来的行当。
核工程·辐射防护。 它判的是：这一件东西——一个源、一层包容、一套屏障——是不是完整地把危险与人隔开了。它看重整体性、稳定性与独立性：屏障是否连续、源是否封闭、剂量是否落在限值以内。它的账本硬得像秤：剂量可测、限值成文、超限有后果。用它自己的话，失败就是超剂量与失控。
免疫学。 它判的是：应答的时程对不对——该起的时候起没起来、该消的时候消没消下去、起得多快、消得多慢。它看重轨迹、速度与粘滞：初次应答有潜伏期，再次应答更快更猛；炎症的消退不是自然衰减，是一个需要专门信号的主动过程。它的账本也是硬的：失败是误伤自身或漏放。
殡葬与丧仪研究。 它判的是：这场丧事办得成不成——次序对不对、该到场的到没到、该多久除服、什么时候算结束。它看重连接、次序与结构：谁主丧、按什么亲疏排、服期如何递减。它的账本是软的：没有算法真值，成立与否由共同体判定，失败是丧礼办砸、亡者未得安顿、生者不得复常。
三门离商业极远，分处操作层、生命层、符号与制度层，各自的失败互不可译——“超剂量”在丧仪里说不出来，“服期未满”在免疫学里没有位置，“炎症不消退”在辐射防护里不成其为一个概念。而三门每天都在做同一件事：为一类不可避免的损害写下一个可以被援引的额度。
（选源上的一处说明：本次三门是硬、硬、软的配置——辐射防护与免疫学供证据与终止性，丧仪研究供判定形式，即”数不出来但确实在起作用”那一类判据长什么样。这一点与同题此前两篇不同，那两篇都只凑到一门硬账本，因而在证据一侧偏薄。）
辐射防护主张：健全性就是当下的隔离状态与剂量落位。 支撑一：剂量可测、可累加、可归人，个人剂量计每天在记。支撑二：限值是成文的、公开的、国际通行的——职业照射的年有效剂量限值、公众照射的限值、眼晶状体的当量剂量限值，全部写在文件里。支撑三，也是这门学问最要紧的一句：限值不是安全与危险的分界线，低于限值仍有风险，所以在限值之下还要继续降低（可合理达到的尽量低）。
免疫学主张：健全性是应答的时程，而不是有没有损伤。 支撑一：清除感染所必需的组织损伤应当被允许发生——发热、肿胀、局部坏死大多不是病原直接造成的，是自己打出来的。支撑二：这门学问因此专门区分”病原造成的损害”与”应答造成的损害”，后者有专名。支撑三：真正的失败不是损伤本身，是该消退时消退不了——慢性炎症、纤维化、自身免疫，全部是”停不下来”而不是”起得太猛”。
丧仪研究主张：健全性是次序与结束，而不是损失的大小。 支撑一：损失不可计量，也不需要计量；需要的是安顿。支撑二：服期按亲疏递减写明，什么时候除服、什么时候复常，社会给出了明文的期限。支撑三：期限的功能是双向的——它既承认损失，又规定这份损失到什么时候必须停止索取；无限期的哀悼对共同体是有害的。
三条不能同时成立。若辐射防护对，那么免疫学的时程是多余的：测一次当下的剂量就够了。若免疫学对，那么辐射防护的一次性读数在原则上判不了健全：同样的剂量落在能不能消退的两个体系里，后果完全不同。若丧仪对，那么前两家的错在更前面：它们默认损害是可以被计量并与额度比对的，而丧仪处理的正是那一类不可计量因而只能靠期限与次序来安顿的损害——而企业造成的多数损害恰恰属于后者。
把三家的争论压成同一个句式：它们争的是”允许的损害”该写成什么——写成一个剂量数、写成一段时程、还是写成一个期限。
摆成这个句式，那条谁也没说出口的默认就浮上来了：三家一致地认定，总有一个事先写定、对外公开、拿得出来援引的额度摆在那里，判定就是拿实际去比它。剂量限值、可接受的免疫病理、服期，三者的形式完全不同，功能完全一样。三家吵的是写法，没有一家在自己的框架里问过：如果这一类损害根本没有人为它写过额度呢？
把这句话念给三家听，三家都会说”那还叫什么专业”。这正是共有前提的标志——它不引起争论，因为在三家各自的领域里，额度总是已经在那儿了。
在企业这一侧，同一条假定是一句谁都不会反对的话：合规就是不超标。 不超标这三个字里藏着的是：标已经存在。
推翻这条假定的材料不必从外面搬。它就写在三家中账本最硬的那一家的宪章级文件里，而且是这门学问运行了半个世纪的核心工艺。
剂量限值不适用于患者的医疗照射。
国际放射防护委员会的建议书把照射分成三类：职业照射、公众照射、医疗照射。前两类有个人剂量限值；医疗照射没有个人剂量限值。理由写得非常直白：限值会妨碍必要的诊断与治疗，而这种照射的收益归于被照射的那个人自己。取而代之的是另外两条原则——正当性（这次照射带来的好处要大于害处）与最优化（在满足诊疗目的的前提下尽量低），以及诊断参考水平（一个用于发现异常做法的参照值，而不是一条不得逾越的红线）。
这不是漏洞，是制度设计。它的结构含义从来没有被取用：
额度不是普遍设立的。它只在损害与收益分属不同主体时才被写成”限值”；当损害与收益归于同一主体时，这门学问自己拒绝设限，改用一套完全不同的、无法被外部援引的判据。
再看一遍前两类为什么有限值：职业照射的收益归雇主与社会，损害落在工作人员身上；公众照射的收益归运营方，损害落在周围居民身上。两处都是”我得好处、你受损害”。 而医疗照射的收益与损害落在同一个人身上，于是限值撤销。
先做一次对称性检查，免得把这条读成漏洞。 有人会说：医疗照射不设限值，只是因为病人急需治疗，属紧急情形下的通融。三类照射并排一看就知道不是——职业照射同样有必要性（不作业就没有电力、没有影像、没有探伤），公众照射同样伴随社会收益，两者照样设限。三类的差别不在必要性，只在收益与损害是不是落在同一个人身上。这一点在这门学问的文本里是明写的：医疗照射的正当性判断，判的正是这次照射对这一位病人的好处是否大于害处——收益方与受损方被指名为同一个人，于是外部的限值失去了对象。
推翻一旦发生，另外两家手里同形的东西立刻显形：
免疫学的免疫特权部位。 眼、脑、睾丸、妊娠子宫，这些地方的免疫应答被结构性地压制——不是因为那里没有危险，是因为在那里发生一次正常的炎症，代价高到整个机体承受不起。于是应答的额度在那里不是被调低，是被整体取消，代价改由别处（更高的感染风险、更晚的清除）承担。额度的设立与撤销，取决于代价落在谁身上。
丧仪的服制。 服期不是给”所有为死者难过的人”写的，是按亲疏等级写给服制之内的那些关系的。服制之外的人——远亲、朋友、同事、雇工——没有服期，因为共同体不认为他们有一份可以主张的损失。额度只写给能够主张的那一方。
三处的形状完全相同：
额度只在两个条件同时成立时才被写下来：损害与收益分属不同主体；受损的那一方有能力主张。 少任何一条，损害照样发生，只是没有人为它写过上限。
给这类损害一个名字。
限外：一类实际发生的损害，其周围写满了各种额度与规程，而没有任何一条额度是关于它自身大小的，因而它的任何一次发生都不构成”超限”。
四条性质，逐条是硬的：
损害是真实的，且多数时候是被承认的。 限外不是”没人知道”。加班伤身、压价伤供应商、频繁重组伤人，这些在企业内部人人清楚；缺的不是认识，是那条可援引的上限。
周围不是空的，是写满的。 这是本文修订过的一条，由第十一节那次清点逼出来：原稿写的是”这类损害没有被写下额度”，数据说的是更精确也更难堪的一件事——它周围写满了额度，只是每一条都绕开了损害本身：写的是程序（多久回话）、写的是对方的义务（多久不许说）、写的是己方责任的归零（免责）。写满与空白，在外观上完全相反，在功能上完全一样。
不构成超限，因而不产生任何”违规”事件。 限外的损害在制度上只有三种归宿：被解释为努力（大家都在拼）、被解释为意外（谁也没想到）、被解释为个别人的问题（他自己不会安排）。这三种归宿都不指向组织。
可以被逐条指名。 一份限外清单必须写得出承受主体与损害类别；写不出的，不算限外，算认知不足——两者的处置完全不同。
据此，本文对这道题给出的回答是一句三重的否定：
企业健康不是财务指标的良好，不是恢复与更新的速度，也不是笼统意义上的”不转移成本”，而是这家企业为它自己造成的每一类损害写下过多少个可被外部援引的上限，以及这些上限覆盖了哪些主体。
第三种答案在这里被给了一个它一直缺的判据。“不转移成本”是一个关于事实的主张，而任何关于事实的主张都要有可比对的标准才裁决得了；转移之所以难判，正因为被转移出去的那些损害恰恰落在没有额度的那几栏里。反过来说：一家企业为哪几类主体写下过上限，就是它实际上把哪几类主体当作”另一方”。 没写的那几栏，不是它认为不会造成损害，是它默认那里的损害与收益归于同一方——“这也是为了大家好”。
限外不是一个总量，它按”主体 × 损害类别”逐格清点。行是承受损害的主体：客户、员工、供应商、周边社区与环境、监管与公众、未来的本企业。列是这家企业在正常运行中会造成的损害类别：延迟、质量缺陷、单方变更、超负荷占用、信息损失、健康与安全损耗、机会剥夺。每一格问同一件事：这一类损害对这一类主体，写下过上限吗？写在哪儿？
三种落位，穷尽：
态
名称
判据
典型
甲
有上限且外部可核
额度成文、对方持有、可据以主张
服务水平协议中的可用率与赔付；排放限值；合同违约金；职业照射剂量限值
乙
有上限但只在内部
额度成文，但只在本方文件里，对方无从援引
内部的加班红线、内部的账期政策、内部的容量阈值
丙
无上限
找不到任何写下的额度
组织调整的频次、供应商验收标准的中途变更、项目失败后的追责跨度、透支下一年的额度
要打的是丙格。 三条签名逐条对得上：
短期表现为改善。不写上限是最省事的一种做法：不必谈判、不必留余量、不必为可能的援引准备赔付。丙格越多，短期的调度自由度越大，各项效率读数越好看。
失效不产生任何信号。丙格里”超限”这个事件在制度上不可能发生，于是坏消息的数量恒为零。一家把员工那一整行都留在丙格的公司，其内部合规报表可以是完美的。
自我加固。每一次谈判、每一次流程优化，最省力的方向都是把甲格往乙格挪、把乙格往丙格挪：把对外承诺改成”目标值”、把红线改成”指导原则”、把书面标准改成”根据实际情况把握”。这三步都不改变任何一件实际做法，只改变可援引性。
误诊阻挡两条。 其一，丙格不等于恶意：为一类损害写上限意味着承认它会发生，很多组织不写是因为”我们不打算让它发生”——这是善意的，也是无效的，因为不打算发生的事一旦发生，仍然没有额度可比。其二，丙格不等于损害更大：丙格的损害可以很小，甲格的损害可以很大；本文测的是可裁决性，不是严重程度。这条阻挡把本文与”血汗工厂”一类的道德判断分开。
七之二、三态之间的坡度只朝一个方向
甲、乙、丙不是三个静止的类别，它们之间有一条明显的坡度，而坡度只朝一个方向。
从甲到乙，只需要改一个动词。 把合同里的”不超过四十八小时”改成”力争四十八小时内”，把手册里的”每月加班不超过 X 小时”改成”原则上控制在 X 小时以内”，把对外承诺的赔付标准改成”视情况协商”。这类修改不改变任何一件实际做法，不需要谁作出决定，也几乎不会在任何会议纪要里留下反对意见——因为反对它需要先说清”我们为什么要给自己套一个可以被援引的数”，而这句话在会上很难说出口。
从乙到丙，只需要一次改版。 制度汇编换版本、系统迁移、部门重组，都会顺手清掉一批”过时的、说不清由谁负责的”条款。清掉它们的理由永远是充分的：这条早就不执行了、这个数字是十年前定的、留着反而是风险。风险这个词在这里是准确的：一条写下来的额度，确实是一份对自己不利的证据。
反方向的每一步都要花真钱。 从丙到乙，要先有人把损害说清楚、把量纲定下来、算出一个既做得到又不至于形同虚设的数；从乙到甲，要把这个数交到对方手里，接受它被援引、被索赔、被拿去比较。这两步都需要一次明确的决定，而且这个决定的收益在未来、成本在当下。
于是有了一条可以直接检验的推论：在一家企业的历史文本里，额度的净流向应当是甲→乙→丙，而且这条流向与经营好坏无关，与文件的换版频次有关。 这条推论的检验成本极低：把同一份合同模板、同一份员工手册的三个版本并排，数一数每一版里”数量＋单位”的出现次数。若次数逐版下降，本文成立；若上升，本文在这家企业不成立——而后一种情形本身值得研究，因为它意味着有人做过一次反方向的决定，那次决定是怎么做成的，是本文最想知道的事。
判据只有一句，可以拿去问合同、问制度文本、问对方手里的那份文件，不必问任何人的判断：
这一类损害，写下过的那个上限是多少，写在哪份文件里，谁能拿它去主张。
这句话只能被三样东西回答：一个数、一份文件、一个主体。三样缺任何一样，这一格就落在丙。
六个场景，六个不同的答案：
客户的服务中断。 上限是可用率与响应时限，写在服务水平协议里，客户可以据以索赔。甲。这也是全表里最典型的甲格——因为对方有能力主张，而且不主张就会走。
员工的连续加班。 上限是法定工时，写在法律里；但在本企业的文件里，多数没有对应的可援引条款，且法定条款的主张成本极高。法律上的甲、企业内部的丙——这一格必须分开记，本文的编码规则据此加了一条（见附录一）。
供应商的账期与中途变更。 上限有时写在合同里（乙／甲），但”验收标准可否在中途改”通常没有任何上限。丙。这一格是本文所说的转移最集中的地方。
周边社区与环境。 排放有限值（甲），噪声、粉尘、货车流量往往没有。混合格，且未写的那几项与写了的那几项在物理上同源。
未来的本企业。 透支下一年的额度、技术妥协的累计量、关键人物的耗竭程度，一律没有上限。整行皆丙，且没有任何主体能够主张——未来的自己不能主张，这是本文最想指出的一格。
开源软件的使用者。 上限被写成了零：许可证里的免责与责任限制条款；而”多久修好一个已知漏洞”没有任何书面时限（查出来的，见第十一节）。这一格反过来改了本文的写法。
六个答案分别是：可援引的额度／法律有而企业无／部分有而关键项无／同源而分列两格／整行皆丙且无人可主张／责任被写为零而时限缺席。其中第 2 与第 6 两条是查出来的，而且都改了本文的界定：第 2 逼出”上限写在哪一层”必须分开记；第 6 把性质二从”周围是空白”改写成”周围写满了绕开损害本身的额度”。 ## 九、把这张表压成一个数：限外率 ν
矩阵是分类，分类不能比较。要把不同规模、不同行业的企业排在一起看，需要一个无量纲、可事后清点、与既有主要指标互不替代的数。本文只给一个：
限外率 ν ＝ 落在丙态的格数 ÷ 全部已指名的格数。
已指名的格数＝（承受主体类别数）×（该企业在正常运行中会造成的损害类别数），逐格由清点者指名，指不出具体损害的格不计入分母。
判定线（全文只有这一个，三处引用同一个数）：ν ≥ 0.50，即已指名的损害里有一半以上没有任何可援引的上限，此时该企业的”未超限”记录不能作为健康的证据。
这个数要站得住，须逐条过四关：
无量纲，跨行业可并排。
可事后清点：需要的是合同模板、制度文本、对外承诺文件三样，多数企业都有；一个人一周之内做得完一家中型企业。
把印象变成数：“他们对客户很讲究，对自己人不讲究”这句印象，换成一个可以被别人重算并推翻的比值。
与既有主要指标正交，且必须举得出反例：一家利润率、评级、合规记录都最好看的公司，ν 可以接近 1——它对客户与监管写满了甲格，对员工、供应商与未来一格未写，而这三行恰恰不出现在任何评级里；一家利润率平庸的老国企 ν 可以很低——它的工时、休假、调岗、退休安排全部有成文额度且职工可以援引，与它的经营水平无关。若有人拿 ν 去预测利润，会一无所获，那正是它有用的原因。
主读数其实是清单，不是比值。 ν 只是清单的摘要。真正拿去用的是限外清单：把丙格逐条列出来，每条注明承受主体、损害类别、以及该主体能不能主张（能／不能／无主体）。一张有名有姓的清单能干的事，一个比值干不了——它指得出该在哪一份文件里补哪一条。
一条附加的定性签名，不参与判定线：整行皆丙。若某一类承受主体的全部损害类别都落在丙格，这一行的存在与否对该企业的任何读数都没有影响——它在这家企业的账上不是一方，是一个条件。第五节场景 5 里”未来的本企业”就是这样一行。
一个界定值不值钱，看它在别处能不能预测出具体的事。以下十三处，每一处给一条可以去查的判断。
平台与商户。 预测：平台对用户写下了退款时限与赔付标准（甲），对商户的规则变更、流量分配、账期没有任何上限（丙）；商户端争议的结局因此系统性地以”按平台规则处理”收场，而不是以”超限”收场。
医疗机构与患者。 预测：等待时间、并发症率通常有可援引的标准（甲），而医生的连续工作时长在多数国家只有内部规定（乙）；两者的实际相关性会随排班压力上升而显现，且只在乙格那一侧无从主张。
建筑与分包。 预测：总包对业主的工期违约金写得极细（甲），分包与劳务的窝工、返工、结算延迟一律无额度（丙）。工程款纠纷的分布会精确地落在丙格那几栏。
学校与学生。 预测：课时、师生比有标准（甲），而作业总量、考试频次、假期占用没有上限（丙）；凡把作业总量写成可援引上限的地区，其争议形态会从”太重了”变成”超了多少”——这是一次可观察的形态转变，不是程度变化。
物流与骑手。 预测：对消费者的送达时限是甲格，对骑手的单均时长、路径难度、极端天气加派没有上限；平台的”关怀措施”属乙格，因为骑手不能据以主张。
环境与社区。 预测：有排放限值的污染物，其争议以监测数据收场；没有限值的（气味、噪声峰值、夜间货运）以”感受”收场，且后者的投诉量与前者的达标率可以同时上升。
金融与储户。 预测：利率、费率、赔付有额度（甲），而”系统升级期间不可用多久”多数只有内部目标（乙）；一旦发生长时间中断，责任讨论会立刻退回到”不可抗力”。
药品临床试验与受试者。 预测：不良事件的报告时限是甲格（对监管），而受试者被随访打扰的次数与时长没有上限；这一格几乎从不出现在任何伦理审查的量化条款里。
开源与使用者。 预测：许可证把己方责任写为零（甲格的镜像形态：额度为零而可援引），安全策略写”多久回复”，而”多久修好”没有书面时限。第十一节给出实测。
企业与未来的自己。 预测：所有企业都有资本开支预算（对现在的上限），没有一家有”技术妥协累计上限”或”关键岗位耗竭上限”。整行皆丙，且永远不会有主体来主张。
并购中的被收购方员工。 预测：交割文件对股东的保护条款按页计（甲），对留任人员的岗位变更次数、汇报线重排次数没有任何上限；整合期的流失曲线会与这一格的空白重合。
监管与被监管者。 预测：被监管者的义务写满额度，而监管方自身的处理时限（多久答复、多久出结论）在多数领域没有对等条款；凡建立了对等时限的领域，寻租空间的形态会改变。
家庭企业的接班。 预测：对外部投资人的承诺成文，对接班人的试错次数、被否决次数、退出路径没有任何书面额度；接班冲突的爆发点几乎总在这一格。
保险与被保险人。 预测：保单把赔付上限写得极细（甲），而理赔处理时长在多数条款里没有数量约束；理赔纠纷因此系统性地不落在赔多少上，落在拖多久上——后者恰恰是那一格里没有额度的一项。
审计机构与被审计单位。 预测：审计准则对被审计单位的配合义务、对底稿的保存年限写得很细（甲），而审计机构自身在发现问题后多久必须告知治理层在多数准则里只有”及时”二字；凡把这一条改写成具体天数的地区，其审计争议的形态会从”该不该说”转为”晚了几天”。
本文只有一条条款便宜到可以当场跑：在公开可查的文本里，一个组织为它自己可能造成的损害写下过什么上限，这些上限落在哪一侧。
对象映射：损害＝软件缺陷或漏洞给使用方造成的损失；已写下的额度＝许可证中的责任条款与安全策略中的时限；承受主体＝使用者与报告漏洞的人。跑之前把假设、阈值、编码规则与样本写死存档（附录二），跑完把不利结果原样写进来。
三条预注册假设：
H1：抽样仓库中，许可证含免责或责任限制表述的比例 ≥ 0.95（已写下的额度先落在”我方不承担”一侧）。
H2：仓库中存在安全策略文件、且其中含具体时限数字的比例 ≤ 0.30（自设的可援引上限稀少）。
H3：在含时限的文本里，时限落在”我方多久回复”一侧的条数，占”回复＋修好”两侧合计的比例 ≥ 0.70（承诺落在最便宜的那一环）。
样本三十个仓库，取数前定死（见附录二），覆盖 Python、JavaScript、Rust、Go 与基础设施项目。
结果
H1 成立：三十个仓库中取到许可证文件的 29 个，其中 28 个含免责或责任限制表述，比例 0.966。（一个未命中：其许可证文件为双许可的指引式文本，实际条款在另外两份文件里——这是本文正则清点的局限，记在附录二，不作有利解释。另有一个仓库在预设的五种文件名下未取到许可证，同样按局限记。）
H2 成立且余量很大：三十个仓库中有安全策略文件的 21 个（0.700），而其中含具体时限数字的只有 4 个，占全样本 0.133，远低于预注册的 0.30。七成的项目写了安全策略，而其中八成的策略里没有任何一个数字。
H3 成立且是极端值：全部时限条目按归属分类的结果是——落在”我方多久回复”一侧 7 条，落在”我方多久修好”一侧 0 条，落在”报告方多久之内不得公开”一侧 2 条。 回复侧占回复与修好两侧合计的比例为 1.000。
这一段把本文推到了一个原先没有的判断上，也是全文最要紧的修订：
在这三十个项目里，书面时限一条也没有落在”多久修好”上。已经写下的额度全部落在三处：己方责任归零（免责条款）、己方程序义务（多久回话）、对方的沉默义务（多久不许公开）。三者都不是关于损害本身的大小。
原稿把限外写成”这一类损害没有额度”，是错的，且错得对本文不利——它会让人以为限外是一片空白，只要”补上制度”就能解决。实测说的是另一件事：空白处不空，它写满了。 而写满的那些额度有一个共同点：它们全部是低成本可承诺的——回话很便宜，免责不用花钱，要求对方沉默甚至可以省掉自己的时间；唯独”多久修好”要花真钱，于是一条都没有。
这次检验改了本文什么，逐条写清：
性质二被改写（“周围是空白”→“周围写满了绕开损害本身的额度”）。这一改使本文更难被”制度不健全”一类说法吸收：在这个样本里制度相当健全，安全策略覆盖率七成，而关于损害大小的额度是零。
清单加了一栏”额度的落点”：己方责任／己方程序／对方义务／损害本身。前三栏的丰满程度不能抵扣第四栏的空缺——这是清点时最容易出错的地方，也是最容易被应付的地方。
诊断信号更新：判断一处是不是丙格，最快的办法不是找”有没有文件”，是找那份文件里的数字指向谁。数字越多而越不指向损害大小的地方，丙格越深。
本文不据此扩大主张：开源项目与企业不同，它们对使用者本来就不承担对价义务，免责条款是这一关系的正当表达。这个样本能证明的只有一件事：当一方没有义务写额度时，它写下的额度会精确地绕开损害本身。 企业与员工、与供应商的关系是否同形，本文没有数据，列入第二十一节的洞。
代理变量与偏差，明写：文件名清点不等于法律效力判断；正则匹配不等于文本理解；只取仓库根目录与两处常见路径，安全策略也可能写在网站上；三十个项目全部是维护良好的一批，属上界样本——在更随意的项目里，额度只会更少。本次数据与本栏此前几篇取自同一族公开来源（代码托管平台），字段线是新的（许可证与安全策略文本，此前取的是时间戳、依赖声明、评审事件、合并请求模板、跳过标记），但同族多次取样只能算一次独立证据。 编码由一人完成，未做双人一致性检验（见 F6）。
其一，辐射防护削掉”写下上限就好”这条价值排序。 这门学问自己反复强调：限值不是安全与危险的分界线，低于限值仍有风险，因此在限值之下还要继续降低；把限值当作达标线用，正是它最防范的误用。这一刀真削弱了本文：本文原本会写”补齐额度即为健康”，现在只能写成——额度的作用是使超限成为一个可以被说出口的事件，而不是使额度之内的损害变得无害。一个把 ν 做到零、然后把每一条额度都设在实际损害之上的组织，比不写更糟：它买到了”从未超限”的记录。本文因此把 ν 明确写成一个必要条件的读数，不是充分条件的读数。
其二，免疫学削掉”额度越紧越好”。 清除病原所必需的损伤必须被允许发生；把应答压到最低的地方（免疫特权部位）不是更健康，是把代价转到别处并推迟到以后。这一刀落在企业这一侧就是：为每一类损害都设一条极紧的上限，会使必要的动作做不出来——不许任何加班的团队会在交付期把风险转给质量，不许调整供应商的采购会把风险转给成本。本文因此把主张收紧为：要的是额度的存在与可援引，不是额度的严格。 一条宽松但可以被援引的上限，胜过一条严格但只写在内部墙上的口号。
其三，丧仪研究削掉”额度只关乎受损方”。 服期的功能是双向的：它承认损失，同时规定这份损失到什么时候必须停止索取——期限也是给承担方的解脱。无限期的追责与无限期的哀悼一样，会把共同体拖垮。这一刀动了本文的价值排序：限外清单里那些”没有上限的追责跨度”，其危害不只在被追责者一侧；没有上限的补偿要求同样是限外的一种形态，而本文原先只盯着损害那一侧。本文据此在清单里加了一条对称的检查：这一类损害的追偿，写下过截止的时点吗。
每条写成同一种形状：若观察到甲，则本文对而该说法错；若观察到乙，则反之。
服务水平目标与错误预算（站点可靠性工程的通行做法）。 这是动作上最像的一位：明写允许失败的额度，用掉了就停止发布新功能。分离线在对谁写：错误预算是内部的工程治理工具，通常不对使用者公开、也不可被使用者援引；本文要的是可被承受损害的那一方援引。判定形式：若一家把错误预算做得最好的公司，其面向员工与供应商的格子同样有可援引的额度，则本文被这套实务吸收；若错误预算成熟而那两行整行皆丙，则本文对。 这一条查起来只需要看三份文件。
可接受风险与最低合理可行原则（安全工程的 ALARP 与容许区间）。 它已经做了本文一半的事：把风险分成不可容许、容许、广泛可接受三档。分离线：ALARP 处理的是同一类被承认的风险的分档，而本文处理的是哪些损害根本没有进入分档程序。判定形式：若一家企业的风险登记册覆盖了本文清单上的丙格条目，则 ALARP 足够；若风险登记册与丙格清单的交集接近于零，则本文对。 本文押后者，理由是风险登记册的编制口径通常来自安全与合规，而丙格集中在人事、采购与时间安排上。
外部性与庇古税（Pigou 1920 以降）。 它说：把外部成本折算并内部化。分离线：外部性理论解决的是定价，它默认损害已被识别与计量；本文说的是连一条上限都没有写，因而既没有价格也没有数量。判定形式：若给定一套影子价格后，两家企业的外部成本估算差异主要来自价格假设，则外部性框架足够；若差异主要来自”哪些损害被纳入清单”，则本文对。
科斯与权利界定（Coase 1960）。 这是理论上最危险的一位，因为它几乎说出了本文的一半：损害具有相互性，问题是权利如何界定，界定清楚后各方可以协商。分离线在两处：其一，科斯讨论的是权利归属，本文讨论的是额度是否成文——权利可以归属清楚而没有任何数量上限（“公司有权安排加班”是清楚的权利，没有额度）；其二，科斯的协商前提是双方都能主张，而本文的核心发现恰恰是额度只写给能主张的一方，不能主张的那些行连协商都不会发生。判定形式：若在交易成本极低、权利界定极清晰的关系里（例如两家大企业之间），丙格同样普遍，则本文对；若丙格只出现在权利模糊的关系里，则本文是科斯框架的一个应用。 第十一节那份数据支持本文这一侧：开源许可证的权利界定极其清晰，而关于损害大小的额度是零。
有限责任与责任限制条款（公司法与合同法的通行制度）。 它是本文那份数据里最先跳出来的东西：免责条款本身就是一条额度——把额度写成零。 分离线：责任限制是对赔付的上限，本文说的是对损害的上限；两者可以同时存在且方向相反（赔付封顶而损害无限）。判定形式：若一份合同里赔付上限与损害上限同时成文，则两者是一回事；若只有赔付上限，则本文对——而这正是绝大多数合同的样子。
正常事故与常规化越轨（Perrow 1984；Vaughan 1996）。 它们说：复杂紧耦合系统的事故不可避免，异常会逐渐被接受为常态。分离线：越轨常规化描述的是已有标准被逐步放宽，本文描述的是从来没有标准；前者的证据是一系列被接受的偏差记录，后者的证据是这类记录在原则上不存在。判定形式：若在丙格里能找到”当年讨论过并决定接受”的记录，那是越轨常规化；找不到任何讨论记录，那是限外。 两者的干预完全不同：前者要恢复判据的复核，后者要先写下第一条额度。
可主张的权利与主张能力（Feinberg 1970 关于权利即”可主张性”的经典论证；Sen 关于权利与能力的讨论）。 这是形式上最近的一位，本文的第二个条件几乎是它的推论。分离线：它讨论的是道德与法律意义上的权利概念，本文给的是一个可以拿去清点文件的操作判据；前者说明为什么不能主张的人得不到保护，后者能算出这家公司有几格。判定形式：若把主张能力提高（例如工会化、集体谈判覆盖），丙格数量随之下降，则本文的第二个条件成立；若主张能力提高而丙格不变，则本文错。 这一条在跨国比较里有现成数据可用。
利益相关方理论与双重重要性（Freeman 1984；可持续报告的通行框架）。 它说：企业应识别利益相关方并披露对其影响。分离线：识别与披露不等于设限——披露”我们对员工有影响”与写下”连续加班不超过多少”是两件事，前者不可援引。判定形式：若一家披露质量最高的公司，其丙格数量显著低于同行，则披露框架足够；若两者不相关，则本文对。 本文押后者，且这一条可以用公开报告与公开合同模板直接检验。
集体谈判与劳动标准（劳动关系领域的通行制度）。 这是本文第二个条件——可主张性——在现实中最成熟的对应物：集体合同把工时、休假、调岗、裁员补偿写成可援引的数量条款。分离线：集体谈判解释的是额度如何被争取到，本文解释的是额度为什么在没有争取的地方一律缺席；两者是同一件事的因与果，而本文提供的是一个不依赖谈判也能清点的读数。判定形式：若集体合同覆盖率高的企业其员工那一行的丙格显著少，则本文的第二个条件得到支持；若覆盖率高而丙格不变（额度只写了工资一项），则可主张性不是关键变量，本文错。 这一条在多国的公开集体合同文本里可以直接清点。
保险的限额、免赔额与逐次事件限额（精算实务）。 它是把额度写得最细的一门行当：赔多少、从哪一元开始赔、一年赔几次。分离线：保险写的是赔付的上限，本文问的是损害的上限；保险的存在恰恰使损害上限更不必写——买了责任险的一方，其损害额度被赔付额度替代了。判定形式：若投保覆盖率高的行业其丙格显著多（额度被外包给保单），则本文对，且这是一条本文原先没有预料到的机制；若两者无关，则保险与本文各说各的。 本文倾向前者，但没有数据，列入交出去的洞的旁注。
最近的那一位是谁。 是错误预算。本文不能被它吸收的理由只有一句：错误预算是把额度写给自己看，本文要的是把额度写给受损的那一方，并且让他拿得动。
一个领域看不见什么，多数时候不是它的疏忽，是它的问题结构的影子。
辐射防护走不到，是因为它的对象是一种可以被计量并归人的量。 剂量能测、能累加、能记在某个人名下，于是”写下限值”在技术上是可行的，写不写就只剩制度意愿。当一门学问的所有对象都可计量时，它不会去问”不可计量的损害怎么设额度”；它甚至把医疗照射的免限值处理成一个特例，而不是一条一般规律。本文取的正是它这一处特例里的结构。
免疫学走不到，是因为它的系统只有一个主体。 机体内部没有”谁向谁主张”的问题——损害与收益永远归于同一个身体，所以它虽然最早看清”代价可以被转移到别处、推迟到以后”，也只能把这件事读成一个生理学的权衡，不会读成一个记账与主张的问题。当被损害者与受益者在定义上不可分离时，额度问题就退化成最优化问题。
丧仪研究走不到，是因为它的损害已经发生完了。 人已经死了，服期处理的是善后，不是预防；它因此从不追问”这份损失当初有没有上限”。把损害当作既成事实的学问，不会去写事前的额度。 它掌握着”期限只写给服制之内的关系”这件最好的材料，却只能把它读成亲属制度的一个特征。
三条合起来正好指出本文落脚的那一格：一个损害尚未发生、可计量性参差、且受损者与受益者可以分离并且分离得不对等的场合。 辐射防护有计量而无不对等，免疫学有转移而无主体分离，丧仪有关系分级而损害已成事实；三者各缺一角，合起来这一角才补齐——而企业正好整个坐在这一格里。
划完与既有说法的分界之后，还有更深的一层可以问：这些互相批评的说法，有没有一块共同站着、因而谁也回头看不见的地。
逐个问那些最近的说法”它把什么当作给定，因此看不见什么”：
错误预算把”存在一个想知道自己失败多少的主体”当作给定，因此看不见没有人想知道的那些损害。
可接受风险与 ALARP 把”风险已进入登记册”当作给定，因此看不见从未被登记的那一类。
外部性理论把”损害已被识别、只待定价”当作给定，因此看不见连数量都没有的那一类。
科斯框架把”双方都能协商”当作给定，因此看不见一方在结构上不能主张的关系。
责任限制制度把”赔付上限与损害上限相关”当作给定，因此看不见两者可以完全脱钩。
利益相关方披露把”识别即保护”当作给定，因此看不见识别之后仍然一格未写的情形。
六行背后是同一样被当作给定的东西：
凡是被承认的损害，都已经有一个额度在那里等着被比对；判定的工作是测量，不是写字。
这就是那块共同的地。它不属于任何一派，所以谁也不必为它辩护；正因如此，互相批评的各派全都站在它上面。“这件事没有人辨识过”的真正来由，不是没有人看，是看的人都站在它上面。 本文只做了一件事：把这块地翻过来，问一句这个额度是谁写的、写给谁；一旦这样问，答案立刻是可以清点的——多数损害没有额度，而额度的分布不是随机的，它精确地落在能够主张的那一方那里。 ## 十六、同栏那几篇与本文各管一段什么
本栏近期在同一道题与同一轮里另有数篇，是彼此最近的对照，必须逐条分开并各给一条可裁决的对照预测。
《伴判》（同题·冶金验收／康复医学／校勘学） 处理的是判定材料的来路：一份能用来推翻”我们做到了”的东西，必须在事情发生的当口就被造出来并另存一处，否则事后补不出来；而这样的东西在多数达标项上压根没有生产。分界：那一篇管有没有材料去判，本文管有没有标准可比。 两者独立：一格可以材料齐备而无额度（每一次加班都有考勤记录，没有任何上限），也可以有额度而无材料（写了排放限值却不监测）。对照预测：两读数秩相关低于 0.3；叠加时不可裁决程度不是相加而是相乘——有标准无材料尚可补测，有材料无标准则测了也没有结论。
《静退》（同题·人因工程／纺织／图书情报） 说的是：各项读数的分母由被评价方自己维护，退出者不留条目。分界：那一篇管谁还在被计数，本文管被计数的那件事有没有上限。 对照预测：两者可以反向——一家把分母维护得极老实的公司（谁都不退出）可以整行皆丙；一家 ν 很低的公司也可能天天收窄分母。若两读数秩相关高于 0.6，两篇应当合并。合起来有一条单篇给不出的次序：先有限外，后有静退——没有上限的损害，其承受者最终会以退出分母的方式离开；反过来不成立。
《绝摘》（同轮 Why·纺织／昆虫／热力学） 说的是：合并之后哪一份还试得动。分界：那一篇管可分离性，本文管可比对性。对照预测：可摘性塌陷会使额度的执行变得不可能（想为某一份设限却找不到那一份），但额度的缺席不需要任何合并就能发生；因此本文预测 ν 的分布比可摘性的分布更宽、更早出现。
《素替》（同轮 Why·林学／认知科学／水产养殖） 说的是：可比较的对照成分被换掉了。分界：那一篇管拿什么去比，本文管有没有线可比。两者是同一次比对的两端：素替是有线而无可比对象，限外是有对象而无线。对照预测：两者互不预测，且合起来才构成”这次比对做不成”的完整分类。
《空承》（同轮 How·冶金／重症医学／校勘学） 说的是：撤掉代偿之后那个位置上还有没有人。分界：那一篇管执行的归属，本文管损害的额度。对照预测：空承距长的组织其 ν 未必高（一个没人执行的岗位仍可能有成文的工时上限）；但整行皆丙的那一类主体，最容易成为承载迁移的去处——没有额度的地方，是加载成本最低的地方。这条预测两篇合起来才写得出来。
《判耗》（同轮 How·航空适航／发育生物学／图书情报） 说的是：有些判断只能靠一次不可逆的动作得到，而这种动作没有会计科目。分界：那一篇管判断的代价，本文管判据的存在。对照预测：为一类损害写下上限，会把”要不要撤”这类判断从丙类（只能动一次才知道）挪到甲类（不动就能知道）——写下额度是降低判耗的一种手段，这是两篇合起来才能给出的一条可操作建议。
六篇的一行分工：《伴判》判定的材料／《静退》分母的维护权／《限外》标准的存在与归属／《绝摘》单独试验的可执行性／《素替》比较对象的成分／《空承》撤除之后的承载。前三篇合起来给出一次判定所需的三件东西：材料、分母、标准；三者缺任何一件，“这家企业健不健康”这句话都不可裁决，而缺法各不相同。
损害不可指名的场合。 清点者写不出具体损害类别的格不计入分母；本文不主张能处理”我们还不知道会伤到谁”的那一类，只主张不要把它算作零。
额度由外部法律整体规定的关系。 在劳动、环境、消费者保护法制完备且主张成本低的地区，企业内部不另写额度并不构成丙格——法律那一层就是甲格。本文的编码规则因此要求分层记录（法律层／合同层／内部层）。
极小组织。 十人以下的组织多数靠人格化关系运行，写下额度的成本高于收益，ν 在这里没有意义。
一次性交易关系。 没有延续的关系里，额度的功能被价格替代；本文只适用于有延续预期的关系。
危机期间。 危机中额度被合法地暂停（不可抗力条款正是为此），此期间的 ν 不代表常态；本文要求以危机前四个完整期的文件为准。
八条，编号写死。F1 已经真跑过，F4 是顺序读数，F8 最便宜。
F1（已跑，并改写了本文一条性质）：若组织为其可能造成的损害写下的额度中，指向”损害本身大小”的那一类占多数，则本文关于”额度绕开损害”的说法不成立。实测相反且是极端值：三十个项目中关于”多久修好”的书面时限为 0 条，而免责条款覆盖 0.966、程序时限 7 条、对报告方的沉默期 2 条。本文据此把性质二从”周围是空白”改写为”周围写满了绕开损害本身的额度”。
F2（机制证伪，须排除最强竞争解释）：最强的竞争解释是”其实不就是议价能力吗”。控制掉相对议价能力（采购集中度、替代供应商数量、劳动力市场松紧）之后，若丙格分布与”该主体能否主张”之间不存在剂量—反应关系，则本文的机制为伪，届时问题应归因于力量对比而非可主张性的制度形式。样本要求：同一制度环境内 N≥6 家同行业企业，不得以跨国对比充数。
F3：若在某类主体整行皆丙的企业里，该类主体承受的损害并不系统性高于有额度的可比企业，则额度的有无与损害无关，本文的承重界定失去实际意义（此时它至多是一个程序性观察）。
F4（顺序读数，不用相关）：额度的撤除应当早于损害的上升，损害的上升应当早于该主体的退出。 若观察到顺序颠倒——先出现退出，随后才把额度改掉——则本文关于因果次序的说法为伪。合同版本与制度文本都带生效日期，这一条可判。
F5：若 ν 与任一常用的财务或合规评级的相关系数持续高于 0.6，则 ν 只是那个评级的代理，应予废弃。
F6：若两名独立编码者按附录一的规则对同一家企业清点，ν 的一致性系数低于 0.6，则该读数不可用于任何比较，只剩清单部分可用。本文没有做过双人一致性检验，这是它最实在的弱点；本轮同题另一篇已经因为编码口径不够死而作废过一条假设，本文把那次教训写进附录一的编码规则，但没有能力自证。
F7（本文最容易被做假的一条）：若在采用 ν 的组织里，丙格的减少主要来自把额度设在实际损害之上（写下一条永远不会被触碰的上限），则这个读数被反噬，应改为只统计”过去三年内被援引过至少一次的额度”。
F8（最便宜的一条，半天可做）：取一家公司面向客户的标准合同、面向员工的规章、面向供应商的采购条款三份文件，数一数每份里出现的数量上限各有几条。若三份的条数落差在一个数量级以上，本文成立；若三份相当，本文在该公司不适用。所需材料在任何一家公司里都是现成的。
本文若被证伪，学到的是什么：如果 F2 被证伪，抓手在力量对比与集体谈判，制度文本只是结果而非原因；如果 F3 被证伪，那么额度的功能是纯程序性的——它使争议可裁决，但不减少损害，此时本文的实践含义要大幅缩小。
ν 是一个可以被拿去考核人、也可以被拿去攻击一家企业的数，因此四条写死：
这个读数指的是文件，不是人。 一格落在丙，说明这一处没有成文额度，不说明经办者冷酷；多数丙格是历史沿革，不是有人决定不写。
不得据此要求企业为一切损害立刻设限。 第十二节免疫学那一刀已经说明：额度过紧会使必要动作做不出来，代价转到别处。要的是可援引，不是严格。
不得把 ν 用于跨制度环境的排名。 法律层的额度密度差异极大，跨国比较得到的是法域差异而不是企业差异。
凡拿这个数作过不利于某个部门或某个人的安排，须把清点底稿连同编码规则一并交给被评价的一方。 这一条是本文对自己那句判据的执行：读者是本文的承受主体，附录一就是本文向他写下的那条可援引的上限。
反噬预言。 本文的界定一旦被采用，最省事的达标方式不是保护受损方，是批量写下一批永远不会被触碰的上限：把加班上限写成一个没人到得了的数、把账期上限写成行业最长值、把响应时限写成一个宽到无意义的区间。这样做，ν 可以在一个季度内从 0.8 降到 0.2，而没有任何一件实际做法改变。更糟的一种：把额度写进只有本方持有的文件里（乙格伪装成甲格），因为”可援引”在清点时最难核实。F7 试图用”被援引过至少一次”堵这个口，但它把读数变成了滞后指标，且在从未发生损害的年份里失效。我看不到出口。 唯一的减缓办法是不让企业自报 ν，只在争议发生时由第三方按文件清点一次——而这等于承认它只能事后用。
先检这道题的提法。 “何谓企业健康”预设了健康是这家企业的一种状态。走完一遍之后，这个提法自己落在丙格：它默认判定是对企业做的，而本文得到的结论是——健康与否取决于这家企业与几类主体之间写下过什么，健康是一组关系里的成文条款，不是一个主体的属性。 更准确的提法是：这家企业，向哪些人交出过可以用来对付它自己的东西。
再检本文自己。 用第八节那句话逐条问本文的四项产出：
承重界定：若它是错的，读者承受的损害（按错误的框架去做清点，浪费的时间）——本文写下过什么上限？没有。 丙。
读数 ν 与编码规则：附录一写死了粒度与六条编码规则，任何人可据以重算并推翻本文对任何一家企业的判断——这是本文写给读者的一条可援引额度。甲，也是唯一的一格。
第十一节的检验：预注册文本、样本、阈值全部在取数前写定，结果原样报出，含一处对本文不利的口径局限（两个仓库的许可证未取到）。甲。
本文对读者的时间：两万字，没有任何”读到第几节就能拿到主要结论”的承诺，也没有勘误的时限承诺。丙。
四格里两甲两丙，本文自己的 ν ＝ 0.50，恰好落在自己写下的判定线上。这不是谦辞，它有具体后果：本文对读者写下的额度，全部落在”程序”一侧（编码规则、预注册），没有一条落在”损害本身”一侧——与第十一节那三十个项目的形状完全一样。本文批评的那件事，本文自己在做。
据此写死一条自我限制：在本文所属的这一栏完成一次由栏外的人执行的编码一致性检验之前，ν 只能被引用为一种提法，不能被引用为标准；任何拿本文的 0.50 去给一家具体企业下结论的做法，本文事先声明不予支持。
结论。 三种通行答案都在问”这家企业的读数好不好”，而所有”好不好”的判断都依赖一件被默认已经存在的东西：一条可以比对的线。三个远处的行当各自以它们的日课否证了这个默认——辐射防护在收益归于被照射者本人时撤销限值，免疫学在代价过高的部位整体压制应答并把代价转到别处，丧仪只为服制之内的关系写明期限。额度不是普遍的：它只在损害与收益分属两方、且受损方能够主张时才被写下来。 企业健康因此应当被读作一件可以清点的东西——这家企业为它造成的每一类损害，向每一类承受者，写下过多少条可被援引的上限；哪几行整行没有。 而已经写下的那些，还要再看一眼落点：在本文能拿到的公开文本里，它们精确地绕开了损害本身。
一条赌注，日期写死。 押的是这样一件事：2031 年 12 月 31 日以前，不会有任何一部具强制力的披露规则或治理标准——内地、香港、美国三地的上市公司规则，以及国际通行的可持续披露体系——要求企业按承受主体分类列出它为自身可能造成的损害所设的数量上限，并注明该主体能否据以主张。 押的一侧是「不会有」。这条赌注值得押，不是因为它难，是因为它便宜：要求企业列出这样一张表几乎不增加任何采集成本（文件都是现成的），而它一旦被要求，本文这套判据就自动作废——那正是本文希望的下场。
什么不算命中，一并写死：①要求披露对利益相关方影响或重要性评估的条款，不算——识别不是设限；②要求披露内部政策、行为准则或承诺书的条款，不算——不可援引的不算额度；③要求披露已发生的违规、处罚或事故数据的条款，不算——那是超限记录，前提正是额度已存在；④仅在自愿性框架、行业公约或最佳实践指引中出现而无强制披露要求的，不算。四条之外若出现按主体分类披露损害上限与可主张性的强制条款，本文这条赌注即告失败。
还有一句实践上的话必须落下来。本文并不要求企业变得更善良，只要求它做一件成本极低的事：把已经在做的取舍写成数字，交给承受它的那一方。 一家公司如果确实认为冲刺期每周六十小时是必要的，那就把六十写下来交给员工；确实认为账期九十天是行业常态，那就把九十写下来交给供应商。写下来不会让加班变短、账期变快，它只让「超过」这件事第一次成为可以被说出口的事件。 本文的全部主张压在这一句上：一个组织的健康，不在于它造成的损害有多小，在于它把多少损害放进了可以被别人指着说「这一次超了」的形式里。
三个交出去的洞。
其一，从软件样本到雇佣关系的那一步没有证据。第十一节证明的是”当一方没有义务写额度时，它写下的额度会绕开损害本身”；企业与员工、与供应商的关系有对价、有法律约束，是否同形，本文没有数据，也说不出该去哪里取。
其二，本文分不清”没写”与”写不出”。有些损害在今天确实缺乏可写的量纲——关键人物的耗竭、组织信任的损失、创新能力的萎缩，写不出一个可比对的数字。本文把它们与”能写而未写”的那些放在同一格里，这是一处已知的粗糙；细分它们需要一套本文没有的量纲学。
其三，额度写下来之后会发生什么，本文只有一个方向的预测。它预测争议形态会从”感受之争”变成”超限之争”，但说不出这种转变本身的代价：更多的谈判、更多的形式化、更少的相互体谅。丧仪那一刀已经提示了这一点（期限也是解脱），而本文没有能力估计这笔账的净值。
读数名：限外率 符号：ν
定义（含 N 的取法）：ν ＝ 落在丙态的格数 ÷ 全部已指名的格数。行取该企业在正常运行中会造成损害的承受主体类别（建议六行：客户／员工／供应商与承包方／周边社区与环境／监管与公众／未来的本企业），列取损害类别（建议七列：延迟／质量缺陷／单方变更／超负荷占用／信息损失／健康与安全损耗／机会剥夺），由清点者按该企业实际增删并写明理由。
粒度：什么算一条”写下的上限”。 必须同时满足三条：是一个数量或时限（不是”合理”“及时”“必要”这类词）；成文并可指出文件名与条款位置；承受方持有或可获取。举一个恰好在边界上的例子：写在员工手册里、员工人手一册的”月加班不超过 X 小时”算甲；写在管理层制度汇编里、员工看不到的同一条算乙；写成”合理安排加班”的，不算额度。
编码规则（七条）
逐格先写”这一类损害对这一类主体具体是什么”，写不出的格不计入分母，并在清单上单列为”未指名”。
分层记录额度的来源：法律层／合同层／内部层。法律层有明文额度且主张成本正常的，该格记甲，不因企业未另写而记丙。
判”承受方能否获取”，不判”是否实际使用过”；获取渠道存在即可（F7 另有一个更严的口径，不在本读数内）。
一格中若既有甲又有乙，取较高的一级（甲）；既有乙又有丙，取乙。同一格不重复计入两态。
另记一栏”额度的落点”：己方责任／己方程序／对方义务／损害本身。只有落在最后一类的额度，才计入甲态的分子。——这一条来自第十一节的实测，是全表最容易被应付的地方。
另记一栏”追偿是否有截止”（来自第十二节丧仪那一刀）：这一类损害的补偿或追责，写下过终点吗。此栏不参与 ν，单独报告。
ν 取小数点后两位；同时报告整行皆丙的行数，它不参与判定线，但必须与 ν 一起出现。
表头：主体｜损害类别｜具体损害｜额度内容｜来源层｜承受方可否获取｜额度落点｜落态｜能否主张｜追偿有无截止
判定线：ν ≥ 0.50 时，这家企业的”未超限”记录不足以支持任何健康结论。不适用的五种场合列在第十七节，清点前须先排除。口径自查（本手册对读者的承诺）：ν 在正文、在证伪条款 F5 与 F7、在结尾那条赌注里，用的是同一个定义、同一条 0.50、同一份编码规则；三处已逐字核过。若读者发现三处有任何一处不一致，以本附录为准，并且这本身就构成推翻本文读数部分的充分理由。
预注册要点（取数之前写定，事后未改）：数据源为公开代码托管平台上各仓库根目录及两处常见路径的许可证与安全策略文本；假设 H1／H2／H3 与判伪线、文件名与分支的尝试顺序、免责表述与时限数字的匹配规则、时限归属的三分规则，全部在取数前写死；样本三十个仓库在取数前定死，不因结果替换。
样本：pallets/flask、psf/requests、django/django、numpy/numpy、pandas-dev/pandas、scipy/scipy、pytest-dev/pytest、sqlalchemy/sqlalchemy、python-pillow/Pillow、pyca/cryptography、yaml/pyyaml、python-attrs/attrs、Textualize/rich、urllib3/urllib3、pypa/setuptools、facebook/react、vuejs/core、angular/angular、nodejs/node、expressjs/express、axios/axios、lodash/lodash、webpack/webpack、vitejs/vite、eslint/eslint、rust-lang/rust、golang/go、kubernetes/kubernetes、moby/moby、ansible/ansible。
原始读数
项目
数值
仓库数
30
取到许可证文件
29（1 个在预设的五种文件名下未取到）
其中含免责或责任限制表述
28 ＝ 0.966（判伪线 0.80，H1 成立）
存在安全策略文件
21 ＝ 0.700
安全策略中含具体时限数字
4 ＝ 0.133（判伪线 0.50，H2 成立）
时限条目：我方多久回复
7
时限条目：我方多久修好
0
时限条目：报告方多久之内不得公开
2
回复侧占（回复＋修好）
含时限的四个仓库及其条目样例：psf/requests（12 小时）；nodejs/node（5 天、10 天、14 天、6 小时等五条）；lodash/lodash（6 个工作日、14 天）；moby/moby（72 小时）。四个仓库合计九条时限，无一指向修复完成。
局限与偏差，明写：文件名清点不等于法律效力判断；正则匹配不等于文本理解；一个仓库的许可证为双许可指引式文本，实际条款在另外两份文件中，本文按未命中处理，不作有利解释；安全策略也可能发布在项目网站而不在仓库内；三十个项目均为维护良好者，属上界样本。本次数据与本栏此前几篇取自同一族公开来源，字段线不同（许可证与安全策略文本），不构成独立验证，只算一次。编码由一人完成，未做双人一致性检验（F6）。
主体＼损害类别
延迟
质量缺陷
单方变更
超负荷占用
信息损失
健康与安全损耗
机会剥夺
客户
员工
供应商与承包方
周边社区与环境
监管与公众
未来的本企业
填法：每格先写具体损害，再写额度内容与文件名，最后落态（甲／乙／丙）。先横着看，不要先竖着看——一整行都填不出额度的那一行，比任何一个单格都重要，而竖着填的人往往先被”客户”那一行的丰满误导。
International Commission on Radiological Protection (2007). The 2007 Recommendations of the ICRP, ICRP Publication 103. Annals of the ICRP 37(2–4).（三类照射的划分；剂量限值不适用于患者的医疗照射；正当性与最优化；诊断参考水平）
International Commission on Radiological Protection (1991). 1990 Recommendations of the ICRP, Publication 60.（限值不是安全与危险的分界线）
International Atomic Energy Agency (2014). Radiation Protection and Safety of Radiation Sources: International Basic Safety Standards, GSR Part 3.
Medzhitov, R. (2008). Origin and Physiological Roles of Inflammation. Nature, 454(7203), 428–435.（炎症的代价与其必要性）
Serhan, C. N., & Savill, J. (2005). Resolution of Inflammation: The Beginning Programs the End. Nature Immunology, 6(12), 1191–1197.（消退是主动过程，不是自然衰减）
Streilein, J. W. (2003). Ocular Immune Privilege: Therapeutic Opportunities from an Experiment of Nature. Nature Reviews Immunology, 3(11), 879–889.（免疫特权部位）
Graham, B. S. (2016). Vaccines against Respiratory Syncytial Virus: The Time Has Finally Come. Vaccine, 34(30), 3535–3541.（免疫病理与应答造成的损害）
《仪礼·丧服》；《礼记·丧服四制》；五服制度与服期的等差安排。
Hertz, R. (1907/1960). Death and the Right Hand. (Trans. R. & C. Needham). Aberdeen: Cohen & West.（丧仪的双重葬制与期限）
van Gennep, A. (1909/1960). The Rites of Passage. Chicago: University of Chicago Press.（分离—过渡—重合的次序）
Coase, R. H. (1960). The Problem of Social Cost. The Journal of Law and Economics, 3, 1–44.
Pigou, A. C. (1920). The Economics of Welfare. London: Macmillan.
Feinberg, J. (1970). The Nature and Value of Rights. The Journal of Value Inquiry, 4(4), 243–260.（权利即可主张性）
Perrow, C. (1984). Normal Accidents: Living with High-Risk Technologies. New York: Basic Books；Vaughan, D. (1996). The Challenger Launch Decision. Chicago: University of Chicago Press.
Health and Safety Executive (2001). Reducing Risks, Protecting People: HSE’s Decision-Making Process.（容许区间与最低合理可行原则）
Beyer, B., Jones, C., Petoff, J., & Murphy, N. R. (2016). Site Reliability Engineering. Sebastopol: O’Reilly.（服务水平目标与错误预算）
Freeman, R. E. (1984). Strategic Management: A Stakeholder Approach. Boston: Pitman.
第十一节所依据的三十份许可证与安全策略文本，均可按附录二列出的路径规则原样复取。
关于本文的可复算性：第十一节的假设、阈值、样本与匹配规则在取数之前写定并存档，取数脚本与原始返回文本保留；任何人按附录二的路径规则重跑一次，应当得到同一组数字，若不同，差异应来自这些文本此后的修订，而不是来自本文的编码。这一段本身就是本文写给读者的那条额度（见第二十节）。
关于作者与工具的分工：题面、学科配置的约束与最终取舍由作者决定；文献检索、数据获取、统计与初稿撰写由人工智能系统完成；不利于本文的结果——包括两份未取到的许可证与那条”修复时限为零”背后的样本局限——由系统原样写入正文，未作有利解释。
版本：第一版，2026 年 8 月。正文与附录合计约 2.0 万汉字。