AI 交付的执行判据：动作何时动、动多大、凭什么立得住
本文是方法论构建记录：判据来自推演与四个真实交付决策的检验，尚未经多项目验证（2026-09）
📖 摘要：做 AI 应用交付，我们有一套用了多年的认识论——实践论管"认识从哪来"，矛盾论管"问题怎么看"，知行合一管"知与行什么关系"。但这套底座都停在"想清楚"这一侧，动作本身没人管：什么时候动、动多大、靠什么立得住，长期靠手感。本文记录我们如何借《黄帝阴符经》的四个词（时、机、盗、不神）作为视角提示，从工程机制反推出「执行四问」（何时动／如何动／动多少／凭什么动），如何用亚马逊 2015 年致股东信的"单向门／双向门"做独立印证，以及我们在推演中判错过的两处。文末附一张可填的决策卡与一套验证方法，全部边界公开。
📌 本文要解决的核心痛点
- 为什么"该动的时候在开会、不该动的时候瞎折腾"反复发生？
- 一个决策该快还是该慢，有没有可查的判据，而不是凭手感？
- 为什么同一个动作，对老客户没事、对新客户就成了事故？
- 一套还没被充分验证的方法论，凭什么值得花时间读？
我们做事有一套哲学底座，用了很多年：实践论讲认识从哪里来——从实践中来，经感性到理性的跃迁，再回到实践中检验；矛盾论讲问题怎么看——抓主要矛盾，看矛盾的主要方面；知行合一讲知与行是什么关系——不可分，知而不行只是未知。
这三样管住了"认识"和"判断"。但它们都停在同一个地方：想清楚这一侧。
剩下那一半——动作本身——没有人管。
什么时候动？动作该以什么形态发生？用多大力？靠什么立得住？这些问题在项目里天天被讨论，依据却往往是"经验"和"手感"。踩过的坑形状不同，根子是同一个：我们把动作当成了认识的附属品，以为想清楚了动作自然就对。
结论
动作层的判断是可以形式化的：任何一次动作，都可以用「何时动／如何动／动多少／凭什么动」四问来判定。其中最关键的一把尺子是可逆性——把可逆的事走重流程，会错过窗口；把不可逆的事凭快流程，会留下回不去的疤。第二把尺子是对关系的留痕——它同样不可逆，且在多数团队里完全不在判断范围内。
下面从"这个空白是怎么被发现的"讲起，然后逐问展开，再给一张可填的卡和一套验证方法，最后公开我们在推演里判错的地方。
一、空白是怎么暴露的
不是某天突然意识到缺了东西，是三件具体的错逼出来的。
第一件：该动的时候在讨论。 有个窗口期只有两周的机会，被拖进"下次例会一起定"。等定下来，窗口关了。事后复盘，认识上没有任何问题——谁都知道该做，问题出在**"什么时候动"这件事没有判据**，于是默认交给了会议节奏。
第二件：不该动的时候瞎折腾。 一件本来可以小范围试错的事，被当成一锤子买卖反复论证，耗掉了本该用来试的时间。反过来也有——一件事后证明不可逆的事（换掉知识库的向量模型、对客户承诺一个时间点），当时被当成"小事"顺手做了，代价在后面几个月慢慢显出来。
第三件：同样的动作，换个对象就出事。 一件事对合作两年的客户是常规操作，对刚接触两周的客户却成了事故。技术上完全一样，结果完全不同。这意味着存在一个我们此前没有纳入判断的维度。
三件事指向同一个空缺。而且它有个特点：空缺不能用"更认真一点"来补——因为要认真，先得知道该在哪个维度上认真。
二、缘起：为什么是一部两千年前的短经
缺口明确之后，我们找的是"关于动作"的思想资源。中国传统里，"观""机""势""盗"这些字一直在讲动作，而**《黄帝阴符经》是其中最集中、最短的一部**——全文只有三百余字（通行本有三百余字与四百余字两个系统，主要文句一致，故两本并传）。
三句话交代它的来历：托名黄帝，撰人不详；《新唐书·艺文志》归入道家类；今人多认为出自北朝隐者之手，另有北魏寇谦之、唐代李筌两说。历代注家极多（《通志》著录三十九种，《正统道藏》收注本二十余种），解释路径从内丹、兵家一直到治国权谋，谁都能从里面读出自己的东西——这本身就说明它原本不是任何一家的独门经典。
先把关系说清楚：借的是词，不是推导链
这里必须避免一个误会：本文的判据不是从经文里推导出来的。
那部经只有三百余字，它给出的是四个词和它们背后的视角——时（节律）、机（扳机）、盗（取用）、不神（平凡处的支撑）。每一个词都在提示我们"这里可能有一个值得独立讨论的维度"。
真正的判据来自另一侧：从工程机制反推。"不可逆"之所以成为第一把尺子，不是因为它出现在经文里，而是因为我们复盘了足够多的真实决策，发现代价最大的错误都落在这一维度上——后面第七节还有一个完全独立的外部来源佐证了同一把尺子。
所以准确的表述是：**经文提供视角提示，判据来自机制推演与决策复盘。**文末第十一节会把这条边界再钉一遍，因为它关系到这套东西会不会滑向玄学。
三、第一问：何时动——时与机
先问一句白话的：这是扳机，还是开关？
原文只有两句：「食其时，百骸理；动其机，万化安。」
两个字分开用，说明古人认为这是两类不同的东西：
- 时是节律：周期性出现、可预测、靠纪律维持。该吃饭时吃饭，该发版时发版。
- 机是扳机：临界点、不可逆、靠判断抓准。"机"字本义是弩机——扣下去箭就出去了，收不回来。
我们在工程语言里把两者笼统叫"时机"，于是频繁错配。所以第一步是给判据——识别三问：
- 做错了，能低成本回到原状态吗？
- 会让外部世界产生我控制不了的变化吗？
- 窗口有限、错过要付额外代价吗？
前两问任一为"是"＝不可逆机；只有第三问为"是"＝时效机；三问皆否＝非机。
处置方向是相反的：
- 不可逆机 → 决策要慢：先论证、先小范围、先备回滚。例：换向量模型、让 AI 动真实系统、对外发布、对客户承诺。
- 时效机 → 决策要快：先定原则、事先授权，别在窗口里开会。
- 非机 → 动作要快、多试：容错就是它的意义，犹豫才是浪费。
我们观察到代价最高的，往往不是方向错，而是可逆性错配：把不可逆的当可逆试（AI 直接把邮件发出去、数据改了、承诺给了），或者把时效的当不可逆论证（窗口期里还在开会讨论要不要做）。
可逆性不止一个开关：分五个域，取最低的那一域
"可逆 / 不可逆"听起来是二选一，但实操里大量决策处在中间。与其打分，不如分域——每个决策都在五个域上各自可逆或不可逆：
- 技术域：版本、配置、部署能不能回退；
- 数据域：数据能不能恢复（备份、向量索引、日志）；
- 业务域：业务状态能不能复原（已发出的通知、已生效的变更、已经开过的会）；
- 关系域：对方的预期变了没有（这一域下一节展开）；
- 合规域：有没有触碰撤不回来的边界（数据出域、权限越界）。
整体可逆性取最低的那一域——五个域里只要有一个不可逆，整体就是不可逆。这条 "木桶原则" 比打分可靠：分数要依赖权重，而权重我们给不出依据；分域判断只需要问"这一域能不能回到原样"。
关键推论：机可以被设计降级——把扳机改造成开关
不可逆往往不是天然属性，而是设计方案的结果。让 AI 动真实系统本来不可逆，加审批闸门＋预览＋二次确认，就变成了可逆；换向量模型本来不可逆，双库并行＋灰度切换＋保留旧库，就部分可逆；对外发布本来不可逆，先在自己阵地发全文、平台上只发节选导流，就把一次不可逆动作拆成了主次两步。
还有一个复合情形：一台决策可以同时属两类。对外发布既不可逆（被收录、被转载）又有时效（首发窗口），此时"不可逆要慢"和"时效要快"直接冲突。处置规则统一：先做降低不可逆度的动作，做完就可以快。
一个容易漏掉的判断：不动也是一次动作
上面的讨论都预设"要做什么"。但**"不动"本身也是一次动作，也有它的可逆性**。
当"不动"的代价是不可逆的（错过窗口、失去信任、合规失守），比的就是两种不可逆的代价大小——判据没有被推翻，只是换了比较对象。所以这套四问不提供"该不该做"的答案，它提供的是：做与不做，各自的可逆性是什么。
四、第二问：如何动——因而制之
先问一句白话的：能不能顺着规律把事办成？
原文：「自然之道不可违，因而制之。」
关键在"因"字：不是"我要制它"，而是顺着它的势去制它——利用规律本身达成目的。
这条在思路上和"解决矛盾"互补：抓主要矛盾、解决矛盾，是斗争式的解法；借着规律的势成事，是另一条路。当规律对你不利时，硬扛通常是最贵的选项，尤其在 AI 交付里：
- 模型输出本质是概率的 → 不跟"概率"较劲，而是锁契约、装闸门、做兜底，把"不稳定"变成设计前提；
- 工具调用会改变外部状态 → 不指望模型"自觉不乱来"，而是最小权限、审批放行、先给预览、二次确认、全程审计；
- 平台约束违反必错 → 不试图绕过平台模型，而是在平台模型内设计。
边界判据是：因必有所制。"因"是手段，"制"才是目的。只有顺应、没有达成，那不是因而制之，是被规律吞掉。举一个真实的判断：客户环境先天不足，"因而制之"是在既有条件下做出能交付的东西；而"客户环境就这样，做不了"——那是因而不制，是放弃，不是智慧。
五、第三问：动多少——三盗既宜
先问一句白话的：对方那本账还剩多少额度？
原文：「天地，万物之盗；万物，人之盗；人，万物之盗」，接一句「三盗既宜，三才既安」。
它把世界与人的关系定义成互相取用，而不是给予或征服；系统安定的条件，是三方取用都"宜"。
这一问我们推错过一次，值得完整交代。
第一版判据是"取流量，不取存量"——只取用对方可再生的部分就宜，取用它再生基础本身就不宜。这条挂在系统上很清楚（更新单篇文档 vs 重建全库向量），挂在关系上就失效了：读取客户数据完全可逆、不改变任何系统状态，可它照样让人不舒服。
失效的根源不是判据不够细，而是——可逆性这把刀切不到关系。
关系里被消耗的到底是什么
不是笼统的"信任"，而是对方对你未来行为的预期。信任是一组预期，不是一个存量。
你说"这周五交付"，然后改口"下周五"——话可以撤回，系统状态可以复原，但对方心里已经记了一笔，这个记录撤不掉。根子在于：动作一旦被外部主体观测到，就留了痕。信息本身可以删，但"曾经发生过"改变了他对你的评估。
所以这条线上，"可逆"的定义要改：不是动作能不能撤，是留痕能不能消。
两本账
- 履约账户：被"承诺未兑现"消耗（说要做没做、时间变了、范围变了）。回血不靠计数——小事的兑现不构成证据。你说周五交付结果推迟了，此后连续按时交付五件不重要的小事，对方那笔账还在，因为这五次没有压力，不构成证据。真正能冲抵的，是一次"本来有理由推迟、有理由打折，但你仍然做到了"。
- 安全账户：被"你做了我没预期的事"消耗（尤其牵涉他的数据、他的客户、他的风险）。在 AI 交付里这一本最容易被扣分——把客户数据接进自己的知识库、让 AI 去动他的系统、当着他的面演示失败，都是往这本账上扣。
回血靠可见性：主动同步在做什么、为什么这么做、给过程而不只给结果。
额度从哪来：事前划界，而且要对方确认
安全账户的额度不靠攒，靠事前划界。 边界说清了（"我会动服务器做部署，但不会碰你的数据"），范围内的动作就不算意外、不消耗；边界模糊，任何动作都是意外，消耗飞快。所以这个额度是设计出来的，不是攒出来的。
补一条容易被忽略的必要条件：边界必须双方确认过才成立。单方面的声明不算数——把它写进交付文档、在会上讲一遍、让对方回一句"可以"，这条边界才开始生效。我们最初只做了"自己写清"，后来发现没经过确认的边界，在出事时一点保护作用都没有。
破线的判据也不是"第几次"，而是归因层级变了：从"这次没赶上"变成"你们总是这样"。那一刻就不可逆了——好消息是它可观测，听对方用什么词就知道。
可以记录的几个字段
我们不做打分（分数权重没有依据，做出来是假精度），但下面这几项值得记，记着就有用：
- 承诺变更的次数与提前量（提前多久告知的）；
- 意外事件的次数（对方没预期到的事）；
- 边界确认的状态（哪些写过、哪些双方确认过）；
- 过程同步的频率（主动同步 vs 被追问）；
- 对方归因用词的变化（"这次"还是"总是"）。
这些字段不需要多久就能看出趋势，而趋势比任何评分都实在。
六、第四问：凭什么动——不神之所以神
先问一句白话的：那些不显眼的东西，最近一次验证是什么时候？
原文：「人知其神之神，不知不神之所以神。」
大家都盯着显得神妙的部分，却不知道真正的神妙来自看起来不神妙的地方。
工程上这条特别实在：一套系统的可靠性不在炫技处。真正决定它活不活得下去的，是进程守护、配置版本化、灰度与回滚预案、定期校验这些毫无技术含量的环节——缺了就是"值守自己失守""改挂了没法回头"。
反过来用更实用：把"不神"当成一张例检清单——不问"我做了什么厉害的事"，只问"哪些不神的环节我还没做"。
而且问法要改：不问"有没有"，只问"最近一次是什么时候"。 不是"有没有备份"，而是"最近一次真的从备份恢复成功是什么时候"；不是"有没有回滚方案"，而是"最近一次演练回滚是什么时候"。因为"不神"的环节最容易变成"名义上做了"——备份有（从没验证能不能恢复）、守护有（掉线三天才发现）、文档有（早和实际不一样了）。存在性检查查不出这些，有效性检查才能。
七、独立印证：两千年后的同一把刀
推到这里，"可逆性"这一刀到底靠不靠得住，我们心里没底——毕竟判据是自己推的。直到发现一个完全独立的来源给出了同一把刀。
亚马逊 2015 年致股东信（2016 年 4 月发布）里，把决策分成两类：
- 类型一 = 单向门：不可逆——"走过去之后发现不喜欢，你回不到原来的地方"。原文要求这类决策必须系统、谨慎、缓慢地做，经过充分审议与咨询。
- 类型二 = 双向门：可逆——"做错了不必长期承受后果，你可以把门重新推开走回去"。原文要求这类决策应当由有判断力的个人或小组快速做出。
更巧的是两点：一是它同样指出，组织变大后的通病是用重型流程处理大量可逆决策，结果是迟缓、无谓的风险厌恶、试验不足、创新减少；二是脚注里补了反向错配——习惯用轻型流程做不可逆决策的公司，活不到做大。
两种错配、两个方向，跟我们独立推出来的判断一致。**一个相隔两千余年的体系与现代顶级企业实践，独立给出同一把刀——这比同源重复有信息量得多。**它说明"可逆性"不是附会，是切在真问题上的。
差异也清楚：那套框架只有"可逆性"一个维度；我们这边多出的，是**"时"（节律）和"关系留痕"**这两个独立维度。
八、把四问压成一张可填的卡
四问如果只是四个概念，用起来还是靠记。压成一张卡，它就变成可以逐格填、可以复核的东西：
① 何时动
三问 回滚成本：□高 □中 □低 外部不可控变化：□有 □无 窗口时限：□有 □无
判定 □非机 □时效机 □不可逆机 □复合机
域检查（取最低）技术□ 数据□ 业务□ 关系□ 合规□ ← 任一不可逆则整体不可逆
不动也是一次动作：不动的可逆性是什么？
② 如何动
这里不可违的规律是什么：
借势设计 契约□ 闸门□ 预览/二次确认□ 灰度□ 双库并行□ 兜底□
产出检验（因必有所制）产出了什么：
③ 动多少
对象/范围/力度/时间/资源：
可撤回窗口：
涉及的关系方： 履约账户状态： 安全账户状态：
边界是否双方确认过：□是 □否
④ 凭什么动
合法性/授权：
能力与兜底：
例检（最近一次验证时间）：一张卡的全部价值在于"逐格填得出来"：填不出来的格子，就是这次判断里的空白——它比填错的格子更危险。
用法上有一条纪律：分级用，别让"填卡"本身变成形式主义。默认只查判定那一格（秒级）；判断"是不是机"过一次三问（半分钟）；只有真的遇到"机"才填完整张卡（分钟级）；日常那些非机决策根本不用填。净增量很小，提上去的是关键决策的质量，不是每件事的负担。
九、检验：四个真实决策，和两处判错
判据只有过一遍真实决策，才算开始可用。以下是跑过的四个（都是我们自己的实际决策）：
决策一｜知识库要不要更新。 更新单篇文档＝非机（回滚成本低、只影响检索质量），但同一件事里藏着机：换向量模型、改分段策略要重建全库、旧向量失效，那才是不可逆的。所以"要不要动知识库"这个问法本身是错的——要问"动哪一层"。
决策二｜内容对外发布。 典型复合机：既不可逆（被收录、被转载），又有时效（首发窗口）。处置：先降不可逆度（校对、留更正机制），然后果断发——不因为不可逆而拖过窗口。
决策三｜对客户承诺工期。 这是最反直觉的一类：系统上没有任何动作，却是不可逆的。话一出口就是锚。处置只有两个动作：说之前算清（慢），说了之后早说（快）。
决策四｜要不要给 AI 接执行通道。 不可逆机。但真正该做的第一个动作不是决定快慢，而是改题——问"能不能把它设计成可撤销的"（审批闸门＋预览＋二次确认）。四问走完，一个"要不要做"的两难，变成了一道"怎么改成可逆"的设计题。
然后是两处我们自己判错的地方，这也是这篇文章最该交代的部分：
判错一：最初我们把「观天之道，执天之行」判成"跟知行合一同构、不算新"。后来改了——两者的靶子不同：知行合一治的是"想了不做"（空谈），"先观后执"治的是"没观就执"（蛮干）。不是同构，是各治一病。
判错二：第一版"取流量不取存量"的判据在关系上失效（第五节的完整经过）。它在系统维度上一直好用，但一个判据只在一个维度成立时，不能当成通用判据用。这次修正直接催生了"两本账"和"观测不可撤销"。
关于这四段复盘，还得说清一件事：它们是结论式的，不是完整时间线案例。 而且其中两个决策的结果还没完全显现。我们手上目前没有一份"从预测到结果"完整可查的案例——这是这套东西眼下最大的短板，也是下一节要解决的。
十、实践动作
如果这套东西只落成文档，它就是死的。四类可执行的动作：
- 接活时：过一遍三问，一句话定性（非机／不可逆机／复合机），据此定节奏——不拿可逆的事走重流程，也不拿不可逆的事凭手感。
- 立项时：把边界写清（做什么、不做什么）并让对方确认；按缓冲拆分——给区间不给点、变更机制预先讲明、分阶段交付、过程可见。
- 承诺时：承诺前算清并写明前提；要变更时，决定要慢、告知要快。
- 日常：把"不神"清单按"最近一次"过一遍，能自动化的交给脚本，剩下的挂到固定节律上——靠意志力维持的节律一定会断。
十一、怎么验证它：把推演交给回填
判据的校准靠回填，不靠推演。 上面那张卡填得再整齐，也只是我们的推断；它到底准不准，得看用它做判断的人后来发生了什么。
所以要做的不是继续扩写，而是拿真实决策去喂它：
记录什么（每次决策一行，四格）：
- 预测：当时判成哪一类（非机／时效机／不可逆机／复合机）、依据是哪条；
- 动作：实际怎么做的（快了？慢了？做了降不可逆度的改造吗？）；
- 结果：发生了什么（有没有踩坑、有没有错过窗口、代价多大）；
- 偏差：预测与实际不一致的地方——这一格最重要，不一致既可能说明判据错了，也可能说明我们对自己的判断过于乐观。
看什么指标：错配率（把不可逆当可逆试、把可逆当不可逆论证各多少次）、窗口错过次数、不可逆事故数、关系账户的变更与意外次数。
目标：先攒够三十个决策记录，再看趋势。在此之前，这套东西的身份是"待验证的框架"，不是"已成型的理论"。
也说清楚眼下缺什么：我们还没有一份完整时间线案例——只有结论式复盘。等第一份完整记录（预测→动作→结果→偏差）出现，那才是它开始变得可信的时刻。
十二、边界：三条必须钉死的线
一｜它是"末"，不是"本"，本末不可倒置。 这是执行层的方法论，不是认识论。认识如果脱离实践，动作层的一切判据都是空中楼阁——先有从实践中来的认识，才谈得上"什么时候动"。
二｜判据是从机制反推的，不是从那部经推出来的。 经文给的是四个词和视角提示（第二节已说明）。严格说：**这是一套"借阴符经的视角、从工程机制推演出的动作论"，不是"阴符经本身构成一个体系"。**这个区别必须保留——否则它会滑向玄学。
三｜全部未经多项目检验。 现在的证据只有两条：四个决策的结论式复盘（其中两个结果未完全显现），加一个独立来源的印证（可逆性那一刀）。在三十个决策记录回填之前，它的身份是"待验证的框架"。
收尾
回到开头那个空白。我们的底座一直不缺"怎么看世界"，缺的是"怎么动"——什么时候动、动作以什么形态发生、动到什么程度、靠什么支撑得住。
四问补的就是这一段。它不改变规律，只是在规律里找支点。判断该不该动，靠的是可逆性；判断动得宜不宜，还要看关系留没留痕；而支撑这一切的，是那些最不显眼的日常。
这套东西现在还是一张待验证的网。如果你在自己的项目里试过，欢迎回来告诉我它在哪儿破了——那是它唯一变结实的办法。
常见问题
这套判据跟"快速试错""小步快跑"是什么关系？
它们是同一件事的两面。快速试错成立的前提是可逆——试错了能低成本回到原状态。所以"该试就试"和"该慎重就慎重"不矛盾：先判定可逆性，可逆的多试、不可逆的先做降不可逆度的设计再动。把不可逆的事当可逆来试，是这套判据里最贵的错。
判断可逆性要分五个域，会不会太重，用起来反而更慢？
分域只在真正遇到"机"的时候才做。日常决策第一格判定就结束了（非机，直接做）。而且分域不是打分，每域只回答一句"能不能回到原样"，五个域通常十几秒能过完。它换来的是不把"技术可回滚"误当成"整件事可回滚"——我们踩过的坑基本都出在这里：技术上能撤，关系上不能。
关系账户那部分，是不是太"人情世故"了？
把它理解成工程问题更准确：关系账户记录的是"对方预期"这个变量的状态，而预期是可以被观测、被记录、被设计的。说它可设计，是因为两条最有效的动作都是结构性的——把边界写清楚并让对方确认（额度来自事前划界），把过程可见化（回血靠可见性）。这跟"会做人"是两件事，前者不需要情商，需要纪律。
相关文章：做了一堆 Dify 应用还是没底：沉淀成规律的四个约束维度（经验如何上升到理论）｜这套 Dify 规律有什么不能信：盲区与开放问题（理论为什么必须声明边界）｜AI 项目烂尾的七个征兆：你经历过哪些（项目为什么会失控）
本文基于真实交付决策复盘与方法论构建过程撰写（2026-09）。文中判据来自推演与四个真实决策的检验，尚未经多项目验证；外部印证引自我方核实的亚马逊 2015 年致股东信原文（SEC EX-99.1）。AI 参与创作声明：本文由 AI 辅助写作，内容基于作者真实推演与实测记录。
