该动的时候别开会先看能不能回头

这一期聊的是一套判断动作的框架：什么时候动、动多大、凭什么立得住。

它从三件真事开始：一个只有两周窗口期的机会，会上讨论一轮后说下次例会再定，等定下来窗口已经关了；一件本该小范围试错的事被当成一锤子买卖反复论证，而另一件后来证明不可逆的事被当成「小事」顺手做掉了（换向量模型、对客户承诺一个具体时间点）；同一个动作，对合作两年的客户是常规操作，对刚接触两周的客户就成了事故。根子是同一个：我们把动作当成了认识的附属品。

第一把尺子：这是扳机，还是开关。扳机扣下去子弹就出去了，开关按下去还能按回来。时和机是两件事：节律是周期性、可预测、靠纪律维持的；扳机是临界点、不可逆、靠判断抓准的。混在一起的两种后果我们都吃过——把扳机当节律，该切架构的窗口被拖成「下次例会再讨论」；把节律当扳机，每周的常规维护搞得像生死决战，神经长期紧绷反而维持不下去。

怎么判：三个问题。做错了能不能低成本回到原来的状态？会不会让外部世界产生你控制不了的变化？窗口是不是有限、错过了要不要付额外代价？前两个任一为「是」＝不可逆（决策要慢：先论证、先小范围、先备好回滚）；只有第三个为「是」＝有时效（决策要快：先把原则定好、事先授权，别在窗口里开会）；都不是＝可以随便试（动作要快、多试，容错就是它的意义）。复盘下来，代价最高的往往不是方向错，而是可逆性错配。

可逆性不是开关，分五个域：技术、数据、业务、关系、合规，整体取最低的那一域——我们踩过的坑基本都出在这儿：技术上能撤，关系上不能。

最有用的一句：不可逆往往是设计出来的。让 AI 动真实系统本来不可逆，加上审批闸门、先预览、二次确认就变可逆了；换向量模型本来不可逆，双库并行、灰度切换、旧库先留着就部分可逆了；对外发布本来不可逆，先在自己的阵地上发全文、平台上只发节选做引流，就把一次不可逆的动作拆成了主次两步。所以遇到两难，第一个动作不是决定快还是慢，而是问一句：能不能把它设计成可逆的？

有的决策同时踩两类（比如对外发布：既不可逆又有时效），处置规则是统一的：先做降低不可逆度的动作，做完就可以快。

第二把尺子：对方那本账。读取客户的数据这件事不改变任何系统状态，技术上百分百可逆，照样会让对方不舒服——可逆性这把刀切不到关系。关系这一侧被消耗的不是笼统的信任，而是对方对你未来行为的预期；根子在于观测不可撤销：动作一旦被对方看到就留了痕，信息能删，「曾经发生过」撤不掉。所以这条线上可逆的定义要改写：不是动作能不能撤，是留痕能不能消。

两本账：履约账户被「承诺没兑现」消耗，它不靠计数——连续兑现五件不重要的小事不构成证据，真正能冲抵的是一次「本来有理由推迟、有理由打折，但你仍然做到了」；安全账户被「你做了我没预期的事」消耗，AI 交付里最容易扣分的三件事是把客户数据接进自己的知识库、让 AI 去动他的系统、当着他的面演示失败，回血靠可见性。安全账户的额度不靠攒，靠事前划界，而且边界必须双方确认过才算数——单方面的声明在出事的时候一点保护作用都没有。还有个好用的信号：对方开始用「总是」这个词的时候，账就见底了（情境归因变成了特质归因，那一刻不可逆）。这本账不建议打分（权重给不出依据，做出来是假精确），但有几项值得记：承诺变更多少次、每次提前多久告知、出了多少次对方没预期到的事、边界有没有经过确认、对方归因用词的变化。

我们判错的两处：一是把「观天之道，执天之行」判成与知行合一同构，后来改成「各治一种病」——知行合一治的是「想了不做」，先观后执治的是「没观就执」；二是第一版判据「取流量，不取存量」在关系上失效，因为读取客户数据取的是流量还是存量说不清，根子还是可逆性这把刀切不到关系，这次修正才催生了两个账户和「观测不可撤销」。一套从来没判错过的推演，要么是没真推，要么是事后合理化。

不动，也是一次动作。窗口错过了就再也没有、信任凉了就回不来、合规的期限过了就是违规——这几种情况不动反而是不可逆的，此时比的是两种不可逆的代价哪个更大。所以这套东西不提供「该不该做」的答案，它提供的是：做、和不做，各自的可逆性是什么。

怎么用：一张卡和四个格子——什么时候动、怎么动、动多少、靠什么立得住。这张卡的全部价值在于每一格都填得出来；填不出来的格子，比填错的格子更危险。用起来还有一条纪律：别让填卡本身变成形式主义，日常的事只看第一格、几秒钟就完了，真遇到不可逆的才把整张卡填满。

边界：这是执行层的方法论，不是认识论；经文提供的是几个词和几个视角，判据是从工程机制反推的，不是从经文推出来的。它到现在只有两条证据——四个真实决策上跑过一轮（其中两个结果还没有完全显现），加一个独立来源的印证。所以它现在的身份是「待验证的框架」，不是「已经成型的理论」，而且我们还没有一份完整的、从预测到结果的案例记录，这个缺口摆在明面上。

完整文字版见下方文章。