追本：制度之殇——设计者与执行者之间
2026-07-15 Wed 17:02
起点：一句话
Han 和 Meadows 的分歧不只是"悲观 vs 乐观"——他们触及了一个更深的问题：任何制度的设计者和执行者之间，存在一条不可消除的裂缝。对抗增强陷阱的制度是否注定从内部崩解？
第一层：两个时间流
Han 和 Meadows 的分歧从表面看是"制度能不能用"——但往下掉一层，你会发现他们描述的其实是同一个制度的两个不同时间点。
Han 在说制度的 t+n：它被设计出来之后，进入权力场，被重新解释，最终服务于与设计意图相反的目的。这是制度的腐化时间。
Meadows 在说制度的 t+0：如果你把一个制度放在正确的杠杆点上——比如在反馈层插入一个短周期信号——它至少在当下改变了系统的行为。这是制度的生效时间。
同一个制度在两个时间点上是两件事。t+0 时它是工具。t+n 时它是权力结构的延伸。问题不在"制度能不能设计好"——问题在时间。制度的存在必然跨越 t+0 到 t+n。在这段旅途中，什么东西改变了它？
裂缝：如果好制度和坏制度是同一个制度在不同时间点的形态——那"设计一个好制度"在逻辑上是否可能？你设计的是 t+0 的制度，但它必然演化到 t+n——而 t+n 的你无法控制。
第二层：度量反噬
掉进去。什么东西把 t+0 的制度变成了 t+n 的收编工具？
答案是：度量本身。
任何对抗增强陷阱的制度，无论其设计意图是什么，都需要度量——因为它必须区分"在退化"和"没退化"。你需要一个指标。指标的引入创造了一个新的目标函数。目标函数一旦存在，系统中的个体会优化它——这是理性行为。
问题在这儿：你设计了一个度量（如"判断力行使日志"）用来诊断退化。但组织中的个体——包括管理者和被管理者——会把它当作绩效信号来优化。度量从诊断工具变成了竞赛指标。
这不可阻止。不是因为人性本恶——是因为有限理性。在组织中，人们总是面对太多的信息、太少的注意力。度量提供了稀缺的注意力焦点。人们望向它——不是因为它正确，是因为只有它可见。
裂缝：度量的引入创造了一个新的注意力焦点。这个焦点一旦形成，就会吸引系统的适应性行为——不是恶意滥用，而是理性适应。这种适应不需要任何人的坏意图——它只需要"人们在复杂系统中依赖可见信号做决策"这一点。如果这一点在组织中是普遍事实——那么制度从 t+0 到 t+n 的腐化是否是结构的必然而非执行失败的偶然？
第三层：可见性的政治
再往下一层。为什么度量成为注意力焦点后必然导致腐化？因为不是所有被度量的事物都同等可见。
制度设计者度量 A，因为 A 是退化的早期信号。但组织中的个体——被度量者——知道 A 被度量了，所以他们将行为调整到在 A 上表现良好。这个调整的代价是 B 的退化——但 B 没有被度量，B 的退化不可见。制度设计者永远无法同时度量所有相关维度——在经济学中这叫多任务代理问题，但它的根源比经济学更基本。
根源在信息论。设计者面对的是一个高维系统（人的工作行为），但他只能度量有限维度的信号。执行者（被度量者）活在完整的高维空间中，他知道哪些维度被度量了，哪些没有。他把自己在"被度量的维度"上校准到最优——同时，他会在"未被度量的维度"上进行隐秘的权衡。这些权衡对制度设计者不可见——不是隐藏了，是设计者的度量框架本身不包含那些维度。
所以 t+0 → t+n 的腐化不是"人变坏了"。是设计者的信息空间是执行者的信息空间的真子集。这个信息不对称不是制度的 bug——是度量本身的必然属性。
裂缝：如果设计者的信息空间永远是执行者的真子集——那么制度设计本身就存在一个信息论界限：你无法设计一个你自己无法完全观测的系统的治理制度。但这个界限是否绝对？还是说——可以设计一个制度，它的有效性不依赖于设计者对执行者的完全观测？
第四层：自检与观测
掉进裂缝。Lembke 的 AA 匿名分享结构给出了一个线索：当记录者 = 被记录者 = 受益者时，度量-反噬循环断裂。
为什么？因为在这种情况下，度量信号不需要从被度量者流向度量者。信息的采集者、使用者、被披露者——是同一个人。没有"外部评判者"来优化。度量被重新内化了——它不再是向权力中心报告的绩效信号，而是自己与自己的对话。
但这里有一个代价：这种制度不可规模化。AA 的结构之所以有效——恰恰因为它没有层级、没有中心、没有外部评判——这些特征天然排斥组织的规模化需求。组织需要层级、需要中心、需要外部评判——这是组织存在的定义性特征。如果你去掉这些——你得到的不是"一个好的组织制度"，你得到的是"不是一个组织"。
所以对抗增强陷阱的制度设计陷入了两难：
- 设计一个组织层制度（有层级/有评判/可规模化）→ 度量必然被收编 → t+0 的制度在 t+n 腐化。
- 设计一个对等分享制度（无层级/无评判/匿名）→ 度量保持内部性 → 但不可规模化，不能成为"组织制度"——它是个体在组织缝隙中建立的自保结构。
裂缝：如果组织化的制度必然腐化而对等化的制度不可规模化——是否存在第三种形态？组织的制度设计是否可以"有意地不完整"——在规定必须做什么的同时，明确规定组织不能做什么？也就是说：制度不只是正向规定——制度可以包含负向禁区？
第五层：负向制度
这不是修辞上的转换。正向制度说："你应该记录你的判断力行使日志。"这预设了组织有权力定义"正确的判断力行使"。负向制度说："组织不得将判断力日志用于绩效评估。"这不需要组织理解判断力——只需要组织履行一个不行为。
负向制度和正向制度的本质区别不在内容——在执行者是谁。
正向制度的执行者是所有被度量者——每个人都需要按制度行事。负向制度的执行者是权力中心——只需要权力中心遵守承诺，不越界。从信息论的角度看：正向制度要求设计者完全了解被度量者的高维行为空间（不可能）。负向制度只要求设计者约束自己（可能——如果设计者愿意）。
但这里有一个新的裂缝：什么迫使权力中心履行负向承诺？
裂缝：负向制度要求权力中心自我约束——但自我约束的执行机制是什么？
第六层：约束的来源
权力中心履行负向承诺——这不是"有没有意愿"的问题。这是"由谁来执行"的问题。负向制度的执行者同时也是负向制度的约束对象——这是一个自指结构。
外部约束：法律、监管、行业标准——可以强制组织履行某些负向承诺。但增强陷阱的具体形式（什么构成"判断力退化"、什么制度对抗它）太过领域特定，不能被法律预先规定。外部约束永远来得太慢、太粗。
内部约束：道德承诺、价值观宣言、企业文化——但没有执行机制。权力中心可以承诺"不用判断力日志做绩效评估"——然后在下一次预算紧张时重新解释"什么是绩效评估"。
所以负向制度的前提——权力中心能够约束自己——在没有外部和内部执行机制的情况下不成立。
这意味着：对抗增强陷阱的"组织层制度"确实存在一个根本界限。不是 Han 说的"任何制度都会被收编"——更精确的说法是：任何依赖组织权力中心自我约束的制度都无法持久。"不能持久"不是因为设计不够好——是因为约束机制在同一实体内部无法建立。
第七层：不可自我约束
到这里了。不能再掉了。
权力的本质是什么？权力是决定度量什么的能力。 一个实体如果拥有决定"什么被度量、什么重要"的权力——它就无法同时约束自己不行使这个权力。因为"约束自己"本身需要一个外部的度量——谁来判断"是否遵守了约束"？如果没有外部判断者，"约束自己"就是一句空话。
这不是政治学。这是逻辑。一个集合不能包含它自己的判决函数。自指的约束是一个逻辑矛盾。
所以对抗增强陷阱的根本界限不是 Han 的社会学悲观，也不是 Meadows 的系统乐观不够——而是：
组织权力中心无法约束自己。 任何对抗增强陷阱的组织制度，如果其执行依赖于权力中心的自我约束，在逻辑上必然失败。不是因为权力中心"坏"——是因为自指约束在逻辑上不可能。
落脚
沉默。
所以组织能做什么？组织能做的不是设计"约束自己的制度"——而是设计不可被权力中心单方面改写的制度。可改写 = 不是约束。不可改写的制度只有两种来源：(1) 外部强制（法律/监管），来得太慢太粗。(2) 内嵌在物理结构中的约束（摩擦）——不是"规定不能用 AI"，是在流程中物理性地插入一个必须先完成的步骤。物理摩擦不能被"重新解释"——它要么存在要么不存在。
对抗增强陷阱的组织制度——唯一可能持久的形式——不是写在手册里的规则，是嵌入在工具和工作流中的物理摩擦。这些摩擦不需要权力中心的善意——它们只需要存在。
所以，答案回到 Karpathy 的"预-AI 阶段"和 Lembke 的"物理嵌入小摩擦"——但经过了七层下坠后的意义完全不同：不是因为摩擦"效果好"——而是因为摩擦力是唯一一种不需要权力中心自我约束的约束。物理摩擦是一种规则——被执行的不是人的意愿，是物理世界的不可能性。
对抗增强陷阱的根本界限 = 权力的自指约束在逻辑上不可能。逾越这个界限的唯一方式 = 将约束从"权力中心的承诺"转移到"物理世界的不可能性"。嵌入摩擦。仅此一途。