这是治理系统唯一一个演不出来的考验。演示可以准备,案例可以挑选,但「治理自己的建造过程」没法提前安排 —— 因为负责安排的人,就是被治理的那个人。
在编译器领域,自举指的是一个编译器能够编译自己的源码。在那一刻之前,关于这个编译器的每一句话,都依赖另一个工具来兜底。在那之后,它已经跑过了能拿到的最难的一份输入 —— 它自己。这不是一个营销里程碑,这是这个东西停止「只是演示」的第一刻。
控制系统也有对应的那一刻,而且更严。编译器编错了自己会大声失败:构建直接崩。治理系统在自己身上失效,是无声的 —— 它只会开始批准运行它的人想批准的一切,而且很久之后才看得出有什么不对。所以这个考验在这里更重要,也所以几乎没有人愿意接受它。
「我们自己也用自己的产品」这句话说得很多,而它其实指三件完全不同的事:
NCT 处在第三种。诚实的限定:它是最近才进去的,而这次转变的记录本身就是证据的一部分,不是关于证据的一句声明。
NCT 自己的每一项开发任务,走的是和其他受治理工作完全相同的流程。这里没有为作者开的特殊通道:
治理类产品通常在这里停止诚实。下面每一条都不是网站上的口号,而是创始人在自己的活上每天付的代价 —— 而且没有任何人在旁边看着。
| 公理 | 它对作者本人的代价 |
|---|---|
| AI 自我声明 ≠ 验收 | 他不能接受自己那个 AI 说的「做完了」 —— 哪怕他确信它是对的,哪怕是凌晨两点,哪怕这世上根本没有第二个人会知道。 |
| 实际 ≠ 已批准 | 在闸门之外做的活,记录为「实际发生」。不会因为结果没出事,就事后改标成「已批准」。 |
| 没有测量 ≠ 测出来是零 | 他不能给任何没测过的东西写 0 —— 包括在这个网站上。没测量过的量,就写成「未测量」。 |
| 部分完成 ≠ 成功 | 做到九成的任务不是绿的。它就是没做完。中间没有第三种颜色。 |
| 偏离 ≠ 违规 | 偏离被如实记录,但不被扣上「失败」的帽子 —— 这同时也意味着,它不能被悄悄抹掉。 |
| 预测 ≠ 事实 | 估算永远不会以结果的身份进入证据记录,不管当时那个估算有多笃定。 |
| 不存在第二真相 | 不存在一个只有他自己看得到的、更舒服的项目状态版本。 |
这些话每一条都好写,每一条都贵。相信它们被守住的理由,不是创始人这么说 —— 而是无论他守没守,系统都会把发生的事记下来,而那份记录比他当时的心情活得更久。
自举不是免费的,假装它免费,本身就是第一次违规。治理自己的开发会让一部分工作变慢。确实有那样的日子:一道闸门挡住了创始人自己非常确信的一处改动,而正确的做法是去把证据补出来,不是把闸门放宽。
闸门为作者让开的那一刻,这个产品就结束了。
这是真实的速度风险,写在这里而不是藏起来:一个在自己治理之下的单人创始人,可能比一个没有治理的单人创始人更慢。这个赌注是:第一次它拦下了一个本来会被交付出去的东西,差价就还回来了。
两套系统是有意暂停的 —— 不是放弃。各自在达到最小安全集成点之后,在 NCT 内部继续开发。这就把接下来两个证明排进了队列:两套重型商业系统,在控制层底下开发,同一个人,同一套治理控制层自身的纪律。
NGF 走得最远,已经有客户约定一万美元、在产品还不存在时先付了六千现金,并且提供了近五年的真实运营数据支撑它的开发。
卖给企业的治理系统,是由作者之外的人来核的。闸门被绕过去,会有别人注意到。这里没有别人。
在这里被治理的那个人,正是最有理由、也最有能力绕过它的人。
一个诚实的评审应该三条都往死里压。目前没有一条被推翻。
今天为真的事,和还没测量的事,分开写。分开本身就是重点。
中间那一栏的第一条最重要,它正在准备中。在它发布之前,这一页的主张靠的是这里描述的结构,而不是已经展示过的案例 —— 这个区别写在这里,而不是被模糊掉。