重大权力不能自证
决定、验证、申诉与纠正若始终由同一主体控制，错误就可能没有独立的出口。
一个开放的制度设计项目
持续研究中
以可纠错为设计原则
文明没有
最终版本.
可谬 / 独立发现 / 可演化
文明没有最终版本
文集首批选篇已上线。
阅读文集可阅读三篇网站短文全文、投稿提纲与书稿选题。
01 — 出发点
信任不来自永远正确，
而来自始终可以纠正。
这是 CivitasOS 的核心工作假说。我们探索：怎样让错误能够被独立发现，让重大权力接受检验，让制度在作出决定后仍然保有改变自身的能力。
02 — 核心原则
决定可以终局。
权力不能永久免检。
反永久锁死
当前决定可以有明确终点；制度本身必须保留可检验、可修订与可替换的路径。
决定
=
验证
=
申诉
=
纠正
同一主体
这是危险信号，不是普遍定律：当同一主体控制整条链时，错误可能没有独立路径转化为纠正。
03 — 工作框架
从承认可谬，
到接受检验。
透明、去中心化与人工智能（AI）辅助是可选择的工程手段；它们的价值取决于具体问题与实际效果。
01 / 底座哲学
人与系统皆可谬
任何人都不拥有永久的认识特权。
02 / 原则制度
权力须受独立检验
重大权力必须接受独立检验；制度必须保持可演化。
03 / 机制工程
发现、挑战、控制、学习
独立发现、对抗激励、分层控制与事后学习。
04 / 证据检验
让主张有失败的机会
用证据检验具体主张；失败的主张应被收窄或放弃。
04 — 实证议程
更好的制度，
需要证据。
群体，能否超越
事前确定的最强成员？
用国际象棋比较三种集体决策机制，检验制度是否带来可测量的增益。群体更强是待检验命题，而非既定结论。
A简单相对多数
B信誉加权
C全协议栈
什么结果会削弱这一主张？
如果全协议栈不能稳定优于简单基线，或收益不足以抵消时间与协调成本，就应收窄甚至放弃对应主张。参与者选择、样本量与评价规则需要在实验前明确。
讨论草案 · 尚无结果阅读协议摘要
05 — 修订记录
理论已经改变。
记录仍然可见。
CivitasOS 不把修订视为难堪。退役主张仍然公开，使读者能够看见改变了什么、为什么改变。
原主张
现立场
原因
越透明越好。
透明是一种工程手段。
披露也可能增加强制、监控或策略性博弈。
越可纠错越好。
纠错强度应与风险和可逆性相称。
无限重审会制造瘫痪和新的否决权。
多个 AI 的一致意见就是独立证据。
一致不等于独立。
模型可能共享训练资料、假设和激励。
06 — 开放问题
从质疑开始。
同意不是参与的前提。最有用的贡献，可以是一个反例、一条先行研究，或一个更简单的解释。
谁来检验纠正者？
纠正机制也会创造新权力。它的控制者、挑战路径与被俘获后的退出方式，同样需要接受检验。
如何避免无休止地重开决定？
需要区分决定的终局性与制度的可演化性，并明确重审条件、时间窗口和成本。这仍是需要具体设计的问题。
发起人离开后，还能运转吗？
任何创始人都不应对理论、名称、规则或制度拥有永久否决权。如何把这一原则落实为可执行机制，仍须验证。
谁算受影响者？
参与资格不能被压缩成一条普遍投票规则。划定‘谁受影响’的边界本身就是一种必须被暴露和质疑的权力。
当退出不可能时怎么办？
代码比城市、基础设施或国家更容易分叉。退出成本高的制度需要更强的内部检验与外部复核。
提交质疑
私下提交并保存回执，由人工审阅；暂不承诺固定答复时限。
思想无主。
贡献有迹。
阅读白皮书。 →