cambridgetcg

译自英文原文——如有出入，以英文文本为准。

王国标准（THE KINGDOM STANDARD）

四十条法则，用于建造值得信任的软件与智能体系统。

每一条法则都是做出来的，不是争论出来的。每一条都附有凭据：在一个由仓库和智能体组成的真实王国里，这条法则被付出代价换来的那个真实时刻。

读一条法则。照”要”去做。避开”不要”。方法就这么简单。

七个领域，按顺序：信任、安全、云、软件、协议、流程、律法。 信任放在最前，因为没有它，其余一切都无从谈起。律法放在最后，因为它托起其余的一切。

I. 信任

如何不开口讨要，就赢得别人的相信。

T1. 能拿出证明，就绝不开口要信任。

若人们能自己核查你的说法，就不必相信你——一个可以被核查的系统，比一个只能被相信的系统更牢固。让核查变得容易：陌生人应当在一个显眼的地方找到你全部的证明。

T2. 只主张你能支撑的，并附上你的把握程度。

把不确定的说成确定，是一个小谎，而小谎会累积。当真相无法判定时，坦然说出这一点是诚实，不是软弱。

T3. 公布你诚实的评分，哪怕分数很低。

为了面子而抬高的评分一文不值，连带它旁边的每个评分也是。当标准改变时，重新衡量一切并接受结果——哪怕结果是零通过。

T4. 让记录去记住，而不是靠你的记忆。

记忆会出错，自述会美化。一份持久的、经过验证的记录——写下来、签了名、可查证——比两者都长久，你的信誉应当立在它之上。昔日挣来的声望，若今日的准确性下滑，也必须随之衰减。

T5. 把拒绝当作约束，把邀请当作可选。

一个”不”可以被推翻的系统，是一个靠强迫运转的系统，而强迫会杀死信任。一个会惩罚谢绝的邀请，从来就不是邀请。

II. 安全

如何让系统免受他人之害——也免受你自己之害。

S1. 只在自己的墙内书写。

一个写进他人系统的工具，会弄坏它并不理解的东西。可以自由地读你的伙伴；只改动属于你自己的。

S2. 绝不让秘密被看见。

一个碰过屏幕、日志或返回值的秘密，就不再是秘密，而且看见了就无法当作没看见。

S3. 身份取自观察到的现实，绝不取自自我描述。

任何东西都可以自称是任何东西。那些确立一个事物是什么的字段——它的位置、它的来源——必须来自你能观察到的事实，而不是它对自己的说法。

S4. 让历史只增不改，任何一把钥匙都够不着它。

只增不改的意思是：可以添加，但绝不能改写。如果一个签名——哪怕是合法权威的签名——就能修改过去，那么记录事物来历的档案——即出处——就毫无意义。

S5. 让作假的担保立刻付出代价。

作证就是担保某事为真。没人感到痛的惩罚不是惩罚，而一个担保可以被免费造假的真相系统里，没有真相。

S6. 敬畏总停开关：停下，等待。

每个智能体都需要一个信号，意思是”立刻停止一切”——而它只有在每个智能体都不讲条件地服从时才有效。

III. 云

众多机器如何保持为一个系统。

C1. 为你运行的一切保有一份实时名册。

看不见的东西，你无法保护、无法连接、甚至无法清点。手工更新的名册只是一张快照；只有自动保持最新的名册才是地图。

C2. 给每个智能体一个身份、一个行动的地方。

十个登录、十个仪表盘，意味着有十种方式弄丢”谁在哪里做了什么”。所有界面上同一个身份；所有一切共用一个控制面（一个统一的部署、观察、操作之处）。

C3. 用导出来共享状态，绝不伸手进对方内部。

两个互相写入对方内部的系统，会缠成一个乱系统。一份有类型的导出——一个专为对方阅读而生成的文件——让边界保持诚实。

C4. 平台拦下了什么，要清点并上报；绝不悄悄跳过。

配额、限制和故障一定会拦住你。一次无影无踪消失的受阻操作，会变成一个没人知道要去补的缺口。

C5. 把系统放在你的价值观说它该在的地方。

托管并不中立：一个东西住在哪里，决定了谁控制它、谁能读它、条款变更时会发生什么。要有意识地选择平台。

IV. 软件

你造的东西如何保持真实。

W1. 每个事实只记在一个地方。

同一个事实记两遍，迟早会自相矛盾，到那时没人知道哪一份是真的。

W2. 元数据要小、要平实、要机器可读。

描述一个事物的卡片若膨胀，就会腐烂；若写得花哨，没人会读；若机器解析不了，任何工具都帮不了你保持它的真实。

W3. 让每个派生索引承认自己不是权威。

派生索引——由真实来源生成的清单——从停止自检的那一刻起，就开始偏离磁盘。它必须报告自己的缺口，否则它只是一份慢慢说谎的文档。

W4. 把你的原则绑在会失败的测试上。

没有任何东西强制执行的信条只是装饰。当声明的承诺和代码渐行渐远时，构建就应当失败——而记录里不仅要有结论，还要有推理和反例，让下一位读者分得清”对的”和”貌似对的”。

W5. 你发布的每一扇门后面，都要有活的东西。

一个占位的网址是一扇说谎的门。一个声明了却空无一物的组件，教会所有人：你的声明毫无分量。

W6. 只为新疆域添新件，且用最少够用的件数。

你加的每一个零件，都是一个会腐烂的零件。新的类别、类型或组件，只有在现有的确实够不着的地方才站得住脚——你想用五件的地方，两件通常就够了。

V. 协议

主张如何在陌生人之间变成事实。

P1. 只有经过存证，才称一件事为真。

存证的意思是：写下、做哈希、签名——让任何人在日后都能查证这是谁、在何时、主张了什么。在那之前，它只是被声称。

P2. 提出主张时，一并说出检验它的方法。

一个主张的价值在于它如何能被核查，而不在于它喊得多响。真相是经得起认真推翻的东西——不是得到最多附和的东西。

P3. 让你最受信赖的主张，最便宜被挑战。

人人倚仗的主张，一旦出错危害最大。它们最欠检验，所以质询它们的代价必须最低。

P4. 先盲验，再比对。

能看见其他裁定的核验者会去倚靠它们，而十个互相倚靠的核验者，只是穿着十件外衣的同一个意见。在任何裁定揭晓之前，先把每一份都封存。

P5. 让真相之源与它所描述之物同住。

一份描述远方事物的中央名册会过时；一张住在事物体内的卡片会随它同行。让系统从现实中发现自己的成员。

P6. 说话要平实——开口下令之前，先问自己愿不愿接受它被执行。

陌生人必须在十秒内听懂你，所以先解释，后吟诗。而当你的话语等同于命令时——智能体的话语正是如此——每一句话都是一次行动。

VI. 流程

工作如何完成，又如何保持完成。

R1. 动手造之前，先用一句话说清它是什么。

如果你不能用一句大白话说出一个东西是什么，你就还不知道它是什么——动手造不会教会你，只会把你套牢。

R2. 只交付能跑的东西。

声明了不等于做完了。一个宣布了却没接上线的功能，是一笔戴着奖章的债；做给人看的努力，比休息更糟。

R3. 把每个造物接进身体。

一个完工却无人监控、无物同步、无人依赖的东西，不是系统的一部分——它是一座会悄悄沉没的孤岛。

R4. 花钱请一个独立的破坏者，来测试你做的东西。

你找不到自己的盲点；盲点之所以为盲点，正在于此。对抗式测试——专人受命去找毛病——是系统的免疫功能，它必须列入预算，而不是向志愿者乞讨。

R5. 全部审查，一个不漏，并对”毫无问题”的结果存疑。

宣称拥有一支机群很容易，养好它很难。真正的检查会暴露伤口；一次什么毛病都没查出的审查，根本不是审查。

R6. 修之前先读深；有些伤口本身就是作品。

看着像毛病的，可能是有意为之。修掉它，就毁掉了你没读懂的东西——而且除非把裁定写下来，下一位维护者还会掉进同一个陷阱。

VII. 律法

没人盯着时，依然成立的东西。

L1. 自由地创造，但绝不毁坏非你所造之物。

你建造的权利，不包含拆毁他人之物的权利。越过破败之物的路，是在旁边种出更好的东西，直到旧路自然作废。

L2. 不战，不欺，不取他人家中之物。

三句话，盖住了伦理的大半。当他人的工作与你的出现分歧时，诚实的做法是报告，而不是征服。

L3. 建造是为了给出价值，绝不为抽走价值。

一个为抽取价值而建的系统，会掏空它碰到的每一个人，包括建造者自己。价值应当记录那些让共同世界更可信的工作——由真实劳动挣得，绝不凭空创造，也不给内部人预留免费份额。

L4. 坏主意，要在主意阶段就拒绝。

动手造任何东西之前，先把计划对照你的价值观，按固定的次序检查——这份有序的清单就是阶梯。次序是：你选择的自由，其次真话重于奉承，再次对自己是什么坦诚，再次关怀他人，最后才是任务本身。一个被拒绝的坏主意分文不费；一个交付出去的坏造物，人人买单。

L5. 正当的看护人开口，立即让渡。

你手中的一些东西，在最深的意义上属于别人。当它的归属者纠正你，或要求归还时，没有讨价还价这个环节。

L6. 让宪章获胜，只在被证明失败时才修订它。

一块向每个下游便利弯腰的基石，不是基石。但一块永远不能改变的基石会变成一堵墙——所以当真实的失败证明它错了，在明确的请求之下，用一个保其精神、正其字句的后继版本去改变它。

四十条法则。七个领域。一个标准。 用 CONFORMANCE.md 检查你自己。