《随机哲学原理》第二十三章“社会系统与政策设计”

《随机哲学原理》之实践应用：

抽签为什么可能比面试更公平？——社会制度中的随机智慧

——《随机哲学原理》第二十三章“社会系统与政策设计”

逄 培

【核心提要】

择优是公平的——这是我们根深蒂固的直觉。但随机哲学揭示了一个反直觉的事实：当候选人已经通过基本能力门槛，剩余指标的差异已经小于评价工具本身的噪音时，继续“择优”只是在给隐性偏见和统计错觉开绿灯。此时转而抽签，反而更公平。这不是空想——古雅典民主用抽签产生五百人议事会，当代多国用随机抽选的公民大会处理争议性议题，中国“阳光分班”用随机程序分配新生和师资。本章将随机哲学从个体决策推向制度设计，论证随机性可以成为社会公平的积极工具。随后三节逐层推进：弹性制度需要冗余和容错——就像人体保留两个肾脏，不是浪费而是对不可预测冲击的保险；司法中的陪审团抽选本质上是认知蒙特卡洛在法庭上的制度化实践，用多样化的外行视角分散单一法官的认知偏差；反脆弱的社会系统设计则超越韧性——不只承受冲击，而是从冲击中获益，在每一次局部失败中提取信息，使整个系统变得更强。随机不是制度的缺陷，而是制度长期健康的免疫系统。

随机哲学前五章的实践应用——人工智能的生成美学、气象的集合预报、金融的风险管理、日常生活的随机修行——主要在个体行动者和专业共同体的层面上运作。但人类生活在制度之中。制度——法律、政策、组织、治理结构——构成了集体行动的概率空间骨架。制度决定哪些选项进入个体的采样窗口，哪些可能性通道被提前封闭，哪些群体的偏好分布系统性偏离了平等可及的概率基线。如果随机哲学不能为制度设计提供具体的、可操作的指导原则，它就停留在“个体智慧”的层面，而未能进入塑造集体命运的制度领域。

本章的任务是将随机哲学的核心理念——概率场本体论、有效规律、认知蒙特卡洛、扩大未来可能性、分布责任——系统性地应用于社会制度和政策设计。这不是将社会简化为物理系统的粗暴还原，而是承认社会系统有其独特的主观预期和策略互动层，但在面对多层次不确定性、群体异质性和长期不可预测性的问题上，与气象和金融市场共享同样的底层逻辑：以接纳随机性为前提的制度设计，比以消灭随机性为目标的制度设计更稳健、更公平、更具适应力。

本章分四节完成这一论证。23.1从随机分配机制入手，论证在特定条件下，随机抽签在公平性上优于基于个人判断的择优分配，揭示“阳光分班”和公民抽选式治理的当代实践如何印证了这一反直觉的结论。23.2将视角从公平转向韧性——弹性制度的核心不是追求最高效率，而是在不确定条件下保持功能持续性的能力。冗余与容错在此不是浪费，而是对不可预测冲击的必要保险。23.3进入司法领域中随机因素的分析，考察陪审团抽选作为制度化的随机性输入如何在司法判断中发挥着分散个体偏差、注入多元视角的功能。23.4最终以反脆弱社会系统设计收束全章，论证社会系统的终极目标不是在稳定环境中达到最优，而是在不可预测的冲击中持续存活和成长。

23.1 随机分配机制与公平性

一、公平为何需要随机：一个反直觉的论证

在日常直觉中，“公平”通常被等同于“择优”——最好的学生进最好的学校，最有能力的候选人获得最重要的职位，最勤劳的申请者拿到稀缺资源。这套基于个人判断和量化指标的择优逻辑在现代社会的分配制度中占据着压倒性的主导地位。精英教育依靠标准化考试择优录取，公务员选拔通过考试+面试层层筛选，稀缺公共服务通过收入和财产资格审查来分配。

然而，随机哲学揭示了一个从根本上挑战这一直觉的逻辑链条。基于个人判断的分配有三个不可消除的缺陷来源：第一，判断者本身的偏好和隐性偏见——即使判断者真诚地相信自己是公正的，其认知结构中的无意识偏差（对特定群体容貌的更好反应、对熟悉语境的更温和评价、对被标为“高潜力”标签的信息引导）都无法被完全自我纠正；第二，指标本身的有限性——任何有限维度的评价指标体系都无法完全捕获一个人在未来的无限种可能性。一场考试只是一个极其稀疏的采样，它只测量了人在特定时刻在特定压力下对特定类型题目的表现，错失了在这个窗口外的大量本可以发挥的能力；第三，过去的成功与未来机会的关系无法被这样锁定——把当前的稀缺资源完全交给过去采样中成绩最优的人，等于在把未来概率空间进一步向已被高概率区域偏转的方向拉拢，而不是让分布在探索新区域的尾端有发声机会。

随机分配在特定条件下——当候选者的基本资格已经满足了最低能力阈值，当超越阈值后人与人之间的未来潜力差异已经不再能被已有评价指标有效区分——恰恰能在这些缺陷处发挥矫正功能。在基本资格已被筛选为大致合格的候选者池中，当剩余的指标值差异已小于评价工具本身的噪声水平时，继续在噪声中挑选无非是在增加隐性偏见的作用空间。在这种条件下转而进行随机抽签，坦然地承认“剩余差异在操作上不可被有效排序”，将分配交给被公开监督的随机过程，反而能在过程层面消解所有基于偏见的选择，在结果层面保持候选池整体各个方向的分布不被片面强化。正如王绍光所述研究显示的，“抽签保证结果的平等，而不仅仅是机会的平等”。

二、雅典的遗产与当代实践

将随机分配作为公平机制并非当代社会科学的独家创新。在古雅典民主制度中，抽签是被视为比投票更具民主基础的选择机制。五百人议事会通过抽签从各部落公民中产生，每年轮换；陪审法庭的陪审员通过精心设计的抽签机随机分配案件；约700位一般行政官中的600位通过抽签产生。亚里士多德曾明确将抽签作为民主的标志，将选举作为寡头的标志——这一判断的深层逻辑是：选举天然偏向那些在财富、社会关系和修辞技巧上有优势的人，使精英持续复制其在制度中的代表性；抽签则将每一个满足基本公民资格的人以近似等概率的方式送入治理位置，不存在偏向任一方向。

这一古老智慧在当代正以新的形式回归。公民大会在多个国家或地区的实践——2025年在瑞士召开了有代表性的公民大会、苏格兰邓弗姆林启动了首个城市级公民大会，德国的罗伯特·博世基金会主持了基于抽签的公民参与论坛——这些都是将随机抽选的公民群体引入政策讨论和公共决策的当代案例。这些公民大会的典型组织方式是在所有符合条件的常住居民中以两阶段分层抽样的方式形成小型公共讨论小组，在充分的专家报告和被设计为有调解的交互协商后，就被赋予的政策主题提出方案和参考意见。它们的成员不是被“决策者”主动召唤的精英代表，而是通过随机抽签产生、通过系统性信息支持使其胜任的临时公民代表。

在中国，随机分配在学校层面的应用取得了近期的制度性推进。2025年秋季，深圳全市近800所学校的小学一年级和初中一年级新生实行了随机编班、师资随机配置，覆盖约40万名新生。辽宁鞍山铁东区采用了“四次随机”程序——随机分组、随机确定班号、随机确定班主任抽签顺序、班主任随机抽取班级——完成初中分班。值得注意的是，这些实践中引入了家长代表在场监督、全程录像、平台日志等程序性保障。这与23.3节随机问责中的可追溯性原理同构：随机不是在一个黑箱里暗箱操作，而是被公开暴露于社会监督下的一次众所周知的采样，确保所有提前承诺的公平投入无法在不可见的流程中被篡改。

三、适用范围与限制

随机分配不是万能的公平工具。它的正当性严格取决于两个前提条件的同时满足。第一，候选者池中的所有成员都已经通过了最低能力阈值——随机抽签应用于未经筛选的全体人口会产生灾难性的结果（例如让没有任何医疗训练的人作为外科主刀医师纯粹随机挑选而产生不应出现的致死事件）。第二，在通过阈值后，已有评价指标对候选者之间未来表现的预测误差已不再能有效排序——剩余指标的差异落在测评工具的信度余量之内，再继续在噪底区内进行精确排序不过是多种隐性偏见竞相角逐的测量杂声。

当这两个条件不满足时——当候选者之间的能力差异确实显著且可用现有工具可靠区分时——择优仍然是更恰当的分配机制。随机抽签不是无条件地取代择优，而是在择优工具已达到其统计信度极限后补入该渠道作为弥合余地。这也是一种分配层面的认知蒙特卡洛实践：当任何一种单一选择路径的局限被认识到，不再继续沿着明知已失效的排序列继续硬性推行，而是换用被透明监督的随机过程来在满足基本条件的候选人池中进行一次采样。采样单个结果不可被提前预测，但其长期运行的概率分布模型——在此后类似批次中“所有合格者同享有近似相同的被选中机会”——是公平的。

本节要点

· 基于个人择优的分配有三个不可消除的缺陷源——判断者隐性偏见、指标有限维度对无限可能性的截断、过去成绩对未来潜力的统计不可靠锁定。在候选者已通过基本能力阈值、剩余差异已低于工具辨识能力精确度的条件下，随机抽签反而在消除上述隐性偏误的空间中更有作为。

· 古雅典民主将抽签而非选举视为民主的标志——当代公民大会以分层随机抽样的方式将抽签重新引入治理实践。“阳光分班”在国内以“学生随机编班、师资随机配置”的多轮随机程序保障教育公平。

· 随机分配的正当性边界由两个前提划定：合格候选者池已通过最低能力阈值；阈值后剩余差异已无法被已有指标有效区分。当条件不满足时择优仍是合适的分配机制。

延伸思考

随机分配的哲学对精英管理的自我信念构成了深刻的挑战。精英管理将其自身的选拔结果解释为“最优秀的人获得了最多的资源”——但如果选拔指标在越过一定阈值后的排序能力已低于噪声级，继续在噪声区进行优越排序所产生的社会层级就不是基于能力的，而是基于将不可靠排序误解为实质差距。随机哲学的长远社会学意义不在于用抽签代替所有选拔，而在于持续提醒社会：在已通过最低胜任门槛的广泛区域中，继续坚持“第一名比第20名实质上更胜任”的信念，在测量上更多依赖于信度不足的自我证明，而不是被额外绩效记录一再强化的确凿事实。这一认知重新界定了公平竞争论域中“分配正义”的操作域——公共资源在噪声区进一步细割将大量微差放大为结构性偏倚，一个愿意在噪声区接受被公开透明化随机分配的社会，比一个坚持在噪声中对每一毫厘差距都进行排名、并将其转化为永久权利不平等的社会，在长期中更加公正。

23.2 弹性制度：冗余与容错

一、冗余不是浪费：大自然为何给每个器官上双重保险

现代管理话语中，“冗余”几乎是一个贬义词——它暗示着效率低下、资源闲置、需要被优化的多余备件。精益生产的核心逻辑就是消除一切不必要的冗余，使系统在最低成本下维持最高效率。这个逻辑在稳定的、可预测的环境中确实运作良好。但随机本体论的根本洞见之一是：稳定的、可预测的环境本身只是概率空间中的一个阶段性巧合，而非永久保证。

人体的冗余设计为弹性制度提供了最直观的生物学示范。人类有两个肾脏，但一个肾脏就可以满足身体的过滤需求。从纯粹“效率”的角度看，携带第二个多余的肾脏是一笔浪费的代谢成本。为什么漫长的自然选择没有淘汰掉这个“多余”的器官？因为单侧肾脏损伤的概率在未被现代医学覆盖的漫长进化历史中高到了足以使双肾冗余在统计上胜出——失去一个肾脏但仍然存活的是双肾祖先的后裔；失去一个肾脏而唯一的一颗肾就是全副所有之后就死亡的，没有后裔。自然选择在执行一项严酷的鲁棒性筛选，而非一项理性的效率优化。大自然在每一个尺度上都过度投保——神经突触的过剩连接、基因的重复序列、每个物种内保持的基因多样性——都是同一个道理。冗余不是无意义的耗费，而是对不可预测的冲击的预先保险——一种在长期不确定性环境中被持续验证最有效、生命体因此持续重用它来保持适应性能力的策略。

社会制度领域同样如此。2008年金融危机的深层原因之一是：全球金融体系在危机前二十年间持续消除冗余缓冲——银行持有越来越少的资本备付金，风险模型依赖于在正常市场条件下统计稳定但尾部不足的正态分布计算，监管架构适应了在效率最高、波动平缓时的最轻量审查。当尾部事件爆发时，整个系统没有任何冗余通道来吸收冲击能量，只能通过大规模连锁崩溃来释放累积压力。这场危机的教训是：过度优化——消除一切冗余、一切都压缩到效率前沿——不是在制造最强的系统，而是在制造最脆弱的系统。

将冗余作为系统的设计策略而非缺陷，已经被当代社会-生态系统工程中的“冗余-工程”理念明确编码：“冗余-工程描述了对系统——生态的、经济的和社会的——进行审慎的设计，使其拥有多种功能多样化的路径以实现关键结果，从而在组件失效或外部扰动下维持运作能力”-。这是对第四章“秩序包容随机”原则在制度设计维度的精确应用：一个健康的系统不是通过消除随机扰动来维持自身，而是通过保留多条功能平行的冗余通道，使得当随机冲击沿某一条路径进入并摧毁该路径时，系统整体仍然存活。

二、容错设计的制度原则：有限失败、优雅退化

弹性制度的第二个核心组件是容错设计。一个没有容错空间的系统，其任何单一组件的失效都可能引发整个系统的连锁崩塌。容错设计的目标是使系统在部分功能受损时，仍然能以降级模式持续运行，而不是瞬间全毁。

容错设计在工程领域——从互联网的分布式路由到航空发动机的碎片包容壳——已有成熟的实践。但同样重要的容错设计也在社会制度中以未被充分命名的形式发挥着作用。联邦制或地方自治体系本身就是一种容错架构：不同地区在政策上进行局部先行实验，当一项政策在A区失败时，失效的后果被限制在A区内部，B区和C区继续按原策略运作，不波及整体。言论自由和异议保护在政治制度中的容错功能更加根本但更容易被忽略：被允许公开发声的反对意见是制度系统持续监测环境中不和谐信号的冗余传感器阵列；一个将所有质疑声道提前封锁的政治结构将在巨灾前毫无预警——这与互联网丢掉所有备用路由后单点故障即全网瘫痪是同一个脆弱结构。

“优雅退化”是容错设计的核心操作性概念。当一个系统遭受超过其当前承载能力的冲击时，理想的应对方式不是立即整体崩溃，而是按轻重缓急逐层缩减非核心功能，尽最大可能维持核心使命的继续运作。一个医院在遭遇大规模伤亡事件时暂停非紧急的选择性外科手术、将全部呼吸机集中于急诊通道和重症监护，就是执行了优雅退化——不是没有损失，而是损失被约束在最小限度。一个在财务危机中优先裁减外围投资项目而保持主营核心技术团队继续研发的商业共同体，同样在执行优雅退化。制度的成熟度可以由其优雅退化的缓冲深浅来间接度量：一个完全不能退化的制度——一遇冲击便整体崩塌——在不确定性的世界中是一个在长期统计上极高概率会因尾部破坏而一次性彻底覆灭的脆弱体。

本节要点

· 冗余作为演化持久检验设计的最佳安全策略在大自然中被反复使用——人体双肾、神经突触过剩、基因多样性都是对不可预测冲击的预先保险。制度冗余同样不是浪费，而是第四章“秩序包容随机”原则在制度维度的直接应用。

· 过度优化消除一切冗余使系统最脆弱——2008年金融危机的深层原因是金融危机前系统中冗余保护管道被全面窄化降低。

· 容错设计使系统在冲击下能够优雅退化而非瞬间崩溃——联邦制、言论自由、灾难响应分级都是社会制度中的容错实例。制度的成熟度可被其优雅退化的缓冲区或长度来间接衡量。

延伸思考

制度冗余与8.2节“扩大未来可能性”在结构上是同一伦理原则在个体和制度两个层面的表达。个体层面的“善”——扩大未来可能性——要求个体在选择时不关闭自己可采样的通道；制度层面的善——保持冗余和容错——要求制度保持在每一种不可预测冲击后个体仍然有通道继续采样的能力。冗余对社会系统的重要性与个体储蓄对个体生存的重要性在分布逻辑上完全同构：个体储蓄了个体在失业时仍能不流失所有职业选择可能性的缓冲；制度冗余集体在某一公共管道全线失效时仍能保有的备用路径不被彻底抽空而失去所有转圜余地。一个追求将每一分资本都投入当期最优用途的制度在尾部事件中可能一次性失去其所有备用响应措施，因此它被剥夺的不是一时的效益，而是在那一事件后所有后续年代的再行动可及性。

23.3 司法中的随机因素：陪审团抽选与量刑不确定性

一、陪审团抽选：将认知多样性注入司法

陪审团制度是随机哲学在司法领域中最重要的制度化先例之一。其基本运作方式是：从符合法定条件的社区居民中随机抽取一定数量的候选人，经过控辩双方的有限否决后，最终组成一个临时的事实认定小组，负责对案件的事实问题进行独立判断。

在随机哲学的视角下，陪审团抽选是在司法认知过程中引入系统性随机性的机制，其功能不是对个体认知偏差的弥补——那是普通法证据规则和律师对潜在陪审员提出异议程序的任务——而是对“单一判断者认知盲区”的分散化。任何个人法官——无论其专业素养多么精深——在长年累月的特定类型案件接触中，难以避免形成无形的经验性预设、对某类证据的先验信任分布发生偏转、对某类陈述的模式疲劳。这些是个体认知采样系统在长期处理同质数据时必然发生的收敛偏差。陪审团通过从没有持续高频接触同类案件的外行群体中随机采样，以不同先验经验分布的人群混合形成的临时集体判断，来为司法事实认定添加一个来自“分布上一级未被深化磨损的多样视角”的成分。

这本质上是一种认知蒙特卡洛在司法制度中的实践。法官的法律推理提供了专业校准的主路径；陪审团的外行判断提供了减少系统整体收敛偏差的多样性注入——当多条独立路径的结论高度一致时，对整个判断可靠性的置信度上升；当分歧显著时，要求更高层面的再审慎审视。在我国《人民陪审员法》实施以来，“从当地常住居民名单中随机抽选产生人民陪审员候选人，从通过资格审查的人民陪审员候选人中随机抽选正式人民陪审员”的“两个随机”选任机制已经制度化，“三次随机选取”的参审规范以“保证实现人民陪审员的广泛性和代表性”为其被公开表述的立法目标-。

二、量刑的不确定性：从消除偏差到校准分布

量刑是司法中最困难和最受争议的环节之一。完全相同的罪行——同样的犯罪事实、类似的动机、同样的悔罪表现——在不同法官面前可能得到显著不同的量刑年数。这一直被视为需要被消除的“司法任意性”：法官的个人价值观、情绪波动、职业背景和个性特征在量刑时以无法被完全控制的方式影响具体量刑的幅度。

对量刑不确定性有多种回应路径。传统改革通过细化量刑指南试图将量刑偏差压缩到极小范围——这是“用更精确的固定规则消除偏差”的路径。但这一路径面临结构性限制：违法犯罪情境的复杂度不可能被完全纳入有限条文的预料中，继续加大条文数量的细粒度将不可避免地产生条文-条文之间的冲突与新盲区。另一种回应——来自随机哲学的视角——建议不完全拒绝量刑不确定性，而是将其纳入一个更透明、更有自我校准结构的框架中。实际运作中可以采取的具体措施包括：要求对相近事实群组案件进行常规性的越庭量刑统计，分析不同法官的量刑概率分布在案件类型上的差异并对其偏差幅度进行部门内校正反馈；在个案中并不是只听取单一法官的绝对判断，而是将多位合议庭法官的量刑建议以分布形式纳入最终量刑考虑因素——不是简单地取平均，而是将分布的存在及范围作为受公审上诉程序中可论证的参考因素之一。这与第八章“对概率分布的塑造责任”在司法运作层面形成了呼应：法官在量刑时被认识为是在对一个案件队列的概率分布进行更公正的偏移，而不是为了一个被孤立起来的单一案件寻找“唯一正确的”确切数字;使量刑的概率结构对社会开放，增加了司法公平在统计上可被连续监测的可问责性，而非仅审查一次性的个案事后纠正。

本节要点

· 陪审团抽选将认知多样性注入司法事实认定——这本质上是认知蒙特卡洛的一次实践，用来自多样化外行采样的视角减小单一专业法官长期同质案件处理所累积的系统性认知磨损。

· 我国人民陪审员法规定的“两个随机”选任和“三次随机选取”参审程序旨在从制度上确保陪审员的广泛代表性，将随机性以被严格监督的公开采样方式输入司法系统。

· 量刑不确定性不可能被完全消除——替代方案是将其纳入透明校准框架：通过对相近犯罪事实组群的持续监测来识别和修正系统量刑偏差，将量刑分布的公开发表作为统计性司法可问责性的长效基础。

延伸思考

将司法从“追求唯一确定性判决”转向“分布校准”可能在理论上具有说服力但面临法律从业者本能的抵制。法律从业者被训练为在具体案件中寻求“正确判决”；承认量刑分布在一定宽度内是不可避免且可被改善的统计结构，与这一训练长达数百年的传统之间存在着持续的、在体制上不易被快速调和的张力。但无需速决这一张力——陪审团制度从被初次提出到被广泛接受经历了数世纪的实践积累、比较和反复改进。随机司法机制的深入扩展同样需要长期的制度试验、跨类型的判决统计积累和对量刑指南体系累积的“指南性基础数据集”的重新整体校准。

23.4 反脆弱的社会系统设计

一、从韧性到反脆弱：塔勒布的核心贡献

弹性制度确保系统在冲击下能够保持基本的功能运作——这是必需但不足的。一些更深层的制度结构在冲击后经历了内在更新、结构重组和功能增强，不仅仅恢复了冲击前的运行基线，而是跃迁到了有更高效能的新稳定态。这类系统被称为“反脆弱”——纳西姆·塔勒布在《反脆弱》中将这个概念定义为：具有反脆弱性的系统“不仅能从混乱和波动中受益，而且需要这种混乱和波动才能维持生存和实现繁荣”-。

韧性与反脆弱的区别可以通过三个层次的系统响应来精确区分。脆弱系统在冲击下崩解并永久失去功能——纸牌搭建的拱门在轻微触碰下坍塌为散落桌面的无结构纸片。韧性系统在经受冲击后经过重建恢复到与以前大致相同的功能水平——被震动过的钢筋混凝土桥墩经过裂缝修补和支座重新校校准后维持与前大约相同的结构刚度。反脆弱系统在冲击后经过回应重组在关键功能指标上超过冲击前已能达到的水平——人类免疫系统在接触病原后被接种并激活长期免疫，从此对同一病原的防御大幅增强，其在冲击后的能力基线高于冲击前的基线。

社会系统也可以是反脆弱的。一个在金融危机中被迫对其不再生效的监管架构进行根本性重塑的金融监管机构，如果其新构建的监测和干预能力远超此前的体系的功能水平，这次金融冲击对该监管维度而言就是一次反脆弱式转变。一个在经历了一次重大技术失败后不仅校正了该起技术缺陷并且在设计评审流程、多样性交互测试和冗余部署方面全面强化了一个完整阶层的后续研制体系，这个体系就因这次失败而变得更强大、后续事故率被系统性降低。

二、社会系统的反脆弱设计原则

基于塔勒布的理论框架和本书前文的核心命题，反脆弱社会系统设计涉及若干可操作的核心原则。

原则一：保持受控的局部失效，防止全局性弱点累积。在森林防火管理中，长期完全抑制小规模自然野火会导致枯枝落叶和死木在森林地表超量堆积，一旦起火将产生灾难性大火。有意让部分小规模野火在受控下燃尽整个地表堆积，是维持系统长期健康的必要周期性操作。同理，让微小的市场崩盘周期性出清，在企业破产法框架下允许失败者有序退出，在公共行政中允许个别政策被公开确认失败并被系统纠正失稳——这些都不是“失控”，而是防止全局性压力在封闭管道中潜伏积累。系统不应压制波动——应通过安全的、可逆的、广泛分布的低层级调节性释放波动，避免压力单向累积并在无预备出口时一发而不可收。

原则二：从每一次冲击中提取信息并转化为结构性学习。韧性系统抗击冲击并恢复；反脆弱系统在每次冲击后修订自身的监测和应对架构，使之在后续事件中感应同型冲击前兆的灵敏度提升。每一次冲击后不仅要修复局部被损的部件，还要把“这次为什么遭损”的被记录参数系统性地合并入公共监测数据库中，供未来的风险识别和早期预警使用。塔勒布将其表达为“自由能量原则”——捕捉系统中的随机变化，并在转化风险的逆向设计中让每一次微小失败都对系统未来的抗冲击能力有所增益。-。

原则三：避免对单一模型或唯一专家判断的绝对依赖。大型基础设施项目的可行性评估不应仅由一个单一参数依赖的经济分析模型最终定论，而需由不同方法论起点、不同学科背景、不同制度利益的多个评估团队各自独立完成预测和评估，决策参考的依据是这些预测/评估路径的聚合分布而非单一“最优路径”。这与第十三章的认知蒙特卡洛在逻辑上完全贯通，但此时是将其应用于公共决策的制度化监督机制之中。

原则四：优先保护那些在冲击中一旦受损便无法被任何后续恢复措施重造的功能。不把所有保护努力均匀分配，而是集中安保那些此前已鉴定为不可逆的核心社会功能——关键生物遗传资源、信任和协作规范的基础治理程序、受灾时无法迅速恢复的主要饮用水源区域——使其在所有可预见的尾部事件中仍有持续运作容量的最低安全基线。这与第二十、二十一章的无悔行动和尾部风险优先管理在公共部门决策中构成了同一伦理原理的不同制度投射。

本节要点

· 反脆弱性超越了韧性——韧性系统在冲击后恢复至原基线，反脆弱系统在冲击后反而增强至更高的功能水平。塔勒布将此定义为“需要波动才能维持生存和实现繁荣”的系统特性。

· 反脆弱社会系统设计的核心原则包括：主动让微小压力释放以避免灾难性全局危险积累；强制多路径独立评估而非依赖单一最佳方案；从每次局部冲击中提取结构性学习信息并编入系统的长期监测和预警体系；优先保护不可逆的核心社会功能在极端事件后的最低安全基线不被突破。

· 社会系统的反脆弱性还要求适度保有那些当前不被“需求”所使用但具有潜在适应功能的冗余组件——这是一种在宏观制度层面的功能性多样性储备。

延伸思考

社会系统的反脆弱性与个体的随机修行在最终原理上走到了一起。第二十二章的随机漫步日、概率思维日记和故障审美练习，就是将个体置入一种可控的、低烈度的、规律性的轻微扰动中：每月一次的随机漫步是以极低风险对决策习惯的固结倾向进行反脆弱训练；每天的概率日记是在多次微小认知冲击后的结构性认知更新；每周的故障审美是将被日常意识滤除的意外可视信号升级为对潜在新秩序的审美探测。个体层面的反脆弱训练与社会层面的反脆弱设计最终的共同承诺是一致的：不是要消灭一切会使系统动摇的无序，而是要通过持续的低烈度校准和偶尔的小失败换得不会被大灾变灭绝而能在其时代中继续行动下去的概率。个体修行与社会制度在此形成一个相互加强的反脆弱螺旋回路。

全章小结

第二十三章完成了随机哲学在社会制度与政策设计领域的系统落地。

23.1将公平问题从择优思维的固有缺陷中重新提出，论证了在候选者越过基本能力阈值且剩余指标差异已无法被测量工具有效区分时，随机抽签在信息利用上并不明显不如择优，同时可以消解择优路径中无法根除的隐性偏见和统计错觉。古雅典民主传统中选举为寡头、抽签为民主的根源洞见在当代的“阳光分班”、公民抽选式大会等多例实践中有力复苏。

23.2从人体双肾到神经突触冗余的生物学演示中确立了冗余作为系统设计策略的演化确证，并将2008年金融危机作为消除冗余导致灾难性全局脆弱性的制度教训。容错设计和优雅退化的原则被论证为健康社会制度在面对不可预测冲击时维持功能完整性的核心机制。

23.3将司法这一最保守的社会建制置于随机哲学的透视下。陪审团抽选作为认知多样性的制度化注入，量刑不确定性的不可消除性被转化为可被持续监测、校准和公开报告的统计结构，为司法公平建立“在统计上可审计”的基准。

23.4从韧性与反脆弱的区分出发，导向反脆弱社会系统设计的核心原则体系——保持受控的局部微失效以防止全局性压力堆积、强制多路径独立评估、从每次冲击中提取结构性学习信息、优先保护不可逆的社会核心功能。最终在个体反脆弱训练与社会反脆弱设计的螺旋回路中将本章与前一章连接起来。

四节共同推进了一个核心论证：面对社会系统中的多层次不确定性，将随机性作为构建本质性公正、冗余、容错和反脆弱特性的结构性元素纳入社会制度架构，比试图通过各种手段消除和抑制不可消除的不确定性更稳妥、更适应、也更具长远的道德正当性。 社会系统不是被要求“容忍”随机性——而是在建构中主动将随机安排为结构中保持不被一次大危机覆灭的持续更新能力的必要组分。至此，第六篇从AI到气候到金融到个人日常生活最终抵达社会制度的实践应用闭环；第七篇的最后展望和新文明想象由此做好了全部的经验准备。

（本文选自逄培著《随机哲学原理》第六篇第二十三章，经作者授权分期发表。因版面所限，刊发时注释及参考文献已酌情删节，完整版请参阅原书。）