先给结论：多头同时追更强系统时，安全投入会在均衡里被挤到最低够用。谁先发布，谁拿走市场、人才和标准。防护多花一周，可能变成第二。能力可演示，安全难核验，演示会赢。别人的安全工作又看不见，你不敢多做，怕白做。结果是大家一起少做。要把「可核验的安全」写成能赢的条件：核验不过不能发、偷工不能靠保密冒充领先。

为什么理性的参赛者会少做明明该做的防护

痛点是把安全当成私下品德。品德在赛跑里不是均衡策略。均衡看的是：多做防护的边际，会不会让你更晚到。更晚到的惩罚若大于事故的期望惩罚，少做就是理性。事故若发生在发布之后、且可归咎于「整个行业」，惩罚还会被摊薄。摊薄了，更少做。

信息结构决定偷工有多严重。若你能看见对手真的做了核验，你少做会被对比出来。若安全全保密、只公开能力演示，对比只能比演示。演示竞赛会惩罚公开核验的人。保密于是变成「领先」的外观，外观会逼所有人把核验往后挪。

能力榜是现成的竞赛规则。规则不改，行为不会改。改规则不是呼吁善良，是让偷工的收益变负：发不出去、融不到、进不了采购。负了，均衡才会上移。

五步把赛跑从偷工均衡里拽出来

1. 发布门槛绑可核验安全，不绑能力名次。名次可以报，报了不能替代核验字段。字段空，禁止发。
2. 核验最小集公开方法，不公开全部权重。方法可比，结果可复现，才叫看见别人的安全工作。完全保密等于邀请偷工。
3. 采购和上架只认独立核验，不认自家演示。自家演示是能力通道。安全通道要外部。
4. 延误惩罚对安全核验开豁免窗。窗内因核验晚发，不算输掉赛跑。没有窗，项目经理会砍核验。
5. 事故归咎要能落到具体偷工，不能只落到「行业风险」。摊薄归咎，就是在补贴少做的人。

现场有三条。其一，呼吁暂停若没有核验规则，暂停也会变成谁先偷偷恢复的赛跑。规则比口号硬。硬在发得出去发不出去。其二，开源能力、保密安全，是最差组合：能力扩散、防护私藏。开源防护方法、限制高危能力，才对得上赛跑结构。反了，均衡更差。其三，内部竞赛同样。多团队比谁先交出可用模型，安全组若只有否决没有豁免窗，否决会被绕过。绕过的路径是「先发、后补材料」。后补不是核验。

度量五件事：发版是否硬绑核验字段、方法最小集是否公开、采购是否拒演示、核验晚发是否豁免、事故是否落到偷工项。五件说不清，赛跑仍在最低防护均衡。均衡上的品德声明，改变不了名次函数。

有人会说公开方法等于教对手。教的是核验，不是武器。武器是能力。核验方法公开，对手少做会被看见。看见比互相猜更接近合作。完全不公开，猜的结果是都少做。

建设者该把核验字段做成发布检查清单。部署竞赛的人该把能力榜和安全榜拆开，安全榜进采购，能力榜进新闻。新闻不能下单。

若只能改一处：先规定无独立核验不得上架。上架是真奖惩。真奖惩一改，私下品德会跟着改。不改上架，研讨会改不了均衡。

赛跑不是道德失败，是激励形状。形状由谁能赢决定。让可核验安全成为能赢的条件，偷工就不再是理性。仍只比谁先到，先到的会是防护最少的那一个。

核验豁免窗要有截止日期和公开理由。无期限的窗等于永久免赛。永久免赛会被滥用成无限延期发布，也会被对手当成你在隐瞒。隐瞒叙事会把赛跑重新点燃。

独立核验方不能由参赛者指定唯一一家。唯一一家会被俘获。名册轮换、方法公开，俘获成本才高。

能力榜可以继续公开，但旁边必须印「核验状态」。状态不是自家盖章，是独立方日期和范围。没有日期的名次，采购当未核验。未核验不能下单，下单会把赛跑重新交给演示。

内部团队赛同样印状态。安全组否决要留下记录，绕过要留下谁签的。没记录的绕过，当事故预演，预演成功一次，规则就死了。

结论：不改获胜条件，安全投入会被挤到刚够宣传

先到奖励太大、核验又看不见，均衡就是少做。公开方法最小集、发版绑核验、采购不认演示、晚发有豁免。还把保密当领先，领先的是外观，外观会害所有人少做。

你下次看发布会，先问核验字段谁签的、方法能否复现。签的是自家演示，当赛跑偷工，不当安全里程碑。

本文侧重全链路风控方法论。落地时请用自身业务单据做回放验证，不要把示例阈值直接当生产策略。 相关：风控体检 · 方案资源