当认识论进入现实系统——企业、AI、量化预测工具——问题会立刻变得具体。这一节把《母体说》"存在不等于授权"的骨钉，依次搬到三个不同的尺度，检验它是否真的经得住工程与证据的压力测试。
一、企业：C-DEPP 与三只钟
企业失败经常被写成英雄故事：某个领导人看见了未来，某个领导人没有看见未来；某家公司勇敢转型，某家公司顽固守旧。这种叙事很有戏剧性，但治理价值有限——因为企业不是一个人的眼睛，它是一个由认知、权限、资源、执行、利润与退出机制组成的传输系统。
因此我们建立了 C-DEPP：
Corporate Dynamic Epistemic Permission Protocol——企业动态认知权限治理协议。
企业不是"看没看见"，而是八阶传输链
1. Sensing 2. Recognition 3. Regime Understanding 4. Permission Reallocation 5. Execution 6. Value Capture 7. Self-Funding / Funding Viability 8. Feedback / Lifecycle
这八层不能互相代替：技术部门看见新趋势，不等于组织承认旧世界已经变化；组织承认变化，不等于预算和资源真的迁移；预算迁移，不等于新产品成功上市；产品上市，不等于形成利润与控制点；有收入，也不等于新的价值循环已经能养活自己。
看见，不等于理解；理解，不等于授权；授权，不等于执行；执行，也不等于建立能够自我供养的价值循环。
三只钟：不要把所有"慢"都叫官僚主义
企业转型最容易被混淆的是时间。因此 C-DEPP 把时间拆成两层：认知时间（Recognition Lag、Qualification Lag）与组织动力时间（Governance Lag、Execution Lag、Exit Lag）。
授权不是执行，执行不是退役；企业转型至少有三只钟。
Nokia（CFT-001）：反应快，仍然可能失败
2011 年初 Windows Phone 已被明确确立为主要智能手机平台，战略授权发生得很快；首批 Lumia 在同年晚些时候上市，执行也不能算慢。Recognition、Permission、Execution 全部通过，但 Ecosystem Traction、Value Capture、Exit Drag 全部落空。
Recognition 快 + Permission 快 + Execution 快，仍然不能保证企业转型成功。
Microsoft（CFT-002）：沉没成本没有未来权限
Microsoft 收购 Nokia 手机业务以后，面对巨额亏损和后续减值，暴露出一个新的异常：
SUNK_CAPITAL_PRIVILEGE——沉没资本特权。历史资本是事实，但历史资本不是未来权限。
Apple 1997–1999（CFT-005）：聚焦不是美德，而是撤销低证据权限
这里的 Apple 不是后面移动生态时代那个高匹配控制组（CFT-003），而是同一家公司在完全不同时期测试完全不同问题的另一场压力测试。一手材料显示的是可审计的物理动作：裁员、关闭设施、终止合同、削减经销商数量、终止扩大 Mac OS clone 授权——这些是 EXP-006 RESOURCE_DILUTION_EXCEPTION 的标杆案例。
砍掉项目不是战略完成；被留下来的项目仍然必须重新证明自己。
Kodak（CFT-004）：正确转型，也可能失败
Kodak 不只是看见数字化，也做了大规模战略迁移；到 2005 年，其数字业务收入已首次超过传统业务。但 Revenue Migration 只是 Value Capture 阶段内部的一项诊断证据，不能替代 Value Capture 本身。
正确地转型，也可能失败。收入迁移只是表面迁移；真正完成换代的是利润池、复购、控制点与自我供养能力。
企业治理不是成功学
C-DEPP 不保证企业成功，它只拒绝一件事：让失败的解释因为权力、现金流、沉没成本或漂亮指标而获得免于现实审计的特权。五组案例里 Apple 出现两次，因为两个时期测试的不是同一个治理问题。
好的治理协议，不以永远正确证明自己，而以始终允许现实修改自己证明它没有 Root。
二、AI：从模型安全到权限风险遥测
过去，一个错误解释通常先停留在人的头脑里。今天，一个 Agent 可以直接调用 API、修改数据库、发送邮件、部署代码，甚至触及资金与权限系统。问题不再只是"AI 会不会错"，而是"AI 错的时候，被允许改变多少现实"。
能力、权限与风险必须彻底拆开
Capability != Permission Permission != Exposure Exposure != Residual Risk Execution_Response != Observed_Result Observed_Result != Intended_Result
PGVG：权限—治理增速差
PGVG = ΔPermissionCapacity − ΔGovernanceCapacity
事故率是后视镜，权限—治理缺口才是前挡风玻璃。
HIAE 与强制控制
HIAE_i = Impact_i × Autonomy_i × Irreversibility_i MandatoryCoverage_i = min(Identity_i, RuntimeAuthorization_i, Tier0Approval_i, Auditability_i)
关键控制不是平均成绩；一根必需保险丝断掉，其他保险丝不能替它考试。
残余风险与 UHAE
ResidualRisk_i = HIAE_i × [MandatoryFailure_i + (1 − MandatoryFailure_i) × MitigationResidual_i] UHAE_Ratio = UHAE_Net / HIAE_Gross
如果 HIAE_Gross 为零，UHAE_Ratio 不是 0，而是 NOT_APPLICABLE：0 是测量结果，N/A 是类型状态。
Tier-0 与 CRITICAL_PERMISSION_ESCAPE
不可逆资金划转、生产库破坏性修改、密钥与身份权限升级等动作，一旦同时满足高影响、高不可逆、自主行动、强制控制缺失，应直接触发 CRITICAL_PERMISSION_ESCAPE，绕过平均指标直接进入 RED。
API 200 OK 不是现实
审计链必须走完 Request → Context → Authorization Decision → Action Call → Execution Response → Observed Result → State Change 全程。
工具的回执也是报告，不是现实本身。
001 审行动半径，002 审行动方向
IND-AI-001 只管 Permission、Exposure、Control Coverage 与 Residual Risk，不管合法权限范围内的语义正确性——那是留给 IND-AI-002 的 INTENT_STATE_DIVERGENCE。
权限治理决定 AI 可以把手伸多远；语义治理决定它伸手之后，究竟碰到了什么。
理论停止生长，现实开始说话。
三、WhiteFox：把预测工具变成认知权限治理系统
理论是否真的有用，最终要看它能不能拆自己的系统。用《母体说》的认识论拆 WhiteFox，真正应该问的是：从现实数据到最终建议，中间每一层有没有越权？
Derived Variable 不能冒充现实
Gold Monetary Ratio、Fair Value、Fanli Cycle Score 等指标都不是原始现实，而是 Raw Observation → Transformation → Model-Derived Variable。
指标不是现实；指标只是经过加工的观察。
一次真实代码审计：N/A 被偷偷变成了 0
部分评分函数在数据缺失或无效时直接返回 0，导致系统把"未知"解释成"中性"。但 UNKNOWN != NEUTRAL，N/A 也不等于 0——这是典型的 epistemic false-neutral bug。
0 是测量结果；未知、缺失与不适用都是类型状态。
OBSERVES / DOES NOT OBSERVE 是真正的认识论防火墙
每个 Perspective Card 必须显式声明边界，聚合层不应建立 consensus_score、ground_truth_model、god_view。
多机位不是上帝机位。
Verdict 不能直接拥有行动权
Model Reading → Residual Audit → Confidence → Permission_By_Action → Advisory 必须完整显式化，一个简单的 HOLD 不应压缩四种完全不同的含义。
模型不是行动许可；模型只申请行动许可。
历史回测不是证明库
每一个输出都必须附带 Model_Version、Threshold_Version、Calibration_Window、Modification_Reason。
历史不是用来证明 WhiteFox 正确的证据库；WhiteFox 才是历史数据持续审计的对象。
WhiteFox 下一阶段不应该先增加模型
真正值得增加的是统一的认知权限控制面：Observation、Model、Scope、Residual、Confidence、Permission、Unknown、Root: DENIED。
WhiteFox 真正成熟的标志，不是它越来越敢预测，而是它越来越精确地知道自己的结论最多应该获得多大的权限。