当前阅读总时间是：21,244.5小时

一座没有共同语言的塔：用六个计算思想理解领域建模

一封让我卡住的简报

那天早上，我打开自己搭的雷达简报，第一条重点关注是 Simon Willison 发布的 sqlite-utils 4.0 更新说明。

这是一次完全正常的运行。抓取没有失败，评分函数照常返回了数字，模板渲染得干干净净，卡片上还贴心地写了一句推荐理由。系统里没有任何一处报错。

问题只是：我根本不想读它。

我最近在做的事情跟 sqlite 的命令行参数毫无关系，而系统之所以把它推到最前面，唯一的依据是我在关注名单里写过 Simon 的名字。那一刻我意识到，我没法把这件事描述成一个 bug。因为要报一个 bug，你得先能说清楚正确的行为是什么，而我说不清楚。

我在搭的东西叫个人信息中枢。听起来是个再普通不过的软件项目：从各处收集信息，判断什么值得注意，整理成雷达简报，再把有长期价值的内容沉淀成知识。真正动手之后我才发现，最让我不安的从来不是某段代码写错了，而是一些看上去最基本的问题，我自己也答不上来。

比如，“雷达”到底是什么？

它是一个抓文章的程序，一个推荐系统，一份定期生成的报告，还是我和外部世界之间的一层注意力过滤器？这四种说法会导出四种完全不同的系统。

再比如，“重点关注”是什么意思？

是这篇文章来自我关注的人，还是它跟我眼下正在啃的问题有关？我把 Simon 加进名单，是否等于他每一条 sqlite-utils 更新都该顶上首位？显然不是。可我从来没有把这句“显然不是”写进任何地方——没写进文档，没写进代码，也没写进给代理的提示词。关注一个人、关注一个主题、对一篇具体文章感兴趣，是三种不同的关系，而我的系统把它们压成了同一个字段。

还有更深的一层。一条信息从网页进入系统之后，究竟经历了什么？原始文章、抓取结果、证据、候选条目、推荐理由、简报卡片、用户反馈、长期知识——它们看上去都在谈论“同一条信息”，实际上根本不是同一种东西。它们由不同环节产生，可信程度不同，更新方式不同，出错代价也不同，本来应该由不同模块负责。

平时这些问题会被代码盖住。数据库里加一张表，前端里加一张卡片，提示词里补两句话，功能就跑起来了。有了编程代理之后更是如此：只要我把需求说得足够像一个任务，系统很快就会变化。按钮消失了，标题改好了，报告重新跑出来了，我甚至来不及问自己刚才那一步意味着什么。

速度越快，另一件事反而越刺眼：代码已经替我做了一大堆决定，而我还没有为这些决定建立一套稳定的语言。

这正是领域建模要解决的问题。它不是教我们把现实里的名词都翻译成 Java 类，也不是要求每个项目都配一套庞大的 DDD 仪式。它对付的是一个更朴素、也更难的问题：

当一个系统不断变化时，我们怎样让人、代码和 AI 仍然在谈论同一个世界？

这篇文章不打算从“实体、值对象、聚合根”开始。我们换一条路走：把领域建模当成六个我们其实很熟悉的计算问题——分区、样例运行、事件序列、类型、读写分离、多尺度地图。它们分别回答六个问题：

1. 一个大世界应该怎样切成若干可以独立理解的小世界？
2. 在归纳规则之前，怎样先把真正发生过的故事讲明白？
3. 怎样按时间顺序理解系统，而不是只盯着静态名词？
4. 怎样让同一个词在同一个边界内只有一种可执行的含义？
5. 怎样区分事实本身、改变事实的入口，以及给不同场景看的投影？
6. 怎样让不同角色在不同缩放级别上看懂同一套系统？

把这六件事想通，DDD 就不再是一堵术语墙。它更像一门地图学：地图从来不等于领土，但没有地图，越来越快的交通工具只会让我们更快地迷路。

塔还在上升，语言却在消失

Armin Ronacher 在 The Tower Keeps Rising 里借用了巴别塔的故事。他真正关心的不是砖，是共同语言。

传统的软件开发有很多摩擦。你要改别人负责的存储层，通常得先读代码、问背景、解释方案、等待评审。我们习惯把这些统统归为低效，盼着有工具把它们干掉。但摩擦里并不全是浪费，其中有一部分做的是同步理解：我把你脑中的模型装进我的脑子，你也在解释的过程中重新检查那个模型是不是还成立。

编程代理会大幅削掉这种摩擦。一个人让代理加认证，另一个人让代理换缓存，第三个人让代理重做数据库。每一项改动单独看都合理，代码能编译，测试全绿。过去大家必须先交谈才能继续施工，现在每个人身边都站着一个不知疲倦的翻译兼施工队，哪怕彼此早就不再共享同一张建筑图，塔仍然在往上长。

这跟经典的巴别塔故事恰好相反。故事里，人们失去共同语言之后，工程停了；在 AI 辅助的软件里，共同语言消失之后，工程不会停。没有立刻发生的故障，才是最危险的地方。

用分布式系统来看这件事会更清楚。

假设团队里每个人脑中都有一份“系统模型副本”。开会、评审、结对、文档、争论，就是副本之间的同步协议。过去代码修改的吞吐量比较低，同步协议虽然笨重，大体还跟得上。现在代理把写代码的速度提高了一个量级，而人的理解带宽并没有同倍增长。于是写入速率超过了同步速率，系统进入一种奇怪的“最终一致”状态——只不过这个“最终”可能永远不会到来。

此时积累的不是我们通常说的技术债，而是理解债。

一项 2026 年的早期研究把“理解债”描述成团队实际掌握的知识与维护系统所需知识之间不断扩大的差距；另一篇讨论“认知债务与意图债务”的文章再往前推了一步，把两件事分开：一是人们不再理解系统，二是当初为什么这样设计压根没有被外化记录。需要说清楚的是，这些仍然是正在形成中的研究概念，不能凭几篇论文就宣布定论。但它们确实准确说出了很多 AI 编程者已经能感受到的东西：代码的健康，不等于系统的可理解性。

测试能告诉我们那个按钮还能点，却告诉不了我们“重点关注”这个概念已经在三个模块里长出了三种含义。类型检查能证明字段存在，却证明不了 source 在一个地方指原始网站、在另一个地方指作者、在第三个地方指证据类型。而代理最擅长的事情之一，就是为每一处局部歧义写出能跑通的适配代码——于是歧义不再当场爆炸，它被封存进了系统。

领域建模的价值，就是为这种高速变化配一套理解同步协议。

DDD 不是 OOP 的豪华装修

很多人第一次碰 DDD，都会冒出一种熟悉感：这不就是 Java OOP 吗？

实体、值对象、仓储、工厂、领域服务、聚合根——看上去确实像一整套面向对象设计模式。大量教程也是从一个 Order 类讲起，接着讨论 OrderItem 该放哪儿、Repository 接口属于哪一层。学到最后，人很容易留下一个印象：DDD 就是把普通 CRUD 写得更讲究一点。

这印象不能说全错，但它把屋顶当成了地基。

OOP 首先关心的是程序组织：状态和行为怎样封装，对象之间如何协作，依赖如何替换。DDD 首先关心的是知识组织：业务里的词到底是什么意思，哪些规则必须同时成立，同一个词在哪些场景下会换意思，谁有权改变什么，以及这些边界怎样进入软件。

两者可以合作，但不在同一层。

可以把 OOP 想成建筑材料。类、接口、继承、组合，是砖、钢筋和梁。DDD 更像城市规划：这里为什么划成住宅区，那里为什么是港口，两块区域之间怎样通行，消防通道不能被什么占住。规划当然可以用钢筋混凝土实现，也可以用木材；同样，领域模型可以用对象实现，也可以用函数、状态机、数据库约束、事件流、策略表，甚至一份进了版本控制的规则文件。

反过来也成立：一个项目里到处是漂亮的类，并不说明它有清晰的领域模型。一个叫 UserManager 的类可以同时接待几十种互相矛盾的“用户”；一个巨大的 Article 对象可以一人分饰四角——原始网页、推荐候选、知识条目、前端卡片。它们在语法上完全合格，在语义上是一团雾。

DDD 真正经久不衰的部分，主要来自它的战略设计：

• 用“通用语言”让业务讨论和软件表达尽量共用同一套词；
• 用“限界上下文”承认大型系统不可能只有一个全球统一模型；
• 用上下文之间的关系说明模型怎样翻译、依赖和协作；
• 让关键业务规则成为模型的中心，而不是散落在控制器、脚本和提示词里。

至于实体、值对象、聚合这些战术模式，它们在某些场景下很有用，但绝不是学习领域建模的唯一入口。对一个个人信息中枢来说，最先要搞清楚的通常不是“推荐条目是不是聚合根”，而是“推荐条目和原始证据究竟是不是同一种东西”。前一个问题问早了，后一个问题决定整个系统会不会长期混乱。

第一个计算思想：分区，让不同的世界不必强行统一

计算机面对一个巨大问题时，最常用的招数之一是分而治之。

快速排序不会试图在一次比较里解决整个数组，它只负责把元素扔到基准的左右两边，剩下的交给更小的自己。操作系统把进程关进各自的地址空间；网络被切成自治系统和子网；数据库用分区限制一次操作必须关心的数据量。分区不是为了否认事物之间有联系，而是为了压缩每一次推理需要装进脑子的范围。

领域建模里的“限界上下文”，本质上就是一种分区算法。

Martin Fowler 对 Bounded Context 的概括很直接：大型模型很难保持内部统一，所以要把它拆进不同边界，并且说清楚边界之间的关系。边界内部，语言必须一致；跨过边界时，允许同一个现实对象拥有不同模型，但你必须知道怎么翻译。

这一点相当反直觉。人们通常认为，系统设计得好，就应该为“文章”“用户”“项目”各建一个终极模型，然后全系统共享。实际情况恰恰相反：越想造出全局唯一的大模型，模型越容易长成一只谁也不敢动的巨兽。

拿“文章”来说。

在采集上下文里，文章是一个网络资源：URL、抓取时间、正文哈希、作者、发布时间、抓取状态。

在雷达上下文里，它是一个待评估候选：与当前关注主题的相关性、信息新颖度、行动价值、为什么值得注意，以及是否应该进入本期简报。

在知识上下文里，它可能根本不再是一篇文章，而是若干条可以被核验的主张、支撑它们的证据，以及长期知识候选。

在发布上下文里，它又变成一件内容产品：标题、摘要、排版、栏目、发布日期、目标读者。

现实中也许只有一个网页，但系统里不该只有一个包打天下的 Article。这些模型的生命周期根本不同：原始网页可以永久保留，雷达评分会随当前目标漂移，知识主张需要审查，发布稿可以反复改写。把它们塞进同一张表，等于要求一张地图同时精确显示地质构造、地铁换乘、学区边界和外卖配送时间。

一张地图当然画得下所有图层。只是画完之后，没人还能用它找路。

所以限界上下文的关键不是画几个方框，而是做出三类决定。

第一，什么语言只在这个边界内成立？

“重点”在雷达上下文里的意思是高相关、高价值、值得占用注意力；在任务管理上下文里，“重点”大概是指高优先级、必须尽快执行。它们最好不要共用一个含义模糊的 priority 字段，否则某天一定会有人把待办事项的紧急程度算进文章排序。

第二，谁拥有事实？

作者姓名和文章发布时间，应该来自原始来源或经过核验的权威记录；“我为什么可能感兴趣”是雷达的推断；“我明确表示不感兴趣”是用户反馈事实。三者的权威来源完全不同，不能因为它们最后显示在同一张卡片上，就让前端卡片反过来成为它们的主人。

第三，边界之间怎样交流？

采集上下文可以把“观察到一篇新文章”交给雷达，但不替雷达决定它值不值得推荐；雷达可以把“这篇文章被明确否定”交给偏好上下文，但不能把一条短期反馈直接改写成永久人格标签；知识上下文可以引用原文证据，却不该把雷达生成的推荐理由冒充成原作者的观点。

好的分区不是让模块彼此失忆，而是让每一次跨界都变成一次显式翻译。

第二个计算思想：先跑一个样例，再概括规则

程序员很容易从名词开始建模。

看到“个人信息中枢”，我们立刻会列出 User、Source、Article、Knowledge、Report。这跟做数学题先设未知数很像，动作很自然。但现实领域里的难点往往不藏在名词里，而藏在动词和顺序里。

一篇文章被抓下来之后，是先判断来源可信度，还是先判断主题相关性？推荐理由由谁产生？当我说“我对 sqlite-utils 4.0 不感兴趣”时，系统应该降低对 Simon 的整体权重，降低对这一类产品更新的权重，还是只否定这一条内容？如果他下一篇写的是 AI 编程中的认知债务，还要不要推给我？

光画出五个名词，一个都答不了。

这时候最有用的动作不是继续往上抽象，而是运行一个具体样例。就像算法课上的手工跟踪：给定一组输入，把每一步的状态变化都写下来，一直写到结果出现。很多错误只有在真跑一遍时才会现形，你在纸上盯着伪代码看半小时都看不出来。

Domain Storytelling 把这个做法变成了一种非常轻的协作方法。它要求参与者讲一个具体故事，并用最简单的句法记录：

谁，做了什么，作用于什么，又把什么交给了谁。

不急着画条件分支，不急着归纳所有例外，先讲最常见的那一个场景。官方指南建议从“80% 情况”和顺利路径开始，因为过早抽象拿到的往往是既错误又无用的规则。故事讲完之后，再回头追问遗漏和例外。

于是我给那封让我卡住的简报讲了个故事：

1. 采集器发现 Simon 发布了一篇 sqlite-utils 4.0 的文章。
2. 采集器保存原始链接、作者、时间和正文证据。
3. 相关性评估器读取我当前的关注主题、进行中的项目和既往反馈。
4. 它判断这篇文章主要是工具版本更新，与我眼下的核心问题联系较弱。
5. 简报生成器把它放进普通新增，而不是重点关注。
6. 我查看简报，明确表示对这类内容不感兴趣。
7. 偏好记录器保存这次反馈，连同它的适用范围。
8. 下一次评估器用上这条反馈，但仍然保留 Simon 其他主题进入重点关注的可能。

故事一写出来，原本糊在一起的概念自己就分开了。

“关注 Simon”是一个来源发现策略，不是无条件推荐策略。

“不喜欢这篇版本更新”是一条带范围的反馈，不等于永久拉黑作者。

“重点关注”是简报编排的结果，不是文章自身的固有属性。

“为什么值得注意”是系统结合我的处境生成的解释，不是原文摘要。

这就是故事的力量：它逼着抽象去接受一个真实案例的检验。而我在第三步和第四步之间卡住的地方，正是我系统里真正缺的那一环——现实中那台评估器压根没有读取“我当前在做什么”，它只读了名单。

初学 DDD 最容易犯的错，是想先把全部概念读懂再动手。更好的顺序恰好倒过来：先找一个最近真的让你困惑的案例，从头到尾讲一遍，再从故事里提取名词、规则和边界。领域知识不是从词典里推导出来的，它往往藏在三类追问里——“接下来呢”“你凭什么这么判断”“如果失败会怎样”。

第三个计算思想：把静态世界展开成事件序列

如果说 Domain Storytelling 像逐帧回放一段录像，那么 EventStorming 就是把许多段录像的关键帧铺在同一条长时间轴上。

EventStorming 最初就是为了快速探索复杂业务领域而设计的协作建模方法。它的起点既不是数据库表，也不是类，而是已经发生、并且对领域有意义的事件。事件一般用过去式表达，因为它描述的是一个已经成立的事实。

对雷达来说，下面这几句话的差别很要紧：

• “抓取文章”是命令，表示某个角色希望系统做什么；
• “文章已抓取”是事件，表示某件事确实发生了；
• “如果来自关注作者，就进入相关性评估”是策略；
• “本期重点关注已生成”是另一个事件；
• “用户已否定推荐”又会触发新的策略。

为什么要分得这么细？

因为静态数据会把因果关系吃掉。

我那次事故在数据库里最后只剩一行：

1
2
3

article_id = 42
priority = normal
feedback = uninterested

这行数据告诉我现在是什么，不告诉我为什么变成这样。它回答不了：最初是不是被错误列成了重点？是哪一条证据导致了推荐？我否定的是作者、主题还是这篇文章？反馈发生在报告发布之前还是之后？下一次评估应该复用其中哪一部分？

事件时间轴会把这些因果重新展开：

1
2
3
4
5
6
7
8
9

发现来源
→ 抓取证据
→ 生成候选
→ 评估相关性
→ 编入重点关注
→ 发布简报
→ 用户表示不感兴趣
→ 记录带范围的负反馈
→ 调整后续排序策略

当这条时间轴摆在面前，人们通常会开始吵架。“生成候选”和“评估相关性”是不是同一步？“编入重点关注”之前需不需要先验证那条解释？用户反馈应该直接改评分，还是先进入一份可审查的偏好记录？这些争论不是会议噪声，它们本身就是模型成形的过程。哪怕只有你一个人，跟自己吵完这一轮，模型也已经不一样了。

事件还有个额外的好处：它天生适合和 AI 合作。

代理很擅长根据已有模式补全流程，也很擅长悄悄把歧义填平。如果我只说“优化雷达推荐”，它多半会直接去改一个评分函数；如果我给出事件序列、每个事件的输入证据、触发者和后续策略，它就很难再把来源发现和兴趣判断混成一团。

需要澄清的是，用事件思考不等于必须采用事件溯源，也不意味着系统里非得部署消息队列。EventStorming 首先是一种思考工具。在纸上画流程图不代表生产环境必须装一个工作流引擎；在墙上贴事件卡片，也不意味着每张卡片都要变成一个 Kafka topic。先用事件发现领域，要不要用事件架构实现，是后面才需要做的工程决定。

第四个计算思想：类型不是字段形状，而是可执行的含义

静态类型系统最迷人的地方，不是它能拦住你把字符串当整数传，而是它能一次性排除掉一整类“本来就不该存在的程序”。

如果金额和温度在程序里都只是 double，编译器没有任何理由阻止我们把 37.2 元加到 28 摄氏度上。给它们不同的类型，等于告诉系统：底层表示虽然长得一样，但它们属于不同的语义世界。

领域语言应该发挥同样的作用。

在个人信息中枢里，下面这些东西都可能包含一段文字加一个链接：

• 原始材料：外部世界实际发布的内容；
• 证据摘录：能够支持某项判断的可追溯片段；
• 系统推断：模型根据证据得出的解释；
• 推荐理由：系统针对当前用户处境给出的价值判断；
• 知识主张：准备长期保存、可被检索和更新的陈述；
• 展示投影：为某个界面而组织的文本。

如果它们全都叫 content，那就相当于把人民币、摄氏度和公里一起声明成 double。短期非常方便，长期却完全没办法表达合法操作的边界：推荐理由可以被误写回权威事实，展示摘要可以被当成原文证据，旧投影可以覆盖更新的规范记录。而这些错误发生的时候，同样不会有任何一个测试变红。

DDD 说的“通用语言”，不是整理一张术语表就算完事。它要求语言进入对话、进入代码、进入规则，最好还能进入校验。

比如，可以给几个核心词写上带行为的定义：

来源：系统观察外部信息的入口。加入来源只提高“被发现”的概率，不直接提高“被推荐”的等级。

候选：已被发现、等待评估的内容。候选还不是简报条目，更不是知识。

重点关注：在某一期简报、某个用户处境下，被判断为值得优先占用注意力的候选。它是一次有时效的决策结果，不是内容的永久标签。

证据：可回溯到来源、用于支持事实或判断的材料。证据不等于结论。

投影：从规范数据派生、为特定消费场景优化的表示。投影可以随时重建，它不拥有被投影的事实。

反馈：用户对一次具体推荐或结果的明确评价。反馈必须保留作用对象和适用范围，不能自动膨胀成对整类内容的永久判断。

接着写“不变量”，也就是系统不管怎么演化都不能破坏的规则：

1. 任何重点关注都必须能说明它与当前目标的关系，不能只依赖作者在关注名单里。
2. 任何长期知识主张都必须保留可追溯证据，不能只引用模型生成的摘要。
3. 展示投影不得成为规范事实的反向写入口。
4. 用户否定单篇文章时，系统不得自动把该作者永久降权。
5. 当推荐依据已经过期时，旧的重点等级必须能够被重新计算。

这些句子比“采用 DDD 架构”有用得多。后者是一句愿望，前者可以直接变成测试、数据库约束、写入权限，以及交给代理时的验收条件。

第一条不变量，恰好就是我那个早晨真正缺的东西。它不需要任何新框架，一条断言就能表达。

所谓共同语言，说到底不是大家背下同一份词典，而是大家开始用同一组词，拒绝同一批非法状态。

第五个计算思想：把真相、写入和阅读分开

图书馆的书架不是书目检索页面，银行账本不是 App 上那条资产曲线，厨房里的原料也不是端上桌的菜。一个系统之所以需要多种表示，是因为“保持事实正确”和“让某个使用场景更顺手”本来就是两类目标，它们的优化方向经常相反。

在软件架构里，CQRS 用一条很清楚的原则表达这种不对称：改变数据的命令与读取数据的查询，可以使用不同模型。简单系统完全不必上一整套 CQRS 基础设施，但“写模型和读模型不必长得一样”这个思想，几乎适用于所有信息系统。

个人信息中枢尤其需要这种区分。

它的一端是权威事实与受控写入：一次用户明确反馈、一项项目的当前状态、一篇文章的原始证据、一条审查通过的长期知识。这些内容需要知道由谁产生、依据什么、何时更新，以及哪些规则允许它改变。

另一端是消费投影。同一组规范信息，可以被投影成雷达简报、今日摘要、项目页、搜索结果、时间线、手机卡片，或者一个供代理读取的上下文包。每个投影都可以为了阅读效率改变结构，甚至容忍短暂延迟，但它不能悄悄变成第二份真相。

很多信息中枢最后会乱，不是因为数据太少，而是因为写入路径太多。

一个前端页面能直接改数据库；一个同步脚本也能改；一个聊天代理把对话摘要存进自己的记忆；另一个自动化又拿旧页面反向覆盖知识库。每个模块都觉得自己只是“顺手更新一下”，整个系统却逐渐拥有了好几份互相竞争的权威版本。而这类冲突通常不会立刻报错，它们只是让你在三个月后发现某条记录莫名其妙地退回到了旧值。

解法不是把所有东西塞进一张超级表，而是把三件事说清楚。

权威源在哪里？

对于外部文章，原始发布页面和保存下来的证据是事实来源；对于个人偏好，用户的明确反馈记录是事实来源；对于项目状态，经过控制的项目写入流程是事实来源。

谁可以写？

读取可以很宽，写入必须经过受控入口。而且写入动作要表达意图，比如“记录用户对这次推荐的否定反馈”，而不是笼统的“更新 preference 字段”。前者把业务含义留在了系统里，后者把意义丢给调用者自行解释——半年后没人解释得清。

消费者看什么？

雷达页面不需要读取所有原始事实，它需要一份为简报优化的投影；聊天代理也不该自己维护一份长期事实库，而应该通过稳定的读取接口取得当前上下文。投影错了，可以从权威数据重建；权威数据错了，必须走纠正流程。

这也解释了为什么“删掉页面上一块多余内容”和“改变领域模型”不是一回事。界面可以不再显示“查看原始证据”或“问 OpenClaw”，但原始证据的可追溯性和 OpenClaw 的职责边界仍然存在。删除一个消费入口，不该顺手删掉系统内部的证据链；反过来，保留证据链也不意味着每张卡片都得把所有元数据摊给用户看。

把真相和视图分开，我们才可能既保持系统严谨，又让界面清爽。

第六个计算思想：为同一座城市准备不同缩放级别的地图

你要从上海去杭州，一张全国地图很有用；进了地铁站，全国地图帮不上任何忙；要修某栋楼里的水管，地铁图更是彻头彻尾的错误工具。它们都没画错，只是尺度不对。

软件模型也有缩放级别。

C4 模型 用“上下文、容器、组件、代码”四个层次表达软件结构。它的重点不在于凑齐四张图——官方自己就说过，多数团队只用系统上下文图和容器图就够了。真正重要的是那个前提：不同问题需要不同尺度，别指望用一张巨图回答所有问题。

对个人信息中枢，至少值得保留三种视角。

第一张是世界关系图：用户、外部来源、OpenClaw、个人信息中枢、网站和其他消费端之间是什么关系？谁负责理解和编排，谁保存规范事实，谁只负责展示？这张图回答“系统存在于什么环境中”。

第二张是领域边界图：采集、雷达评估、偏好反馈、知识沉淀、项目事实和发布投影分别属于哪个上下文？它们之间怎样传递事件和数据？这张图回答“我们把世界切成了哪些可管理的小世界”。

第三张是关键故事图或事件图：一篇文章如何从被发现走到进入简报，再到用户反馈影响下一次排序？这张图回答“一个具体变化如何穿过系统”。

真要落实现细节，再往下放大到组件、接口和数据结构。不要一上来就画类图，因为类图回答的是“代码怎样组织”，而你此刻可能还没搞清楚“哪些事实应该归谁所有”。

地图上还缺一样东西：为什么当初选了这条路。

这可以用一份很短的架构决策记录，也就是 ADR 来保存。它不需要写成长篇论文，只要记下五件事：

• 当时面对什么问题；
• 考虑过哪些主要方案；
• 最后选择了什么；
• 为什么这样选；
• 代价是什么，以及将来什么条件出现时可以推翻它。

比如：

决定：关注名单只参与候选发现，不直接决定重点等级。
原因：用户关注某位作者，不代表对他每一类输出都感兴趣；重点等级必须结合当前目标、主题相关性和既往反馈。
代价：评估流程更复杂，可能漏掉少数意外有价值的内容。
复议条件：若长期观察显示相关性模型召回率过低，就调整发现与排序之间的权重。

几个月之后，我们多半不会记得某个 if 语句为什么存在。ADR 让意图不必依赖人的记忆，它相当于给代码提交附上一份“决策的源代码”。

回到那封简报：推荐其实是一个探索问题

现在可以回头解决开篇那个具体错误了。

“关注谁”和“推荐什么”之所以容易混为一谈，是因为它们属于两个不同阶段。

关注名单解决的是搜索空间问题。互联网的信息是无限的，任何系统都不可能读完，所以它得先挑一批高概率有价值的来源。Peter、Simon、Armin、Karpathy、Dwarkesh、Ethan Mollick、赫拉利、Vitalik，可以分别作为亲自构建、连接与访谈、现实应用、文明与制度等方向的观察窗口。

但来源只是入口，不是结论。

推荐排序解决的是另一个问题：有限注意力怎么分配。即使一个来源整体优质，它每一次的输出也未必和你当前的目标有关。把来源信誉直接当成文章相关性，就像因为一家餐馆口碑很好，就认定菜单上每道菜都适合今天的你——哪怕你正在发烧，它照样给你端来一份冰镇生腌。

从算法角度看，雷达同时面对两件事：

• 利用：优先挑选已经确定与当前项目高度相关的内容；
• 探索：留一小部分陌生、但可能拓宽视野的内容，防止系统越走越窄。

这和多臂老虎机问题有相似之处。只做利用，系统会被自己的历史偏好锁死，你会越来越只看到自己已经同意的东西；只做探索，你每天都会收到一堆无关的惊喜。一个成熟的雷达不该把所有内容都往同一个“重点关注”里挤，而应该明确分层：

• 重点关注：与当前目标有明确联系，值得现在就投入注意力；
• 扩展关注：当前联系较弱，但可能带来认知增量；
• 普通新增：来自已知来源，保留可检索性，不主动占用注意力；
• 过滤：重复内容、纯版本通告、与当前上下文无关，或已被明确否定。

到这一步，相关性不再是文章身上的一个固定分数，而是一个带上下文的函数：

1
2
3
4
5
6
7
8
9

本期价值
= 当前目标相关性
+ 信息新颖度
+ 可行动性
+ 来源可信度
+ 适量探索价值
- 重复程度
- 已知负反馈
- 注意力成本

这个式子不必真的用数字实现。它更重要的作用是让人知道“重点”到底由哪些理由组成，从而能够指出某次推荐究竟错在哪一项。

我说“这篇文章跟我有什么关系”，其实不是在质疑来源可信度，而是在指出“当前目标相关性”几乎为零；我说“这个我就更不感兴趣了”，说明的是纯工具版本更新的可行动性太低。如果模型只保存一个总分，它永远学不到这种差异——它只会知道我打了个低分，然后开始怀疑 Simon 这个人。只有当领域模型保存了反馈的对象、原因和范围，系统才可能真正改进。

这就是领域建模和推荐算法相遇的地方。算法负责计算，领域模型决定究竟在计算什么。

这些镜头怎样拼成一套体系

到这里可以回答那个问题了：有没有一套现成体系？

有，但它不是一本书里从第一章走到最后一章的单线流程，更像一组彼此衔接的镜头。

DDD 更像这套体系的操作系统。它提供“模型、语言、边界”三项核心原则；Domain Storytelling 和 EventStorming 帮我们从真实活动里发现模型；C4 帮我们表达技术结构；ADR 保存选择背后的意图；测试和写入约束让语言不只停留在文档里。

这些工具不需要全部上场。

如果一个小工具只有两张表、一个使用者、几个简单 CRUD，那么清晰的命名加几条测试就够了。硬塞进聚合、事件总线和十层目录，只会制造仪式感。领域建模的复杂度应该由理解风险决定，不该由项目的技术时髦程度决定。

那什么时候值得认真建模？看四个信号：

1. 同一个词在不同对话里反复出现，每次意思却略有不同；
2. 一项局部修改经常意外影响别的功能；
3. 你能让 AI 做出功能，却很难解释它为什么应该这样工作；
4. 系统开始保存长期事实，错误写入的代价高于重新生成一个页面。

个人信息中枢几乎同时踩满这四条。它连接许多来源，横跨多个生活与工作领域，还要区分原始证据、推断、记忆和展示。它复杂不是因为用户多，而是因为“意义的种类”多。

一次六十分钟的轻量建模

如果 DDD 曾经让你觉得抽象，最好的解药不是重啃一遍厚书，而是拿一个刚刚发生的真实问题，做一次六十分钟练习。

我用的例子就是开篇那个：为什么雷达把我不感兴趣的文章放进了重点关注。

第一步：只选一个具体故事

不要讨论“推荐系统应该如何设计”这种大问题。写下一次真实经历：

雷达发现 Simon 的 sqlite-utils 4.0 更新，把它列成重点；我看到之后表示不感兴趣，希望系统以后别再把“关注作者”直接等同于“文章与我相关”。

好故事要包含具体对象、发生顺序和结果。它不必代表所有情况，只要足够真实。

第二步：用“谁做了什么”复述一遍

先把参与者列出来：外部作者、采集器、相关性评估器、简报生成器、用户、偏好记录器。

然后逐句追问：

• 谁发现了这篇文章？
• 谁保存原始证据？
• 谁决定它进入候选池？
• 谁判断它与当前目标相关？
• 谁决定它在本期简报里的位置？
• 用户的否定反馈写到了哪里？
• 下一次谁读取这条反馈？

如果某一句话的主语说不清，通常意味着责任边界有问题；如果一个主语包办了所有动作，通常意味着模块过度集中。

第三步：把关键事件放上时间线

只写已经发生的事实：

1
2
3
4
5
6
7
8

文章已发现
文章证据已保存
推荐候选已创建
相关性已评估
重点条目已编入
简报已发布
用户负反馈已记录
排序策略已更新

再在事件之间补上命令和策略。这一步先别急着讨论数据库字段，先确认因果链本身对不对。

第四步：圈出有争议的词

最值得定义的，通常不是大家都懂的词，而是大家以为彼此都懂的词。

在这个故事里，至少要定义“关注”“候选”“相关”“重点”“反馈”和“偏好”。每个定义最好各配一个正例和一个反例：

• 正例：关注 Simon 使系统更容易发现他的新文章；

• 反例：关注 Simon 不代表他的每篇文章都进入重点。

• 正例：用户说“这个 sqlite 工具升级与我无关”，形成一条针对内容类型的负反馈；

• 反例：这不等于用户永远不想看 Simon 关于 AI 编程的文章。

反例是领域语言的单元测试。没有反例的定义，通常只是听起来正确。

第五步：画边界和所有权

把词放回它们所属的上下文：

• 来源与抓取属于采集；
• 相关性和重点等级属于雷达评估；
• 明确的用户评价属于偏好反馈；
• 原文证据和长期主张属于证据与知识治理；
• 页面卡片属于展示投影。

然后给每一类事实标出唯一权威来源。凡是出现两个模块都能“顺手改一下”的地方，都要停下来设计受控写入。

第六步：写三到五条不变量

不变量不求多，只求能挡住真实错误：

• 关注作者不能单独构成重点推荐理由；
• 重点条目必须附带与当前目标相关的解释；
• 用户反馈必须记录作用对象和适用范围；
• 原始证据与模型推断必须在数据上可区分；
• 删除展示组件不得删除规范证据。

下一步，让 AI 把这些规则转成测试、schema 校验和写入权限。到这里，领域语言就从白板走进了系统。

第七步：留一页可以继续更新的地图

最终产物不需要是一份几十页的架构文档。对个人项目来说，一页往往就够：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

目标：雷达只把“对当前我有价值”的内容放进重点关注。

故事：来源发现 → 保存证据 → 创建候选 → 评估相关性
     → 编排简报 → 用户反馈 → 更新后续判断

核心词：来源、候选、重点、证据、反馈、投影

边界：采集｜雷达｜偏好｜知识｜展示

权威：外部事实归证据；个人评价归反馈；重点等级归当期雷达决策；
     页面只消费投影。

不变量：关注作者 ≠ 自动重点；推断 ≠ 证据；投影 ≠ 权威。

待决策：负反馈按文章、主题还是来源类型生效？

这页地图不是一次性文档。每发现一个新歧义，就更新语言；每做一次会影响未来的取舍，就补一条 ADR；每当一种错误可以被明确表达，就补一个不变量测试。

AI 在模型里该扮演什么角色

AI 很适合参与领域建模，但不适合独自拥有领域语言。

它可以读大量代码和文档，找出同一个概念的不同叫法；可以把一段对话转成候选事件；可以为不变量生成测试；可以拿着一个真实故事不停追问遗漏；还可以在每次修改前说明这次会跨越哪些边界。

但模型最终表达的是人的意图和责任分配。代理没法仅凭代码判断，“个人信息中枢应该拥有规范事实，OpenClaw 只负责理解、对话与编排”到底是一项刻意设计，还是偶然长成的现状。缺少明确约束时，它会倾向于挑眼前最省事的路径：在对话系统里再存一份事实，直接改一个投影文件，或者为了让测试通过复制一套数据。

更可靠的协作方式，是让 AI 在四个阶段分别承担不同角色。

发现阶段：做采访者

给它一个真实故事，让它只负责追问：

• 下一步发生什么？
• 谁做出这个决定？
• 依据来自哪里？
• 哪一步失败代价最大？
• 同一个词是否在两个地方含义不同？

不要一上来就让它“设计架构”。过早索要方案，你得到的往往是它从训练语料里拼出来的一套标准答案，看起来很专业，跟你的系统没什么关系。

建模阶段：做反例生成器

给它候选定义，让它去找能把定义搞崩的情形。

比如“关注作者发布的内容都应进入重点关注”，反例马上就来了：工具版本公告、与当前工作无关的访谈、重复转载。反例会逼着模型把“来源发现”和“相关性判断”拆开。

实现阶段：做约束执行器

把边界、不变量和写入权限写进任务合同。要求代理在修改前指出受影响的上下文，在修改后用测试证明自己没有越权。这样它交付的就不只是代码，同时也在维护模型。

演化阶段：做同步助手

代码改完之后，让它检查术语、事件、决策记录和投影是否需要跟着更新。目的不是制造文档负担，而是避免人类的地图与机器的领土长期分叉。

AI 最有价值的用法，不是替我们取消思考，而是把隐含的思考变成可以检验的对象。

五种看起来很专业、其实容易失败的做法

领域建模常常失败，原因通常不是团队不努力，而是建模活动与真实决策脱了节。

一、从术语大全开始。 团队花几天定义“用户、内容、标签、来源”，却一条完整故事都没讲过。这样的词典很快会退化成同义词解释，因为没有动作和冲突，词的边界根本显不出来。改法：每个重要定义至少绑定一个真实故事和一个反例。

二、追求一套全球统一模型。 大家希望 Person、Article、Project 在全系统只有一个标准结构，结果模型不断吸收各上下文的需求，最后每个字段都可空，每个状态都得加注释。改法：允许同一现实对象在不同上下文拥有不同模型，只对跨界翻译达成明确合同。

三、把图画完就算完成。 图非常漂亮，却不影响代码、写入路径和测试。三个月后系统已经变了，图还停在第一次讨论的样子。改法：图只保存稳定边界和关键故事；规则进入不变量测试；重大取舍进入 ADR；容易重建的细节不必手工维护。

四、把所有模式一次装上。 刚学 DDD 就上聚合根、仓储、领域事件、命令总线、事件溯源和 CQRS。复杂度先于问题到达，团队开始为框架服务。改法：从语言和边界开始，只有当某种模式能消除一个已经观察到的风险时才引入它。

五、让 AI 根据代码反推唯一真相。 代码记录了系统现在怎样运行，不一定记录它本来应该怎样运行。有些结构是历史包袱，有些复制是临时迁移，有些绕路是上一轮错误留下的疤。改法：让 AI 把代码当作证据之一，而不是唯一权威；用用户意图、领域故事、规范事实和决策记录一起判断。

怎样知道自己真的理解了一个领域

理解不是能背出术语定义，而是面对变化时能做出稳定判断。

可以用六个问题自测：

1. 故事：我能不能不用技术名词，把一件关键事情从头到尾讲清楚？
2. 语言：关键名词是否都有正例、反例和适用范围？
3. 边界：同一个词跨过边界时，我知不知道它的含义发生了什么变化？
4. 权威：对每一项重要事实，我能否指出谁拥有它、谁可以改变它？
5. 约束：我能否说出三件系统绝对不该允许的事情？
6. 演化：新需求到来时，我能否判断它改变的是事实、规则、流程，还是仅仅一个展示投影？

答不出来，再多的类图也只是装饰。

反过来，如果它们都答得出来，实现未必需要多复杂。一个 Markdown 文件、一组 JSON Schema、几个受控写入脚本、一套验收测试，同样可以承载一个清晰的领域模型。模型的成熟度不取决于框架数量，取决于关键含义有没有被稳定地保存下来。

共同语言是一种基础设施

回看软件史，生产力工具每往前一步，人们都要重新发现一次协调问题。

高级语言让一个人能写更多代码，于是模块化变得重要；开源和分布式协作扩大了参与范围，于是版本控制和代码评审变得重要；云计算让部署变快，于是可观测性和基础设施即代码变得重要。今天，代理让“产生修改”变得极其便宜，我们就需要为“保持共同理解”建一套新的基础设施。

领域建模不是要阻止塔继续上升，也不是要求每块砖放上去之前先开一次大会。它要做的事情只有一件：让施工速度和理解同步速度重新对上。

对个人开发者来说，“共同”也不只意味着多人团队。今天的你、三个月后的你、同时工作的几个代理、后台自动化，还有将来接手这套系统的模型，都是不同的参与者。只要知识需要跨越时间和进程，共同语言就有价值。

所以领域建模的最小起点，既不是读完 DDD，也不是选一个框架。它是一句可以写在每个复杂需求前面的问题：

谁在什么情况下，依据什么事实，做出什么决定，并把结果写到哪里？

然后继续追问：

这个结果是谁的真相，谁的投影？哪个词可能在另一个边界里换了含义？什么事情无论如何都不应该发生？

只要你能把一个真实案例回答清楚，你就已经在建模了。

一开始，地图一定很粗。有些边界画错了，有些词还会再改，有些规则只能等下一次事故才浮出来。这不可怕。算法从来不是一次猜中答案，它是把问题组织成一个可以不断改进的过程。

真正危险的是另一件事：塔一直在上升，而我们再也没有一套语言，能说清楚自己正在建什么。

延伸阅读

• Armin Ronacher：The Tower Keeps Rising
• Martin Fowler：Bounded Context
• Domain Storytelling：Quick-Start Guide
• EventStorming：官方网站与入门资源
• C4 Model：Diagrams
• Microsoft Azure Architecture Center：CQRS Pattern
• Muhammad Ovais Ahmad：Comprehension Debt in GenAI-Assisted Software Engineering Projects
• Margaret-Anne Storey：From Technical Debt to Cognitive and Intent Debt

软件世界的自动化实验室：AI Coding 前沿实践综述

同一份能力，两种劳动力

设想两家公司，买的是同一个模型，用的是同一种编程智能体，接到的需求复杂度也差不多。

第一家公司里，智能体开工的前半小时花在安装依赖上，装完才发现文档里写的启动命令早已过期。它在三个长得很像的模块中挑错了一个，写出一段语法与类型都无可挑剔、业务含义却不对的代码。单元测试全绿，页面打不开。人类工程师接手，又用了两个小时才弄清楚它到底改了些什么。

第二家公司里，智能体进入仓库就拿到一张简洁的导航：产品约束在哪里，架构边界画在哪里，验证用什么命令。它在隔离环境中启动应用，复现问题，改代码，跑类型检查、单元测试和端到端测试，最后操作浏览器录下一段修复前后的对比演示。另一个独立的审查智能体检查它的改动，人只需要判断产品结果对不对。

两家公司拿到的模型能力几乎相同，得到的却像是两种不同水平的劳动力。

这种落差在计算机科学里其实不算新鲜事。一个排序算法的渐进复杂度写在教科书上是固定的，可它在真实机器上跑多快，还要看缓存有多大、磁盘有多慢、数据以什么顺序到达。算法本身只描述了一半，另一半藏在它所运行的那台机器里。今天的 coding agent 也一样：模型是算法，代码库、工具链、测试与权限边界共同构成了它运行的那台机器。

于是 AI Coding 的前沿问题悄悄换了主语。它不再只是“模型能不能写出一段代码”，而是：一个软件组织能不能把模糊的意图变成机器可以理解的任务，把工程知识变成机器可以访问的上下文，把质量要求变成机器可以读取的反馈，并把自主执行约束在可以观察、恢复和追责的边界之内。

截至 2026 年中，OpenAI、Anthropic、Cursor、GitHub 和 Cognition 等组织已经公开了各自使用或设计 coding agent 的方法。它们用着不同的模型、不同的产品形态和不同的术语，却在若干关键问题上出现了明显趋同：代码库需要对智能体“可读”，任务必须具有可验证的完成定义，运行环境要能被智能体直接操作，长任务必须增量推进，生成与评估需要适度分离，重复犯下的错误应当沉淀为测试、规则和工具。

本文不做产品横评，也不把企业自述当成普遍事实。它想回答一个更基础的问题：这些看似分散的最佳实践，为什么会同时出现？

答案可以压缩成一句话：软件工程正在从代码生产活动，转变为一种围绕反馈回路组织的实验活动。Coding agent 的真正优势，不只来自生成速度，而来自软件世界特有的“可验证性红利”——编译器、测试、运行时、日志、浏览器、Git 和 CI/CD，共同构成了一间高速、廉价、可重复的自动化实验室。

理解了这一点，也就能理解 AI Coding 与 AI for Science 的关系。它们面对的是同一种闭环：提出方案、执行实验、读取反馈、修正方案。软件之所以暂时走得更快，不是因为写代码天然比科学研究简单，而是因为软件实验通常更快、更便宜，并且拥有更清楚的评价信号。AI Coding 因而不只是一个开发工具市场，也可能是人类第一次大规模学习如何组织自主认知劳动的试验场。

环境这一半：为什么同一个模型会判若两人

过去讨论 AI 编程，最容易比较的是模型。

一个模型能通过多少编程题，能解决多少 GitHub issue，能否在长上下文中理解几十万行代码，往往决定了它在发布会和排行榜上的位置。这些指标当然重要。如果模型不会推理、不会使用工具、不能稳定修改多个文件，再好的工程流程也无从谈起。

但当模型能力跨过基本可用的门槛之后，一个新现象越来越明显：模型之间的差距固然存在，同一个模型在不同环境中的差距有时更大。

这并不神秘。一个新工程师加入团队时，产出不只取决于他的智力，还取决于一连串环境条件：电脑能不能顺利启动项目，文档是否可信，代码结构是否清楚，需求表达是否完整，测试能不能发现错误，负责人能不能及时给出反馈，出了问题能不能安全回滚。我们不会因为招到一名聪明的工程师，就认为这些条件不再重要。恰恰相反，工程师越有能力，一个糟糕环境浪费掉的潜力就越大。

Coding agent 也是如此，只是这种依赖更极端。

人可以在走廊里追问同事，可以从组织历史和对话语气中推断隐含要求，可以在发现文档过期时凭经验绕过去。智能体能看到什么，主要取决于当前上下文、仓库内容和被允许调用的工具。一个关键决策如果只存在于某次会议中，对智能体来说就等于不存在。一个检查如果只能靠资深工程师“看一眼就知道不对”，智能体便很难把它纳入稳定的自我修正。

所以，AI Coding 的研究对象正在发生位移。早期的问题是“模型能不能写代码”，现在更要紧的问题是“一个软件组织怎样把自身改造成适合智能体可靠工作的环境”。

有意思的是，五家组织给这件事起了五个不同的名字。OpenAI 称之为 harness engineering——harness 原意是马具、线束或试验支架，它不直接提供动力，却负责把动力导向一个可控制的方向。Anthropic 更常从 long-running agent harness、上下文接力和生成—评估架构来描述。Cursor 把问题拆成 Rules、Skills、Plan、worktree 和 review。GitHub 从高质量 Issue、验收标准和预配置环境切入。Cognition 则把它类比为新员工入职：先准备电脑，再提供组织知识和可复用的 Playbook。

术语不同，问题结构相同。

补全、对话、智能体、长任务：变的其实是反馈结构

AI Coding 大致经历了四个阶段。

第一阶段是补全。模型根据光标附近的代码预测下一行或下一个函数。人掌握任务、上下文和验证，AI 只降低输入成本。

第二阶段是对话。人把错误信息和相关文件交给模型，模型解释、建议或生成补丁。AI 开始参与推理，但工具调用和结果验证仍主要由人完成。

第三阶段是智能体。模型可以搜索代码库、编辑文件、运行命令、读取测试结果，并在失败后继续修改。此时它不再只是回答问题，而是在一个环境中采取行动。

第四阶段是长时间与并行执行。多个智能体可以在隔离环境中分别处理任务，持续数小时，提交 Pull Request，接受自动审查，修复 CI，甚至操作真实应用来证明结果。

从第一阶段走到第四阶段，最显眼的变化看起来是自主性，实际上是反馈结构。

补全工具没有能力读取自己造成的后果。它生成一段代码，正确与否由人判断。智能体则可以运行这段代码，读取报错，再尝试新的方案。一旦这个循环建立起来，模型就从一次性生成器，变成了一个搜索过程中的一环：

1
2
3
4
5
6

目标与约束
  → 生成候选改动
  → 在真实环境中执行
  → 获取测试、运行和用户证据
  → 判断偏差
  → 修改下一轮方案

把它看成搜索，就能立刻看出这个循环的脆弱之处。搜索的效率不取决于你走了多少步，而取决于每一步能排除掉多大一片错误空间。如果反馈信号不完整，智能体可能只是更快地重复错误；如果测试可以被它自己修改，它甚至可能通过削弱测试来“完成”任务；如果上下文不断堆积，后面几轮可能已经忘了最初的目标。真正有用的循环，不是重复次数多，而是每一轮都获得了足以排除错误方向的新信息。

这就是为什么前沿实践如此看重测试、日志、浏览器、进度文件和独立评估。它们不是外围设施，而是决定智能体能否从行动中学习的感觉器官。

一个乘法公式：模型之外的四个乘数

为了比较不同组织的实践，可以先立一个粗糙但好用的模型：

Agent 工程能力 ≈ 模型能力 × 仓库可读性 × 工具可达性 × 反馈质量 × 自主权治理

这里用乘法而不是加法，是因为其中任何一项严重缺失，整体能力都会被显著压制。一个短板不是扣分，而是打折。

模型能力决定智能体能否理解问题、规划步骤和生成合理方案。这是基础，却不是全部。

仓库可读性决定它能否找到正确的知识。目录是否清楚，架构边界是否明确，关键决策有没有版本化记录，是否存在可信的典型实现，都会影响模型实际拿到的上下文。

工具可达性决定它能否把推理变成行动。能不能安装依赖、启动服务、查询数据库、操作浏览器、查看日志和指标，决定了智能体是在纸上分析，还是真的进入了生产过程。

反馈质量决定它能否分辨好坏。编译成功只说明语法和类型可能正确；单元测试通过说明部分行为符合预期；端到端测试、截图、性能指标和用户验收分别覆盖更高层次的真实结果。反馈越接近最终目标，“局部正确、整体错误”的生存空间就越小。

自主权治理决定失败的代价。文件系统、网络、凭据、数据库和部署权限如何分层？低风险动作能否自动执行？高风险边界何时需要人确认？所有动作是否留下审计记录？没有治理的自主性，会把速度直接换算成风险；过度审批则让人陷入确认疲劳，重新成为系统瓶颈。

五个因素里，模型是最容易买到的那一个，另外四个必须由组织自己建设。这也解释了一个反直觉的推论：coding agent 普及之后，团队之间的差距未必缩小，反而可能扩大。所有人都能买到相似的模型，但不是所有团队都拥有同样清晰的代码库、同样快速的测试、同样可靠的运行环境和同样成熟的工程纪律。

DORA 2025 年关于 AI 辅助软件开发的研究，用“放大器”来描述这种现象：AI 会放大组织原有的优势，也会放大原有的弱点。一个反馈快速、平台完善的团队，更容易把生成速度转换成交付速度；一个职责混乱、测试脆弱的团队，得到的可能只是更多改动、更大的审查压力和积累得更快的技术债。

感受与秒表：生产率证据为什么互相矛盾

如果只看使用者的感受，AI Coding 的进展似乎极快。如果只看某些严格实验，结论却未必乐观。

METR 在 2025 年做了一项随机对照研究。16 名熟悉各自大型开源项目的资深开发者，在 246 个真实任务中被随机允许或禁止使用当时的 AI 工具。开发者事先预计 AI 会让自己快约 24%，做完实验后仍然感觉快了约 20%；而实际测量显示，他们平均多花了约 19% 的时间。

这个结果不能被简单外推成“AI 编程让开发者普遍变慢”。样本很小，参与者高度资深，项目庞大且质量要求高，用的是 2025 年上半年的工具。METR 在 2026 年的更新中也表示，更新的工具很可能已经带来更大提速，但新实验因为越来越多开发者不愿参加“禁用 AI”的任务而出现选择偏差，很难再得到同样干净的估计。

真正值得注意的不是某一个百分比，而是感受与测量之间的那道裂缝。生成速度极易被察觉，验证、阅读和返工的成本却容易被忽略。看着模型在几分钟内写出几百行代码，会产生强烈的速度感；一个小时后为了确认边界条件而进行的审查，却不一定被归因到这次生成头上。

另一边，Anthropic 在 2026 年发布了一项基于约 40 万次 Claude Code 会话的隐私保护分析。其中呈现的典型分工是：人作出约 70% 的“做什么”决策，Claude 作出约 80% 的“怎么做”决策。具备领域专业知识的使用者，单次指令可以触发更长的有效行动链，遇到问题时也更不容易放弃。研究者据此判断，coding agent 正在吸收一部分实现工作，却没有消除领域知识的价值。

这项研究规模很大，但它仍然来自厂商自身的数据，而且“成功”主要根据会话证据、测试通过或代码提交推断，并不能完整观察代码上线之后的业务价值。它与 METR 研究测量的对象也不同：一个关注大规模真实使用模式，一个关注少量资深开发者完成特定任务所花的时间。

把两类研究放在一起，矛盾就减弱了。AI 确实可以显著提高局部的生成和执行速度；这种提升能否转化为端到端生产率，取决于任务、使用者和工程环境；专业知识的作用正在从亲自实现，转向定义、判断、验证与纠偏；而生产率不能只测“写了多少”，应当测“多快得到被接受、可维护的结果”。

也正因为效果如此依赖环境，前沿组织的最佳实践才值得认真研究。它们不是几个提高 Prompt 命中率的小技巧，而是在回答一个系统问题：如何把局部能力转换成系统能力。

OpenAI：把代码库变成智能体可以居住的世界

OpenAI 公开的 Harness Engineering 案例，是目前最激进的组织实验之一。

按照其团队自述，他们用 Codex 构建了一个内部真实使用的产品，应用逻辑、测试、CI、文档、可观测性和内部工具均由智能体生成，规模达到约一百万行代码，团队估计所需时间约为手写方式的十分之一。有些单次任务会持续六小时以上。

这些数字属于单个厂商的内部案例，不能当作普遍的生产率结论。它真正有价值的地方，是团队为此不得不建设了什么。

首先，他们没有把一个巨大的 AGENTS.md 当成百科全书。过长的指令会挤占任务上下文，很快过期，也无法区分哪些信息真正重要。最后采用的方式是：短 AGENTS.md 作为目录，指向结构化的 docs/、架构文档、产品规范、执行计划和质量记录。智能体先从一张地图进入，再按任务逐层读取。这本质上是一次分层设计——把“总是需要的”和“偶尔需要的”放进不同的层级，让访问成本与访问频率相匹配。

其次，架构原则不能只写在文档里。团队通过自定义 lint 和结构测试限制依赖方向、数据边界、日志格式、文件规模等不变量。规则一旦可以机械执行，就不再依赖模型“记得遵守”。错误信息甚至可以直接携带修复提示，让一次失败本身成为下一步行动的上下文。

第三，应用本身必须对智能体可见。每个 Git worktree 都能启动一套隔离应用；智能体可以通过浏览器协议读取 DOM、导航页面、截取截图，复现和验证 UI 问题。日志、指标和 traces 也通过临时可观测性环境向智能体开放。于是“启动必须少于 800 毫秒”不再是一句抽象要求，而是一个智能体能够执行、测量并反复优化的目标——一个真正意义上的评价函数。

第四，审查被纳入闭环。实现智能体先自行检查，再请求其他智能体进行专项审查，根据反馈继续修改。人的注意力从逐行寻找普通错误，逐渐转向优先级、用户反馈、验收标准和少数需要判断的例外。

第五，技术债需要像垃圾一样定期回收。智能体会复制仓库中已有的模式，无论这些模式好坏。团队一度花固定时间清理所谓 AI slop，后来干脆把“黄金原则”编码成检查，并让后台智能体持续发现偏差、更新质量评分、提交小型重构。

这个案例最重要的启示不是“以后人不写代码”，而是：若想提高智能体的自治程度，必须先提高环境的可解释程度。自主性不是模型上的一个开关，而是仓库知识、运行工具、评价信号和恢复机制共同产生的系统属性。

Anthropic：长任务首先是一个交接问题

一个智能体能工作十分钟，与它能持续工作十小时，是两个不同的问题。

长任务最容易出现两种失败。第一种是企图一次做完所有事情，等上下文耗尽时留下一堆半成品；下一轮智能体不知道前面发生过什么，只能从头调查。第二种是看到仓库里已经有不少代码，误以为任务完成，提前停止。

Anthropic 在长时间 agent harness 的实验中，把这个问题类比成轮班工程师交接。每个新会话都像一名没有前任记忆的工程师来接班，所以上下文不能只留在对话里，必须沉淀到工作区。

其公开方案包括一个初始化智能体和后续编码智能体。初始化阶段建立运行脚本、结构化功能清单、进度文件和初始 Git 状态。此后每一轮只挑一个未完成的功能，做完就跑验证，提交一个干净的 Git commit，并记录进展，为下一轮留下明确入口。

Git 在这里不只是版本管理工具，也是实验记录。它保存哪些尝试成功过，允许回退坏改动，并把一个长任务切成一串可恢复的离散状态。进度文件则负责告诉下一轮“为什么会变成现在这样”，避免只能靠最终代码反向猜测。

Anthropic 还发现，智能体即便跑过了单元测试，也可能在真实用户路径上失败。只有明确要求它使用浏览器自动化、以用户的方式操作完整应用，端到端结果才明显改善。这个发现与 OpenAI 的做法相互印证：代码可读只是第一步，运行中的产品也必须可读。

到 2026 年，Anthropic 又公开了 planner、generator、evaluator 三角色架构。计划者分解目标，生成者实施，评估者依据明确标准判断结果。这个结构本身并不神奇，它只是把成熟工程团队里的产品规划、实现、Code Review 和 QA，重新表达成适合智能体执行的角色分工。

这里有一个容易被忽略的重点：增加智能体的数量，并不会自动增加独立判断。如果生成者和评估者共享同样的错误上下文、同一批不完整的测试和同一种模型偏见，所谓评估很可能只是自我赞同。角色分离只有在评价标准清楚、证据真实、上下文适度独立时才有意义。

Cursor：先画地图，再动手

Cursor 公布的最佳实践更接近日常开发者可以直接采用的工作方式。

第一项是先计划。对于复杂改动，智能体先研究仓库、定位文件、澄清要求，形成一份可编辑的实施计划，得到确认后再写代码。计划的价值不在形式，而在于尽早暴露双方对问题的不同理解。一个错误方案写成五条计划时很容易被看见，写成五千行代码之后才发现，返工成本就高得多。这本质上是在为搜索过程加一道早期剪枝：越早排除掉整片错误的方向，后面的每一步就越便宜。

第二项是把长期信息分成 Rules 和 Skills。Rules 保存每次任务都需要的少量静态约束，例如构建命令、代码风格和标准目录；Skills 保存只在特定工作流中按需加载的知识、脚本和步骤。把整本规范塞进始终加载的上下文，既浪费注意力，也让真正相关的要求被淹没。

第三项是提供明确的验证目标。Cursor 特别强调类型系统、lint 和测试，因为智能体只有拿到清楚的成功信号，才能自行迭代。测试驱动开发在这里获得了一层新的含义：测试不只是帮助人设计代码，也为机器搜索实现空间提供了评价函数。

第四项是隔离并行执行。多个智能体在独立的 Git worktree 中工作，避免互相覆盖文件。困难任务还可以让多个模型独立尝试，再比较结果。并行的价值不只是节省墙上时间，也来自方案的多样性；不过产生多个答案很容易，真正困难的是建立可靠的选择机制。

第五项是基于运行证据调试。Cursor 的 Debug Mode 会先形成多个假设，在代码中加入日志，让用户复现，再根据实际行为定位根因。这比让模型在没有任何新证据的情况下不断“再猜一次”，更接近科学实验的做法。

Cursor 的公开实践里藏着一个朴素而重要的原则：当智能体走错方向时，继续在原对话上叠加补丁未必是最好的选择。退回计划、补充证据、重新开始，往往比抢救一段已经被错误假设污染的长上下文更便宜。

GitHub：把 Issue 写成一份实验合同

GitHub Copilot 对任务边界的建议最为朴素，却可能是最容易被忽视的一项。

GitHub 建议把分配给 cloud coding agent 的 Issue 直接当作一个 Prompt 来写。一项理想任务需要说明要解决的问题、完成后的验收标准，以及相关文件或范围。刚开始时，适合挑选缺陷修复、测试补充、文档更新、可访问性改进和有限的技术债，而不是一上来就交付跨多个仓库、依赖大量隐性业务知识的重构。

这实际上是在建立一份“实验合同”：观察到了什么问题，哪些行为应当改变，哪些行为不能改变，什么证据足以说明成功，允许在什么边界内行动。

任务描述越接近这份合同，智能体需要猜测的部分就越少。反过来，“优化一下登录”“重构得更优雅”这类要求，把最重要的判断留在了空白处，模型只能用训练数据中的一般偏好去填补，而一般偏好未必符合当前产品。

GitHub 同样强调预安装依赖和仓库级 instructions。如果智能体能在自己的环境中构建、测试和验证，产出可快速合并 PR 的概率就会提高。换句话说，任务质量和环境质量必须同时成立：清楚的问题放进坏掉的环境里仍然无法执行，完美的环境面对模糊目标也只能高效地生产不确定性。

Cognition：让一次经验成为可检索的组织记忆

Cognition 对 Devin 的建议用了一个很贴切的类比：为智能体配置仓库和开发环境，就像为新员工准备入职第一天的电脑。

如果每次会话都要重新安装依赖、寻找启动方式、猜测内部库的用法，智能体的大量时间会花在重复 onboarding 上。准备好的环境快照、正确分支、工具和仓库索引，可以把注意力留给真正的任务。

Devin 的 Knowledge 和 Playbook 则在解决另一个问题：组织中大量经验既不适合放进每次都加载的总说明，也不能永远散落在对话里。常见故障、部署流程、测试方法和内部工具用法，可以保存成较短的、带有检索触发条件的知识单元，在相关任务中自动取回。

这个设计与 OpenAI 的渐进披露、Cursor 的 Skills 十分接近：不要让智能体一次记住一切，而要让它知道在什么时候去哪里取得所需的知识。

Cognition 还给出了一个很务实的经验范围：如果一项任务原本由人完成大约不超过三小时，智能体通常更容易处理；更大的目标应当拆成聚焦的 session，并在隔离环境中并行。这个数字不是普遍定律，却表达了一种成熟的边界感。前沿工具可以处理越来越长的任务，不代表任务越大越适合一次性委托出去。

更重要的是，会话结束之后还可以分析成功或失败的轨迹，把改进后的 Prompt、知识或 Playbook 留给下一次。于是一次任务不再只是消耗模型调用，而成为组织学习的一个样本。

五个入口，一套工程学

把五家组织放在一起，可以看出它们分别从不同入口接近同一个系统。

这些入口最终汇合成七项较为稳定的实践。

先定义实验，再启动执行

高质量任务不是一句愿望，而是问题、范围、非目标和验收标准的组合。复杂任务先研究、计划和确认，简单任务可以直接执行，但都需要一个可以辨认的完成状态。

让代码库成为可信的外部记忆

架构、产品原则、运行方法、历史决策和典型实现应尽可能版本化。仓库不只是源代码的容器，也是智能体进入组织的公共界面。藏在人脑和聊天记录里的知识，无法稳定参与自动执行。

给地图，不给信息垃圾场

始终加载的指令应当短、稳定、具有导航作用，详细领域知识按路径或技能动态读取。信息越多不等于上下文越好；好的上下文是在正确的时刻出现的正确证据。

把规范转化为可执行反馈

能用类型系统、lint、结构测试和 CI 表达的规则，不应只依赖自然语言提醒。自然语言适合解释目的，机器检查负责持续执行。错误信息最好直接说明如何恢复，让失败本身带有信息价值。

让智能体接触真实产品，而不只接触代码

单元测试覆盖的是局部行为，用户面对的是完整系统。智能体需要尽可能启动应用、操作界面、查询日志和指标，生成截图、视频或性能证据。验证层级越接近用户结果，局部过拟合就越难冒充完成。

小步推进，并保持可恢复状态

每轮处理有限的功能，结束时留下干净代码、明确提交和进度记录。长任务的可靠性不来自无限上下文，而来自任何时刻都能由一个新的执行者接手。Git commit 是成本极低的恢复点。

把失败转化为系统资产

如果智能体第二次犯同样的错误，问题通常不只是这次 Prompt 写得不好，而是系统缺少某种可复用的约束。修复一次代码只能解决一个案例；增加测试、规则、文档、技能或工具，才能影响未来所有任务。

这七项实践指向同一个方向：把人的隐性判断逐步转化成环境中的显性结构。但这不意味着所有判断都应当被编码。产品取舍、伦理边界和高风险例外往往无法完全机械化。成熟的做法不是消灭人，而是让机器处理那些可以清晰反馈的部分，把人的注意力留给无法廉价定义评价函数的部分。

哪些做法仍然属于前沿实验

公开案例里也有一些颇具吸引力、却不能直接普及的做法。

完全不手写代码。 OpenAI 的实验逼着团队把所有能力缺口都修进环境，因为人不能临时接管实现。这种约束有助于发现真正的系统瓶颈，但成立条件极高：团队本身具备强工程能力，产品边界可控，测试和观测持续完善，错误可以快速修正。对支付、医疗、基础设施这类高风险系统，“没人手写”本身并不构成质量证明。

用智能体审查智能体。 独立审查可以扩大覆盖面，却可能共享盲点。相同模型、相同上下文和相同测试产生的第二意见，未必真正独立。适合自动审查的是可以明确表达的安全模式、测试缺口和架构约束；涉及产品意图和责任判断时，人类仍应承担最终决定。

同题并行，选择最佳答案。 Best-of-N 可以增加候选多样性，特别适合困难且能自动评分的任务。但如果评价器不可靠，增加候选只是增加审查负担；如果评分器存在漏洞，更多搜索反而更容易找到迎合指标的错误解。生成能力必须与选择能力一起扩张。

减少合并门禁。 在高吞吐、低回滚成本的环境中，等待可能比修正更贵，短命 PR 和快速后续修复可以提高流动速度。但关键系统的失败成本并不相同。是否自动合并，应由变更的可逆性、爆炸半径、监控能力和责任边界决定，而不是由 agent 看起来有多聪明来决定。

长时间无人值守。 智能体运行六小时，不等于六小时都在有效进步。长任务必须有预算、阶段目标、停止条件和可观察的进度。如果没有新反馈，循环可能退化为重复；如果评价目标不完整，持续优化可能只是在扩大偏差。持续时间是一种资源，不是能力指标。

这些实验有一个共同前提，可以概括成四条：反馈足够快，错误容易发现，状态可以恢复，风险能够隔离。缺少任何一条，就应当降低自主级别。

软件为什么拥有“可验证性红利”

在很多知识工作中，AI 生成之后，人必须亲自判断结果。一份报告是否真正洞察问题，一套战略是否适合组织，一份法律意见是否覆盖关键风险，往往没有一条命令可以立刻回答。

软件不同。

代码可以编译，类型可以检查，函数可以测试，服务可以启动，性能可以测量，界面可以操作，改动可以比较，失败可以回滚。这些信号没有一个是完美的，但它们合起来，让软件拥有一套异常丰富的机器可读反馈。

可以把它称为“可验证性红利”。

这也是 AI Coding 进展快于许多其他 agent 场景的重要原因。模型不必一次就完全正确，只要它能提出一个尚可的候选，并从环境中获得高质量反馈，就可以通过多轮搜索逐步逼近目标。搜索能否收敛，靠的从来不是起点有多好，而是每一步的反馈信号有多可信。

但可验证性红利不会自动到账。一个没有测试、无法本地启动、日志混乱的仓库，名义上属于软件，实际上并没有为智能体提供足够的验证能力。反过来，一个拥有稳定模拟器、明确评分器和自动实验设备的科学领域，可能比一个糟糕的软件项目更适合 agent。

所以真正决定进展速度的，不是“代码”或“科学”这个标签，而是几个更朴素的量：提出一次候选的成本有多高，执行一次实验要多久，结果是否提供了明确的新信息，失败能否安全恢复，评价信号与真实目标有多接近。

这组问题把 AI Coding 与 AI for Science 连在了一起。

AI Coding 就是一间缩小的自动化科学实验室

在科学研究中，基本循环是提出假设、设计实验、观察数据、修正理论。在 agentic coding 中，对应关系相当清楚。

软件实验比湿实验便宜得多。复制一个 worktree 只需几秒，复制一间生物实验室却不可能这么简单；运行一千次测试可以并行，临床试验无法随意加速；代码错误可以回滚，现实世界的实验后果未必可逆。

这让 AI Coding 成为测试自主研究方法的理想场所。计划—生成—评估、多智能体分工、持久记忆、工具使用和风险治理，都可以先在软件世界中成熟，再迁移到材料、药物、气候和其他科学领域。

然而两者也共享同一种危险：把评价指标误认成真实目标。

代码通过现有测试，不等于满足完整需求；一个分子在模拟中得分很高，不等于能成为安全药物。测试集相当于科学中的测量方案，它只能观察被设计出来的那一部分。如果智能体可以反复针对同一批可见测试做优化，它就可能学会迎合测试，而不是解决真实问题。

因此，成熟的 AI Coding 需要保留 held-out 验证、真实用户路径、独立评估和人类判断。这与科学中的复现、盲测和同行评议作用相似：不是因为机器不能生成答案，而是因为任何生成系统都可能利用评价器自己没有意识到的缝隙。

从这个角度看，AI for Science 的瓶颈也更容易理解。AI 已经能够快速提出大量蛋白质、材料和药物候选，真正稀缺的是实验吞吐量与可靠反馈。AI Coding 今天积累的经验告诉我们：提高候选生成速度只是第一步，决定系统产出的，是能否同步建设自动实验、评价标准、状态记录和安全边界。

人从程序员变成“首席实验员”了吗

当 agent 承担越来越多的实现工作，人类工程师的角色确实会变化，但“人只负责说一句需求”是一种危险的简化。

Anthropic 的会话研究显示，典型分工仍然是人决定较多的“做什么”，模型决定较多的“怎么做”。领域专家比新手更能给出精确方向、要求关键验证，并在模型误解时纠偏。模型的执行能力越强，一条高质量指令能够撬动的行动链就越长，专业判断的杠杆反而更大。

这很像科学家与自动化设备的关系。实验设备越先进，科学家的价值就越不在于亲手移动每一支试管，而在于选择值得研究的问题、识别有效证据、发现仪器偏差、解释异常结果。

AI 时代的软件工程师可能逐渐承担四种角色。作为问题定义者，把含糊的愿望转化为范围、约束、非目标和验收标准。作为环境设计者，建设代码结构、工具、测试和观测，使正确方向更容易被找到，错误方向更容易被排除。作为评价设计者，决定哪些信号代表局部正确，哪些证据才代表用户价值，哪些风险必须由人判断。作为异常处理者，处理系统从未见过、规则尚未形成、后果难以回滚的情况，并把新经验沉淀回系统。

这不是传统编程能力的简单消失。没有实现经验的人，可能不知道什么要求可以被机械验证，什么架构会带来长期成本，也难以识别一段“测试全绿”的代码为什么仍然危险。未来更值钱的能力，可能是把实现知识提升为系统设计知识，而不是彻底跳过实现知识。

组织采用 coding agent 的五级阶梯

不同团队不必直接复制最激进的案例。更合理的做法，是按照自己的反馈能力逐级提高自主性。

第一级是个人助手。 AI 负责解释代码、生成局部函数、补测试和整理文档，人负责选择文件、执行命令和验证结果。这一阶段的重点是建立基本使用习惯，识别适合 AI 的任务，不需要复杂基础设施。

第二级是受监督智能体。 Agent 可以搜索仓库、修改多文件、运行测试，但每个任务由人持续观察和确认。这一阶段应当建立简洁的仓库说明、标准验证命令和明确的验收标准。目标不是无人值守，而是让 agent 能完整跑通一个闭环。

第三级是可验证任务代理。 对于范围清楚、风险有限的任务，agent 可以独立工作到 PR，附带测试、截图、日志或其他证据，人主要审查结果与高层设计。进入这一阶段的前提是环境可复现、测试可信、失败可恢复、权限有边界。

第四级是并行代理系统。 多个 agent 在隔离 worktree 或云环境中分别处理任务，专门的 reviewer、测试或安全 agent 进行交叉检查。此时新的瓶颈会变成任务编排、冲突处理、候选选择和人类注意力。不能只增加执行数量，还要建设优先级和质量控制。

第五级是 agent-native 工程系统。 仓库知识、架构约束、运行环境、可观测性、审查、技术债治理和反馈沉淀，均以 agent 可操作为默认。人主要负责产品方向、风险政策和异常判断。这是 OpenAI 案例试图探索的状态，目前仍属于少数组织的前沿实验，不是买一个订阅就能获得的产品功能，而是长期工程投资的结果。

这五级不是一张成熟度荣誉榜。关键系统完全可以长期停在第三级，因为更多自治带来的收益不足以覆盖风险。正确的级别取决于任务的可验证性和失败成本，而不是行业潮流。

该测量什么：把判断力做成多级缓存

如果考核指标仍然是代码行数、完成 Issue 数或智能体运行时长，团队很容易奖励错误的东西。

代码生成越便宜，代码量就越不适合作为产出指标。更值得关注的是这样一组问题：从提出需求到获得可接受结果的总周期有多长；人类在澄清、审查和返工上花了多少时间；上线后的逃逸缺陷与回滚比例是多少；同类任务第二次完成是否更快、更稳；一次失败有没有产生可复用的测试、规则或知识；智能体生成的改动在数月之后是否仍然易于理解和维护；并行执行是真的缩短了关键路径，还是只制造出更多待审 PR；用户得到的价值有没有提高，而不只是内部吞吐增加。

其中最值得盯住的是“第二次是否更好”。

传统自动化通常替代一项重复劳动；harness engineering 更大的潜力，是让每一次失败改善以后所有的执行。如果一个团队每次都用临时 Prompt 纠正同一种问题，它只是在重复辅导。如果它把纠正转成 lint、测试或 Skill，经验就开始复利。

可以把两种工作方式想象成两种缓存策略。第一种系统每次遇到问题都重新计算，眼前看起来灵活，长期却在不断支付同一笔成本。第二种系统会把昂贵的判断保存到合适的层级，在相似请求出现时直接复用。文档、典型实现、测试、规则和工具，就是组织判断力的多级缓存。

而任何用过缓存的人都知道，缓存最难的部分从来不是写入，而是失效。过时的知识会污染结果，过多的规则会挤占上下文。所以还需要一套失效机制：文档有负责人和更新时间，检查能够发现过期链接，后台任务清理不再适用的原则。组织记忆不仅要能写入，也必须能够被修订和遗忘。

安全不是最后一道审批，而是自主性的设计变量

Coding agent 与普通聊天工具最大的区别，是它可以行动。

它能读取文件、执行 shell、安装依赖、访问网络、调用 MCP、使用凭据、修改数据库，甚至触发部署。能力越完整，效率潜力越大，攻击面也越大。恶意的仓库内容、依赖脚本、网页文本或工具返回，都可能影响智能体的下一步行为。

最简单的安全办法是每一步都问人，但频繁确认会导致审批疲劳。人连续点了几十次“允许”之后，真正危险的动作出现时也可能不再认真阅读。

更合理的做法是按风险分层：在隔离 worktree 中读写代码、运行普通测试，可以高度自动；安装新依赖、访问外部网络、读取受限数据，需要更严格的策略；修改生产数据、使用高权限凭据、发布和删除，应当有明确门禁与审计；不可逆、高爆炸半径的动作，保留人类确认。

安全与效率并不是只能二选一。一个良好隔离、权限清晰的环境，反而可以给予智能体更大的低风险自治空间。真正阻碍自治的常常不是安全要求本身，而是组织从未区分过哪些动作危险，只能对所有操作采用同一种粗糙政策。

从 Prompt Engineering 到 Feedback Engineering

早期使用生成式 AI，人们自然把注意力放在 Prompt 上。更完整的背景、更清晰的指令、更合适的示例，确实会改善一次输出。

但 coding agent 的公开实践显示，Prompt 只是系统中的一个入口。

如果每次任务都要在 Prompt 里重新解释架构，说明组织知识没有被良好保存；如果每次都要提醒运行测试，说明验证没有进入默认工作流；如果同一种错误反复出现，说明失败没有反馈到规则；如果 agent 无法判断界面是否正常，说明产品没有向它暴露足够的观测。

因此，前沿工程的重心正在从 Prompt Engineering 移向 Feedback Engineering，它关心的是另一串问题：怎样让智能体获得正确的上下文，怎样让它执行真实的动作，怎样让环境返回高信息量的证据，怎样限制它利用不完整的指标，怎样把一次纠正变成长期资产，怎样让人只在真正需要判断的时候介入。

Prompt 优化的是一次回答，反馈系统优化的是一系列未来行动。

这也是 AI Coding 对其他知识工作最大的启示。想让 AI 在法律、金融、医疗或科研中承担更完整的任务，仅仅提高语言能力并不够。每个领域都需要自己的“编译器、测试和 CI”：结构化规则、可重复实验、独立评价、权限边界和结果追踪。没有这些设施，模型越能生成，验证负担就越可能成为新的瓶颈。

结语：最先进的不是会写代码的机器，而是会学习的工程系统

AI Coding 的故事很容易被讲成一次职业替代：机器开始写代码，人类程序员即将退出。

前沿组织的真实实践呈现出更复杂的图景。

模型确实承担了越来越多的实现工作，但为了让它可靠地完成工程，团队不得不重新建设那些过去由人类默契维持的部分：知识如何保存，任务如何定义，架构如何约束，结果如何验证，风险如何隔离，失败如何沉淀。代码生成越便宜，这些工作就越重要。

于是，AI 并没有让软件工程消失，反而把软件工程最本质的部分暴露了出来。软件工程从来不只是把想法翻译成语法，而是组织复杂性、建立反馈、控制变化并对结果负责。

回到开头那两家公司。同一个模型在两个代码库里表现得像不同水平的工程师，是因为模型只是系统的一部分。一个拥有清楚地图、可信知识、快速实验、严格评价和安全恢复机制的代码库，会把模型能力放大；反之，它只会把智能体变成一台更快制造不确定性的机器。

软件世界暂时站在前面，是因为它拥有一间天然的自动化实验室。我们可以低成本复制环境，迅速运行实验，记录每一次变化，并让机器读取反馈。AI Coding 因而为 AI for Science、AI for Work 乃至更广泛的自主系统提供了一次提前演练。

真正值得关注的，不是哪一个模型又多解决了多少道题，而是我们是否正在学会设计一种新的组织：它能让人的判断与机器的执行形成闭环，让每次错误留下可复用的知识，让产出速度增长的时候，正确性、可维护性与责任并没有被抛在身后。

这样的系统才称得上“会学习”。

而 AI Coding 的工程之美，也许正在这里：我们不再只为机器编写程序，而是在编写一个环境——让机器能够理解世界、检验行动，并从失败中继续前进。

参考资料

1. OpenAI, Harness engineering: leveraging Codex in an agent-first world，2026。企业内部工程案例；文中的规模和效率数字属于团队自述。
2. OpenAI, How OpenAI uses Codex。OpenAI 不同工程团队使用 Codex 的案例汇总。
3. Anthropic, Effective harnesses for long-running agents，2025。介绍初始化、进度文件、增量提交与端到端验证。
4. Anthropic, Harness design for long-running application development，2026。介绍 planner、generator、evaluator 结构。
5. Anthropic, Agentic coding and persistent returns to expertise，2026。基于约 40 万次 Claude Code 会话的厂商内部观察性研究。
6. Anthropic, Making Claude Code more secure and autonomous with sandboxing，2025。
7. Cursor, Best practices for coding with agents，2026。涵盖 Plan、Rules、Skills、测试、worktree、并行与 review。
8. Cursor, Governing agent autonomy with Auto-review，2026。讨论按风险调整自主权和审批。
9. GitHub, Best practices for using GitHub Copilot to work on tasks。涵盖任务边界、验收标准、仓库指令与执行环境。
10. GitHub, Adding repository custom instructions for GitHub Copilot。介绍仓库级、路径级和 AGENTS.md 指令。
11. Cognition, Your First Session。介绍仓库准备、任务切分和执行范围。
12. Cognition, Knowledge。介绍可检索组织知识及其维护方式。
13. DORA, State of AI-assisted Software Development 2025。将 AI 描述为组织系统的放大器。
14. METR, Measuring the Impact of Early-2025 AI on Experienced Open-Source Developer Productivity，2025。针对资深开源开发者的随机对照研究。
15. METR, We are Changing our Developer Productivity Experiment Design，2026。讨论后续实验的选择偏差及工具进步。

高原、石油与革命：伊朗三千年的国家形成与战争循环

资料截止：2026年7月30日。古代至当代部分以学术史、官方档案和国际机构资料为主；2026年战争属于仍在发展的事件，文中严格区分“已经确认的事实”“交战方或媒体的说法”与“尚不能判断的结果”。数字会因统计口径、汇率、制裁和战时信息条件而变化。

序章　一个国家为何总被解释得太简单

一、四张互不重合的照片

伊朗抵达外部世界时，往往已经被压缩成一张照片。

第一张来自新闻画面：黑色头巾、发射架上的导弹、山体中的核设施、被卫星俯拍的霍尔木兹海峡，以及墙上巨幅的反美标语。第二张来自历史教科书：波斯波利斯的石柱、石油国有化的演讲、1953年的政变、1979年街头汹涌的人群。第三张来自旅行者的相机：伊斯法罕的蓝色穹顶、设拉子的花园与诗人墓、德黑兰傍晚被雪山映衬的高架桥。第四张来自移居海外者的记忆，其中既有旧日的宴席与钢琴，也有仓促的告别与失效的护照。

四张照片都不是伪造的，却没有一张能够单独说明这个国家。它们各自截取了一个时刻、一个阶层、一个立场，然后被当作全景。一个延续了数千年的文明共同体，不可能只靠某一种教义维系；一个在近代屡遭外国干预的国家，也不可能只用民族主义的悲愤解释；一个拥有世界前列油气储量、同时长期承受通货膨胀、货币贬值与能源供应紧张的经济体，更不能简单归入富裕或贫穷。

伊朗同时是高原国家、帝国遗产的继承者、什叶派人口占多数的共和国、石油出口国、制裁经济、高度城市化的现代社会，也是由波斯人、阿塞拜疆人、库尔德人、阿拉伯人、俾路支人、卢尔人、土库曼人与其他群体共同构成的多民族政治空间。它的国家边界在近一百多年里相对稳定，内部秩序却长期处在传统权威、官僚国家、宗教网络、市场共同体、军事实力和大众动员之间的反复重新配价之中。

把这样一个共同体理解为“一个政权”“一种宗教”或“一条海峡”，在信息上省力，在判断上昂贵。近代以来关于伊朗的重大误判，几乎都可以追溯到一次过度简化：1953年，外部策划者相信更换一位首相就能锁定资源秩序；1979年，许多观察者到最后一刻仍认定拥有石油美元与现代军队的王朝不会倒；1980年，入侵者相信革命清洗之后的邻国会在数周内崩解；2026年，有人再次相信摧毁若干节点便可以结束一段三千年的政治史。每一次，被忽略的都不是新闻里的表层事实，而是表层之下那些缓慢、沉默、以年为单位积累的东西。

二、三套账

要把这些缓慢的东西看清，至少需要同时查看三套账。它们不是三种理论，而是任何一个统治者在这片高原上都必须记录、又常常记不清的三份收支。

第一套是土地与水的账。伊朗高原的山脉、盆地、荒漠、稀缺水源与漫长的运输距离，决定了人口不会均匀分布，农业不会天然丰饶。中央权力若不能控制道路、税源与灌溉，地图上完整的国家便容易在实际运行中分解为一串彼此不相往来的地方社会。古代的驿道、坎儿井与行省，近代的铁路、水坝与公路，当代的输油管、港口与电网，属于完全不同的技术时代，回答的却是同一个问题：如何把分散在山谷、绿洲和盆地里的人口与资源，转化为可以持续调动的政治能力。

第二套是财政与可计算治理的账。帝国可以凭威望征服，却必须凭税册、土地丈量、货币、文书与稳定的运输线生存。近代伊朗的多次危机，常常不是因为国家完全没有权力，而是因为它在社会中征兵、征税、登记土地、提供司法和分配公共品的能力极不均衡：首都的命令清楚，两百公里外的执行含糊；名义税率明确，实际征收由中间人决定。石油后来给国家提供了一条绕过社会直接获得巨额外汇的捷径，它由此可以扩军、修路、补贴与建设，也由此减少了同纳税者谈判的必要。油价上涨时，政治目标跑在行政能力前面；油价下跌或制裁收紧时，已经作出的承诺又跑在财政资源前面。国家与社会的关系，遂不时从税收交换滑向租金分配。

第三套是合法性与安全的账。统治者必须解释自己为何有权统治，也必须说明国家如何免于外敌、分裂与屈辱。古代王权诉诸普世秩序，萨法维王朝把领土与十二伊玛目什叶派焊在一起，卡扎尔时代的宗教权威与商人网络能够联合抵制外国特许权，巴列维王朝强调古代帝国、民族复兴与现代化，伊斯兰共和国则把革命、宗教法学、选举和反抗外来支配并置于一套复杂制度之内。每一次合法性更新都伴随安全机构的重组；每一次外部威胁又反过来强化或侵蚀内部的统治理由。

这三套账彼此纠缠，很少单独结算。水资源紧张会变成财政负担，也会转化为地方抗议；石油收入可以购买安全，却会形成依赖；外部制裁刺激本土工业与绕道贸易，同时制造寻租与不透明；革命建立的平行机构能在战争中迅速动员，却在和平年代同常规政府争夺预算与权限。伊朗历史上那些看似突然的爆炸——1905年的宪政革命、1951年的石油国有化、1953年的政变、1979年的革命、1980年的战争、2009年与2022年的抗议、2015年核协议的达成与瓦解、2024年至2026年的地区战争——都可以在这三套账长期积累的余额里找到前奏。

三、结构限制人，但不代替人作决定

强调结构，容易滑向另一种简化：仿佛一切早已注定，人只是在按剧本走位。这种宿命论既不符合史实，也在道德上过于便宜。

伊朗人曾在几乎相同的制度条件下作出不同选择，统治集团内部也从来不是铁板一块。宗教人士既可能维护秩序，也可能领导革命；商人既可能与王权合作，也可能资助抗议；女性既受法律限制，也持续进入大学、职场、文学、电影与社会运动；革命卫队既是军队、政治网络与经济参与者，也由代际、部门和利益差异构成。若把一切归结为“波斯人的民族性”或“什叶派的宿命”，就等于把真实的政治判断从历史中删去，同时把责任一并删去。

更准确的说法是：结构决定选项的价格，不决定选择本身。1982年伊朗收复主要失地后是否越境继续战争，1988年是否接受停火，2015年是否签署核协议，2019年是否在深夜突然提高汽油价格，都不是地理与财政能够自动算出的答案。约束是真实的，责任也是真实的，两者可以同时成立。一部诚实的历史需要说明为什么某些道路更昂贵、更少人走，同时承认走上另一条路的人本来可以不这样走。

四、长时段的用处，与它的危险

把一日的战报放回数百年乃至数千年的制度弧线，好处是能看见节奏：哪些冲突是新的，哪些只是旧账在新技术下重新出账。危险则是把长时段当作安慰，用“历史总会如此”消化眼前的死亡与破坏。

本文试图避免这两种失衡。它不是只列帝王与战役的国别史，也不是为当代冲突寻找单一责任人的檄文。它想说明的是：一个位于欧亚交界、资源丰厚而水土严峻、拥有强烈文明自觉却屡受大国挤压的社会，如何一再建立国家，又一再发现国家的行政技术赶不上它的历史抱负；它如何把挫败转化为记忆，把记忆转化为制度，再让制度产生新的力量与新的代价。

叙述从高原的岩层与水开始，经过帝国的行省、税制、教派与特许权，走到石油、革命、战争与核门槛，最后停在2026年7月30日——那一天，一场仍在进行的战争没有得到稳定停火，一份含糊的备忘录仍在被各方以相反的方式解释，一位新的最高领袖仍未公开露面。对于仍在发展中的事件，本文不作定论，只标明在那一天可以确认到什么程度。这既是史学纪律，也是对那些正在承担后果的人的基本尊重。

第一卷　高原与帝国

本卷处理的时间跨度最长，可用的材料却最少。它试图说明的不是某一位国王做了什么，而是这片高原给任何统治者预设的条件：水在哪里、路有多远、税从哪里来、差异如何被容纳。从米底与阿契美尼德到萨珊、再到阿拉伯征服之后的波斯文化圈，王朝更换了许多次，而把分散的人口组织为可征税、可调动的秩序这一任务，始终由每一代重新承担。若说伊朗有所谓文明连续，连续下来的首先是这道题目，其次才是解题的语言、文书与仪式。

第一章　山脉、盆地与缺水：政治的物理底盘

一、一块被褶皱切开的四边形

从现代地图上看，伊朗的轮廓近似一个向西北倾斜的四边形，面积约一百六十五万平方公里。它西接美索不达米亚，北临里海与高加索，东北通向中亚，东面邻接阿富汗与巴基斯坦，南面通过波斯湾、阿曼湾与印度洋相连。这个位置使它既能成为贸易与军事通道，也必然成为各方向力量交汇的地带。

然而地图上的连续色块掩盖了地表的割裂。西部与西南部的扎格罗斯山脉像一道褶皱的墙，北部厄尔布尔士山脉把里海沿岸湿润狭长的地带与中央高原分开；内部大片地区由盐漠、砾漠和封闭盆地组成。降水在时间与空间上分布极不均匀，许多河流不能入海，水在抵达远方之前已经蒸发或渗入地下。适合长期聚居的地方往往围绕山麓、河谷、泉水与人工灌溉形成一串点与线，而不是铺满整个高原。

这项差别比它看起来重要。在河流冲积平原上，人口密集区连成一片，一条运河、一段堤防、一套仓储制度可以同时覆盖数百万人；在伊朗高原上，同样的行政努力只能覆盖一个绿洲、一条山麓带。国家要在这里建立均匀的行政密度，成本天然高于平原国家。任何统治者都会发现，他的命令在首都清晰，在两百公里外的山口含糊，在边境的荒漠里几乎只剩象征。

二、地理的三项政治后果

第一项后果是边缘山地的双重性质。中央权力强盛时，山脉帮助国家抵御外来入侵；中央权力衰落时，同样的山脉给部族、地方领袖和异议群体留下回旋空间。同一道地形，可以是国防资产，也可以是叛乱资产，取决于中心是否有能力抵达。

第二项后果是道路的财政意义。主要城市与农业区之间距离遥远，道路安全直接关系到税收能否运抵、粮食能否调剂、军队能否及时移动。在高原上，一支军队从集结到抵达战场往往需要数周，粮草与牲畜的消耗随距离上升。因此，控制道路不是控制土地的附属工作，而常常就是控制土地本身。历代政权在驿站、关口和商队旅舍上的投入，看似琐碎，实际是国家能力最基础的一层。

第三项后果是水利的政治性。在这里，水从来不只是工程问题，它同时连接产权、社区协作、地方权威与国家投资。谁修渠、谁维护、谁按什么次序取水、纠纷由谁裁断，这些问题的答案构成了乡村社会的宪法。一个不能维持水源与运输的政权，即使拥有宏大的首都与漂亮的官制，也难以把地图上的疆域变成行政事实。

三、坎儿井：一种早于国家的可计算秩序

坎儿井是伊朗适应干旱环境的代表性技术。它通过缓坡的地下隧道，把山麓含水层的水引向低处的村庄与农田，依靠重力输水，最大限度减少地表蒸发。修建坎儿井需要测量、资本与熟练劳动：竖井的位置、隧道的坡度、出水点的高程都必须计算，误差过大就会导致渠道干涸或塌陷。维护则需要世代不断的集体协作，淤泥要清、支撑要换、渗漏要补。

更值得注意的是分水方式。水量的分配常以时间为单位，精确到某一家在某日某时段可以引走多少水，份额可以继承、买卖、抵押，也会随人口和地块变化而调整。这里出现了一种远早于现代国家的可计算秩序：社区若不能记录份额、执行轮灌、裁决争端，水道便会淤塞，土地随之荒废。管理它的既非国王，也非市场，而是习惯法、长者、地方书记与共同的生存压力。

这套秩序对理解后来的伊朗国家有直接意义。它说明高原社会并不缺乏精细的组织能力，缺的是把这种能力向上扩展到全国的机制。村庄能把水分成小时，帝国却常常算不清一个行省的产量。国家能力的问题，从一开始就不是社会是否懂得计算，而是计算的单位能否连接、汇总、被上级核验。

四、当地下水变成没有账期的信贷

坎儿井也有边界。它能够维持分散的聚落，却不易支撑无限扩张的大城市；地下水补给缓慢，过度开采会破坏千年积累的平衡。二十世纪以后，深井泵、电力、水坝与城市管网彻底改变了这项约束。技术一度让地下水像一笔没有账期的信贷，可以随意提前提取；农业补贴、低价能源与地方发展指标又鼓励更多抽水，因为抽水的成本由未来承担，收益由当年结算。

结果是湖泊萎缩、地面沉降、土壤盐碱化和城乡用水竞争。古老的稀缺没有消失，只是改变了结算层级：过去是村庄之间的轮水争议，现在是国家财政、能源政策与区域稳定的问题。伊斯法罕一带农民因扎因代河水量而抗议，说明环境账目已经进入政治分配。中央政府可以派警察疏散一次道路封锁，却不能命令含水层恢复水位。

水与能源在当代伊朗还形成了一种反常的交叉。一方面伊朗拥有巨大的油气储量；另一方面国内电力与天然气供应仍会因价格扭曲、设备老化、投资不足、制裁和消费快速增长而出现紧张。水泵需要电，发电需要水或天然气，炼油与工业也需要稳定供给。资源总量丰富并不等于系统随时可用。这一区别是理解伊朗经济的第一道门槛，也是理解它为何在纸面上是能源大国、在冬季却可能限气的原因。

五、边疆不是一圈同质的边界

地理还解释了伊朗对边疆安全的高度敏感。西南部胡齐斯坦靠近伊拉克，集中了重要油田、港口与阿拉伯人口；西北部与阿塞拜疆、亚美尼亚、土耳其相接，语言与跨境亲缘关系复杂；西部库尔德地区横跨多国；东南俾路支地区贫困干旱，边境漫长，走私与武装活动较难完全控制。中央政府面对的并不是一圈同质化的行政边界，而是若干在历史、族群、贸易路线和安全问题上各不相同的地带。

不过，把边疆问题一律解释为民族分离同样不准确。许多非波斯语群体拥有强烈的伊朗身份；阿塞拜疆语使用者长期进入国家精英、宗教阶层与商业网络，最高权力层中也有阿塞拜疆背景者。地方不满通常与就业、语言文化、环境、基础设施和执法方式交织在一起，而不是单纯的国家归属之争。中央若把这些问题一律安全化，会把可谈判的分配问题升级为不可谈判的忠诚问题；外部观察者若把边疆浪漫化为天然的反抗中心，也会忽略当地社会的多重归属。

六、高原并不封闭

尽管内部割裂，伊朗高原从不是一个封闭系统。古代丝路的支线、里海通道、美索不达米亚平原与波斯湾海路把它同地中海、印度、中亚和中国连接。波斯商人、官僚、诗人与宗教人士常在远超今日国界的范围内活动。伊朗文明的韧性恰恰来自一项双重能力：它能在地理隔绝中保存地方传统，也能在交通网络中吸收外来统治者，再用行政语言、礼仪与文学把他们纳入自己的秩序。

这也是为何伊朗的战略想象总是大于它的现代国界。德黑兰观察伊拉克、黎巴嫩、叙利亚、阿富汗、高加索与波斯湾时，看到的不只是外国，而是历史通道、宗教网络、商业腹地和过去遭受入侵的方向。外部观察者可能把这种视野称为扩张主义；伊朗决策者常将其解释为把防线推到国境之外。两种描述都触及了一部分事实。问题在于，当安全纵深需要长期财政、盟友纪律与国内认同来维持时，它也会成为一项昂贵而难以退出的资产——这一点要到二十一世纪的第三个十年才被彻底验证。

七、地理给出的三项交换

把这一章的内容压缩起来，可以看到高原给伊朗预设了三项交换，而每一项都同时给出好处与代价。

第一项交换是纵深换成本：山脉与荒漠使外来军队难以长期占领，也使本国政府难以在每个山谷维持行政。第二项交换是资源换依赖：油气提供了绕过社会直接获取外汇的通道，也使财政与国际油价、航运与买家的意愿绑在一起。第三项交换是位置换风险：处在多条通道的交汇点上，伊朗既能收取过境与转口的收益，也必须承受每一次地区动荡的第一波冲击。

这三项交换在不同时代由不同技术执行——驿道与坎儿井，铁路与炼油厂，输油管与导弹基地——但交换的结构本身没有变。后面十九章所讲的政治史，很大程度上就是各代统治者在这三笔交换中反复选择支付方式的过程。

高原给伊朗提供了防御纵深，也提高了统一成本；油气给它带来力量，也制造了依赖；海峡给它提供杠杆，也把全球贸易的风险压在自己门前。伊朗历史的许多矛盾尚未进入王朝叙事，已经写在这张物理底图上。

第二章　帝国的第一套账：米底、阿契美尼德与行省秩序

一、不能画成直线的开端

伊朗的早期历史不能被画成一条从“波斯人”直达现代国家的直线。高原上存在过众多语言、部族与政权，埃兰文明在西南部的历史尤其悠久。约在公元前第一千纪，使用伊朗语族语言的人群进入并分布于高原，米底与波斯等政治共同体逐渐出现在亚述、巴比伦和希腊的文献中。后来的民族叙事常把米底王国视为统一的开端，但早期材料有限，现代国家的概念也不能倒投到那个时代。

这一点值得在开头就讲清楚，因为它关系到如何读懂后面三千年。所谓文明连续，指的不是同一个国家原封不动地延续，而是几种政治问题在相似的地理空间里被反复提出：分散的人口如何组织，统治如何同时获得资源与正当性，一个位于强邻之间的高原共同体如何不沦为他人的通道。回答这些问题的王朝会更换，问题本身不会。

二、一个太大的帝国必须承认差异

真正改变欧亚政治尺度的是居鲁士二世建立的阿契美尼德帝国。公元前六世纪中叶起，它先后纳入米底、吕底亚、新巴比伦及更广区域，疆域从中亚、印度河附近延伸到埃及与爱琴海边缘。

如此广阔的统治不可能仅靠波斯贵族驻守每一个地方。若要在每座城市安置一套完整的征服者官僚，人力不够，财政不够，语言与知识也不够。帝国因此必须承认各地已有的神庙、法律、语言与精英，同时建立一个能够征收贡赋、调动军队、传递命令并防止总督坐大的共同框架。这不是宽容与专制之间的道德选择，而是规模强加的技术选择：管理成本随距离和差异上升，唯一可行的办法是只在关键接口上要求统一。

三、行省：兼容，而不是抹平

行省制度因此具有关键意义。希腊作者用“萨特拉庇”称呼帝国的辖区及其总督，但实际的边界、层级与职能随时期变化，并非一张一劳永逸的行政图。地方统治者可能保留相当权力，王室又通过书记、财务官、军事指挥与巡察网络进行制衡：征税的人不掌兵，掌兵的人不管账，管账的人由中央派遣并定期轮换。这种设计的目的不是效率，而是防止任何一个远方节点同时掌握钱、兵与信息。

帝国的稳定，核心不在于把所有臣民变成同一种人，而在于把差异转化为可征收、可调动、可承认的秩序。大流士一世时期的贡赋安排，在希罗多德和铭文中留下了不同侧面的记录。各地可能以银、粮食、牲畜、特产或军事服务承担义务；中央需要知道每个地区能提供什么，却未必要求它们以完全相同的方式生活。换言之，阿契美尼德的统一是行政兼容，而非文化抹平。这项原则后来在伊斯兰帝国、萨法维王朝甚至现代共和国的边疆治理中反复出现，只是每一次的容忍限度不同。

四、道路、语言与货币：三条接口

支撑这种兼容的是三条技术接口。

第一是道路与驿传。皇家道路缩短了信息传递的时间，使中央能在总督起意与叛乱成形之间获得反应窗口。在没有电报的世界里，行政速度就是政治权力的实际半径。第二是行政语言。阿拉米语等跨地区书写语言让文书可以在不同族群的官僚之间流转，抄写员成为帝国最不显眼却最不可替代的职业群体。第三是标准化的货币与度量，它降低了交易与核算成本，但并未消灭地方货币和地方计量——中央只在需要汇总的层面要求统一。

这三条接口共同构成古代版本的可计算治理。它远不如现代统计精密，却已经包含现代国家的核心难题：要让远方的资源变成中心可用的数字，必须先让远方的人接受一套记录与核验的规则。

五、泥版上的口粮

波斯波利斯出土的泥版文书，让帝国不再只是王陵浮雕上的宏大队列。记录显示，劳工、工匠、妇女、旅行官员与不同地区的人员领取口粮或报酬，仓储与行程受到登记。这些泥版并不浪漫：它们记的是几升大麦、几只羊、某人从某地到某地的几日路程。

古代帝国并非现代福利国家，强制与等级无处不在。但这些细密账目说明，权力若要穿过高原和远方行省，就必须落在粮食、牲畜、道路里程与人员名册上。王的威仪是一种政治语言，仓库的结算则是另一种更沉默的语言。后者一旦失效，前者也维持不了多久——这是本文将反复回到的判断：宏大的政治意志最终由后勤与账簿承担，账簿的极限就是意志的极限。

六、宽容的形象与它的现代投射

阿契美尼德统治的宽容形象常被后人理想化。居鲁士圆柱在现代语境中被称作早期人权宣言，这种说法超出了古代王权文本本身的性质。居鲁士恢复部分神庙、允许被迁徙群体返回，是征服者建立合法性的惯常政治，也确实显示其治理方式不同于某些前代帝国的做法。

评价它既不必否定其历史意义，也不应把现代普遍权利的概念完整投射到公元前六世纪。帝国的意识形态本身是组合式的：王室铭文强调阿胡拉·马兹达的护佑、真理与秩序，国王自称诸王之王，各族代表在浮雕中以不同服饰携带贡品。画面既表现等级，也承认差异，把世界描绘为在正当君主之下有序排列的多样共同体。这一图景后来会以不同形式反复出现——统治者不一定消灭地方身份，而是要求它们在中心秩序中找到自己的位置。

七、一场战争不能代表一个帝国

公元前五世纪的希波战争，使阿契美尼德在欧洲记忆中长期以希腊城邦的对手形象出现。若只从马拉松、温泉关与萨拉米斯观看，帝国便像一支逼近自由世界的庞大军队；若从巴比伦、埃及、中亚或伊朗高原观看，它又是一个维持数代人秩序的跨区域行政体系。

两种视角不能相互取消，也不应彼此代替。历史记忆的危险之一，是让一场战争的叙述代表一个帝国的全部；而这一危险在两千五百年后仍然活跃——一日的战报同样容易被当作一个国家的定义。

八、被帝国叙事覆盖的地方传统

以帝国为单位讲述历史，会自动把地方传统压成背景。伊朗高原的情况尤其如此：在波斯人成为政治主角之前，埃兰文明已在西南部延续了很长时间，其城市、文字与宗教实践并未随某一个王朝的兴起而消失。

这一点对理解此后三千年有方法上的意义。帝国的行政语言、王室铭文与都城建筑，是历史材料中最容易保存下来的部分，因为它们由国家出资制作并刻在石头上；而地方社群的水权惯例、方言、家族继承与市集规则，往往只留下零散痕迹。结果是我们对中心的了解远多于对边缘的了解，进而容易把中心的意志误当作社会的实际状态。

后世的每一次统一叙事都重复了这项偏差。二十世纪的民族主义把古代帝国当作国家连续性的证明，却较少提及那些不使用波斯语、也不以帝国为身份核心的群体；而这些群体同样构成了伊朗。读古代史时保持这份警觉，有助于在读现代史时不把首都的公告当作全国的现实。

九、崩溃的速度与遗产的长度

亚历山大在公元前四世纪末击败大流士三世，阿契美尼德帝国灭亡。军事崩溃的速度之快，提醒人们行政广度与政治忠诚不是同一回事。地方精英接受新统治者，可能是因为旧王朝已不能提供安全，也可能只是为了保存自身地位。当中心失去军事信用，那些原本靠中心背书的地方权威会迅速改换背书对象，而不必更改自己的日常运作。

亚历山大随后采用波斯宫廷礼仪、任用部分伊朗贵族、推动马其顿人与当地精英结合，显示征服者一旦接管帝国，也会被帝国的治理需求改造。这构成一条在伊朗史上反复出现的规律：军队可以更换王座，却很难更换账簿、税制和抄写员。

阿契美尼德留下的最重要遗产，不是某一条制度未经变化地延续两千五百年，而是一种政治尺度的记忆：伊朗高原可以成为庞大秩序的中心，差异可以通过行省、道路、贡赋与王权象征被组织起来。这种记忆后来既成为文化自信，也变成沉重的比较基准。现代伊朗的财政能力、国际处境与行政边界与古代帝国全然不同，但当统治者在波斯波利斯举行庆典，或当反对者指责统治者挥霍帝国幻梦时，古代仍在参与现代政治。

第三章　征服、再生与中间地带：希腊化、帕提亚、萨珊

一、希腊化不是一面旗帜

亚历山大死后，他建立的帝国迅速分裂，塞琉古王朝控制伊朗大部。希腊城市、货币、艺术与政治语言进入高原，与本地传统相互叠加。

所谓希腊化并不是一面旗帜覆盖所有社会，而是城市精英、军队殖民、地方神祇、商业路线与王权形式的混合。同一时期，一座新建城市里可能使用希腊语的市政词汇，郊外的村庄仍按旧有习惯分配水与土地。边远地区的控制强度差别很大，塞琉古中央也始终受制于交通距离与继承战争。文化影响的深度，往往与国家能否持续供养驻军和官僚成正比；当财政收缩，外来形式最先从乡村消失，最后才从铸币上消失。

二、帕提亚：分散结构的弹性与代价

约公元前三世纪中叶，来自东北方向的阿尔萨息家族逐渐建立帕提亚帝国。它在罗马与中亚之间存在近五百年，却长期被夹在希腊罗马史观与后来萨珊的自我叙述之间，面貌因此模糊。

帕提亚政治较为分散，王室依赖强大家族与地方王公，继承争议频繁。这种结构削弱中央集权，却提供了另一种弹性：一次会战失利不会导致整个体系崩塌，因为体系本来就由多个能自行筹兵筹粮的单位组成。罗马军团在卡莱战役遭遇骑射与重装骑兵的配合，说明高原政权可以用适合自身地理与社会组织的方式对抗地中海强权——骑兵需要的是牧地、马匹与分散的贵族武装，而这些正是帕提亚社会自然产出的东西。军事技术从不脱离社会结构而单独存在。

三、道路收入：让商旅愿意通过

帕提亚控制的美索不达米亚与伊朗通道，使它深度参与东西贸易。丝绸、香料、金属、马匹与奢侈品穿过多个中间商与政治边界。

现代人常把丝绸之路想象为一条连续的大道，实际上它是风险、关税、驿站与地方市场组成的网络。对帝国而言，贸易收入不是躺在地里等着收割的东西，而是一项服务收费：它必须让道路保持可用，让盗匪成本高于收益，让商旅相信在自己控制区内移动比绕道更安全。这项收入因此对政治稳定极为敏感。内战一起，商队改道，税基随之消失，而税基消失又削弱平定内战的能力。通道型经济体的脆弱，两千年后仍以霍尔木兹海峡的保险费率重演。

四、萨珊：把王权、宗教与账簿装进一个框架

公元三世纪，法尔斯地区的阿尔达希尔推翻帕提亚末王，建立萨珊王朝。新王朝更明确地塑造中央王权与伊朗身份，把自己与阿契美尼德式的古代荣耀连接，并以祆教制度、贵族阶层和官僚财政支撑统治。

萨珊与罗马、拜占庭长期竞争，从亚美尼亚到美索不达米亚的边界反复拉锯。战争不仅是领土争夺，也是税源、商路、缓冲国与合法性的争夺：一个能宣称自己保卫了正教与秩序的王权，才有理由向臣民索取更多。宫廷仪典、火庙网络与王室铭文因此不是装饰，而是征税许可证的另一种形式。

五、把土地变成数字的努力

萨珊国家的财政技术，比石刻中的王者骑马图更能说明其能力。土地税与人头税、土地测量、作物与地区差异、铸币与官职体系共同构成收入基础。

霍斯劳一世时期的税制改革，传统上被描述为把随收成浮动的分成，改为较为固定的土地评估，以增加国家收入的可预期性。具体执行在各地并不一致，但改革所反映的问题十分现代：财政若完全随收成临时核算，容易受地方官与权势者操纵，因为只有他们知道地里实际收了多少；若过度固定，又会在灾年直接压迫农民，把风险全部转移给最没有储备的人。

国家想把土地变成数字，土地却不断以旱灾、战争和地方关系抵抗简化。这是三套账中第二套账的原型场景，此后在卡扎尔的税收承包、巴列维的土地改革和共和国的多重汇率中一再重现：每一次简化都提高了可治理性，也在某处制造了新的不公平。

六、多信仰社会与思想的越界

萨珊社会不是单一宗教共同体。祆教在王权支持下形成更明确的组织，基督徒、犹太人、摩尼教徒及其他群体也存在。对少数宗教的政策随战争、宫廷政治与地方情势变化：基督徒有时因与拜占庭共享信仰而遭怀疑，也能建立本地教会并在学术、医学与贸易中发挥作用。摩尼教尝试综合多种宗教传统，创始人摩尼最终被处死，其教团却向东西传播。

帝国边界从未等于思想边界。这项事实在后世同样成立：宗教网络、学术网络与商业网络的地理范围，通常大于任何一个政权能够管辖的范围，因此它们既是国家可以借用的资源，也是国家无法完全控制的变量。

七、两个帝国如何互相耗尽

萨珊与罗马的长期战争在七世纪初达到极端。霍斯劳二世一度攻占耶路撒冷、埃及并威胁君士坦丁堡，拜占庭皇帝希拉克略随后反攻。双方在数十年战争中耗尽财力，地方遭到破坏，萨珊宫廷又陷入政变与短期君主更替。

值得注意的是，这场消耗并非因为任何一方判断错误到荒谬的程度，而是因为双方都无法在不损失威望的前提下停止。战争一旦成为合法性的支柱，停战就变成政治风险；而战争持续越久，能够承担停战风险的政治资本就越少。就在两大帝国彼此削弱之际，阿拉伯半岛在伊斯兰旗帜下形成新的军事政治力量。

八、边疆、缓冲国与拉锯的成本

萨珊与罗马、拜占庭之间的边界，从亚美尼亚一直延伸到美索不达米亚，数百年间反复拉锯。这条边界的政治意义值得单独说明，因为它是伊朗此后长期处境的第一个完整样本。

拉锯的对象通常不是一块土地本身，而是缓冲区的归属：谁的军队可以在那里驻扎，谁的税吏可以在那里征收，谁的教会或神庙可以在那里获得保护。缓冲区的价值在于它把战争的第一击挡在核心区之外，其代价是必须长期供养驻军、笼络地方王公并容忍他们的双面选择。当中央财政宽裕时，这套安排相当有效；当财政紧张时，缓冲区的忠诚会迅速转向出价更高的一方。

这与二十一世纪伊朗在黎巴嫩、叙利亚、伊拉克与也门的处境并非同一件事，两者的技术、组织与合法性基础完全不同。但两者共享一项算术：把防线推到国境之外能够降低本土风险，而维持这条外推的防线需要持续的支付能力。一旦支付能力下降，外推的防线不仅收缩，还会把它此前吸收的风险一次性交还给中心。

九、征服之后：为什么行政会留下

阿拉伯穆斯林军队击败萨珊，并非因为整个伊朗社会在一夜之间改变信仰。萨珊中央崩溃、贵族分裂、税负与战争疲惫提供了条件，征服本身仍经历多次战役与地方抵抗。最后一位萨珊王伊嗣俟三世在逃亡中死去。

但地方行政、地主、文书传统与税制不可能随一场败仗全部消失。新统治者需要收入与秩序，因而保留并改造既有的人员与制度：会算账的人换了主人，账本的格式却还是旧的。这一次征服与亚历山大征服的不同之处，在于它最终带来宗教、法律、语言与政治中心的深刻重组；相同之处，则是征服者再次发现，仅凭军队无法管理高原。

阿拉伯语成为宗教与帝国行政的重要语言，伊斯兰逐渐成为多数人的信仰，新波斯语后来却以阿拉伯字母复兴，伊朗官僚、学者、商人和军人又参与塑造整个伊斯兰文明。“伊朗被伊斯兰化”与“伊斯兰世界被波斯化”不是互相排斥的口号，而是一项持续数世纪的双向过程。只强调前者，容易把伊朗人描绘为被动承受征服的对象；只强调后者，又会忽略宗教转变、阿拉伯语知识世界与新共同体的真实力量。历史的结果既不是古代波斯原封不动地幸存，也不是旧文明彻底消失，而是一次深度重组。

第四章　没有王朝的延续：伊斯兰化与波斯文化圈

一、哈里发治下的伊朗与呼罗珊的力量

阿拉伯征服以后，伊朗地区先后处于倭马亚、阿拔斯等哈里发政权影响之下。早期非阿拉伯穆斯林的地位、税负与政治参与并不平等，地方不满与宗教派别交织。来自呼罗珊的力量在阿拔斯革命中发挥关键作用；新王朝把首都建在巴格达，政治中心虽不在伊朗高原，却大量吸收萨珊式的官僚实践与伊朗背景的家族。

维齐尔、文书官、财政官与学者成为帝国运行的重要中介。这类人群的重要性常被王朝史低估：他们不掌军队，却决定税则如何解释、账目如何汇总、命令如何变成可执行的文件。当一个帝国的疆域超过统治集团的人力时，掌握文书技术的群体就获得了结构性议价能力——这一点从阿拔斯的迪万到今日的部委官僚一脉相承。

二、改宗为什么是渐进的

伊朗人的伊斯兰化是渐进的。改宗可能出于信仰、社会流动、税制变化、婚姻、城市网络与地方政治等多种原因，不同地区速度不一。祆教社群长期存在，一部分后来迁往印度形成帕西人共同体。

把宗教转变理解为一次集体决定，会错过它的实际机制。信仰的变化通常沿着城市—乡村、行政—社会、精英—平民的梯度扩散：先是需要与新政权打交道的人，再是他们的邻里与后代。它以家庭为单位、以代际为时间尺度完成，因此在任何一个十年里看起来都很缓慢，在两百年后看起来却已彻底改变。

三、两种语言的分工

语言变化也不是简单替代。阿拉伯语成为宗教、哲学、科学与高等学术的跨区域语言，许多伊朗学者用阿拉伯语著述；波斯语则在口语基础上重组，吸收大量阿拉伯语词汇，并以新的文字系统形成新波斯语。

两种语言长期分工而非竞争：一种通向普世学术共同体，一种通向宫廷、诗歌与日常治理。这种分工使伊朗知识人能够同时参与两个世界，也使波斯语在失去帝国的年代仍拥有制度性用途。

四、地方王朝与新波斯语的复兴

九至十世纪以后，塔希尔、萨法尔、萨曼等地方王朝在哈里发名义下取得实际自主。萨曼王朝尤其支持新波斯语文学与宫廷文化。鲁达基的诗、菲尔多西的《列王纪》，以及后来的欧玛尔·海亚姆、萨迪、鲁米、哈菲兹，使波斯语不再只属于某一块领土，而成为从安纳托利亚、伊朗高原到中亚与印度次大陆的文化媒介。

这里出现了一个对理解伊朗至关重要的现象：文化的地理范围与政治的地理范围长期不一致。当政治反复分裂时，文学、教育、行政术语与精英交往仍维持着一个广阔的共同空间。

五、《列王纪》：把秩序变成可吟诵的伦理

《列王纪》用近六万联诗保存并重塑伊朗古代的王者、英雄与道德世界。它不是中性的史料汇编，而是伊斯兰时代对前伊斯兰记忆的一次宏大重写。

鲁斯塔姆等英雄的悲剧、正义王权与暴君的对照，把政治秩序变成可讲述、可吟诵的伦理。它使“什么样的统治值得服从”成为一个有故事支撑的问题，而不只是法学论证。后来的统治者无论出身突厥、蒙古还是伊朗本地，若要在波斯文化圈建立尊严，往往会赞助抄本、诗人与史家。文化赞助因此是一项政治投资：它购买的不是娱乐，而是被承认为正当君主的资格。

六、突厥统治与波斯文官

十一世纪以后，塞尔柱突厥人在军事上掌权，波斯文官帮助其组织财政与宫廷；尼扎姆·穆尔克的《治国策》把君主、官僚、军队与正统信仰编入可传授的治理经验。统治者可以来自草原，国家书写与礼仪却日益波斯化。

由此形成一种可称为第二政治结构的东西：波斯语的行政与文学传统，成为在王朝之上、之下和之间持续运转的框架。它解释了为什么伊朗的文明连续并不依赖血统连续——延续下来的是记录方式、任职资格、诗歌典故与治理常识，而不是某一个家族。

七、蒙古的破坏与制度化

十三世纪蒙古征服带来巨大破坏。城市被攻陷，灌溉系统与人口遭受损失，地方社会的创伤在史书中留下深刻记忆。坎儿井与农田一旦废弃，恢复需要资本与几代人的劳动，因此军事破坏会转化为长期的财政萎缩。

然而蒙古统治也经历了制度化。伊儿汗国皈依伊斯兰，采用波斯官僚，拉施特丁主持编纂《史集》，试图在蒙古帝国的视野中书写普遍史。征服者再次被治理对象改变。但这种吸收不能用来冲淡战争造成的死亡与摧毁：制度的康复速度，从来快于人口与水利系统的康复速度。

帖木儿及其继承者的时代同样兼有暴力与文化繁荣。赫拉特等城市成为艺术、书法、史学与诗歌中心。政治分裂、军事掠夺与精致文化可以同时存在；后人若只看建筑与手稿，会低估普通人的负担，若只看屠城，也无法解释文化网络为何延续。

八、什叶派记忆在国家之前

伊斯兰时代的伊朗并非自始就是什叶派多数地区。逊尼派在很长时间内占主导，不同的什叶派社群、苏菲教团与法学传统并存。

阿里及其后裔遭遇不义的记忆，特别是侯赛因在卡尔巴拉遇难的故事，提供了反抗暴政、忍受牺牲与等待正义的强大象征。这套象征在成为国家意识形态之前，已经在民间仪式、讲述与诗歌中运行了数百年。它的政治效力恰恰来自这一点：当它后来被国家采用时，它并非新造的宣传，而是每个人童年就熟悉的语法。

九、波斯文化圈不等于现代民族国家

波斯文化圈也不等于现代伊朗。今日阿富汗的达里语传统、塔吉克斯坦的语言文化、南亚的波斯文遗产与奥斯曼宫廷诗学都属于其历史延伸。十九至二十世纪民族国家建立后，共享遗产被不同国家重新分类，各自写进自己的教科书。

现代伊朗以波斯语为国家共同语，从历史中获得凝聚力，同时也面对其他母语群体对文化承认的要求。历史的丰厚在此转为当代的分配问题：共享的遗产越是被用来定义一个国家，未被列入定义的部分就越需要另作安排。

十、知识世界的跨语言组织

伊斯兰时代伊朗人的另一项贡献，发生在一个既非王朝也非军队的领域：知识的组织方式。

阿拉伯语成为哲学、科学、医学与法学的跨区域语言之后，一位出生在呼罗珊或法尔斯的学者可以在巴格达、开罗或安达卢斯被同行阅读与引用。这套体系的运转依赖若干具体条件：可复制的抄本、赞助人、学校与图书馆、稳定的旅行路线，以及一套让不同地区的学者能够彼此校验的术语。它的成果不属于任何一个政权，因此在政权更替时损失较小——这正是它能够跨越数百年动荡的原因。

对伊朗而言，这项传统留下了两项长期后果。第一，它使高原始终保有一批不完全依附于宫廷的知识群体，其声望来自同行而非任命，这与后来宗教学者的自主性属于同一种机制。第二，它使伊朗社会在此后每一次遭遇外部技术优势时，都倾向于把学习视为恢复而非模仿——现代的大学扩张、医学与工程教育，以及在制裁下坚持本土研发的执念，都可以在这一心态中找到部分解释。

十一、诺鲁孜与阿舒拉：两种延续

诺鲁孜节提供了一种延续方式。它以春分为中心，跨越宗教与国界，在家庭清洁、食物、探访与公共庆典中年年更新。阿舒拉提供另一种：以哀悼、讲述与公共仪式重现卡尔巴拉。一个面向季节循环，一个面向道德牺牲；一个来自前伊斯兰传统并不断被重新解释，一个来自伊斯兰什叶派记忆并吸收地方形式。

现代伊朗的身份不是在两者之间作单选，而是在两者并存中形成。到十五世纪末，伊朗高原仍是多个政治力量竞争的空间：波斯语文化已经成熟，什叶派记忆广泛存在，地方苏菲网络与突厥部族军事力量相互结合，但尚无一个政权把领土、教派与王朝行政稳定地焊接起来。萨法维的崛起将完成这项工作，也将在伊朗与奥斯曼世界之间划出一条延续至今的宗教政治分界。

第二卷　什叶派与近代国家

本卷从1501年走到二十世纪四十年代，主题是三块材料如何被组装成一个近代国家：相对确定的领土、区别于邻国的教派身份，以及能够征税、征兵与执法的行政机器。萨法维提供了前两块，第三块却始终短缺。卡扎尔以出售特许权替代征税，宪政革命以法律限制权力却无力建设权力，礼萨沙建立了行政机器却取消了对它的约束。石油在这一卷的末尾进入国家财政，从此改变了国家与社会讨价还价的方式——这项改变的后果，要用整个二十世纪来偿付。

第五章　萨法维的发明：领土、教派与王朝

一、1501年的决定不是社会自然成熟的结果

1501年，出身萨法维教团的伊斯玛仪一世进入大不里士，称沙阿，并宣布十二伊玛目什叶派为国家信仰。这个决定后来显得如此具有连续性，以至于人们容易把它当作伊朗社会自然成熟的结果。

实际上，当时高原人口中相当部分仍属逊尼派，萨法维运动本身又由苏菲教团、救世信仰、突厥语部族战士与王朝野心共同构成。什叶派国家不是对既有同质社会的盖章，而是一次带有强制、教育、移民与制度建设的长期工程。它花了一个多世纪才在人口层面显出效果，其手段包括法学教育、司法任命、宗教捐产、圣地网络、仪式推广，也包括对逊尼派传统的压制。任何把今日的宗教地图当作古老自然事实的叙述，都省略了这段建设过程，因而也省略了其中的代价。

二、红帽军：魅力动员的力量与限度

伊斯玛仪的军事骨干红帽军主要来自安纳托利亚与阿塞拜疆一带的突厥部族。他们对领袖抱有近乎神圣的忠诚，帮助新王朝迅速扩张。

这种动员方式的效率极高：不需要国库支付常备军饷，不需要复杂的后勤体系，忠诚由宗教情感与掠获预期共同维持。它的代价同样明确：国家的军事力量寄存在部族首领手中，而首领的忠诚随继承、分封与战利分配而波动。一个依靠魅力动员起家的政权，会在第二代面临一个几乎无解的问题——如何把不需要付钱的忠诚，转换为需要付钱但可以指挥的纪律。

三、查尔迪兰：火器面前的神圣忠诚

1514年，萨法维军队在查尔迪兰败于拥有强大火器与更成熟军制的奥斯曼帝国。失败不仅阻止其向西推进，也揭示了魅力型动员在火炮、步兵方阵与后勤体系面前的限度。

这是伊朗史上第一次以清晰的方式呈现此后不断重复的主题：热忱不能替代工业与组织。火器需要铸造、火药、标准化弹药、能够列队装填的步兵与稳定军饷，这些都要求财政与官僚，而不只是信仰。此后萨法维统治者不得不在部族武力之外建立新的军队、官僚与财政来源。四百多年后，一个在制裁下建设导弹与无人机工业的共和国，处理的仍是这道题的变体。

四、进口一批学者

王朝从阿拉伯地区、巴林、黎巴嫩山地等处邀请什叶派学者，建立法学教育、司法与宗教捐产体系。仪式、讲道、圣地网络与教育机构逐步改变了人口的宗教结构。

这是一项互惠交易：国家需要学者为统治提供法理，学者也借国家资源扩展机构。但双方关系从来不是简单的从属。学者获得了教育体系、司法职位与捐产收入之后，就拥有了不依赖宫廷预算的社会基础；而基础一旦形成，它在王权衰落时会成为替代性的公共权威。萨法维为了巩固王朝而培育的机构，在两百年后成为能够独立评价王朝的机构。

五、隐遁与授权：自主性的制度来源

十二伊玛目什叶派认为第十二位伊玛目处于隐遁，谁能在其缺席时拥有政治与司法权，本来就存在解释空间。这一神学结构具有重大的政治后果：它既不能像君权神授那样直接为国王背书，也不能明确禁止学者介入政治。

因此，宗教学者因知识、捐赠与社会网络获得的相对自主，不只是历史偶然，而有教义上的位置。这项自主后来会在烟草运动、宪政革命与1979年革命中反复发挥作用，并最终以“法学家监护”的形式进入一部共和国宪法。同一套神学，可以支持学者退出政治，也可以支持学者接管政治；决定走向的是具体历史条件，不是教义本身。

六、阿巴斯一世的中央化

阿巴斯一世在十六世纪末至十七世纪初推进中央化。他削弱部分红帽军首领，扩大由高加索俘虏或改宗者组成的王室奴仆与常备军，使用火器，整顿税收，并把首都迁往伊斯法罕。

以出身边缘、只忠于王室的人员替代拥有独立社会基础的部族首领，是许多前现代帝国的共同选择。它提高了指挥的可靠性，也把国家的运转更深地绑在王室财政上：常备军必须发饷，发饷必须有稳定税收，稳定税收必须有测量与征收机构。中央化于是不是一次胜利，而是一份长期账单。

七、伊斯法罕：一座可以走进去的结构图

新的都城以广场、清真寺、王宫、集市与商队旅舍组成政治空间。伊玛目广场一侧连接王权，一侧连接宗教，长廊通向商业。

建筑布局仿佛把国家的三项支柱——宫廷、信仰与市场——放进一幅可以行走的图中。这不只是美学。广场的实际功能包括阅兵、公告、节庆、商贸与司法展示；它把三种权力的日常接触固定在同一个物理空间里，使协调与摩擦都发生在彼此的视野之内。三百年后，德黑兰的政治地理不再如此紧凑，宫廷、宗教与市场之间的距离变远，协调也随之更依赖中介与传闻。

八、商人网络与外部技术伙伴

阿巴斯鼓励贸易，把亚美尼亚商人迁至新朱尔法，让他们参与丝绸与远程商业。强制迁徙造成痛苦，王朝又给予商人一定的宗教与商业空间，以借助其跨国网络。

葡萄牙、英国与荷兰等海上势力进入波斯湾，萨法维既合作也竞争。1622年借助英国海军力量夺回霍尔木兹，显示伊朗在海上仍需要外部技术伙伴。波斯湾从来不是仅由沿岸国家决定的水域；欧洲东印度公司到来之后，全球贸易与地区政治开始更紧密地相扣。伊朗对海洋的结构性弱势——缺少远洋造船、航海资本与海军传统——在此已经显露，而这项弱势与它对海峡的极度重视，是同一枚硬币的两面。

九、中央化不等于统一预算

萨法维财政延续了王室领地、国家土地、部族封地、税收承包与宗教捐产等多种形式。中央化并不等于建立统一透明的预算。

每一种形式都有代价。把土地转为王室直辖可增加中央收入，却可能减少地方的军事供给；以税收承包获得短期现金，会诱使承包者在承包期内过度榨取，因为土地的长期产出与他无关；扩大宗教捐产能巩固合法性，也会使部分资源脱离日常财政控制。国家仍在处理那道古老难题：如何把地方资源转成中央收入，而不破坏资源的再生产与地方合作。这道题此后由卡扎尔的特许权、巴列维的石油分成与共和国的准财政机构分别以新方式作答，而三次作答都留下了类似的后遗症。

十、教派边界如何获得领土意义

萨法维与奥斯曼的长期战争，使什叶派与逊尼派的分界具有了领土意义。双方都用宗教语言动员，又同样受制于军事、贸易与外交现实：停战、互派使节与边境交易从未停止。

今日若把当时的冲突直接解释为永恒的教派战争，会忽略王朝竞争、火器革命、商路与高加索控制。教派既是真实信念，也是国家分类与战争动员的工具；而一旦被制度化——写入法官任命、宗教捐产、朝觐路线与户口分类——它又会反过来塑造普通人的身份，使后代出生时就位于某一侧。今日中东的教派政治之所以顽固，部分原因正在于它长期被国家编入行政。

十一、崩解、纳迪尔与短期军事帝国

十八世纪初，萨法维国家陷入宫廷软弱、财政压力、地方离心与边境危机。1722年，来自坎大哈的阿富汗吉尔查伊军攻占伊斯法罕。王朝瓦解后，奥斯曼与俄国趁机进入。

纳迪尔·沙以军事才能重新统一领土，远征印度并掠取德里财富。他试图缓和或重新定义教派关系，也以高强度征税维持战争。其帝国在他被刺杀后迅速解体，说明军事征服可以暂时填补国家空白，却不能替代可持续的制度：掠夺得来的财富是一次性收入，而军队是持续性支出，两者之间的缺口只能靠更多征服填补，直到无法填补为止。

其后赞德王朝在卡里姆汗统治下以设拉子为中心恢复部分秩序。到十八世纪末，卡扎尔部族的阿迦·穆罕默德汗击败竞争者，建立新王朝并定都德黑兰。

十二、被卷入世界市场的高原

萨法维时期还发生了一件在王朝史中容易被略过、在经济史中却相当重要的事：伊朗与全球市场之间的连接方式改变了。

在此之前，高原的对外贸易主要沿陆路进行，由多个中间商与地方政权分段完成，风险与利润都分散。随着葡萄牙、英国与荷兰的公司进入波斯湾，海路的比重上升，交易对手变成拥有武装船只、长期资本与跨洲信息的组织。丝绸出口因此不只是一项收入，而成为需要与外部大型商业机构谈判的战略资产。王朝把亚美尼亚商人安置在新朱尔法并给予一定空间，正是为了借用一张自己不具备的跨国网络。

这项转变的长期后果在两百年后才完全显现。当伊朗的主要出口需要通过由他人控制的海道、保险与市场时，它在谈判桌上的位置就不再由高原的地形决定。十九世纪的特许权、二十世纪的石油合同与二十一世纪的制裁规避，处理的都是同一道题的不同版本：一个内陆高原国家如何在别人组织的世界市场中为自己的产品定价。

十三、三块材料与三项弱点

萨法维留下的领土—教派组合没有随王朝消失。现代伊朗大致的领土认同、十二伊玛目什叶派多数格局，以及宗教学者作为独立社会力量的地位，都可追溯到这一时期。

它的历史意义不在于创建了一个现代民族国家，而在于为后来的民族国家提供了三块相互扣合的材料：相对明确的伊朗领土中心、区别于奥斯曼与中亚邻国的教派身份，以及可以调用古代王权与波斯文化的宫廷传统。它的弱点同样长久：中央军队与地方武力的张力、王室财政与宗教资产的分隔、首都华丽与基层行政稀薄之间的反差。此后每一届伊朗政权，都在用新技术重新处理这三项旧问题。

第六章　卡扎尔的窄财政：列强、特许权与宗教—市场网络

一、差距不是突然出现的

卡扎尔王朝建立时，欧洲与俄罗斯正在经历军事、财政与工业能力的跃升。伊朗仍可依靠高原纵深与地方政治生存，却越来越难以在正规军、火炮、航运、金融与外交机构上与北方和西方的强国竞争。

十九世纪的危机不能简单描述为伊朗突然落后。就绝对水平而言，卡扎尔国家的行政能力未必低于萨法维盛期；变化的是比较对象。工业化与财政国家把国与国之间可动员资源的差距成倍放大：一个能够发行长期国债、统计人口、征收所得税并维持常备军的国家，可以在一场战役中投入伊朗全年财政收入数倍的资源。伊朗面对的不是自己的退步，而是他人的加速——这是近代非西方国家共有的处境，只是伊朗的位置更暴露。

二、两次战败与两纸条约

俄国向高加索扩张，卡扎尔伊朗在1804—1813年与1826—1828年两次战争中失败，通过《古利斯坦条约》和《土库曼恰伊条约》失去高加索大片领土。战争赔款、治外法权与边界变化成为深刻的屈辱记忆。

英国则从印度安全、阿富汗与波斯湾出发介入。伊朗夹在俄英之间，常被十九世纪“大博弈”的叙述当作棋盘。但德黑兰宫廷、地方首领、商人与宗教人士并非完全没有选择：他们也利用列强竞争寻求贷款、武器与政治支持，在两个帝国之间反复议价。只是议价能力有限，而每一次借贷或让与，都会缩小下一次议价的空间。丧失领土的痛苦之外，条约留下的更深遗产是治外法权：外国人及其受保护者不受本地司法管辖，这使国家在自己的土地上无法平等执法，主权由此在日常层面被掏空。

三、窄财政的结构

卡扎尔国家的财政基础狭窄。土地税、关税、地方贡赋、官职买卖与不规则征收构成收入，中央难以准确掌握人口、土地与产量。

具体运行方式值得细看。地方总督与税收承包人向中央上缴一定数额后保留余额，王室短期得到现金，农民与商人则承担不透明的负担。这种安排的政治逻辑很清楚：它把征税的风险与技术难题外包给了地方，使中央免于建立庞大的税务机构；它的代价同样清楚：中央永远不知道社会的真实承受能力，也无法在灾年精确减免。当中央想要增加收入时，唯一可用的办法是提高上缴额度，而承包人会把增幅加倍转嫁下去。军队也缺乏统一训练与稳定军饷。阿巴斯·米尔扎等改革者引进欧洲教官、建立新式部队、派遣学生出国，但改革本身需要财政，而失败的战争又进一步消耗财政。

四、当国家不能征税，它就出售权利

当国家不能用稳定税收融资，它就会出售特许权。道路、矿产、银行、烟草、电报与其他经济领域被打包给外国个人或公司，以换取预付款、年金或分成。

对宫廷而言，这是在缺乏国内资本市场与征税能力时取得资源的快捷方式：签一份文件，就能得到一笔现金，无需建立任何新机构。对商人、手工业者与宗教人士而言，同一份文件却可能把本地生计交给受外国保护的垄断者，并且完全绕过社会协商。这里出现了一种财政史上的典型交换：国家用未来的、分散的、属于社会的权利，换取当下的、集中的、属于宫廷的现金。它在短期缓解危机，在长期同时削弱国家的收入基础与社会的政治信任。

五、路透与烟草：两次特许权风波

1872年的路透特许权范围极广，引发俄国、国内精英与舆论的强烈反弹，最终大部撤销。1890年的烟草特许权则直接触及种植、加工与消费网络。

烟草与矿产、铁路不同：它是一种普通人每天使用、成千上万农户种植、无数店铺经营的商品。把它交给一家外国公司，等于让一个陌生机构介入日常生活的最细微处。各地商人罢市，民众抵制，宗教学者发出反对意见，宫廷内部女性也被传参与拒吸。最高宗教权威米尔扎·哈桑·设拉子的一道禁烟法令成为运动的象征。1892年，纳赛尔丁沙取消特许权，却需支付赔偿，进一步依赖外国贷款——抵抗成功了，财政依赖反而加深了。

六、一个可复制的组织模板

烟草抗议的重要性不只在于宗教权威战胜了王权。它显示集市商人与宗教网络可以跨城市传递消息、筹集资金、形成道德语言，并把经济利益解释为共同体主权。

两种资源在此结合。商人拥有仓储、信贷、行业联系与遍布各城的通信渠道；宗教人士拥有讲坛、学生、捐款与司法威望。前者提供组织与经费，后者提供语言与正当性。这一联盟并非永久，也并非没有内部差异，但它为二十世纪的政治动员提供了可复制的模板：1905年的宪政革命、1951年围绕石油的动员、1978年的罢市与游行，都在不同程度上重演了这一结构。

七、宗教权威为何不能被收编

卡扎尔时代的宗教学者不受一个统一教会层级控制。重要法学家依靠信徒缴纳的宗教款项、教学声望与跨境圣城网络获得影响。纳杰夫、卡尔巴拉等位于奥斯曼伊拉克的什叶派学术中心，使伊朗的宗教政治天然具有跨国维度。

这解释了一件对后世极为关键的事：伊朗国家无法像近代欧洲某些君主那样把教会收编为国家机构。没有主教任命权，没有教产国有化的单一对象，没有可以一次性谈判的教会首脑；而学者的经费来自信徒，学术权威来自跨境的同行认可。国家既不能完全控制它，也不能忽略它的裁判、慈善与教育功能。宗教权威因此成为伊朗政治中唯一长期存在的、不由国家授权的公共权力。

八、商人不是一个阶级

商人阶层同样不能简单称为现代资产阶级。大商人可能同宫廷、外国公司与地方官合作，也可能参与投机或承包；中小商人与行会关心的是关税、货币、进口竞争与地方秩序。

他们反对特许权，既有民族主权的理由，也有保护市场位置的现实考虑。这两种动机并不互相削弱。政治联盟之所以有力量，恰恰因为道德语言与物质利益在某些时刻重合；而联盟之所以往往在胜利后瓦解，也因为重合只是暂时的。

九、思想不是两队人整齐对阵

十九世纪后半，电报、报刊、翻译、海外旅行与新式学校扩大了公共讨论。知识分子从奥斯曼、俄国高加索、印度与欧洲接触宪法、科学、民族、法律与平等等概念。

出现的立场远比后世的分类复杂：有人主张强化中央国家以抵抗列强，有人要求限制专制，有人强调伊斯兰可以与协商政治相容，也有人认为宗教机构阻碍改革。现代伊朗思想从一开始就不是“西化派”与“宗教派”两队整齐对阵，而是对三个问题的多重回答——国家为什么衰弱，谁有权立法，怎样保护共同体。此后一百多年的政治争论，大体仍在这三个问题的范围内。

十、改革为何脆弱

卡扎尔宫廷也进行过有限的现代化：设立达尔芬农学校，改革邮电与海关，派遣使节，聘用外国顾问。改革者阿米尔·卡比尔试图整顿财政、军队与行政，最终在宫廷斗争中被罢免并杀害，成为后世“改革被专制扼杀”的象征。

这个象征真实而不完整。改革之所以脆弱，不只因为君主反复无常，也因为它缺少稳定税基、专业官僚与能够承担损失的政治联盟。削减俸禄、查禁寻租或集中军权会立刻触动许多群体的收入，而改革的成果——更强的军队、更可靠的司法、更充裕的国库——要在数年后才可能出现，且不一定分配给被触动的人。任何缺乏财政缓冲的改革者，都必须在别人的损失已经发生、自己的收益尚未到账的那段时间里生存下来。多数人没能生存下来。

十一、走向第一次现代革命

到二十世纪初，国家债务、物价、外国控制与宫廷开支使不满汇合。人们要求的“正义之家”起初未必等同于完整的议会制度，却逐渐与宪法、代表制和法律限制君权结合。

伊朗第一次现代革命由此开始。它既是对欧洲宪政的学习，也是烟草运动以来本土网络的扩展；既要建设更强的国家，也要防止这个国家继续任意征收和出卖特许权。这两项目标从一开始便存在紧张：国家若太弱，不能抵御列强；国家若不受限制，改革本身又可能成为新的专断。此后一百二十年，伊朗政治在这道紧张关系里反复移动，始终没有找到能同时满足两端的制度配置。

第七章　1906：宪法先于国家能力

一、从避难所到议会

1905年末，德黑兰商人因价格与官员处罚发起抗议，宗教人士与其他群体随后加入。部分抗议者在圣地或外国使馆“避难”，形成受保护的政治集会——这是一种旧的社会技术被用于新的政治目的：传统上，避难所提供的是免于官府任意惩罚的宗教庇护；在1905年，它提供的是让抗议持续存在而不被驱散的物理空间。

1906年，穆扎法尔丁沙同意召开议会并签署宪法。第一届国民议会由商人、宗教人士、贵族、行会与地方代表组成，试图掌握预算、限制特许权、制定法律并监督政府。议员们最先讨论的不是抽象主权，而是海关、货币、外债与官职买卖——那些每天都在把国家收入漏掉的具体缺口。这一点很能说明宪政革命的性质：它首先是一场关于账目的运动，其次才是一场关于原则的运动。

二、含义不确定的词汇如何组成联盟

宪政革命的词汇来自多个来源。“民族”可以指伊斯兰共同体，也可以指伊朗国民；“正义”既连接什叶派政治伦理，也连接现代法治；“自由”对不同群体分别意味着新闻、商业、人身安全或免于官吏任意侵害。

正因为这些概念尚未固定，广泛的联盟才得以形成：每一方都可以在同一句口号里读出自己想要的东西。也正因为含义不同，联盟很快产生分裂。这种“先联合、再分化”的节奏，在伊朗现代史上出现过至少三次——1906年、1951年、1979年。每一次，推翻旧秩序所需要的模糊，恰恰是建设新秩序所不能容忍的模糊。

三、1907年补充条款：一项被写进法律的悖论

1907年的宪法补充条款确立了权力分立、公民权利与议会制度，同时规定由高级宗教学者组成委员会审查法律是否违背伊斯兰。

这个安排是妥协的产物，也是后来“人民主权与宗教监护并置”的早期回声。支持宪政的宗教学者认为限制暴君符合宗教正义；反对者担心由世俗知识分子主导的立法会侵蚀神法。谢赫·法兹卢拉·努里从早期参与转向反对，主张合法的宪政必须服从宗教法。他在立宪派重新控制德黑兰后被处决，留下长期争议。七十多年后，另一部宪法将以监护委员会的形式重新处理同一个问题，而处理方式与1907年的方案在结构上惊人地相似：不消除矛盾，而是把矛盾交给一个机构管理。

四、议会遇到的第一个硬约束

议会面对的第一个硬约束是财政。没有可靠收入，就没有独立的军队、行政人员与公共服务；而改革海关、税收与贷款会直接触及俄英利益以及国内的承包网络。

这里出现了近代立宪运动共有的困境。宪法能够规定议会拥有预算权，但预算权只有在国家真正能够征到税时才有意义。议会可以否决一笔外国贷款，却无法在否决之后立即找到替代收入；可以宣布取消治外法权，却无法让外国领事停止保护其受庇护者。制度形式的更新速度，远远快于行政能力的积累速度，这就是本章标题所指的那种时间错位。

五、1907年协约：主权者被划分

1907年，英国与俄国签订协约，把伊朗划为北部俄国势力范围、东南英国势力范围与中间中立区，几乎没有让伊朗参与决定。

对刚刚获得宪法的伊朗人而言，这份文件的意义近乎羞辱：他们正在建立一个能够代表国民的国家，而两个外国政府正在把这个国家的地理分成便于各自行动的区块。此后一百多年，伊朗政治中反复出现的一种情绪由此定型——不是笼统的排外，而是对“重要决定在别处作出”的高度敏感。这种敏感在1919年的英伊协定、1941年的入侵、1953年的政变与2018年美国单方面退出核协议之后，每次都被重新证实一遍。

六、小专制与地方抵抗

穆罕默德·阿里沙在1908年借俄国训练的波斯哥萨克旅炮轰议会，开启所谓小专制时期。大不里士等地的立宪力量继续抵抗，吉兰、伊斯法罕的武装最终进军德黑兰，废黜沙阿并恢复议会。

值得注意的是革命的地理分布。它并非只发生在首都：地方商人、部族、社会民主主义者、宗教人士与来自高加索的活动家都参与其中。这种多中心结构增强了运动承受打击的能力——首都的议会可以被炮火摧毁，运动却不能，因为它的组织节点分散在多个城市。但同一结构在胜利之后成为治理难题：多个拥有武装与地方合法性的力量，很难在一部宪法之下迅速统一为单一的国家权威。

七、舒斯特事件：一张税单背后的国际政治

1911年，伊朗政府聘请美国财政顾问摩根·舒斯特整顿税收。舒斯特试图建立独立的财政执法能力，引发俄国最后通牒。俄军进入，议会被迫解散。

这一事件清楚展示了近代伊朗的困境：宪法可以在纸面上授予议会预算权，但征收每一笔税都可能碰到地方权势、外国领事保护与军事威胁。主权若不能落实到税单、海关与执法人员，法律形式便悬在半空。舒斯特之所以危险，不是因为他提出了激进主张，而是因为他打算认真执行既有法律；在一个主权被外部力量分割的国家里，认真执法本身就是对外部秩序的挑战。

八、战争、饥荒与地方割据

第一次世界大战期间，伊朗宣布中立，却成为俄国、奥斯曼与英国军队的活动场所。战乱、饥荒与疾病造成巨大人口损失，具体数字至今仍有争论。

中央政府的控制力进一步下降，地方出现森林运动、部族政权与外国支持的武装。1919年的英伊协定试图让英国顾问深度控制军政财政，因国内反对与国际形势变化未能完整实施。此时的伊朗提供了一个残酷的例证：一个国家可以在法律上保持中立与主权，同时在事实上无法阻止任何一支外国军队通过自己的领土。中立需要能力支撑，否则只是一份声明。

九、宪政革命失败了吗

宪政革命是否失败，取决于以什么尺度评价。它没有立即建立稳定的议会政府，也未阻止列强干预；政治暗杀、内战与地方割据削弱了新生制度。

但宪法、议会、预算监督、报刊公共领域与国民主权的概念并未消失。此后无论君主、民族主义者、宗教革命者还是改革派，都必须回应“法律限制权力”这一要求。即使伊斯兰共和国也保留了总统、议会与选举结构，而不是恢复纯粹的王朝统治。一项制度语言一旦进入社会，就很难被删除，只能被重新解释——而重新解释的必要性本身，就是1906年留下的成果。

十、一个尚未进入议题的变量

回头看1906年的议会记录性质的争论，一件事显得意味深长：石油几乎不在其中。

1901年的达西特许权已经签署，1908年西南部才发现商业油田，1909年英波石油公司才成立。也就是说，在宪政革命的核心年份里，议员们争夺的仍然是海关、土地税、官职买卖与外国贷款——那些自卡扎尔初年就存在的旧账目。石油当时只是又一项被出售的特许权，与矿产、电报和道路排在同一份清单上。

这个时间差解释了此后半个世纪的一项落差。伊朗的宪政语言、议会程序与预算观念，是在一个财政收入必须向社会征收的时代形成的；而它的实际财政基础，在此后二三十年内转向了一种不需要向社会征收的收入。当国家的钱越来越多地来自地下与外国公司的账目，而不是来自纳税人时，议会预算权的政治重量便随之下降——不是因为条文被删除，而是因为它所监督的那部分收入不再是主要的。

十一、留给二十世纪的矛盾

革命还留下另一项矛盾。许多立宪者相信，只有强大的中央政府才能结束外国干预、地方军阀与任意征税；但建立强大中央政府需要常备军、统一司法、身份登记与直接征税，而这些工具同样可以被独裁者使用。

二十世纪二三十年代的礼萨汗将实现国家集中，代价是压缩议会与地方社会。伊朗现代史此后经常在“无力的自由”与“有力的专断”之间摆动，不是因为两者天然只能二选一，而是因为建设一个既受约束又有效的国家，需要更长的时间、更多的财政与更稳定的政治妥协。1906年的立宪者没有得到这三样东西中的任何一样，而他们的后继者在此后一百二十年里也没有同时得到过。

第八章　石油进入国家：从达西特许权到礼萨沙

一、一份1901年的文件

1901年，卡扎尔政府授予英国商人威廉·诺克斯·达西广泛的石油勘探权。国家获得现金、股份与未来利润分成，却缺少独立的测量、会计与议价能力。签署这份文件时，没有人确知伊朗地下究竟有多少石油，也没有伊朗机构具备计算它价值的技术。

1908年，商业油田在西南部发现；1909年，英波石油公司成立。英国政府在第一次世界大战前取得公司的控制性权益，以保障海军燃料。伊朗地下的资源从此同大英帝国的战略机器直接连接。这条连接的政治含义在很多年后才被完全理解：从此以后，伊朗西南部的产量变化不只是一项商业数据，而会影响一支远洋舰队的续航能力，因而也会影响一个帝国是否愿意在伊朗政治中动手。

二、油田是一种新的空间

油田、炼油厂、管线与港口构成一种与旧农业财政截然不同的空间。它高度集中、资本密集、技术封闭，而且可以在几乎不与周围农村社会发生交换的情况下运转。

阿巴丹炼油厂成长为世界大型工业设施，吸引各地劳工并形成新的城市生活。公司建立住房、医疗与等级分明的社区，也随之产生工资、待遇、种族差别与劳动组织的冲突。一名从乡村来到阿巴丹的工人，第一次按小时领取工资、住进公司分配的房屋、在食堂排队、在特定区域之外遭遇看不见的界线。石油不只改变国家收入，也改变了一部分伊朗人对现代生活的最初经验，而这种经验中同时包含技术的震撼与身份的屈辱。

三、地下财富与看不见的账目

石油收入在国家预算中的比重逐步上升，伊朗政府却长期质疑公司的账目、成本扣除与利润分配。地下财富很大，不等于主权者能够知道它的真实价值。

这是三套账中第二套账在近代的关键场景。伊朗政府的处境不是拒绝分账，而是无法核算：它没有独立的地质数据、没有审计权限、没有懂得国际石油会计的技术人员，也没有可以裁决争议的法律地位。当一方掌握全部账目而另一方只能接受结果时，合同条款的公平与否几乎不再重要，因为核验的能力才是真正的谈判力。此后半个世纪的伊朗石油政治，本质上都是围绕核验权而不只是分成比例展开的。

四、1921年的政变与秩序的价格

第一次世界大战后的混乱中，1921年哥萨克旅军官礼萨汗发动政变，先任军政要职，后成为首相，1925年废除卡扎尔，建立巴列维王朝。

对许多厌倦无政府状态与外国干预的人而言，他代表秩序；对被解除武装的部族、被压制的议员与异议人士而言，他代表新式的专断。这两种评价都成立，而它们同时成立的原因是同一件事：礼萨汗提供的正是1906年立宪者渴望却无力建立的那种国家能力，只不过这种能力并未被宪法约束。他的力量来自军队，却不止于军队。他建立更集中的行政体系、统一法制、现代教育、户籍与姓氏、征兵制度、道路与国家象征，试图让高原上的居民更直接地被中央看见。

五、被国家第一次看见的居民

“被看见”这件事在当时具有非常具体的形态。它意味着一个家庭必须登记姓氏，一个青年必须服兵役，一块土地必须写入册簿，一件纠纷可能由首都派来的法官而不是本地长者裁断。

对国家而言，这些是行政进步：有了姓氏才能追踪个人，有了地籍才能征收土地税，有了征兵才能建立不依赖部族的军队。对许多居民而言，同一过程首先表现为负担与冒犯：登记带来税收，征兵带走劳力，新法庭使用陌生的程序与语言。现代化并非抽象思想，而是进入家庭的征兵令、改变服饰的法令、重新登记的土地和由首都派来的官员。评价这段历史，需要同时承认国家能力的真实增长与承受这一增长的人的真实代价。

六、跨伊朗铁路：用税收买来的独立象征

跨伊朗铁路是这种国家想象的代表工程。它连接里海与波斯湾，路线选择、融资方式与经济效益长期存在争论。

铁路用国内税收而非外国贷款建设，被宣传为独立与现代化的成就；它同时强化了军队调动与中央控制。这项选择包含一个重要的财政判断：宁可让本国消费者通过间接税承担成本，也不再增加外国债权人对国家决策的影响。这种偏好此后长期存在于伊朗的政策文化之中——从拒绝外债到追求本土燃料循环，逻辑是一致的：可控性优先于效率。它的代价则是较高的建设成本与较慢的技术积累。

七、压缩旧权威

礼萨沙限制部族自主，推动定居，扩充常备军。他压缩宗教学者的司法与教育权力，建立世俗法院与学校。

这是一次系统性的权威替换。过去由部族首领提供的安全、由宗教学者提供的司法、由地方长者提供的仲裁，都被转移给国家机构。转移在技术上是成功的：新的军队、法院与学校确实建立起来并持续运行。但转移也留下一份未清的账：被剥夺功能的旧权威并没有消失，它们的社会网络、道德声望与经济基础继续存在，只是不再承担公共职能，因而也不再对国家的失败负责。四十多年后，当王朝的合法性崩塌时，最有组织能力去接管的正是这些被压缩而未被消灭的网络。

八、以国家名义决定女性的衣着

服装改革要求男性采用西式着装，1936年的强制揭面政策禁止女性在公共场合佩戴传统面纱。部分城市女性借教育与公共就业获得新机会，另一些宗教家庭的女性反而因强制揭面而减少外出。

这项政策留下了一个在伊朗现代史上反复出现的结构。国家以解放的名义替女性决定衣着，与后来以宗教的名义强制头巾，在政治方向上完全相反，在治理逻辑上却共享一项特征：政府把女性的身体当作现代秩序或宗教秩序的可见标志，并据此判断社会是否服从。因此，两种政策也共享同一种失败方式——它们都必须依靠持续的执法来维持，而执法一旦松动，实际状况就会迅速回到社会自身的分布。

九、1935：民族叙事的重新编排

国家认同同样被重新编排。1935年，对外正式改称“Iran”，强调雅利安与伊朗历史的连续性；古代帝国、波斯语与中央集权成为官方民族主义的核心。

这提高了共同体的凝聚力，也压低了语言与地方的多样性。现代学校普及标准语，为全国性的公共领域奠基，这是真实的成就：没有共同语言的国家难以形成共同的政治讨论。但国家若把非波斯语言只视为落后遗存或安全隐患，便会在统一之中制造新的不平等，并把本可用文化政策处理的问题，推给安全机构处理。

十、取消合同的能力与承受反制的能力

礼萨沙试图修改石油安排。1932年，他宣布取消达西特许权，随后在英国压力与谈判下于1933年签订新协议，扩大特许期限并调整收益。

新协议有某些改善，却被后来的民族主义者视为错失的良机。这里再次出现能力的不对称：国家能够以主权姿态取消合同，却没有足够力量承受国际反制——没有替代买家、没有航运与保险渠道、没有自主的技术团队，也没有能承担出口中断的财政储备。最终的妥协又由少数人在缺乏公开辩论的情况下决定。取消合同需要意志，执行合同的替代方案需要工业与金融，而伊朗当时只拥有前者。这道题在1951年将以更激烈的方式重考一次。

十一、1941：二十年集中在几周内被击穿

第二次世界大战期间，伊朗宣布中立。英国与苏联担心德国影响，并需要通过伊朗铁路向苏联运送物资，于1941年共同入侵。礼萨沙被迫退位，其子穆罕默德·礼萨继位。

一个花费二十年建立军队、铁路与中央集权的王朝，在大国的军事压力面前迅速屈服。更具讽刺意味的是，被用来运送外国物资的正是那条以独立为名、由本国税收修建的铁路。这一经验加深了伊朗政治中的一项悲观认识：国内的强国家不必然等于国际上的安全国家；若技术、联盟与工业能力仍受制于人，主权象征可以在几周内被击穿。此后每一代伊朗决策者，无论意识形态如何，都对这一判断保持记忆。

十二、分裂的遗产

礼萨沙的遗产因此是分裂的。一方面，他所建立的官僚、教育、司法、军队与基础设施，使伊朗从松散的王朝国家向现代领土国家迈进；另一方面，议会被架空，土地与财富集中，警察压制异议，改革缺少社会协商。

伊朗此后所有政治力量都继承了他建设的这套国家机器。民族主义者想让它服务于人民主权，王室想让它服务于发展型君主制，伊斯兰革命者最终则接管它，并在它旁边另建一套革命机构。这解释了一个常被忽略的连续性：1979年之后被推翻的是王朝，而不是礼萨沙创建的行政国家——后者的部委、法典、学校、征兵与户籍系统，大体延续到今天。

十三、游戏规则已经改变

石油也已改变游戏规则。卡扎尔国家曾因缺钱而出售特许权，礼萨沙国家开始以石油收益与集中税收建设行政；到其子的时代，石油将成为预算、军备、工业化与社会契约的中心。

一个国家一旦能从地下而非公民税收中取得主要外汇，它的能力会迅速放大，它同社会谈判的方式也会改变：政府不再需要为每一项开支说服纳税人，只需要在国际市场上出售一种商品。此后伊朗的每一次主权危机，几乎都可以在油井、合同与预算之间找到一条暗线——1951年、1953年、1973年、1979年、2012年、2018年与2026年，都是这条暗线的不同露头。

第三卷　王朝的现代化

本卷的三十八年，是伊朗第一次拥有大量可支配资源的时期，也是它第一次发现资源不能替代制度的时期。石油国有化试图把资源主权变成宪政现实，遭到封锁与秘密行动的双重打击；白色革命用石油美元推动土地、教育与工业改造，却在同一过程中削减了能够容纳新社会的政治渠道；1979年的革命由王朝自己培养的城市、大学与市场完成。这一卷回答的问题是：为什么现代化的成功可以直接转化为革命的能力。

第九章　摩萨台、石油国有化与1953年的断裂

一、占领结束之后的开放空间

1941年以后，年轻的穆罕默德·礼萨沙权力尚不稳固。盟军占领、苏联支持的北方自治运动、议会党争、工人组织与相对自由的新闻，使政治空间比礼萨沙后期开放得多。

这段开放并非源于自觉的政治改革，而是中央权力被削弱后的自然结果：当宫廷不能压制议会、政党与报刊时，它们便自行生长。1946年，伊朗在美国与联合国支持下促使苏军撤离，并重新控制阿塞拜疆与马哈巴德地区。冷战开始进入伊朗，但国内政治并非只是外部阵营的投影——同一时期活跃的工会、民族主义组织与宗教团体，各有其本土的社会基础与议程。

二、阿巴丹的利润与伊朗的分成

英伊石油公司的地位成为民族主权的焦点。伊朗人看到阿巴丹创造巨额利润，公司与英国政府从中受益，而伊朗获得的分成、工人待遇与审计权都有限。

委内瑞拉与沙特等地出现更有利的利润分配安排，更加突显了旧合同的不平等。这一点在政治上极为关键：伊朗人比较的对象不再是自己的过去，而是同时代其他产油国的现在。当一份合同在国际比较中显得明显落后时，维护它的成本会迅速超过修改它的成本，而任何拒绝修改的姿态都会被理解为对整个国家的轻视。

三、摩萨台的主张

民族阵线领袖穆罕默德·摩萨台出身显赫、受过法律教育，长期主张宪政、议会权力与对外国特许权的控制。

他并非简单的反西方煽动者。他的思想脉络可以直接回溯到1906年：石油国有化在他看来不是经济政策，而是实现宪法主权的手段——如果议会不能支配国家最大的收入来源，那么它的预算权就是虚设的。这种法理主义的坚定使他获得了广泛的道德威望，也在后来的危机中限制了他的策略弹性：一个把问题定义为主权原则的人，很难接受任何看起来像分成谈判的解决方案。

四、1951：法律通过之后的技术问题

1951年，议会通过石油国有化，摩萨台出任首相。英国拒绝接受，撤走技术人员，对伊朗石油实施封锁并诉诸国际法与秘密行动。

法律条文可以在一天之内改变所有权，产业运转却不能。炼油厂需要工程师、备件与检修；出口需要油轮、保险、港口调度与买家；定价需要市场信息与结算渠道。当英国技术人员撤离、国际航运与保险体系配合封锁时，伊朗获得了油井的法律所有权，却失去了把石油变成收入的能力。阿巴丹炼油厂停摆，出口骤降，伊朗财政承压。

五、无油经济的算术

摩萨台政府尝试推行“无油经济”，削减支出、发行债券、扩大非油收入。这是一次真诚而困难的努力，也是对第二套账的一次极端考验。

问题在于，国家此前已经把预算结构建立在石油之上：军费、行政薪金、进口物资与外汇需求都以石油收入为前提。短期内用国内税收替代，需要一套此时并不存在的征收体系，也需要城市中产、商人与农村同时接受紧缩。政治支持在最初几个月里可以由民族情绪提供，但情绪不能支付进口药品与机器的账单。封锁的效力恰恰在于它把一场关于主权的争论，转换为一场关于现金流的消耗战。

六、这也是一场关于军队归属的宪政斗争

危机同时是一场关于谁控制行政与军队的宪政斗争。摩萨台要求掌握国防部，试图削弱宫廷对军官体系的控制；沙阿认为首相正在侵蚀王权。

这不是个人权力欲的对撞，而是1906年遗留问题的再次爆发：宪法规定内阁向议会负责，但军官的任命、晋升与忠诚长期归属宫廷。在一个军队不受民选政府指挥的国家里，议会多数只能统治到军营门口。此后半个世纪的伊朗历史，反复围绕这道界线移动——王朝时期由沙阿掌握军队，共和国时期由最高领袖统帅武装力量，而选举产生的行政首长在这两种安排下都不掌握最终的强制手段。

七、联盟的耗散

民族阵线内部有自由主义者、宗教人士、市场力量与其他派别，图德党则拥有独立的组织与纲领。阿亚图拉卡沙尼最初支持国有化，后来与摩萨台决裂。

越到危机后期，维持广泛联盟越困难。原因不难理解：联盟形成于“反对旧石油合同”这一否定性目标，而封锁带来的紧缩要求联盟成员分担损失。当需要决定谁减薪、谁被征税、谁的进口额度被削减时，模糊的共识不再够用。1978年的革命联盟与2013年的核谈判支持者，后来都遇到了同一种耗散机制。

八、1952年7月与1953年8月

1952年7月，摩萨台辞职后，大规模抗议迫使沙阿重新任命他，显示其群众支持仍然强大。1953年，他通过公投解散议会，希望清除反对力量，却也使自己的宪政立场遭到质疑。

英国情报机构与美国中央情报局策划“阿贾克斯行动”，联系王室、军官、政客、报人与街头网络。第一次推翻尝试失败，沙阿逃离；8月19日，支持沙阿的军队与街头力量控制关键地点，摩萨台政府倒台。法兹卢拉·扎赫迪出任首相，沙阿回国。

九、外部行动与国内裂缝

后来公开的档案已经足以确认美国与英国在政变中的关键作用。承认这一点，并不要求把所有伊朗参与者变成没有意志的木偶。

宫廷、军官、保守派宗教人士、反摩萨台的政治家、受雇的群众，以及出于恐惧图德党而选择沉默的市民，各有自己的动机。外部行动之所以能够成功，是因为它进入了真实存在的国内裂缝；国内裂缝之所以导致政权更迭，则因为外国机构提供了资金、协调、宣传与政治保障。若只讲“中央情报局一手制造”，会低估伊朗内部的冲突；若只讲“民众起义反对独裁首相”，则抹去了秘密干预的证据。历史解释在此需要同时容纳两个真实的因素，而不是在两者之间选择一个更方便的。

十、财团安排：名义主权与实际控制

政变后的石油财团安排让伊朗名义上保有国有化成果，国际公司组成财团负责运营并分享利益。英国原公司的垄断被打破，美国公司进入，伊朗收入增加，却仍缺乏充分的经营控制。

从财政数字看，这是一次改善；从主权内容看，核心问题——核验与经营——并未解决。这种“名义归属与实际控制分离”的安排，此后成为许多资源国的通行模式，也解释了为什么石油国有化的记忆在伊朗从未真正结束：账面上的胜利没有改变谁掌握技术、市场与信息。

十一、权力对比的改变

更重要的变化在政治力量的对比。沙阿逐步将军队、宫廷与安全机构集中于个人，民族阵线被压制，图德党遭到严厉清洗。1957年成立的萨瓦克成为监控、逮捕与审讯异议者的象征。

一个国家的政治光谱因此被人为削掉了中段。此前存在的世俗民族主义政党、议会内的合法反对、独立报刊与工会，在此后的二十多年里被削弱或取缔。这项改变的后果要到1978年才完全显现：当新的反对浪潮出现时，能够覆盖全国并保持组织韧性的，不是已被摧毁的世俗政党，而是清真寺、宗教学生、慈善与市场网络。政变本身并未创造宗教革命，却改变了谁还有能力组织革命。

十二、三方各自学到了偏向自身恐惧的结论

1953年在伊朗记忆中的意义，超过一次普通的政权更替。它给民族主义者留下了证据：当伊朗试图用议会方式控制资源，西方会在利益受损时推翻民选政府。它也给王室留下了教训：生存依赖强大的军队、美国的支持与对能够挑战君主的政治组织的压制。美国决策者则越来越把稳定等同于沙阿的统治，忽视制度开放的长期价值。

三方都从同一场危机中学到了偏向自身恐惧的结论，而这些结论在此后各自成为自我实现的预言：民族主义者更相信外部干预不可避免，王室更依赖安全机构，美国更把伊朗政策押在一个人身上。1979年，三条预言同时兑现。

十三、被神化的摩萨台

摩萨台后来被神化。他的坚持、法理主义与个人廉洁值得重视，他在危机后期的公投、紧急权力与联盟管理也可以讨论。

历史人物一旦成为国家创伤的象征，批评常被误解为替干预辩护，赞扬又可能遮蔽其策略局限。更准确的理解是：摩萨台试图在财政封锁、王室反制、社会分裂与冷战干预的四重压力下，用一套尚且脆弱的议会制度完成一场资源主权革命。失败既说明外部权力的破坏力，也说明当时的制度缺乏足够的承压能力。这两项说明并不互相抵消。

十四、政变封闭了哪些道路

1953年没有直接导致1979年革命，中间隔着二十六年的快速发展与社会重组。但它封闭了若干渐进的道路。

合法的民族主义反对派被削弱，议会政治失去可信度，王室日益依赖安全机构。一个国家如果长期没有可信的合法反对渠道，它的政治冲突就不会消失，只会改变形态：从议会辩论转入地下组织，从预算争论转入街头动员，从可谈判的利益之争转入不可谈判的正当性之争。这是1953年最持久的后果，也是理解1979年为何以那种形式发生的前提。

第十章　白色革命：发展速度超过制度承载

一、改革的动机不只来自理想

二十世纪六十年代初，沙阿面对土地不平等、农村贫困、政治不满与美国肯尼迪政府的改革压力。自上而下的改革在此时具有双重功能：它可以缓解社会矛盾，也可以削弱那些能够独立于王权的社会力量。

1963年，他以全民公投推动“白色革命”，初始内容包括土地改革、国有企业股份出售、工人分红、妇女选举权、扫盲队与林地国有化，后来又不断增加教育、卫生、住房与行政项目。它被称为白色，意在表示自上而下、避免流血的革命。这个命名本身包含一种政治判断：变革的内容可以借用革命的词汇，变革的主体必须是国家。

二、土地改革的实际后果

土地改革打击了部分大地主的权力，许多佃农获得土地，但地块规模、信贷、水源与机械条件差异很大。

部分农户难以维持商业化生产，农村人口继续流向城市；农业合作社与国营企业未必有效填补了旧地主的组织功能。这一点常被忽略：旧地主除了收租，还提供种子、信贷、水权协调与灾年救济，这些功能虽然带有剥夺性，却是实际运行的。当国家取消了地主而没有建立同等密度的替代服务时，小农获得的是产权与风险的同时增加。改革的社会意义因此不能用成功或失败一词概括：它削弱了乡村旧等级，扩大了市场与个人流动，也产生了脆弱的小农、扩大的城乡差距，以及失去社区支持的新移民。

三、国家进入乡村

扫盲队与卫生队把受教育青年派往农村服役，学校、道路、诊所与媒体扩大了国家的存在。

对许多村庄而言，这是历史上第一次有一位常驻的教师和一间可用的诊所。识字率上升、婴儿死亡率下降、道路把集镇与省城连接起来。这些成果是真实的，而且不可逆：一个学会读写并见过城市的青年，不会回到旧的顺从结构中。改革者往往低估这一点——国家在乡村建立的每一所学校，都在为二十年后的城市抗议培养参与者。

四、女性的法律地位与社会变化

妇女获得选举权，教育与专业就业增加，1967年与1975年的家庭保护法改善了婚姻、离婚与子女监护中的部分地位。城市中产阶层与专业群体快速成长。

此后的革命政府虽然改变了法律方向，却无法让受教育的女性重新退出公共社会。这正是现代化不可逆而制度安排可逆的区别：法律可以在一届政府内改写，而一代人的识字、职业技能与生活预期不能被立法收回。这项区别是理解此后半个世纪伊朗社会与国家关系的关键之一。

五、1963年的抗议与霍梅尼的出现

1963年，反对改革及其政治背景的宗教人士发动抗议，鲁霍拉·霍梅尼成为突出的领袖。他批评沙阿专制、美国与以色列的影响，也反对某些改革内容。抗议遭到镇压，霍梅尼随后被流放，先赴土耳其，再到伊拉克纳杰夫。

流亡并未切断其影响。讲道录音、文字与宗教学生网络把思想传回国内——这是一种当时的国家监控体系难以拦截的传播技术：磁带可以复制，可以在家中收听，可以由朝觐者与学生随身携带。反对派的组织形式因此不是政党，而是网络；而网络的抗压能力远高于政党。

六、纳杰夫的十年

霍梅尼在纳杰夫系统阐述“法学家监护”，主张在隐遁伊玛目缺席时，由具备条件的伊斯兰法学家承担政治领导。

这一主张在什叶派学界并非没有争议。许多学者认为宗教权威应与政治权力保持距离，以免宗教声望被政治失败消耗。但流亡的十几年给了这套主张一件其他反对派缺乏的东西：完整的制度设想。当1979年权力突然出现真空时，能够立即提供一套关于谁统治、依据什么、通过哪些机构统治的答案的力量，占据了巨大优势。

七、军购：石油美元能买装备，不能买制度

沙阿同时加深与美国的安全关系。伊朗购买先进武器，承担波斯湾秩序的重要角色，情报与军事体系迅速扩张。1971年英国撤出“苏伊士以东”后，美国的双柱政策依赖伊朗与沙特。

沙阿把军备视为抵御苏联、伊拉克与地区不稳定的必要条件，也把伊朗想象为即将进入世界强国行列的国家。问题在于，武器采购可以用石油美元一次性完成，而操作、维修、训练、备件供应与战略整合需要长期的制度能力与工业基础。一支装备领先而维护依赖外国技术人员的军队，在和平时期是威望，在危机时期是负债——1979年之后的伊朗军队立刻体会到了这一点。

八、1973—1974：钱不再是最稀缺的东西

1973至1974年油价大涨，使伊朗收入跃升。政府在第五个发展计划中提高投资目标，推进钢铁、石化、汽车、核能、港口与城市建设。

大量外汇、设备、技术人员与劳工同时涌入，港口拥堵，熟练工短缺，住房与物价上涨。国家原以为资金是最稀缺的因素，突然发现组织、时间与人力才是真正的瓶颈。这是三套账中第二套账最戏剧化的一次显影：可动用的现金远远超过可执行的行政能力，于是投资规模越大，浪费、进口依赖与通胀越明显。船在港外排队等待卸货的月数，比任何政治口号都更准确地描述了那几年的国家状态。

九、社会加速与参与渠道的停滞

石油繁荣改变了社会的速度。德黑兰与其他城市迅速扩张，农村移民进入棚户区或新社区；大学生人数增加，电视、消费品与国际文化传播；旧集市面对大型企业与国家资本的竞争。

社会获得了更高的教育与流动性，却缺少合法政党、独立工会与可问责的地方政府来表达新出现的利益。一个在十年内从村庄搬进城市、供子女读到大学、开始使用银行与家电的家庭，其对公共事务的期待必然上升；而能够容纳这种期待的制度渠道，在同一时期不是扩大而是收窄。人们的期望上升得比参与渠道更快，这是革命前夜最可靠的指标之一。

十、行政突击代替稳定监管

沙阿并非完全没有意识到不平等。他推动利润分享、价格管制与反暴利运动，但常用行政突击代替稳定监管。

价格检查队进入店铺、罚款与关店的做法，在短期内制造了政府关心民生的印象，长期却损害了商业的可预期性。对一个店主而言，通胀是外部环境，罚款是国家行为；当他无法预测哪一天检查队上门、以什么标准判定他违规时，他与国家的关系就从纳税者变成了随机受罚者。这一转变的政治成本，在1978年的罢市中一次性结算。

十一、复兴党：把社会装进单一政党

1975年，沙阿取消原有的受控政党，建立“复兴党”，要求全民加入，甚至进入集市征收党费、检查价格。

一个以现代化为名的国家，越是试图把社会组织进单一政党，越让商人、宗教人士与专业群体感到边界被侵犯。此前的默契是：只要不参与政治，社会各群体可以在自己的领域内保持自治。复兴党取消了这项默契，把不参与也变成了不服从。它因此把许多本可保持中立的人推向反对面，而这一切发生在革命前仅仅四年。

十二、两种历史的对撞

1971年，波斯波利斯举行的帝国建国二千五百周年庆典，以宏大帐篷、外国宾客与古代礼仪展示文明连续性。支持者认为这是国家自信的表现，批评者则视其为奢侈与脱离民众。

更深的分歧在于选择哪一段历史作为政治正当性的来源。沙阿强调居鲁士与帝国秩序，反对者强调侯赛因与受压迫者；前者把历史当作发展国家的光荣起点，后者把历史当作反抗不义的道德法庭。两套记忆都在伊朗社会中真实存在，且都有数百年的仪式与文本支撑。当国家只动用其中一套并贬低另一套时，它把一项文化资源让给了自己的反对者。

十三、萨瓦克与恐惧的不对称

萨瓦克的规模与无所不在感，在反对派记忆中往往大于其实际人员数字，但恐惧不必以精确数量衡量。审查、监禁、酷刑与政党禁令使温和的反对难以公开存在。

左翼游击组织在七十年代采取武装行动，政府以强力回应。部分知识分子把马克思主义、反帝国主义与什叶派牺牲叙事结合，阿里·沙里亚蒂的演讲尤其吸引受教育青年。他把宗教解释为反抗压迫的革命思想，而不仅是传统礼仪。这类思想的传播说明：当合法的政治表达被关闭时，政治并不会消失，而会迁移到宗教讲坛、大学课堂与文学期刊，并在那里获得更强的道德强度。

十四、1976年以后：降温与摇摆

1976年后，油价与支出调整导致经济降温，建筑项目收缩，失业与不满上升。美国卡特政府强调人权，王室有限放松政治控制；这种放松让积累多年的反对更容易显现，而不是凭空制造了反对。

1977年知识分子的公开信、宗教领袖去世后的纪念活动，逐渐形成抗议链条。政府在“镇压会否引起更大反弹”与“退让会否显示软弱”之间摇摆，错失了建立可信妥协的窗口。这种摇摆本身具有信号价值：它向社会表明政府既不能承受镇压的代价，也不愿支付让步的代价，因此值得继续施压。

十五、住房：一份最难伪装的账

在所有衡量发展成败的指标中，住房也许是最难伪装的一项。它无法用统计口径调整，因为每个家庭每天都在其中醒来。

石油繁荣年代，德黑兰与其他城市迅速扩张，农村移民进入棚户区或新建社区。城市的建设速度虽快，仍赶不上人口涌入的速度；物价与租金上涨，而收入的上涨在不同群体之间极不均衡。一个从农村迁来的家庭可能同时经历两件事：子女第一次进入正规学校，全家挤在缺少基本市政服务的房屋里。国家在同一时期既扩大了教育，又扩大了不平等的可见度。

这项可见度具有政治后果。在乡村，贫困是分散的、被熟人关系缓冲的；在城市，贫困紧邻富裕，且被同一条街道、同一条公交线路每天展示一次。当一个社会的大部分人口在二十年内完成这种迁移时，分配问题不再只是经济议题，而成为每天都被目击的道德议题。1978年走上街头的许多人，正是在这一过程中形成了自己对国家的判断。

十六、白色革命的悖论

白色革命的悖论在于，它实现了许多现代化目标，却削弱了能够把现代化社会纳入政治秩序的中介。

教育扩张制造了会提问的公民，城市化让人群更容易被动员，土地改革削弱了乡村旧权威，国家扩张又挤压了独立组织的空间。王朝拥有比以往任何伊朗政府更多的财政、军队与技术，却在危机来临时发现，行政服从并不等于政治信任。这是本文第三套账最清晰的一次教训：合法性不能用发展成果自动兑换，尤其当发展本身把大量新的人口带进了政治视野。

第十一章　1979：一场由不同未来组成的革命

一、从一篇文章到一份日历

1978年1月，一篇攻击霍梅尼的报纸文章引发库姆抗议，安全部队开火。什叶派悼念传统中的四十日纪念，使抗议在大不里士、亚兹德等城市接续发生。

这个机制值得说明。每一次镇压造成死亡，四十天后就有一次合法的、宗教性质的公共聚集；而在那次聚集中若再有人死亡，四十天后又将有下一次。政府因此陷入一种时间陷阱：它每一次使用武力，都为反对派预定了下一次全国性动员的日期。并非每一次示威都由统一中心指挥，但宗教日历、清真寺与录音传播提供了不需要中央指挥的节奏。

二、罢工切断国家生命线

夏季经济停滞，秋季罢工扩大，石油工人停工切断了国家的生命线。

这是革命过程中最具决定性的一步，也是最能说明石油国家特性的一步。当国家的主要收入来自一个由数万名技术工人运转的出口部门时，这些工人的集体停工不需要占领任何政府大楼，就能使政府无法支付薪金、进口物资与维持补贴。一个靠地下资源绕过社会征税的国家，在这一刻发现自己对某一小群人的依赖，远高于对普通纳税人的依赖。

三、雷克斯电影院与黑色星期五

1978年8月，阿巴丹雷克斯电影院大火造成数百人死亡，责任归属在当时高度政治化，反对派广泛指责政府。9月8日“黑色星期五”，军队在德黑兰贾莱广场向示威者开火，死亡人数长期存在争议，事件却摧毁了许多人对和解的信心。

此后阿舒拉期间的群众游行把侯赛因的受难与反沙阿斗争结合起来，政治冲突获得了宗教悲剧的语言。这种语言的力量在于它不需要论证：受害者与不义统治者的角色分配，早已在数百年的仪式中完成，只需把当下的事件填入即可。国家在这套语言里没有对应的位置——它无法把自己写成卡尔巴拉故事中的正面角色。

四、异常广泛的革命联盟

革命联盟异常广泛。宗教学者与集市网络希望结束王室对宗教与市场的侵入；自由主义者要求宪法、选举与法治；民族主义者记得1953年；马克思主义者反对资本主义与帝国主义；学生与知识分子反对审查；工人争取工资与参与；贫民期待分配正义；许多中产家庭则厌恶腐败、专制与文化上的傲慢。

女性以戴头巾或不戴头巾的不同方式参加游行。相互冲突的未来，被“沙阿必须下台”这一共同目标暂时压在一起。这种联盟的规模保证了革命的成功，也预定了革命之后的冲突：当唯一的共识是否定性的，那么否定完成之日就是分歧开始之日。

五、太晚的让步

沙阿先后任命军政府与温和派沙普尔·巴赫蒂亚尔为首相，释放政治犯，解散萨瓦克，并承诺选举。

这些措施若早几年实施，或许会有完全不同的影响；到1979年初，它们被普遍视为王朝即将倒台的证明。让步在政治上的效果取决于时机与信用：当政府仍有力量时，让步被读作宽容；当政府已显虚弱时，同样的让步被读作投降的开始，因而不是降低而是提高了继续施压的收益。1月16日，沙阿离国。2月1日，霍梅尼从巴黎返回，受到巨大欢迎；2月11日，军方宣布中立，王朝政权崩溃。

六、胜利不自动决定制度

革命胜利并不自动决定新的制度。梅赫迪·巴扎尔甘领导的临时政府主张较温和的伊斯兰民主与行政连续；各地革命委员会、工厂委员会、左翼组织与少数民族运动拥有不同力量；霍梅尼及其追随者依靠宗教网络、群众声望与新建机构逐步占据中心。

在这几个月里，伊朗实际上同时存在两套权力：一套是继承下来的部委、军队与法院，一套是革命过程中自发或有意建立的委员会、法庭与武装。前者拥有档案、技术与程序，后者拥有街头合法性与行动速度。历史上多数革命都经历过这种双重权力状态，其结局取决于哪一方能把自己的临时安排变成永久机构。

七、一次问句极简的公投

1979年3月的公投以“伊斯兰共和国：是或否”的方式取得压倒性支持，但选票没有列出各种可能的制度方案。

广泛同意终结君主制，并不等于所有人理解的是同一种共和国。这次公投因此既是真实的民意表达，也是一次选项设计：它把无数种关于未来的想象压缩成一个二元问题，而在当时的气氛中，投反对票近乎表态支持旧王朝。此后四十多年关于共和国究竟包含什么的争论，某种意义上都是那张选票上没有印出来的选项。

八、宪法起草：把矛盾交给机构

新宪法的起草发生在快速的权力重组之中。最初草案对法学家的最高统治角色规定较弱，随后由专家会议加入最高领袖与法学家监护等安排。

宪法一方面确立由选举产生的总统和议会、普遍选举与权利条款；另一方面把最高领袖、监护委员会与宗教法置于关键位置。人民主权与神圣主权并列，而两者的边界没有被清晰界定。这与1907年的补充条款处理方式一致：不通过明确划界消除矛盾，而是通过机构组合管理矛盾。这种设计使制度具有相当的弹性，也使“最终由谁授权”的问题永久悬置。

九、使馆危机如何改变国内权力

1979年11月，激进学生占领美国驻德黑兰使馆，扣押人员444天。行动最初以反对美国接纳患病的沙阿、担心重演1953年为理由，迅速成为国内权力斗争的转折点。

临时政府辞职，反美动员帮助革命核心边缘化自由派，并把一场外交危机变成对每个政治力量的忠诚测试：任何主张通过谈判解决的人，都可能被指为与敌人合作。美国冻结资产、实施制裁，两国的敌对进入制度化轨道。1953年的秘密行动与1979年的使馆危机，从此成为双方互相指证的原罪，也成为此后每一轮谈判都必须先绕过的两块礁石。

十、清洗、边疆冲突与平行军队

革命后的清洗与处决迅速展开，旧政权官员、军人与其他被认定的敌人受审。新秩序还面对库尔德地区的冲突、土库曼的土地争议、阿拉伯地区的不满与左翼武装。

革命卫队于1979年成立，目的在于保卫革命，避免常规军队成为反革命的中心。巴斯基群众动员组织随后发展。国家不再只有一套军警体系，而出现常规与革命并行的安全结构。这项安排的直接动机是防止政变，长期后果是把双重结构写进了国家的组织基因：此后无论军事、经济还是社会领域，共和国都倾向于在既有机构旁边另建一个更可靠的机构，而不是改造原有机构。

十一、女性权利成为新秩序的边界

女性权利很快成为新秩序的边界。家庭保护法被撤改，职业与服饰政策转向，强制头巾逐步建立。1979年3月已有女性大规模抗议，说明革命联盟内部的裂缝在胜利后立即显现。

与此同时，伊斯兰共和国继续扩大女性教育与基层卫生，战后女性大学入学比例显著提高。限制与赋权可以由同一个国家在不同领域同时产生。这种矛盾并非疏忽，而是两项政策目标同时运行的结果：国家既要以宗教规范定义公共秩序，也要以教育与健康指标证明革命的社会成就。而它后来发现，第二项成就会持续为第一项政策制造反对者。

十二、1981：从多元联盟到单一路线

1980年初，阿伯尔哈桑·巴尼萨德当选总统，却与伊斯兰共和党、议会及宗教权力中心冲突。1981年他被罢免并流亡，人民圣战者组织与政权进入暴力对抗，爆炸与暗杀造成多名高官死亡，政府以大规模镇压回应。

左翼、自由派与不同宗教力量逐步被排除。革命从多元联盟转为以霍梅尼路线为中心的国家，这不是在一次会议上完成的，而是在公投、机构创建、街头动员、战争与暴力清洗中层层发生。理解这一过程的层次性很重要：它说明结果并非1979年2月就已注定，也说明每一个层次都涉及具体的人所作的具体决定。

十三、四种单因解释为何都不成立

如果只把1979年解释为宗教反对现代化，便无法说明为何大学生、作家、工人与现代城市中产广泛参与；如果只解释为反帝民族革命，又无法说明神权制度与社会法律的深刻变化；如果只归因于经济衰退，也无法说明牺牲叙事与组织网络的力量；如果只归因于外部阴谋，则完全无法解释数百万人上街。

革命发生在国家现代化成功与政治整合失败的交叉点上。王朝培养出的新社会推翻了王朝，而宗教网络因为比其他组织更能承受长期压制而成为最终的胜利者。这是本文反复出现的一种因果形式：不是最有理想的力量获胜，而是在特定压制条件下最不容易被摧毁的组织形式获胜。

十四、承诺与战争

革命者承诺独立、自由与伊斯兰共和国，也承诺为贫困者提供正义。独立意味着摆脱美国与外国支配；自由的定义很快产生争议；社会正义则要求补贴、住房、教育、就业与财富再分配——这些都是需要长期财政支撑的具体账目。

新国家尚未完成内部整合，外部战争已经到来。1980年9月，萨达姆·侯赛因领导的伊拉克入侵伊朗。战争将把革命机构锻造成持久的国家结构，也会让紧急状态、牺牲伦理与安全优先深植于共和国的制度与预算之中。此后四十多年，共和国的每一项内部争论，都或多或少带着那八年留下的印记。

第四卷　革命国家

本卷考察一个革命政权如何变成一个国家。它的宪法同时承认选票与法学家，它的安全体系同时保留常规军队与革命卫队，它的福利体系同时运行政府预算与宗教基金会。这些并列不是设计上的疏忽，而是特定历史条件下的解决方案：在担心旧机构不忠、又来不及重建的时刻，另设一套机构是最快的办法。八年战争把这些临时安排锻造成永久结构，也把牺牲、动员与安全优先写进了此后每一年的预算与教材之中。

第十二章　一部双重宪法：选票、法学家与平行机构

一、两种称呼都不够

伊斯兰共和国常被外界简写为神权国家，也被其拥护者称为宗教民主。两种称呼都抓住了一部分，却都不足以解释制度的日常运行。

它既不是由单一教士按一条命令线统治——总统、议会、部委、地方政府与两套军队每天都在按各自的程序行动；也不是所有权力都能由竞争性选举更替——最高安全与外交方向不由选票决定，候选人资格受到审查。更准确的说法是：它把两种正当性写进了同一部宪法，人民通过选举表达意志，国家又必须服从伊斯兰原则，并由特定的宗教—法律机构判断这种服从是否成立。

二、机构清单

1989年修订后的宪法规定，最高领袖掌握国家总体政策、武装力量统帅、战争与和平、关键任命及其他权力。领袖由专家会议选举并在理论上接受其监督；专家会议本身由民众选出，但候选人资格受到审查。

总统负责行政并由普选产生，议会制定法律，司法系统另有首长。监护委员会由六名领袖任命的法学家和六名经司法系统提名、议会批准的法律专家组成，既审查议会立法，也审查选举候选人资格。确定国家利益委员会在议会与监护委员会冲突时进行调解，并向领袖提供咨询。最高国家安全委员会协调国防、安全与相关外交政策，由总统主持，但决议须经最高领袖确认。

三、组织图不是权力关系

这套设计不是一张静止的组织图，而是不断变化的权力关系。

总统可能控制预算编制、外交官僚与经济政策，却不能独立决定安全战略；议会可以质询部长、修改法案，却可能面对候选人筛选与立法否决；最高领袖权力广泛，也必须维持宗教精英、革命卫队、传统军队、政府官僚、市场与社会之间的联盟。正式权力之外，领袖办公室的代表、周五礼拜的领拜人、基金会与各类非正式协调机构构成一张横向网络。要判断某项政策为何出台，通常需要同时了解正式权限与这张网络中的关系，而后者对外部观察者几乎不可见。

四、平行机构为何不断增生

革命机构的产生有具体的历史情境。常规军队继承自王朝，革命领导层担心其忠诚，于是建立革命卫队；传统部委被认为行动缓慢或受旧精英控制，于是成立建设圣战队、革命委员会与基金会；普通法院之外建立革命法院，以处理旧政权与安全案件。

平行机构可以在国家面临崩解风险时快速动员，也会造成权限重叠与预算竞争。更重要的是它形成了一种制度习惯：某个机构若被常规程序阻挡，政治中心倾向于另建一个机构，而不是等待原机构改革。久而久之，革命的临时安排变成永久的行政层级，而每一个层级都拥有自己的人员、预算与既得利益，因此后来的任何精简都变得极其困难。

五、革命卫队：三种身份叠在一起

革命卫队的使命写入保卫革命与革命成果，而不只是防御领土。它包括陆海空力量、圣城旅与巴斯基体系，掌握弹道导弹、无人机及部分海上非对称能力。

两伊战争使其从志愿者组织成长为复杂军队，战后又参与重建工程。工程能力与制裁环境共同扩大了它的经济角色：大型承包、能源、通信、运输与边贸网络同安全任务交织在一起。具体的资产边界难以透明统计，因此既不能把伊朗经济整体称为卫队所有，也不能忽视它在关键部门的议价能力。这三种身份——军队、政治网络、经济参与者——叠加的结果是：任何触及其经济利益的改革，都会自动变成安全议题。

六、巴斯基：把政治忠诚嵌入日常机会

巴斯基既是动员与治安网络，也进入大学、社区、机关与行业。成员身份可能带来教育、就业或社会资本，不同成员的参与强度差异很大。

它让国家在危机时可以迅速调动群众，也使政治忠诚嵌入日常机会分配。对拥护者而言，这是普通人保卫革命的组织；对反对者而言，它是监控与压制社会的工具。两种体验可以同时在不同地点、不同时期真实存在。制度的实际面貌，往往取决于一个人是从受益一侧还是从受限一侧接触它。

七、基金会：福利与自主

慈善基金会同样具有双重面貌。巴列维基金会的资产被接管后组成贫困者基金会等机构，烈士基金会服务战争死难者家庭，阿斯坦·库德斯·拉扎维围绕马什哈德圣陵拥有庞大的宗教与经济资产。

这些机构提供福利、住房、就业与赞助，而部分税务、审计与政府监督安排长期具有特殊性。福利分配因此同时履行革命的社会正义承诺、培育政治支持，并维持组织自身的自主性。从财政角度看，这意味着国家的一部分再分配功能运行在常规预算之外：它对受益者是可靠的，对纳税人与统计机构是不透明的。

八、选举不是毫无意义

伊斯兰共和国的选举不是虚假到毫无意义。1989年之后，总统在拉夫桑贾尼、哈塔米、艾哈迈迪内贾德、鲁哈尼、莱希、佩泽希齐扬等不同路线之间更替，政策语气、社会开放程度、经济团队与外交优先顺序确有变化。

1997年哈塔米胜选释放了改革期待，2005年艾哈迈迪内贾德以平民与再分配形象崛起，2013年鲁哈尼获胜为核谈判提供了民意授权，2024年佩泽希齐扬当选又反映了部分社会希望缓和的意愿。若选举全无作用，权力集团不必投入资源控制候选名单与投票率。反过来说，正是这种控制的成本，间接证明了选举结果具有真实后果。

九、边界与2009年

但选举的边界同样明确。监护委员会可以取消大量候选人资格，最高安全与外交方向不由总统单独决定，新闻、司法与安全机关可以限制政治组织的活动空间。

2009年总统选举后，官方宣布艾哈迈迪内贾德大胜，穆萨维与卡鲁比的支持者质疑结果并发动绿色运动。数以百万计的市民一度和平游行，随后遭到镇压，反对派领袖长期被软禁。完整的票务事实难以独立复原，但这场危机表明：当选举不能通过可信程序消化不信任时，它会从合法性资源转变为合法性风险。一次有争议的计票，比十次不举行选举更能损害制度的可信度。

十、宗教权威不能由国家制造

宗教权威与国家权力也不能完全等同。什叶派法学传统存在多位大阿亚图拉与多个学术中心，库姆与纳杰夫各有影响。

并非所有高级教士都支持现行的法学家监护解释，一些人主张宗教权威应与政治保持距离。国家可以控制机构、媒体与资源，却不能像安排官僚晋升那样制造宗教声望——声望来自学生、著作、信徒捐赠与同行承认，这些都不由行政命令产生。因此领袖既需要以革命与宪法地位统治，也需要维持宗教资格的可信性，而这两项要求在具体情境中并不总是一致。

十一、1989年的转换

1989年霍梅尼去世后，阿里·哈梅内伊由专家会议选为最高领袖，宪法修订取消了总理职位，并放宽了领袖必须是最高等级宗教权威的要求。

这项修订的意义常被低估：它把领袖职位从依赖极高宗教资历，改为更依赖政治与制度条件，从而使继承成为可操作的程序，但也使领袖的权威更多来自机构而非声望。阿克巴尔·哈什米·拉夫桑贾尼任总统，推动战后重建与经济调整。新的权力组合从革命领袖的个人魅力转向制度联盟。哈梅内伊在长期任内通过任命、代表网络与安全体系逐步巩固地位，同时仍需在各派精英之间进行平衡。

十二、韧性的来源

伊斯兰共和国表现出很强的制度韧性。它经历八年战争、领导人更替、大规模抗议、制裁、暗杀与地区冲突，未像许多革命政权那样迅速崩溃。

韧性来自多重因素的叠加：组织深入社会、油气收入提供财政缓冲、民族安全动员、精英利益的相互绑定、有限选举提供的调节功能、反对派的分散，也来自许多公民尽管批评政府，仍不愿国家陷入战争、分裂或外来支配。最后一项常被外部观察者忽略：对国家解体的恐惧，是一种独立于对政府满意度的政治力量。

十三、两套司法与安全案件

平行结构在司法领域的表现，对普通人的影响最为直接。普通法院之外设立的革命法院，最初用于处理旧政权案件与安全事务，此后长期承担被界定为危害国家安全的案件。

这项划分的关键不在法庭的名称，而在案件如何被分类。一起劳资纠纷、一场环境抗议、一次跨境贸易或一篇文章，若被归入普通刑事或民事范畴，适用一套程序与辩护条件；若被归入安全范畴，则适用另一套。分类权因此比判决权更具决定性，而分类通常发生在案件公开之前。

对国家而言，这套安排提供了在危机中快速处置的能力；对被指控者而言，它使可预期性大幅下降——同样的行为在不同时期、不同地区可能得到完全不同的处理。这也是本文第二套账在司法层面的映射：一个国家若不能让人事先知道规则如何适用于自己，它即使拥有完整的法典，也难以获得可计算治理所需要的那种信任。

十四、韧性不等于无限稳定

韧性不等于无限稳定。候选人筛选越严格，选举的调节功能越弱；安全机构的经济利益越广，政策纠错越难；官方意识形态与年轻一代生活方式的差距越大，日常服从越依赖执法而非认同。

双重宪法能够把冲突延迟到机构之间，却不能永久解决“最终由谁授权”的问题。在危机时期，权力集中可能使它反应迅速；而在继承、战败或财政崩解时，缺乏透明规则同样可能使它暴露脆弱。2026年，这两种可能性将在极短时间内同时出现。

第十三章　八年战争：革命如何被铸成国家

一、1980年9月的误判

1980年9月22日，伊拉克军队大举入侵伊朗。萨达姆政权判断革命清洗削弱了伊朗军队，边境的阿拉伯人口可能响应，一场短期战争可以重新划定阿拉伯河的边界并提升伊拉克的地区地位。

革命后的混乱与双方的边境摩擦确实提供了机会，但关于伊朗会迅速崩溃的判断严重错误。这类误判在国际政治中反复出现，其共同结构是：把一个国家的政治混乱等同于社会解体，把清洗过的军队等同于没有战斗力的军队，把边疆的族群差异等同于对本国的敌意。四十六年后，另一场针对伊朗的战争将再次检验这三项假设。

二、战线与反攻

战争初期，伊拉克占领部分西南领土，包围阿巴丹并攻占霍拉姆沙赫尔。

伊朗常规军虽受清洗，仍保存专业能力；革命卫队与志愿动员补充兵力；地方居民也参与防御。不同机构在战场上被迫磨合——正规参谋作业与革命动员的组织文化差异极大，而战场压力使两者不得不建立协同。1981至1982年，伊朗发动反攻，解除阿巴丹的包围，收复霍拉姆沙赫尔。领土保卫转化为强烈的民族与革命动员，萨达姆期待的胡齐斯坦大规模倒戈没有发生：当地阿拉伯居民对中央政府的不满，并未转化为对入侵军队的欢迎。

三、1982年的岔路

1982年收复主要失地后，伊朗面对是否越境继续战争的选择。伊拉克表达停火意愿，伊朗领导层不信任萨达姆，要求确认侵略责任、赔偿，并希望推翻其政权。战争遂进入伊拉克境内，持续六年。

这个决定后来成为重大争议。支持者认为，若不削弱侵略者，停火只会给它重整的时间；批评者认为，一场保卫战争在目标改变后变成了代价巨大的进攻，而且失去了在国际同情最高点结束战争的机会。这里最值得注意的不是哪一方正确，而是这个决定属于本文一再强调的那类时刻：结构提供了理由，选择仍由具体的人作出，代价则由此后六年的每一个家庭承担。

四、两种不对称的优势

伊朗在人力上占有优势，却缺少零部件、重武器与稳定的国际供应；伊拉克能够持续获得外部装备与资金，人力基础却较小。

这种不对称塑造了双方的战术。伊朗必须用人员、夜战、渗透与地形弥补火力不足；伊拉克则依赖火力、装甲与后来的化学武器弥补人力不足。战争的形态因此不是任何一方偏好的结果，而是双方各自资源约束的乘积。革命宣传突出人海冲锋，实际战术包括常规装甲、炮兵、渗透、夜战、沼泽行动与志愿步兵，并非所有行动都可归为单一模式。

五、叙述的准确性与事实的沉重

巴斯基年轻志愿者与相关的战争故事成为战争记忆的核心，某些流行叙述存在夸张。

但纠正夸张不等于减轻事实：大量年轻人死亡是确定的，牺牲文化在此后的政治中占据中心地位也是确定的。对一个战争一代的家庭而言，这些不是宏观叙事，而是一个空出来的房间、一份抚恤登记、一张挂在客厅的照片。任何关于共和国合法性的分析，如果不把这些具体的家庭账目计入，都会低估牺牲叙事的政治重量。

六、伊拉克的国际支持与化学武器

伊拉克获得苏联、法国等国的武器与海湾阿拉伯国家的资金，美国在战争后期也明显倾向于防止伊朗获胜，并向伊拉克提供情报等支持。

西方企业与渠道参与了伊拉克化学能力的建设，伊拉克军队对伊朗部队与库尔德平民使用化学武器，国际反应软弱。伊朗由此形成一项长期信念：当它遭到侵略并被非常规武器攻击时，所谓国际秩序可能因地缘利益而沉默。这项信念对此后的核政策与地区政策具有直接影响——一个相信国际机制不会在关键时刻保护自己的国家，会系统性地偏好自助手段。

七、秘密军售与公开敌对并存

与此同时，伊朗也从多方秘密获得武器。以色列在早期出于对伊拉克的敌意提供部分装备，美国里根政府又在伊朗门事件中秘密向伊朗售武，试图换取黎巴嫩人质获释并资助尼加拉瓜反政府武装。

这些交易显示，公开的意识形态敌对与秘密的现实政治可以长期并存。对处于制裁中的伊朗而言，它们还提供了一项实践经验：建立自给军工、代理采购与多层走私网络是可行的，而且可以在正式敌对关系中运转。此后四十年的制裁规避体系，其技术与人事传统的一部分正来自这段时期。

八、油轮战与文森斯号

战争扩展到城市、油轮与能源设施。双方袭击对方城市，平民承受导弹与空袭；油轮战威胁波斯湾航运，科威特油轮改挂美国旗，美国海军扩大护航。1988年，美军在螳螂行动中摧毁伊朗部分海军力量。

同年7月，美国文森斯号巡洋舰击落伊朗航空655号民航班机，290人全部遇难。美国称之为误判，伊朗社会则把它视为敌意与不受惩罚的象征。这一事件在两国记忆中的位置极不对称：在美国它是一次悲剧性事故，在伊朗它是国家遭受伤害而世界不予追究的证明。此后的每一次危机，双方都从各自的清单中取出不同的事件作为起点。

九、饮下毒酒

联合国安理会598号决议要求停火、撤军、交换战俘并由秘书长调查责任。霍梅尼在1988年接受停火，将其比作饮下毒酒。

促成这一决定的是多项因素同时收紧：伊朗军队疲惫，经济与城市遭到打击，美国直接介入的风险上升，伊拉克的化学攻击与战场反攻改变了形势。停火于8月生效，战争没有明确的胜者，边界基本回到战前状态。一位以不妥协著称的领袖公开接受妥协，这件事本身给共和国留下了一项重要的政治遗产：在生存受到威胁时，最高权威可以改变立场，并以宗教与国家利益为其正名。此后关于核谈判的每一次转向，都曾援引这一先例。

十、伤亡与看不见的长期账

伤亡数字因统计口径不同而差异很大，双方军民死亡合计通常估计达数十万，伤残、战俘、流离失所与化学武器后遗症延续多年。

仅以领土结果衡量，会误以为八年什么也没有改变。实际上，战争重塑了伊朗的国家预算、精英结构、城市空间、家庭福利、文学电影与外交安全观。它还留下了一项持续数十年的支出：伤残者的医疗、遗属的生活、化学武器受害者的长期治疗。这些开支不会随停火结束，而会在此后每一年的预算中出现，并在通胀与制裁中不断贬值——牺牲的承诺以名义金额作出，兑现却在实际购买力中完成。

十一、干部网络的形成

革命卫队在战争中获得了组织合法性与干部网络，许多后来的政治家、企业管理者与安全官员共享战场经历。

这种共同经历的政治意义不亚于任何正式制度。它形成了信任、资历与相互引荐的通道，使一批人能够在战后跨越军事、政治与经济部门流动。当一个国家的精英选拔在很大程度上依赖一场战争的参与史时，这个国家的政策偏好会长期带有那场战争的印记，而战后出生的一代则难以通过同样的路径进入核心。

十二、两套军队并存

常规军队没有被革命卫队完全取代。它在领土防御中证明了价值，此后两套军队并存：一套更专注传统国防，一套兼具革命使命与地区行动。

平行结构可以防止单一军事集团发动政变，也增加了协调成本。在防御作战中，两套指挥体系需要共享情报、划分空域与协同后勤；在和平时期，它们竞争预算与装备。这项安排的逻辑与共和国其他领域一致：以冗余换取政治可靠性，以效率损失换取抗颠覆能力。

十三、导弹与无人机为何成为重点

导弹与无人机后来成为伊朗军事建设的重点，原因可以直接从战争经验中读出。

在无法稳定进口先进战机、也无法建立完整航空工业的条件下，伊朗需要一种能够用相对可控的国内工业建立远程威慑的手段。导弹的生产可以分散、隐蔽，不需要制空权，不依赖飞行员训练体系，也较少受单一供应国的限制。这不是对空军的偏好选择，而是对约束的适应。同样的逻辑后来延伸到无人机、水雷、快艇与岸基反舰能力：所有这些系统的共同点是，它们在被封锁的条件下仍可持续生产。

十四、战时经济与战后重建的冲突

战时经济实行配给、价格控制与国家分配，贫困社区获得了部分基本服务。这套体系在战争条件下具有正当性：当进口受限、外汇稀缺时，行政分配比市场价格更能保证基本生存。

霍梅尼去世后，重建派试图吸引资本、调整汇率与修复基础设施，却面对战争福利承诺与市场改革之间的冲突。每当政府减少补贴或推动私有化，反对者可以诉诸革命对贫困者的正义承诺；每当它扩张补贴，又会加重预算与通胀。这项两难此后从未真正解决，并在2019年的汽油价格调整与2025年的经济抗议中再次显现。

十五、前沿防御思想的形成

战争还塑造了前沿防御的思想。伊朗领导层认为，若等待敌人在边界集结，国家会再次遭受1980年式的突然入侵；更安全的做法是在地区建立盟友、情报与非对称威慑，使对手无法低成本地攻击伊朗本土。

这一逻辑后来支撑了对黎巴嫩真主党、伊拉克武装、叙利亚政府与也门胡塞力量的关系。对德黑兰而言，这是用较低成本把防线外推；对邻国以及美国、以色列而言，这是伊朗输出革命并包围对手。两种描述指向同一组事实，分歧在于把哪一方的安全需求当作起点。

十六、两种时间感

八年战争解释了伊朗为何同时强调受害与力量。它记得自己被入侵、被化学武器攻击、被国际社会忽视，也记得依靠动员收复领土、没有屈服。

这种记忆能够产生真实的团结，也可能让领导层高估社会愿意长期承担的代价。战争一代把忍耐视为国家生存的基本经验；战后出生的多数人口却可能把就业、自由与正常生活置于同样重要的位置。共和国此后的政治，很大程度上就在这两种时间感之间展开——一方以八年的牺牲为参照，另一方以自己有限的一生为参照，而两者都不认为对方的算法荒谬。

第五卷　社会、经济与区域体系

本卷离开王朝与战役，转向那些以年、以家庭、以流域为单位积累的东西：一美元石油收入在制裁下要经过多少中间环节，一份工资在四成通胀中还能保留多少购买力，九千多万人怎样在同一部法律下过着差别巨大的生活，以及一套跨国的伙伴网络怎样同时成为战略杠杆与长期负债。若前四卷说明国家如何被建立，本卷说明它每天靠什么维持——而维持的成本，最终决定了它在2026年能承受多少。

第十四章　制裁经济不是封闭经济：石油、汇率、补贴与影子网络

一、两个互相矛盾的印象

伊朗经济最容易被两个互相矛盾的印象误导。一个印象是石油国家：地下资源巨大，政府只要出口能源便有充足资金。另一个印象是被制裁的孤立国家：银行断联、货币贬值，经济仿佛停止运转。

现实处于两者之间。伊朗拥有完整的农业、制造、服务、教育与城市消费体系，也能在制裁下维持相当规模的贸易；石油与天然气仍决定外汇与财政的上限，而制裁使每一美元收入的获得、转移与使用都更加昂贵。理解这个国家的经济，需要同时放弃“坐在油田上的富国”与“被封锁的废墟”两种想象。

二、储量不是产量

据美国能源信息署资料，伊朗拥有世界第三大的已探明原油储量与第二大的天然气储量（以其2023年比较口径）。

储量是地质概念，不等于可以立即出售的产量。油田需要投资、采收技术、设备维护、保险、船运与支付结算。制裁会阻止国际公司进入、限制零部件与融资，也迫使出口打折、换旗、进行船对船转运或通过中间商完成。每一个环节都收取风险溢价：买方承担合规风险，便要求更低的价格；中间环节增加，国家实际获得的净收入下降。因此，同样的出口桶数在制裁前后对财政的意义完全不同，而外部对伊朗石油收入的估算往往忽略这层折扣。

三、天然气：资源丰富而系统紧张

天然气的情形更能说明资源丰富与系统紧张的并存。伊朗大部分天然气用于国内发电、供暖、工业与油田注气，可出口的管道有限，液化天然气能力不足。

冬季需求高峰可能出现短缺，工业被限气；夏季空调负荷又造成缺电。居民能源价格长期受补贴，低价保护了生活水平并支持了工业，却鼓励高消费、削弱节能动力，并使国有企业缺乏维护与更新投资。提高价格在经济上合理，在高通胀与低信任的环境中却可能引发抗议。于是形成一种循环：低价导致过度消费与投资不足，投资不足导致供应紧张，供应紧张又使涨价在政治上更不可行。

四、财政的构成与汇率的双刃

伊朗财政由税收、石油收入、国有企业与多种准财政安排组成。石油收入可能先进入国家石油公司、外汇基金或中央银行，再按预算汇率折算。

本币贬值时，同样一美元能在账面上兑换更多里亚尔，有助于支付国内的名义支出；但进口成本、物价与工资压力也随之上升。政府若通过中央银行弥补赤字，会增加货币供给与通胀。居民于是把储蓄转向美元、黄金、住房、汽车或其他耐用品，进一步削弱本币需求。这条链条中的每一步都是理性的个人决策，合起来却构成一种持续的自我强化：越是不信任本币，本币越不值得信任。

五、多重汇率的套利结构

多重汇率是制裁经济的一项典型安排。政府为药品、基本食品等提供优惠汇率，商业进口采用另一汇率，开放市场又有更低的里亚尔价格。

设计的初衷是把稀缺外汇优先用于民生，结果却产生了资格审批、转售与套利空间。获得低价美元的企业若以市场价格出售商品，利润巨大；没有关系的企业则承担高成本，在同一市场上与前者竞争。取消优惠汇率可以减少寻租，却会立刻推高药品与食品价格。每一次改革都必须回答同一个技术问题：补贴究竟给进口商、生产者还是消费者，以及如何确认真正的受益者。这正是第二套账在当代的核心难题——不是缺少数字，而是缺少能被各方接受的核验方式。

六、燃油补贴的分配错位

燃油补贴同样体现分配错位。富裕家庭车辆更多、行驶里程更长，获得的隐性补贴可能高于贫困者；走私者可以把低价燃油运往邻国赚取差价。

政府曾通过配给卡、价格分层与现金转移进行改革。2010年前后的大规模能源价格改革配合全民现金补贴，一度被视为大胆的尝试，但通胀与财政约束此后不断侵蚀补贴的实际购买力。一项设计良好的转移支付，只要名义金额固定而通胀持续，几年之后就会自动失效，而受益者只会记得自己得到的越来越少。

七、2019年：一次技术性调价如何变成政治危机

2019年突然提高汽油价格触发全国抗议，政府切断互联网并强力镇压。

从纯技术角度看，调价的方向可以论证：低价燃油既加重财政负担，又鼓励浪费与走私。使它成为政治危机的不是价格本身，而是程序：调整在夜间宣布，缺少事前解释、听证与可信的补偿承诺，而公众在多年通胀中已经不相信补偿会到账。这里可以看到治理能力的一项非货币维度——在低信任社会中，同一项政策的政治成本可能是高信任社会的数倍，因此有效的国家不只需要正确的政策，还需要能够让人预先相信的程序。

八、制裁不是平均地伤害所有人

制裁不是外部力量按下一个按钮，国内所有行为者便平均受损。它重新分配机会。

能够获得外汇配额、港口通道、海关便利、海外公司与安全保护的组织更有优势；依赖透明国际银行与进口原料的民营企业更为困难；有海外亲属的家庭可能通过汇款对冲风险，固定工资者与退休者则被通胀侵蚀。制裁的目标通常是迫使政府改变政策，实际成本却大量由普通居民承担，同时帮助不透明网络扩大。这不是对制裁的道德评价，而是对其分配效果的描述：任何提高交易合规成本的措施，都会奖励最擅长在灰色地带运作的行为者。

九、卫队经济为何在制裁中成长

革命卫队及关联企业在这种环境下更容易成长。战后重建需要大型工程能力，外国承包商撤离又留下空间，具有机械、人员与政治通道的军方企业承接了道路、水坝、能源与通信项目。

美国制裁进一步使常规国际公司退出，反而减少了竞争。卫队的经济力量不能只解释为贪腐扩张，它也提供了受制裁国家所需的工程与规避能力；但当同一组织同时拥有监管影响、安全信息与商业利益时，市场公平与公共审计便难以保障。一家竞争对手若在招标中失利，很难判断原因是技术还是关系，而这种不确定性本身就会抑制民间投资。

十、私有化的实际含义

私有化在伊朗也常不是把国有资产转给独立的私人投资者，而是转向养老金、基金会、准国有公司或与权力网络有关的机构。

政府获得短期收入，企业的名义所有制发生变化，控制关系与软预算约束却未完全消失。真正的中小民企在许可证、信贷、汇率与司法可预期性上仍面对障碍。经济因此不是简单的国有或民营，而是由国家、准国家、宗教基金、军方网络、合作社与私人部门重叠构成的一张网。理解这张网的关键，是接受所有制标签在此处解释力有限，而实际控制权与融资条件更能说明问题。

十一、集市的象征与现实

集市仍具象征意义，经济结构却已发生变化。现代零售、进口商、工业企业、网络平台与专业服务持续扩大，传统商人不再像1906年或1979年那样天然成为统一的政治集团。

部分商人与国家网络紧密合作，部分在汇率与税收政策下受损。2025年底始于德黑兰市场的抗议之所以受到关注，正因为它唤起了烟草运动与宪政革命的历史记忆；但今日的市场社会更为复杂，不能假定关店会自动转化为全国革命。历史模板可以提示可能性，不能替代对当下组织基础的判断。

十二、农业：粮食安全与流域承载

农业约占经济较小比重，却关系粮食、就业与地区稳定。政府为小麦等作物设定收购价，补贴水、电与燃料，希望减少进口依赖。

干旱、地下水超采、低效率灌溉与气候变化使这一目标越来越昂贵。种植高耗水作物可能符合农户的短期收入，却不符合流域的长期承载能力。中央若突然禁种，会伤害生计；继续补贴，则是在消耗未来的水资源。伊斯法罕等地农民因扎因代河水量抗议，显示环境问题已经进入政治分配的核心。这是第一套账与第二套账相互侵蚀的典型场景：水的补贴由财政支付，水的耗尽由下一代承担。

十三、工业基础与自力更生的两面

伊朗的工业基础比许多资源出口国更广，包括汽车、钢铁、水泥、石化、医药、家电、食品与国防工业。制裁推动了进口替代与本土工程能力，国产汽车与药品保证了基本供给。

缺乏竞争、零部件限制与汇率波动又影响质量与成本。自力更生既是现实成就，也可能成为保护低效率的口号。衡量它不能只看能否生产，还要看单位能源消耗、事故率、出口竞争力与消费者选择。一个能造出汽车但油耗高、安全性能落后且消费者无从选择的产业，在统计上是成功的进口替代，在生活中是一项长期的隐性税收。

十四、人才：成就与外流并存

人口受教育程度高，为科技、医学与工程提供基础。伊朗在纳米、干细胞、核工程、无人机等领域取得进展，官方常以论文数量与技术突破证明制裁无法阻止发展。

科研成就是真实的，人才外流同样显著。工程师、医生、程序员与学生若因收入、政治限制或职业机会迁居海外，国家的教育投资便转化为其他经济体的人力资本。侨民又通过知识、汇款与商业维持联系，形成损失与网络并存的局面。这项账目难以精确核算，却在长期决定一个国家能否把教育优势转化为产业优势。

十五、通胀作为普通人的宏观经济学

通胀是普通人理解宏观经济最直接的方式。世界银行公布的2025年数据口径显示，伊朗通胀约42.2%，经济增长为负；不同机构、年度定义与战时估算会有差别。

高通胀不是单一年份的灾害，而是一种长期预期。一份工资谈判、一纸房屋租约、一个婚姻计划或一笔学费安排，都必须猜测未来的货币价值。中产阶层并非在某一天突然消失，而是在每一次价格重定中缩小选择：先是推迟换车，再是改变子女的学校，最后是重新计算是否留在这个国家。宏观数据的每一个百分点，在家庭层面都对应着一个被取消的计划。

十六、数据为何更难解释

制裁也使官方数据更难解释。石油出口可通过非公开渠道，汇率有多套，战争会延迟统计，按市场汇率计算的美元国内生产总值随货币贬值剧烈变化。

用购买力平价衡量，国内商品与服务的规模较大；用可兑换美元衡量，国际购买力较弱。两种数字服务不同的问题，混用则会得出矛盾结论。把某一美元排名当作国家实力的全貌，与把地下储量当作可用现金一样，都是对系统的误读。在阅读关于伊朗的任何数字时，先问口径、日期与来源，通常比记住数值本身更重要。

十七、核心矛盾不是失败

伊朗经济的核心矛盾不是完全失败，而是能够维持、却难以给受教育人口提供与其期待相称的稳定上升通道。

政府可以用补贴与公共就业缓解压力，石油波动与制裁又不断压缩空间。非正式网络使系统不至于停摆，也侵蚀规则；国家控制让危机时可以集中资源，也抑制民间投资。它像一台在缺少原厂部件的情况下长期运转的复杂机器：维修者发展出惊人的技巧，而每一次临时接线都增加了下一次故障的不确定性。2026年的战争把这台机器推入了更高的负荷。

第十五章　九千万人不是一个声音：家庭、女性、青年、阶层与边疆

一、一次剧烈的人口转型

伊朗人口在二十世纪经历了快速转型。1956年人口约一千九百万，1979年革命时三千多万，今天已超过九千万。

革命后早期政府鼓励生育，战争与社会政策推动人口增长；到1980年代末，财政与公共服务的压力促使国家实施了被国际社会称道的家庭计划。基层卫生网络、避孕可及性、女性教育与婚龄上升，使总和生育率在数十年内从高位降至更替水平以下，世界银行2024年数据约为1.7。这项转变的速度在世界范围内都属罕见，而它是由医疗网络、学校与家庭决策共同完成的，不是由宣传口号完成的。

二、从青年潮到老龄化

这意味着伊朗曾拥有庞大的青年人口，如今正进入老龄化加速阶段。

青年潮在1990年代与2000年代要求学校、大学、住房与就业；低生育的一代未来又要承担养老金、医疗与照护。政府近年鼓励生育、限制部分避孕服务，但生育决定与房价、工作稳定性、女性机会以及对未来的信心相关，行政号召难以逆转结构。这里再次出现本文的常见形式：国家能够改变规则，却不能直接改变家庭对风险的计算。

三、城市化改变家庭与政治

今天大多数伊朗人生活在城市。德黑兰都会区汇集了政府、大学、企业与文化产业，也承受污染、交通、地震风险与住房压力。

马什哈德围绕圣陵与服务业扩张，伊斯法罕、设拉子、大不里士、阿瓦士、库姆与卡拉季各有其经济与社会特征。所谓德黑兰精英与地方居民的经验并不相同：首都社交媒体上的自由化观点不能代表全国，官方在地方组织的动员也不能代表所有保守社会。任何以首都推论全国、或以某一省推论全国的判断，都会在下一次选举或抗议中被证伪。

四、教育：最重要也最具悖论的成就

教育是共和国最重要、也最具悖论的成就之一。基层扫盲、乡村学校与大学扩招大幅提高了识字率。

联合国教科文组织资料显示，2023年伊朗青年识字率接近99%，25至64岁成人识字率超过九成。女性在许多大学专业中占很高比例。国家培养了一代具备专业知识、比较视野与表达能力的人，却无法为所有毕业生提供合适的岗位与政治参与渠道。教育由合法性资产变成了期望放大器：每一届毕业生都比上一届更清楚地知道自己的处境在国际比较中的位置。

五、女性处境不能用一句话概括

女性处境尤其不能用被解放或被压迫单句概括。法律上，强制头巾、家庭法、部分职业与体育限制、证词与继承等领域存在性别不平等；实践中，女性广泛成为医生、律师、教师、科学家、企业家、艺术家、运动员与议题组织者。

家庭会支持女儿受教育，同时期待她遵守传统；女性可能信仰虔诚而反对强制服饰，也可能支持伊斯兰共和国而要求改革。把是否戴头巾当作唯一的政治坐标，会抹去选择背后的阶层、代际与宗教差异。一位在医院值夜班的女医生与一位在宗教学校任教的女学者，可能对同一项法律有相反意见，而两人都不认为自己在反对或维护整个制度。

六、2022年：一个名字之后

2022年9月，库尔德青年女性玛赫萨·吉娜·阿米尼在因服饰问题被道德警察拘留后死亡，引发“女性、生命、自由”抗议。口号源自库尔德政治文化，迅速扩散到大学、城市与海外社群。

许多女性公开摘下或焚烧头巾，学生、青年与部分工人参与。政府称外部势力利用了事件，并以大规模逮捕、互联网限制与致命武力应对。联合国调查机制记录了严重侵权指控。这场抗议与此前多次运动的不同之处在于，它的核心要求直接触及国家用以标识自身宗教性质的可见符号，因此几乎不存在技术性妥协的空间。

七、执行成本的长期争夺

抗议没有立即推翻制度，也不能因此被称为没有结果。强制头巾在法律上仍然存在，实际执行在不同时期与地点发生变化，越来越多女性在公共场合不戴头巾，政府用摄像、车辆处罚、店铺管理与新法案尝试恢复控制。

国家与社会之间形成了持续的低烈度争夺：政府拥有法律与强制工具，社会通过日常不服从提高执行成本。制度是否改变，不只发生在宪法宣布的瞬间，也发生在一条规则是否还能被普遍实施的过程中。这是一种缓慢、分散、没有领导者的政治，其结果不会写进任何一次公报，却会决定十年后的实际秩序。

八、青年不是统一的世俗反对派

伊朗青年不是统一的世俗反对派。有人追求出国、创业与私人生活，有人参加宗教组织或军队，有人对政治冷漠，有人支持民族主义强硬立场而不认同社会管制。

互联网让他们接触全球文化，制裁与审查又限制平台与支付，翻墙工具几乎成为数字生活的基础设施。国家担心信息战、组织动员与外国平台的控制，民众则把断网视为剥夺工作与表达。每一次抗议中的网络封锁同时伤害电商、教育与普通通信：一位靠社交平台销售手工产品的女性与一位准备海外考试的学生，会在同一天失去收入与课程。

九、阶层决定承受危机的方式

阶层决定人们承受危机的方式。拥有房产、外币或海外关系的家庭能够对冲通胀；租房者、固定工资者与非正式劳动者更为脆弱。

革命建立的福利网络、廉价能源、面包补贴与公共教育帮助了低收入者，而资源分配又可能受身份与关系影响。富裕地区的消费与贫困省份的失业并存，使“制裁下全民受苦”与“德黑兰生活照常”的照片都可能真实。任何以单一画面概括伊朗社会的做法，都会在另一个街区被推翻。

十、宗教实践比统计复杂

宗教实践也比官方统计复杂。伊朗仍有大量虔诚信徒、朝圣与慈善网络，宗教节日具有公共力量；同时，部分调查与日常观察显示世俗化、个人化信仰以及对官方宗教的不信任在增长。

因为敏感议题难以自由抽样，任何精确比例都应谨慎对待。国家把宗教同执法、就业与政治资格绑定，可能强化可见的服从，也可能让反政府情绪转化为反机构宗教的情绪。这是一项对宗教自身的风险：当宗教权威与行政权力完全重合时，行政的失败会被记在宗教的账上。

十一、族群与语言：叠加而非分割

族群与语言构成另一层多样性。波斯语是国家共同语，阿塞拜疆语、库尔德语、阿拉伯语、俾路支语、卢尔语、土库曼语及其他语言在家庭与地方使用。

准确的族群比例因人口普查通常不直接按族群统计而存在争议。外界常以固定百分比分割伊朗，容易制造虚假的精确。身份往往是叠加的：一个人可以说阿塞拜疆语、信奉什叶派、认同伊朗国家，同时要求母语教育。把叠加身份强行拆成互斥类别，是许多关于伊朗内部政治的预测长期失准的原因之一。

十二、库尔德地区

库尔德地区跨越伊朗、伊拉克、土耳其与叙利亚，政党历史、逊尼或什叶派宗教背景与地方差异都很复杂。

1979年后库尔德武装与中央发生冲突，近年来边境背货人的死亡、经济欠发展与安全管控继续引发不满。伊朗政府担心邻国境内的库尔德基地被外敌利用，也曾对伊拉克境内的组织发动打击。安全问题真实存在，却不能代替发展与政治代表：一条通往省城的公路、一间用母语授课的教室与一项就业计划，所能提供的稳定，通常比一次跨境打击更持久。

十三、胡齐斯坦的悖论

胡齐斯坦拥有油田、河流、工业与阿拉伯社群，却也承受战争遗产、污染、失业与水资源争议。

居民会问：为什么产生全国财富的地方仍然缺少公共服务？中央则担心外国利用阿拉伯认同。把经济抗议一律判定为分离主义，可能把本可谈判的分配问题升级为不可谈判的忠诚问题；而外国力量把地方不满当作削弱伊朗的杠杆，又会反过来证明安全机构的怀疑并非空想。这是一种双向的自我实现机制，其代价由当地居民支付。

十四、俾路支斯坦—锡斯坦

俾路支斯坦—锡斯坦省长期属于发展落后地区，逊尼派俾路支人口、边境贸易、毒品路线与武装组织交织在一起。

燃油走私对某些家庭是生计，对国家是财政与安全损失。扎黑丹等地在2022年抗议中出现严重伤亡。地理遥远、贫困与身份差异叠加，使常规行政更容易让位于安全治理。这也是第一套账的边疆版本：当中央与边缘之间的物质连接稀薄时，能够抵达的国家职能往往只剩下最不需要基础设施的那一种。

十五、海外伊朗人不是一个政治共同体

海外伊朗人同样不是一个政治共同体。1979年后王室支持者、自由派、左翼、宗教少数群体与专业人士形成不同的流亡波次；近年学生与技术人才继续迁出。

洛杉矶、伦敦、多伦多、柏林、迪拜与其他城市拥有媒体、文化与商业网络。侨民可以向国内提供信息、资金与国际关注，也可能因多年离境而误判国内的风险与心态。围绕制裁、军事干预、君主制与民族问题，海外反对派的分歧十分明显，这也是任何“外部支持的替代方案”在实际操作中始终缺乏统一对象的原因。

十六、最持久的共同点

伊朗社会最持久的共同点，或许不是某一种政治立场，而是对国家独立与文明尊严的敏感。

批评政府的人未必欢迎外国轰炸，反对美国的人未必支持强制头巾，宗教保守者也可能反对腐败。外部政策若把民众与政府完全等同，会把潜在的对话者推向防御；若假定民众会因军事压力自动起义，又会重复对复杂社会的低估。这两种错误在2026年都得到了新的证据。

十七、宏大战略最终落在家庭账本上

九千多万人生活在不同的家庭账本里：水电费、房租、学费、药品、婚礼、兵役、出国签证、父母养老与孩子的未来。

宏大的核战略与地区威慑最终都要落到这些账本上。一个国家可以在军事上证明自己没有被征服，却仍需回答普通人为何应当继续承担代价。现代伊朗的政治稳定，越来越取决于它能否把抵抗从一种生存叙事，转化为一份可以生活的社会契约。

第十六章　“抵抗轴心”：把边界外推的收益与负债

一、争论的不是名称，而是指挥关系

伊朗的地区政策常被描述为通过代理人扩张。德黑兰更愿意称其伙伴为独立的抵抗力量，共同反对美国、以色列、极端主义与外部支配。

两种说法争论的不只是名称，而是指挥关系。现实中，各组织在资金、武器、训练、意识形态与战略协调上对伊朗的依赖程度不同，也各自保有本地社会基础、领导层与议程。代理人一词若被理解为遥控傀儡，便过于简单；若因此否认伊朗的扶植与影响，同样失真。这项区分不是学术洁癖：判断责任、设计威慑与安排停火，都取决于对指挥关系的准确估计。

二、真主党的形成条件

黎巴嫩真主党的形成与1982年以色列入侵黎巴嫩有关。伊朗革命卫队人员进入贝卡谷地，帮助训练与组织什叶派武装；黎巴嫩什叶派长期处于边缘、以色列的占领与本地宗教政治共同提供了社会条件。

外部支持能够加速一个组织的成长，却不能创造它的社会基础。真主党逐步发展为军队、政党、福利网络与媒体体系，2000年以色列撤出黎巴嫩南部使其抵抗声望上升。2006年战争后，它建立了更庞大的火箭与导弹能力，也在黎巴嫩国内拥有否决性的政治力量。

三、不是伊朗军队的海外旅

真主党不是伊朗军队的海外旅。它在黎巴嫩选举、宗派分权、经济危机与社区服务中有自身利益；但双方的战略关系深厚，最高层协调、武器技术与资金支持构成长期纽带。

伊朗由此在以色列北部建立了一种威慑：若伊朗核设施遭到攻击，真主党可能发射大量火箭。对以色列而言，这种前沿武装是不可接受的包围；对伊朗而言，它弥补了空军的弱势，使攻击伊朗本土的代价外溢到别处。双方对同一组事实的评价完全相反，而两种评价在各自的安全逻辑内都成立——这正是此后二十年地区困境的结构。

四、伊拉克：更复杂的位置

伊拉克具有更复杂的位置。两伊战争留下深刻敌意；萨达姆在2003年被美国推翻后，伊拉克什叶派政党与武装获得空间，其中许多曾在伊朗流亡。

德黑兰既欢迎敌对政权消失，也担心数十万美军驻扎在边境。它支持不同的政治党派、民兵与经济网络，同时与伊拉克政府保持正式关系。伊拉克什叶派宗教中心纳杰夫又拥有自身权威，不愿完全服从伊朗模式。这种多重关系使伊朗在伊拉克拥有巨大影响，也使它无法完全控制结果——影响力与控制力之间的差距，是理解此后每一次伊拉克境内行动的关键。

五、2014年的共同敌人

2014年“伊斯兰国”攻占摩苏尔并逼近巴格达后，伊拉克大阿亚图拉西斯塔尼号召志愿防卫，人民动员力量形成。伊朗圣城旅迅速提供顾问与武器，美国空袭也打击“伊斯兰国”。

彼此敌对的美伊在没有正式联盟的情况下对付共同敌人，这说明两国关系并非在任何议题上都必然对立。战后，部分民兵被纳入国家编制，仍与伊朗关系密切；另一些更重视伊拉克民族立场。它们既保卫过国家，也被指攻击抗议者、从事经济寻租并绕过政府决策。一支在存亡时刻组建的武装，很难在危机结束后回到原来的位置。

六、2020年1月的临界点

2020年1月，美军在巴格达机场附近杀死圣城旅指挥官卡西姆·苏莱曼尼与伊拉克民兵领袖阿布·马赫迪·穆罕迪斯。美国称苏莱曼尼策划袭击，伊朗视其为国家英雄与反恐指挥官。

伊朗随后向驻伊拉克美军基地发射弹道导弹，造成多名人员脑损伤但无直接死亡，双方避免了进一步升级。这次事件具有双重意义：它显示伊朗已能公开从本土用导弹回应美国，也显示双方仍然通过控制伤亡为降级留下空间。这种以精确伤亡水平传递信号的做法，在此后几年被反复使用，直到它在2026年失效。

七、叙利亚：陆上连接点

叙利亚是抵抗轴心的陆上连接点。2011年内战爆发后，伊朗认为若巴沙尔·阿萨德政权倒台，通往黎巴嫩的走廊与地区盟友体系将断裂，并担心逊尼派极端组织掌权。

它提供资金、顾问、民兵组织与招募支持，真主党直接参战，俄罗斯2015年军事介入后共同帮助叙利亚政府收复关键地区。支持者称其阻止了“伊斯兰国”与国家解体，批评者指出阿萨德政府的大规模镇压与战争暴行，认为伊朗帮助一个残酷政权得以生存。这两种判断针对的是同一段历史的不同后果，而对伊朗自身而言，这项投入的战略回报将在2024年末被彻底重新估价。

八、招募的人力代价

阿富汗什叶派难民与移民被招募进法蒂玛旅，巴基斯坦什叶派进入宰纳比旅，揭示了地区网络的人力代价。

一些成员因宗教使命参战，另一些则受工资、居留与家庭保障的吸引。把他们一律称为雇佣军，会忽略信仰与安全动机；把他们一律称为志愿圣战者，则遮蔽了招募过程中的不平等——被招募者往往是在东道国缺乏法律地位与经济选择的人。任何关于这套网络成本的计算，如果不包括这些人的处境，都是不完整的。

九、也门：不是从零创造

也门胡塞运动起源于本地宰德派复兴、北部边缘化以及与中央政府的多轮战争，其宗教传统不同于伊朗的十二伊玛目什叶派。

2014年后胡塞控制萨那，沙特领导的联军在2015年干预。伊朗对胡塞的武器技术与政治支持逐步增加，但胡塞并非伊朗从零创造，它有自身的部族、国家与经济目标。红海航运袭击及对以色列、海湾与美国目标的导弹与无人机行动，使其成为能够影响全球贸易的行为者，也把伊朗带入更广泛的冲突风险之中。

十、轴心不是教派联盟

巴勒斯坦伊斯兰圣战与哈马斯是逊尼派组织，这说明轴心不是一个教派联盟。

伊朗基于反以色列战略提供支持，哈马斯又与土耳其、卡塔尔等保持关系，并在叙利亚战争中一度与德黑兰疏远。2023年10月7日哈马斯袭击以色列及随后的加沙战争，让整个地区网络全面承压。没有公开证据证明伊朗直接制定了10月7日的具体行动，而伊朗确实长期支持哈马斯的能力建设。区分塑造能力与下达每次命令，对判断责任与设计威慑都十分重要：前者意味着长期政策，后者意味着直接作战指挥，两者对应的应对方式完全不同。

十一、被忽略的三类负债

抵抗轴心的成本常被简单比较为：伊朗用相对有限的资金，让对手在远方耗费巨大军费。这个算法忽略了三类负债。

第一是财政与机会成本。在国内通胀、失业与自然灾害期间，公众会质问资源为何用于叙利亚、黎巴嫩或也门，而政府很难用地区威慑的抽象收益回答一份具体的家庭账单。第二是伙伴行为风险。地方组织可能因自身冲突发动行动，把伊朗拖入并非预定的升级。第三是合法性风险。一个以反对外国干预起家的共和国，若被地区民众视为扶植民兵、削弱他国主权，其道德叙事会发生反转。

十二、收益同样真实

收益也不能忽略。伊朗没有美国式的全球基地与先进空军，却通过伙伴获得情报、政治影响、陆上通道与多方向威慑。

在2014年“伊斯兰国”扩张时，这套网络确实能够快速部署；在美国最大压力政策下，它使军事打击伊朗的成本难以限定在伊朗境内。网络的模糊指挥关系还提供了可否认性，使各方在低烈度冲突中避免直接战争。在长达二十年的时间里，这套安排以极低的财政投入维持了一种别国需要航母战斗群才能获得的战略效果。

十三、2024至2026年暴露的脆弱

2024年至2026年的战事暴露了这套体系的脆弱。以色列对真主党指挥层、武器库与通信体系的打击，叙利亚的政治军事变化，伊拉克民兵承受的空袭，以及美国、以色列对伊朗本土的直接攻击，都削弱了“只在边界外作战”的假设。

若伙伴无法阻止本土遭袭，国内会追问多年投资换来了什么；若伙伴全面参战，又可能招致更大的毁灭。战略资产于是同时表现为战略杠杆与资产负债表上的或有负债——它在需要时提供选项，在危机时提出要求。

十四、相反的误判

代理人战争最大的危险，是各方对控制程度作出相反的误判。

美国或以色列可能认为打击某一民兵能够向伊朗传递有限信号，而伊朗未必能够立即约束该组织；伊朗可能认为伙伴的一次可控袭击不会触发全面反应，而对手把整个网络视为一体。模糊关系在和平时期带来弹性，在高烈度战争中却增加错误归因的概率。当每一方都以最坏的假设解释对方伙伴的行动时，升级不需要任何一方主动决定。

十五、依赖程度的一个粗略排序

把前面的材料合起来，可以给出一个粗略、且随时间变化的排序，用于替代“代理人”这个过于整齐的词。

依赖与协调程度最高的一端，是与伊朗在武器技术、资金与最高层战略沟通上联系最深、同时又拥有本国政治与社会基础的组织；中间地带是伊拉克境内的多支武装，它们既与伊朗关系密切，也受伊拉克国内选举、部族与经济利益牵引，彼此立场并不一致；较为自主的一端是也门的胡塞运动，它有自身的宗教传统、部族结构与国家目标，武器与政治支持来自伊朗，议程却不由伊朗决定；而巴勒斯坦方面的组织属于逊尼派，与土耳其、卡塔尔等另有关系，历史上也曾与德黑兰疏远。

这个排序的用处不在于精确，而在于提醒：同一份威慑体系内部的控制程度差别极大。任何以整体为单位设计的惩罚或谈判，都会在某些环节上过度归责，在另一些环节上高估伊朗的约束能力。2026年的多轮停火之所以难以落实，原因之一正是它需要一份对每个环节分别有效的协议，而参与谈判的各方都倾向于假定对手拥有自己所缺乏的那种统一指挥。

十六、可能改变的是手段

未来无论伊朗政体如何变化，它都很难完全放弃地区关系。地理、伊拉克战争的记忆、以色列的核与军事实力、美国基地与波斯湾的脆弱性，构成持久的安全动机。

真正可能变化的是手段：由武装网络转向国家间外交，或由无限支持转向更可问责的联盟。要实现这种转型，伊朗需要相信本土不会因伙伴收缩而暴露，邻国也需要相信伊朗不会把对话当作武装扩张的掩护。双方目前都缺少这种信任，而战争正在使建立信任所需的时间变得更长。

第十七章　向东看，也不能逃离西方：美国、阿拉伯邻国、俄罗斯与中国

一、革命原则与四十年后的现实

伊朗外交常以“既不要东方，也不要西方”概括革命的独立原则。四十多年后，现实更像一种多层平衡。

它与美国没有正式外交关系，同欧洲的关系受核问题与人权议题牵制；与俄罗斯、中国发展战略合作，又警惕成为附属；与海湾阿拉伯国家既竞争又寻求缓和；与土耳其在贸易、库尔德问题、叙利亚与高加索上合作与对立并存。原则提供了语言，地理与资源决定了实际选项，而选项的数量在每一轮制裁之后都在减少。

二、两份互不相认的清单

美伊敌对由多项记忆相互强化。伊朗记得1953年、对沙阿的支持、两伊战争中美国的倾向、民航655号、制裁与暗杀；美国记得使馆人质、黎巴嫩袭击、伊拉克民兵、核隐瞒与对以色列的威胁。

每一方都能列出真实事件，却常把自己的行动放在防御栏，把对方的行动放在侵略栏。于是报复的起点不断向前追溯，双方没有共同的日历。这种结构性的不对称记忆，使任何谈判都必须从一个双方无法共同承认的历史点出发，也使每一次新的敌对行动都能被解释为对既有伤害的回应。

三、敌对并非无法管理

两国也多次合作或谈判。1980年代的秘密军售、2001年阿富汗问题上的接触、2003年伊拉克战争后的间接协调、2013至2015年的核谈判，都说明敌对并非无法管理。

国内政治成本却很高。伊朗强硬派担心和解会瓦解革命身份与既得的安全结构，美国政治中伊朗又常被视为不可信的敌人，以色列与海湾盟友也影响政策。一次妥协若不能迅速产生可见收益，反对者便能以对方的下一项敌对行动证明谈判天真。这解释了一个反复出现的模式：双方能够达成协议，却难以让协议存活到下一届政府。

四、伊沙竞争的多重内容

伊朗与沙特的竞争包含王朝安全、美国联盟、石油政策、教派与地区秩序。

1979年革命挑战了海湾君主制的合法性，两伊战争中沙特支持伊拉克；1987年麦加朝觐冲突造成大量死亡；2003年后伊拉克权力结构变化、2011年阿拉伯起义、叙利亚与也门战争进一步加深对抗。双方媒体与宗教话语把政治竞争教派化，使妥协更难向各自公众解释——一旦冲突被表述为信仰之争，任何让步都会被理解为对信仰的背叛，而不是对成本的权衡。

五、2023年的复交与它的限度

2023年，在中国斡旋下，伊朗与沙特恢复外交关系。

这不是地区和解已经完成，而是双方承认了无限升级的代价。沙特推进经济转型，需要减少导弹与无人机风险；伊朗希望打破孤立、改善贸易并缓解海湾方向的包围。使馆重开与高层访问能够建立沟通渠道，却无法自动解决也门、黎巴嫩、核计划与美国驻军问题。这是一项典型的低成本、可验证的安排：它不要求任何一方改变根本立场，只要求双方降低直接冲突的概率。此后的事态证明，这类安排虽不壮观，却比宏大方案更容易存活。

六、海湾阿拉伯国家不是一个行为者

阿联酋既是美国伙伴、伊朗争议岛屿的声索方，也是伊朗重要的贸易与转口中心。迪拜长期连接伊朗商人、金融与全球商品。

政治紧张时，货物仍可能通过第三地；制裁收紧时，阿联酋又面临美国的合规压力。阿曼传统上保持调解角色，多次为美伊秘密谈判提供渠道。卡塔尔与伊朗共享北方气田／南帕尔斯气田，在海湾政治中保持相对独立。所谓海湾阿拉伯国家并非一个行为者，而是若干在安全依赖、经济结构与对伊风险承受力上差异很大的国家；把它们当作一个整体，会误判每一次危机中的实际反应。

七、俄罗斯：漫长而不完全愉快的历史

俄罗斯与伊朗有漫长而不完全愉快的历史。十九世纪的领土丧失、二战占领与苏联的政治影响构成疑虑；冷战后，两国因美国压力、高加索、里海与军售形成合作。

俄罗斯参与布什尔核电站建设，在联合国核谈判中扮演复杂角色；叙利亚战争使双方军事协调加深。但俄罗斯有时支持伊朗，有时也同以色列、海湾国家与土耳其做交易，不会把自身利益交给德黑兰。对伊朗而言，这是一位在关键时刻可能提供外交掩护、也可能选择缺席的伙伴，而这种不确定性本身就限制了合作的深度。

八、战略伙伴不消除商业冲突

俄乌战争以后，西方指控伊朗向俄罗斯提供无人机及相关技术，伊朗对时间与范围作出不同说明。两国加强了军事、能源、交通与金融合作，推动南北运输走廊，并在2025年签署全面战略伙伴关系安排。

它们共享应对美国制裁的经验，却在石油出口市场上竞争。俄罗斯若以折价向亚洲出售更多石油，也会挤压伊朗的份额与价格。战略伙伴关系并不消除商业冲突：在同一批买家面前，两个受制裁的出口国互为对手，而买家因此获得更大的议价能力。

九、中国：贸易、能源与框架

中国对伊朗的重要性首先是贸易与能源。中国企业与炼厂在不同制裁时期购买大量伊朗石油，消费品、机械与中间品进入伊朗。

2021年双方签署二十五年全面合作计划，引发了关于巨额投资与军事安排的许多传言；公开文本更像一份合作框架，实际项目受制裁、融资、伊朗法规与商业风险限制。把框架数字当作已落地的投资，会大幅夸大这一关系的实际内容。这类夸大不只出现在伊朗国内的期待中，也出现在外部对“中伊同盟”的警告中。

十、一个数字的提醒

中国外交部2026年更新的资料显示，2025年中伊官方货物贸易约99.6亿美元。

官方统计可能不完整反映经第三地结算或被重新标记的能源流，但这个数字也提醒人们：政治口号中的全面战略伙伴，不等于无限的经济承诺。中国同沙特、阿联酋与以色列的贸易与投资规模同样很大，不愿为伊朗放弃更广泛的关系。对北京而言，伊朗具有能源、欧亚通道、市场与多极外交的价值，而霍尔木兹的冲突却直接威胁中国的进口与全球经济稳定。

十一、中国能做什么，不能做什么

中国反对单边制裁，支持核问题外交，也强调地区降级。它可以在伊沙复交中提供平台，在高烈度战争中却缺少或不愿使用美国式的军事安全工具。

伊朗公众若期待中国替代西方的资本与安全保障，常会失望；中国企业若低估制裁合规与伊朗的行政风险，也会缩减项目。两种失望在过去十年中反复发生，而它们的根源是同一项误解：把政治上的相互需要，等同于经济与安全上的相互承诺。

十二、向东看的限度

向东看是伊朗面对西方制裁的合理选择，却不能完全解决技术、金融与市场问题。

中国与俄罗斯可以提供贸易、武器、外交支持与替代支付渠道，但全球美元体系、欧洲技术、国际保险与广泛投资仍然重要。东方伙伴也会利用伊朗选择较少的处境压低价格或谈判条件。依赖从一个方向转向另一个方向，不等于战略自主；真正的自主要求在多个方向上都有可替代的选项，而制裁的效果恰恰是持续减少这类选项。

十三、制度空间与双边摩擦

伊朗加入上海合作组织、金砖合作机制，并推进同欧亚经济联盟的联系，显示其寻求非西方的制度空间。成员身份具有象征意义与实际便利，却不构成共同防御条约。

印度关心恰巴哈尔港以及通往阿富汗、中亚的路线，同时与美国和海湾国家保持关系；巴基斯坦既有边境安全合作，也曾与伊朗互相跨境打击武装；阿富汗塔利班与伊朗在水权、难民、贸易与什叶派安全问题上时有摩擦。伊朗的邻国关系因此很少呈现为阵营，而更多是逐项议题的交换。

十四、南高加索：地理压倒教派

南高加索近年来成为新的敏感点。阿塞拜疆与以色列关系密切，伊朗担心其领土被用于情报或军事活动；亚美尼亚则为伊朗提供重要的北向通道。

关于连接阿塞拜疆本土与纳希切万的走廊安排，德黑兰反对任何切断伊朗—亚美尼亚边界的方案。这里的政治不能只用什叶派团结来解释：什叶派人口占多数的阿塞拜疆与以色列合作，基督教的亚美尼亚反而与伊朗保持重要关系。国家地理与通道利益压倒了教派标签，这一事实对任何以宗教划分中东阵营的分析都是一次直接反驳。

十五、欧洲：技术、法律与有限的自主

欧洲在伊朗外交中的位置，长期不同于美国、俄罗斯或中国。它既是技术与设备的重要来源、核谈判的参与方，也是人权议题上的批评者，同时缺乏独立于美国金融体系的支付能力。

2015年的协议曾使欧洲企业重返伊朗市场，2018年美国退出后，欧洲政府反对退出并试图维持贸易，却难以绕开美国的金融权力：一家在美元体系中运营的银行或保险公司，不会为一个中等规模的市场承担被处罚的风险。2025年，欧洲国家又推动了制裁回摆的程序。对德黑兰而言，这段经历留下的结论是双重的——欧洲在外交上愿意保留渠道，在经济上却无法提供保障。

这项判断影响了伊朗此后对协议价值的估算。如果一份协议的经济收益取决于欧洲能否顶住美国压力，而历史证明它不能，那么以可核查的核限制去交换这种收益，在伊朗强硬派看来就是一场不对等的交易。欧洲因此处在一个尴尬位置：它承担了大量外交工作，却缺少让任何一方改变计算的工具。

十六、把独立从拒绝依赖变成增加选择

伊朗外交的长期难题，是如何把独立从拒绝依赖变成增加选择。

真正的自主不是没有伙伴，而是能在多个伙伴之间保持规则与议价力；不是每次危机都以秘密渠道临时成交，而是让协议经得起国内政权轮替。核协议曾经接近这一可能，后来却因美国退出、伊朗逐步违约与地区冲突而坍塌。到2026年，军事力量重新成为主要语言，外交空间被压缩为停火备忘录与航运安排——这不是外交的替代品，而是外交失败后剩下的最低限度。

第六卷　核门槛与战争

本卷进入最近的二十余年，也进入材料最不稳定的部分。核问题把技术参数、国家尊严与相互恐惧绑在一起：可测量的离心机换取不可测量的政治承诺，协议因此比它的技术条款更脆弱。2023年之后，几条不成文的护栏相继折断；2026年2月28日，战争越过门槛。写这一卷时，战争仍在进行，因此它采用与前五卷不同的纪律——严格区分已经确认的事实、交战方的说法与仍不能判断的部分，并且承认一场未结束的战争不允许作出结论式的判断。

第十八章　核计划：技术、尊严与不确定性如何互相放大

一、计划不是从1979年开始的

伊朗核计划并非伊斯兰共和国从零开始。二十世纪五十年代，沙阿时代的伊朗参加美国“原子能用于和平”项目，德黑兰研究反应堆后来获得高浓铀燃料。

七十年代石油繁荣期，王室计划建设多座核电站，同西德、法国与美国谈判，并购买了欧洲铀浓缩企业Eurodif的股份。沙阿公开强调能源与现代化，外界也对其长远的武器意图存有疑虑。1979年革命与随后的战争使许多项目停顿。这段前史很重要：它说明核技术在伊朗政治中的位置，先于伊斯兰共和国，也先于当前的敌对格局。

二、产油国为何要核电

战后，伊斯兰共和国恢复核计划，同俄罗斯合作完成布什尔核电站，并发展铀矿、转化、浓缩与重水相关设施。

核电的经济理由一直受到争论：拥有大量油气的国家为何需要昂贵的核能？伊朗的回应是，油气可以出口换取外汇，电力结构应当多元，核科技本身也支撑医学、农业与工业能力。资源出口国发展核电并非逻辑矛盾——许多产油国都有类似计划。但秘密采购与未及时申报的活动，使外界的怀疑不断累积。核计划的技术合理性与政治可信度，是两个独立的问题。

三、2002年之后：双重用途的技术语法

2002年，伊朗反对派披露纳坦兹浓缩设施与阿拉克重水项目，国际原子能机构的调查随之深入。

核不扩散条约允许无核武器缔约国在保障监督下和平利用核能，包括相关的燃料循环活动；而铀浓缩技术具有双重用途。低浓铀可用于核电，更高浓度与足够数量的材料在进一步加工后可为核武器提供原料。离心机的数量、型号、库存、浓度与核查的连续性，于是成为外交中的技术语法。此后二十多年的谈判，实际上都是围绕这套语法中的具体参数进行的。

四、五个必须分开的层次

讨论核问题需要区分至少五个层次。

第一，拥有核知识与工业基础；第二，积累可在较短时间内进一步浓缩的材料；第三，作出制造核爆炸装置的政治决定；第四，完成武器设计、测试或其他验证；第五，把装置小型化并整合到可靠的投送系统。所谓突破时间通常只估算获得一枚武器所需高浓材料的时间，不等于制造出可用核武器的全部时间。政治话语常把这五个层次压缩成“离核弹还有几周”，这种压缩极易制造误判——它把一项需要多年工程与政治决定的过程，说成一个已经开始的倒计时。

五、门槛状态本身就是战略

伊朗最高领导层与官员长期宣称核武器违反宗教原则，并援引反核教令。批评者质疑教令的文本、适用范围与可逆性，认为国家行为比宣言更重要。

情报评估多年来普遍区分2003年前可能存在的结构化武器研究与之后是否重启。没有公开证据足以证明伊朗截至某一时点已经决定制造成品核弹，但其浓缩进展与核查缺口使外界无法放心地证明相反的结论。伊朗的战略力量正来自这种门槛状态：既未公开拥核，从而不必承担公开越线的后果；又让对手担心可以快速接近，从而获得威慑效果。门槛策略的问题在于，它把自身安全建立在对手的不确定性之上，而不确定性同样可以促使对手选择先发打击。

六、制裁与秘密战

2003年至2005年，伊朗与英法德谈判并一度暂停相关活动。马哈茂德·艾哈迈迪内贾德任总统后，浓缩扩张与安理会制裁相互推进。

联合国、美国与欧盟的制裁针对核、金融、航运与石油，里亚尔与出口承受压力。网络攻击“震网”破坏了纳坦兹的离心机，多名核科学家遇刺。秘密战降低了计划的速度，也让伊朗把核设施的安全与国家尊严更紧密地结合起来：一项原本可以讨论技术参数的计划，逐渐变成一项不能在压力下退让的主权象征。这种转化是压力政策常见的副作用——它提高了对方的成本，同时提高了对方让步的政治代价。

七、2015年：一份可测量的交换

2013年哈桑·鲁哈尼当选总统，外交部长扎里夫团队同美国及其他大国展开密集谈判。2015年，伊朗与美国、英国、法国、俄罗斯、中国、德国及欧盟达成《联合全面行动计划》。

伊朗限制离心机数量与型号、降低浓缩水平、减少库存、改造阿拉克反应堆并接受更广泛的核查；联合国、美国与欧盟承诺解除或暂停特定的核相关制裁。安理会第2231号决议为协议提供了国际框架。这份协议的技术设计相当精细：几乎每一项限制都可以被测量、被核实、被记录在季度报告中。

八、可测量的与不可测量的

协议是一次军控妥协，不是美伊和解。它把可测量的核活动与可撤回的经济限制进行交换，没有处理导弹、地区伙伴、人权与双方的历史敌意。

这里存在一项根本的不对称：伊朗的义务是物理的、可核查的——离心机可以清点，库存可以称重；而对方的义务是政治的、可撤销的——制裁解除依赖行政决定、银行意愿与市场信心。当一方交出可测量的东西，换取不可测量的承诺时，协议的稳定性就取决于对方国内政治的连续性。支持者认为，先锁定最危险的问题才能为其他谈判创造时间；反对者认为期限条款终将到期，而解除制裁会增加伊朗的地区资源。

九、执行初期的落差

协议执行初期，国际原子能机构核实伊朗履行了主要限制，石油出口恢复，部分资产解冻。

但美国仍保留恐怖主义、人权与导弹方面的制裁，国际银行担心处罚而不愿恢复业务，经济红利低于伊朗公众的期待。协议的政治基础因此比技术执行更脆弱：伊朗人觉得已经让步却未获得正常化，美国的反对者觉得限制不够永久。当一份协议在双方国内都被视为亏本交易时，它的存续只依赖签署者本人还在位。

十、2018年之后：单边克制的缩水

2018年，特朗普政府单方面退出协议，恢复并扩大最大压力制裁，要求伊朗接受更全面的协议。其他参与方反对退出，欧洲试图维持贸易却难以绕开美国的金融权力。

伊朗最初继续遵守了一段时期，2019年起分阶段超越浓缩与库存限制，并将这些步骤称为可逆的回应。双方都说对方先违约，协议从一项互惠机制变成不断缩水的单边克制。这一过程的教训不在于谁应负责，而在于机制设计：一份没有独立执行与争端解决能力的协议，在任何一方国内政治转向时都缺乏自我维持的手段。

十一、时间不是中立的背景

2020年苏莱曼尼被杀、核科学家法赫里扎德遭暗杀、纳坦兹多次遭破坏，进一步强化了安全逻辑。拜登上台后举行间接谈判，双方接近却未恢复协议。

美国要求核限制可信，伊朗要求制裁解除有保障，并担心美国下一届政府再次退出。在美国的宪法体制下，行政协议难以向伊朗提供跨政府的永久承诺；而伊朗的核进展又使恢复原有期限条款的价值下降。时间不是中立的背景，它在谈判拖延中改变了标的：每一个月的浓缩活动都使可供交换的东西变少，也使交换的价格变高。

十二、2025年：数字与它的含义

到2025年，国际原子能机构报告称伊朗是唯一生产并积累60%浓缩铀的无核武器国家，对未申报地点、监控设备与解释合作仍存在问题。

60%低于常见武器级约90%的说法，却已经完成了浓缩工作量中的大部分技术距离——从天然铀到60%所需的分离功，远大于从60%再向上提升所需的部分。库存越大、先进离心机越多，理论上的突破时间就越短。伊朗称这是在制裁与袭击下的谈判杠杆，外界则认为杠杆本身已接近不可接受的风险。双方对同一组数字的解读差异，构成了2026年战争的直接背景之一。

十三、制裁回摆：机制变成死亡证明

2025年9月，安理会第2231号决议框架下先前终止的联合国制裁被重新适用，即通常所称的快速恢复或制裁回摆。有关程序合法性与责任归属存在政治争议，联合国网页记录了制裁于9月27日重新施行的状态。

这一机制原本是为了防止一方重大不履约而设计的保险条款，最终却成为协议的死亡证明。它提示了一项制度设计上的困难：任何附带强制惩罚的协议，在惩罚被启用的那一刻，也就失去了继续存在的理由。

十四、摧毁建筑之后，核查更难

核设施遭受军事打击后，核查问题反而更加困难。爆炸可以摧毁建筑与设备，却未必摧毁知识、分散的材料与重建的意愿；人员伤亡可能延缓计划，也可能促使国家把退出不扩散条约或制造核武器视为唯一保险。

国际原子能机构若无法接近设施、读取封条与核实库存，外界的不确定性就会上升。对手可能因为看不见而采取更多预防性打击，伊朗又因为被打击而更不愿透明。这形成一个信息与战争互相驱动的循环，其中每一方的谨慎都在增加另一方的恐惧。

十五、2026年6月：无法核实不等于已经确定

2026年6月披露的国际原子能机构信息显示，战争之后机构仍无法确认若干受袭设施及浓缩铀库存的状态，核材料的知识连续性存在缺口。

这里必须谨慎：无法核实不等于材料已经转移或用于武器，也不等于材料安全地留在废墟之中。它意味着核查者无法用通常的方法证明其中任何一项。战略危机中最危险的情形，并非确定知道对手拥有一枚炸弹，而是双方都在最坏假设下行动，而没有任何机制能够排除最坏假设。

十六、常规战争碰撞核工业

布什尔核电站等民用设施带来另一类风险。运行中的核电站若遭直接攻击、电力中断或附近发生战斗，可能产生放射性安全问题。国际原子能机构在2026年通报过弹体事件并强调核安全。

即便没有严重泄漏，军事行动靠近核设施也会使操作人员、冷却系统、外部电源与应急响应承压。核战争风险不只来自核武器，也来自常规战争碰撞核工业。把浓缩厂、研究设施与运行中的核电站统称为核设施，会掩盖它们完全不同的风险性质。

十七、三个不同步的时钟

核争端之所以持续，是因为各方的目标并不对称。美国与以色列希望伊朗永久远离武器能力；伊朗认为既然承担了不扩散义务，就有和平利用核能的权利，并把本土燃料循环视为不受供应中断威胁的象征；欧洲关注防扩散与地区稳定；俄罗斯与中国反对美国的单边制裁，也不愿出现新的核武国家。

可能的稳定方案需要把三个时钟对齐：离心机推进的技术时钟、制裁解除与投资的经济时钟、美国与伊朗国内政治轮替的制度时钟。2015年的协议曾让第一个时钟放慢，但后两个没有建立足够的承诺。2026年的战争把技术时钟暂时打乱，却使政治时钟更急。若停火之后只剩下“设施被炸，所以问题解决”的判断，重建可能在更隐蔽的条件下发生；若只有“承认全部权利再谈”，对手又不会接受。核问题没有纯军事解，也没有不考虑安全的纯技术解。

第十九章　2023—2025：威慑的护栏一根根折断

一、不成文的风险控制

2023年10月7日以前，中东并不和平，但伊朗、以色列与美国之间存在一套不成文的风险控制。

以色列打击叙利亚境内与伊朗相关的目标，伊朗通过伙伴施压；海上船只、网络系统与个别人员遭受秘密攻击；各方通常避免公开承认全部行动，使报复可以停留在阴影之中。这套安排的关键并非善意，而是可否认性：只要没有一方被迫在公众面前承认损失，双方就都不必为恢复面子而升级。加沙战争开始后，这种模糊空间迅速缩小。

二、战略压力集中到德黑兰

哈马斯的袭击造成以色列大量平民与军人死亡并劫持人质，以色列随后在加沙发动大规模战争，造成极其严重的巴勒斯坦人员伤亡与破坏。

伊朗赞扬袭击并支持巴勒斯坦组织，但否认参与具体计划；美国的公开评估也曾表示没有证据证明德黑兰直接预知行动细节。长期的能力支持与具体的作战指挥必须分开评估。不过，以色列把哈马斯、真主党、胡塞与伊拉克武装视为伊朗主导的多战线威胁，战略压力因此集中到德黑兰。当一方决定不再区分伙伴与主导者时，模糊关系提供的保护立即消失。

三、边界交火的自动升级机制

黎巴嫩边界立即进入交火。真主党以支持加沙为由攻击以色列北部，以色列空袭黎巴嫩，双方数以万计的居民撤离边境。

袭击强度起初仍受限制，但每一次人员死亡都推动下一次的扩大。胡塞在红海袭击被认为与以色列有关的航运，后来目标范围与国际反应同时扩展，美国、英国发动空袭。伊拉克与叙利亚的亲伊朗武装袭击美军基地，美军实施报复。这些战线彼此并不同步，却共享一项机制：每一方都需要作出足以维持威慑的回应，而任何回应都为对方提供了新的理由。

四、精确升级的脆弱条件

2024年1月，约旦一处美军基地遭无人机袭击，三名美军死亡。美国打击了伊拉克与叙利亚的数十个目标，却没有直接攻击伊朗境内。

双方都在传递双重信息：必须报复，但不愿全面战争。这种精确升级依赖每一方准确理解对方的红线，也依赖伙伴不会越界。在战争环境下，这两个条件越来越脆弱——情报判断的时间被压缩，伙伴组织的动机各不相同，而任何一次超出预期的伤亡都可能使精心校准的信号失去意义。

五、2024年4月：影子战的边界被打破

2024年4月，以色列袭击伊朗驻大马士革的领事机构建筑，伊朗革命卫队高级指挥官死亡。伊朗将其视为对外交设施与主权的直接攻击，首次从本土大规模向以色列发射无人机与导弹。

美国、英国、法国、约旦等协助拦截，以色列防空体系阻止了大部分来袭，少量造成有限损害。以色列随后对伊朗境内实施有限反击。两国第一次公开交换本土火力，过去数十年的影子战边界被打破。此后，任何一方在评估对手的下一步时，都不再能假定对方会把行动限制在第三国境内。

六、表演还是杀伤

有人把伊朗4月的袭击称为预先通知的表演，因为发射路径与飞行时间给拦截留下了准备；也有人认为规模本身显示了真实的杀伤意图。

更稳妥的判断是，伊朗既需要用足够的规模恢复威慑，又试图避免造成迫使以色列全面报复的伤亡。行动同时包含军事与信号两种功能。拦截成功也可能带来危险的结论：以色列可能认为自己能够承受更多攻击，伊朗则可能认为只有提高速度、数量与隐蔽性才能突破防御。一次没有造成重大伤亡的攻防，反而使双方各自准备下一轮更大规模的行动。

七、2024年秋：最强伙伴网络受重创

2024年夏秋，冲突进一步升级。哈马斯政治领导人伊斯梅尔·哈尼亚在德黑兰遇刺，伊朗指责以色列；真主党与以色列的交火扩大，以色列通过情报与精确打击重创真主党的指挥体系。

通信设备爆炸、空袭与地面行动造成大量人员伤亡，真主党领导人哈桑·纳斯鲁拉死亡。伊朗多年建设的最强伙伴网络受到前所未有的打击。这一结果对伊朗的战略假设是一次直接反驳：前沿威慑的价值建立在伙伴能够存续并保持反击能力之上，而当伙伴自身的指挥体系被渗透时，威慑不仅失效，还暴露了整个网络的情报脆弱性。

八、护栏变窄

2024年10月，伊朗再次向以色列发射大批弹道导弹，称是回应哈尼亚、纳斯鲁拉等人的死亡。部分导弹穿透防御并击中军事区域，整体损害仍受控制。以色列随后攻击伊朗的防空、导弹生产及相关军事目标。

双方都跨过了本土不可直接攻击的旧界线，却仍在目标选择上避开某些核与能源设施。护栏尚未完全消失，但已经变得更窄：剩下的限制不再是“不打对方本土”，而是“不打某几类设施”。当界线以这种方式逐层退让时，每一次退让都会使下一次退让显得不那么严重。

九、大马士革的倒塌

同年末，叙利亚阿萨德政权迅速垮台，改变了伊朗的地区体系。伊朗长期投入人员、信贷与政治资本维持大马士革的盟友，陆上通道与军事设施因此受损。

政权的突然崩解说明，外部支持可以延长一个制度的寿命，却不能永久替代其国内财政、军队士气与社会合法性。俄罗斯受其他战场牵制，真主党遭重创，伊朗也没有或不能投入足够力量逆转局势。这是本文第二套账与第三套账在他国土地上的一次演示：一个无法自行征税、无法自行动员的政权，其存续完全取决于赞助者的能力，而赞助者的能力本身正在被消耗。

十、网络没有消失，但改变了性质

这些挫折并不意味着抵抗轴心一夜消失。伊拉克武装、胡塞、黎巴嫩组织的残余与巴勒斯坦网络仍有能力，武器知识与政治不满不会随领导人死亡而清零。

但网络从一个能够以多战线包围以色列、把战争保持在伊朗边界之外的体系，转变为需要重组与自保的松散集合。伊朗的战略选择因此变得困难：若不直接行动，会显得多年对伙伴的投入没有换来保护；若直接行动，则暴露本土的空防与指挥层。这个两难在2026年2月被对手用最直接的方式解决了。

十一、总统更替与制度的处理能力

2024年5月，伊朗总统易卜拉欣·莱希、外长侯赛因·阿米尔-阿卜杜拉希扬等人在直升机坠毁中死亡。事故发生在恶劣天气与山区，官方调查未确认蓄意破坏。

权力体系按宪法举行提前选举，马苏德·佩泽希齐扬胜出。他以相对温和、改善经济与对外接触为竞选形象。这一事件说明两件事：共和国的制度仍能处理总统职位的突然空缺；同时，总统更替不足以单独扭转安全轨道，因为决定战争与和平的权限并不在总统手中。

十二、2025年：核查与外交同时恶化

2025年，核核查与外交继续恶化。国际原子能机构对60%浓缩铀库存与未解决问题发出警告，欧洲国家推动制裁回摆。

以色列认为伊朗已接近不可容忍的核门槛，伊朗则认为每次让步只换来更多压力。秘密行动、设施破坏与人员袭击提高了双方的警戒水平，任何雷达异常、伙伴组织的攻击或谈判破裂都可能成为开战的触发点。在这种状态下，战争不再需要一项决定，只需要一次误读。

十三、国内压力没有因外部危机消失

与此同时，国内的经济与社会压力没有因外部安全危机而消失。里亚尔在2025年显著贬值，物价与能源短缺打击商业。

12月28日起，德黑兰商人与其他群体因汇率与经济状况发起抗议，随后扩散至所有31个省份。美国国会研究处对2026年初事件的整理指出，不同来源对死亡人数的估计差异巨大，网络封锁使独立核实困难。政府将部分骚乱归因于外国煽动，抗议者则指责腐败、生活恶化与政治压制。

十四、互相强化的两种危机

这里形成一项互相强化的危机结构。外部敌人确实公开寻求削弱伊朗，甚至讨论政权变化，因此安全机构对渗透的担忧并非凭空想象；国内真实的不满又不能因此被归为外国制造。

政府若用外部威胁解释全部抗议，就不必修正经济与社会政策；外部力量若把每次抗议视为军事施压的机会，则帮助政府把异议安全化。两种做法各自都能在短期内自我证明，而它们的共同结果是：真正需要处理的分配与治理问题被无限推迟。

十五、加沙战争如何改变第三套账

2023年10月之后的战争，除了军事后果，还改变了整个地区的合法性账目，而这项变化对各方的影响并不相同。

加沙的巨大伤亡与破坏，使以色列在许多国家的公众舆论中面临前所未有的压力，也使地区各国政府在与其接触时承担更高的国内成本。对伊朗而言，这在短期内似乎有利：它长期主张的立场获得了更多共鸣。但同一场战争也暴露了另一面——当伙伴组织与本土设施接连遭受打击时，抵抗的叙事必须回答一个具体问题：这些年的投入，究竟保护了谁。

第三套账因此在两个方向上同时被重估。以色列与美国在国际舆论中的位置变化，并未转化为伊朗地区体系的加强；伊朗对巴勒斯坦事业的支持所获得的道义资本，也难以抵偿国内对经济代价的追问。合法性不是一种可以在两个不同市场之间自由兑换的货币：在开罗、安曼或贝鲁特街头获得的同情，无法在德黑兰的菜市场里支付账单。

十六、四条护栏

从战略上看，2023至2025年有四条护栏相继折断：伙伴冲突与国家冲突的界线、叙利亚战场与伊朗本土的界线、常规设施与核设施风险的界线、外部战争与内部继承的界线。

双方此前都依赖一项假设——对手会在最后一步克制，却不断用行动削弱对这种克制的信心。到2026年2月，全面战争并非不可避免，但已经不再难以想象。而在国际政治中，从难以想象到可以想象，往往是最危险的那一步。

第二十章　2026年的战争：从斩首打击到霍尔木兹困局

一、时效与证据边界

本章写于2026年7月30日，战争仍在进行。下述时间线主要依据美联社的持续报道、路透社的解释性报道、国际原子能机构通报、美国国会研究材料、中国外交部的公开表态及其他可交叉核对的材料。

战时政府会延迟、选择或夸大信息，死亡人数、设施损毁程度与指挥关系尤其难以独立核实。因此本章采用三层标记。“已确认”指多家独立媒体、卫星证据、官方文件或国际机构相互支持的内容；“各方声称”指重要但未获独立验证的交战方说法；“仍未知”指现有材料不足以判断。即使标为已确认，也只表示截至资料截止日的事实状态，不表示其长期意义已经确定。

这项纪律不是修辞上的谨慎。一场进行中的战争会持续产生看起来完整的叙述，而这些叙述的完整性通常来自信息缺口被推测填补。读一场未结束的战争，最有用的习惯是记住每一条判断是在哪一天、依据什么材料作出的。

二、2月28日：战争越过门槛

2026年2月28日，美国与以色列对伊朗发动大规模攻击。已确认的是：空袭覆盖核、导弹、防空、指挥与其他军事目标，时任最高领袖阿里·哈梅内伊死亡，多名高级军事与政治人物遇袭，伊朗随后对以色列、美国在地区的设施和相关目标发动导弹与无人机反击。战争由长期的影子冲突转为公开的国家间战争。

属于各方声称、尚未获得独立验证的部分则更多：开战的直接情报依据、打击清单与决策过程，各方叙述仍有差异。美以强调阻止核与军事威胁、回应地区袭击并削弱指挥能力；伊朗称其为无端侵略与斩首行动。国际法争议集中于自卫的必要性、威胁的迫近程度以及对主权国家实施先发攻击的合法性。

无论法律立场如何，打击最高领导人意味着目标已经超过对单一设施的压制，而触及政权的指挥结构与继承安排。这是一项在性质上不同的战争目标：摧毁设施可以计算修复时间，摧毁指挥核心则打开一个无法预测的政治过程。

三、斩首打击的诱惑与它的算术

斩首打击的诱惑在于把复杂国家想象成一座由少数节点控制的机器。杀死领袖与司令可以制造震荡、延迟命令并暴露派系，却不保证国家崩溃。

伊朗具有宪法继承程序、分散的安全机构、地方指挥体系、宗教网络与长期战争动员经验。而且越是担心领导层被消灭，组织越会预先设置替代通信与任务式授权——即下级在失去联络时按既定意图自行行动。这意味着攻击可能同时削弱集中控制并增加地方单位自主行动的风险：对手打掉了能够下令进攻的人，也打掉了能够下令停止的人。

阿里·哈梅内伊自1989年掌权，长期在制度中承担最终仲裁、军事统帅与精英平衡的角色。他的死亡不是普通的人事更替：许多关键任命与非正式关系围绕其个人形成，继任者需要同时获得专家会议的法理认可、革命卫队的支持、宗教资格与社会可接受性。而战时的继承又难以进行公开协商，速度与共识在此互相冲突。

四、继承：穆杰塔巴与看不见的最高权力

3月8日，官方体系宣布穆杰塔巴·哈梅内伊成为新的最高领袖。此项继承已由主要媒体与伊朗官方渠道报道，属于已确认的部分；而他的健康与实际活动状态则长期不透明，仍未知。路透社6月的梳理指出，他在最初的打击中受伤，此后没有公开露面，日常权力更依赖革命卫队、总统、议会与安全机构组成的一种马赛克式结构。

父子继承给共和国带来了合法性上的矛盾。伊斯兰革命推翻的正是世袭君主制，而最高领袖在宪法上由专家会议选择，不是家族王位。支持者可以辩称候选人因宗教学识与政治经验而获选，血缘不构成取消资格的理由；批评者则认为程序在战时由强力集团控制，实际上把共和国变成了事实上的继承制。

真正的影响不只在法律名义。关键问题是新领袖能否独立仲裁精英冲突，而不是成为安全机构的象征性签署人。若穆杰塔巴无法公开履职，权力可能进一步委员会化：总统佩泽希齐扬负责外交与民生行政，革命卫队掌握战争与导弹，议会与司法维持国内动员，宗教机构提供法理。

多中心结构可以提高生存能力，也让停火承诺难以统一。一方谈判代表同意的航运安排，前线部队或伙伴组织是否接受？外界若找不到具有最终保证能力的对手，就会倾向于用军事行为而不是文本来验证承诺。这是2026年多轮停火反复破裂的制度根源之一。

五、地区扩散：黎巴嫩、伊拉克、也门与美军基地

3月2日，黎巴嫩真主党加入战斗，以色列随后扩大对黎巴嫩的军事行动。此后双方多次宣布停火或达成框架，又多次因袭击与责任争议而破裂。6月的以色列—黎巴嫩安排以及后续事件表明，黎巴嫩国家、真主党、以色列与外部保证方对解除武装、边界部署与报复权的理解并不相同。

伊拉克民兵对美军及地区目标采取行动，美军与盟国打击相关基地。7月29日前后的美联社报道记录：伊朗导弹指向约旦的美军基地并被拦截，美国和沙特随后攻击伊拉克境内的民兵，报道称约二十名武装人员及六名伊朗顾问死亡；相关组织对部分行动或承认或否认，属于各方声称；具体指挥链仍未知。胡塞方面也宣布单独行动，红海与阿拉伯半岛的风险继续存在。

战争扩散并不意味着所有战场由德黑兰同步指挥。某些伙伴可能按共同战略响应，某些为本地伤亡进行报复，某些则借战争解决自身的地方冲突。对美国与以色列的军事规划而言，区分这些动机十分困难；对伊朗而言，网络曾提供可否认性，如今却使停火必须跨越多个组织。一个分布式的威慑体系在进攻时具有韧性，在停止时缺少总开关。

六、霍尔木兹：海峡是武器，也是伊朗自己的动脉

霍尔木兹海峡连接波斯湾与阿曼湾，最窄处航道受限。美国能源信息署统计，2025年上半年经此运输的石油约每日2090万桶，接近全球石油液体消费的五分之一，另有大量液化天然气。沙特与阿联酋拥有绕行管线，但可用的绕行能力约每日470万桶，不能完全替代海峡。

伊朗长期把封锁海峡作为遭受石油封锁或战争时的威慑手段。其海军与革命卫队海军可以用导弹、水雷、快艇、无人机、登船检查与岸基火力提高航运风险。完全且长期的封锁需要对抗美国及其盟友的海空力量，难度很高；但市场并不要求物理上每一艘船都被阻止——只要保险公司、船东与船员认为风险不可定价，通行量就会下降。威慑在此不是军事结果，而是金融判断。

海峡同时是伊朗自己的出口与进口通道。南部港口、石油装运及与邻国的贸易都依赖海路，封锁越成功，伊朗自身的损失越大。它因此更适合作为一个可调节的阀门：检查、指定航线、短期开闭与选择性放行，而非永久性的自我窒息。2026年战争中的争议正围绕谁有权管理通行、什么是安全航线而展开。

4月17日，伊朗一度重新开放海峡；5月美国组织护航，但效果受风险与规则争议限制。6月14日斡旋方宣布临时安排，17日签署了一份十四点的伊斯兰堡谅解备忘录。路透社对文件的解释显示，第五条涉及六十天的安全航行与自由通行，但文字含糊。伊朗将其理解为承认自身的管理或审批作用，美国与海湾国家则坚持国际航道不应由伊朗许可。

这一语义差异不是翻译上的小错，而是主权问题。备忘录还与制裁豁免、冻结资产、核谈判与黎巴嫩停火交叉在一起。若一方认为海峡开放是换取石油出口与资产解冻的对价，另一方只把它视为无条件的航行义务，双方都会认为对方违约。7月7日，美国重新实施相关石油制裁并发生船只遇袭，美军进一步行动；7月8日特朗普宣布停火已经结束。7月12日，美国称打击了一百四十多个目标，伊朗则宣布关闭海峡。此后冲突进入新一轮。

截至7月30日，海峡的通行状态、批准航线与实际保险成本仍在快速变化，不能用完全关闭或已经恢复概括全部时段。最可靠的判断是：航行受到严重干扰，军事护航与指定路线无法消除风险，能源价格与海湾国家的出口同时承压。任何精确的日流量数字都应注明日期。

七、核设施与库存：摧毁建筑之后

美以打击造成若干核设施损毁，具体深度与可修复性仍有争议。地面建筑、供电系统、离心机大厅与出入口可以由卫星图像判断部分损害，深埋设施的内部状态则难以确认。伊朗可能提前转移了部分材料，也可能因突袭而来不及；交战方会分别夸大成功或隐藏损失。

国际原子能机构在战争之后无法恢复完整核查，对浓缩铀库存与设施状态缺少连续的知识。不能据此断言伊朗拥有核武器，也不能断言其计划已被永久摧毁。若部分60%材料下落不明，最坏情景规划会推动继续打击；而继续打击又阻止核查人员进入，形成信息与战争互相驱动的循环。

民用核安全同样重要。受袭设施若没有运行中的反应堆，广域放射性释放的风险可能低于历史上的重大核事故，但浓缩材料、化学物质与局部污染仍需专业评估。布什尔运行反应堆的安全更为敏感，任何弹体、供电中断或人员撤离都应由国际机构及时核验。把核设施当作一个笼统的词使用，会混淆浓缩厂、研究设施与运行核电站三类完全不同的风险。

八、国内社会：团结、压制与经济磨损同时发生

外国攻击通常会激发一种集旗效应。许多反对伊斯兰共和国的伊朗人仍然反对国家被轰炸，历史上的俄英入侵、1953年与两伊战争强化了主权敏感。政府以烈士、抵抗与国家生存进行动员，葬礼与公共仪式重建团结。

期待空袭自动促成民众推翻政府，是把政治不满误当作愿意在战争中接受国家崩解。一个人可以同时认为政府应当改变、并且不希望自己的城市被摧毁；这两种立场之间没有矛盾，只有外部分析常常无法容纳的复杂性。

战争也给安全机构扩大逮捕、审查与处决提供了环境。被指为间谍、破坏者或协作者的人面临严厉处置，正常异议更容易被纳入安全罪名。网络、电力与交通中断削弱了独立报道。政府可以真实地面对渗透，也可以借真实威胁压缩政治空间；外界在实时信息条件下很难逐案区分，而这种不可区分本身对被指控者最为不利。

经济磨损则不断累积。石油出口受阻、港口与工业受袭、进口与保险成本上升、货币继续承压。世界银行称截至2026年3月20日的伊朗年度经济收缩约2.7%；国际货币基金组织2026年4月《世界经济展望》对伊朗2026年增长作出约负6.1%的预测，但战争持续会使预测迅速过时。关键不在小数点，而在衰退、四成左右甚至更高的通胀与供给冲击的叠加。

药品与食品通常在制裁文本中有人道豁免，但银行风险、运输、外汇与中间品短缺仍会阻碍实际获得。富裕家庭可以囤积或出境，贫困者依赖补贴与公共分配。战争越长，国家越需要把预算从发展与福利转向防空、修复与军费。革命建立的社会契约由此承受双重要求：既要证明能够保卫国家，也要保证家庭能活过保卫的过程。

九、战争是否“扩大”

若以2月28日之前为基准，战争显然已经扩大：美以与伊朗直接交战，最高领导人死亡，黎巴嫩、伊拉克、也门、约旦与海湾航运卷入，核设施与能源通道受到影响。

若“扩大”指是否已经成为无边界的全球战争，答案仍然是否定的。俄罗斯与中国没有以共同防御的身份参战，欧洲主要从事外交、基地保护与经济应对，多数国家仍试图限制冲突。

更准确的说法是，战争已从双边打击发展为区域体系战争，但各方仍保留若干上限：尚未全面占领伊朗，尚未使用核武器，多数外部大国避免直接互战，停火渠道并未完全消失。这些上限不是可靠的护栏，只是截至资料截止日尚未被跨越的门槛。

战争的扩大也可以从系统而非地图来衡量。霍尔木兹使亚洲能源买家、全球保险与航运卷入；制裁与油价影响世界通胀；核查中断影响不扩散体系；难民、网络攻击与供应链风险可能超出中东。即使炮火没有抵达东亚或欧洲，经济与制度后果已经外溢。

十、谁在赢

战时最常见的问题是谁在赢，而回答之前必须先定义目标。

美以若目标是摧毁若干设施与指挥层，已经造成重大损害；若目标是永久终结核能力、解除导弹威胁或促成稳定的政权变化，尚无证据证明实现。伊朗若目标是国家不被推翻、保持反击能力与海峡杠杆，它仍在运作；若目标是保护领袖、设施、盟友与经济，则显然遭受了严重损失。

战术交换比战略结果更容易统计。击落多少导弹、摧毁多少发射器、开放几天航道都可以列账，而新的政治秩序、核选择与地区联盟要多年才会显现。一个国家可能在战场上生存，却因长期贫困与人才外流而削弱；攻击者可能赢得制空权与精确打击的优势，却制造出更坚定的核武动机。

政权更迭尤其不是可以由空袭直接验收的军事目标。伊朗反对派分散，国内组织受压，海外团体在君主制、共和国、民族自治与外部干预等问题上分歧明显。摧毁中央机关之后，最有组织的替代力量可能仍是现有的安全机构，而不是自由派。国家崩溃还会影响九千多万人、油气设施、核材料与多民族边疆，其风险远远超过推翻一名领袖。

十一、停火为何反复破裂

2026年的多轮安排显示，停火不是一个按钮，而是至少六份相互关联的合同：美伊不直接攻击；以伊停止导弹与空袭；黎巴嫩边境安排；伊拉克与也门伙伴的约束；霍尔木兹的航行规则；核查与制裁的交换。任何一项缺少执行机制，都可以让其他五项失效。

伊斯兰堡备忘录的含糊让各方先达成了停止的政治标题，却未明确船舶审批程序、违约认定标准、资产解冻顺序、石油豁免期限与伙伴组织的责任归属。模糊文字可以帮助领导人暂时保存面子，却把冲突推迟到执行阶段；而双方国内的强硬派又会把每一次技术争议解释为对方本性的证明。

可信的停火至少需要：独立监测军事活动；海峡通行的可公开规则；核查人员安全返回；制裁减免与核步骤同步且可验证；处理误击与伙伴行动的热线；黎巴嫩、伊拉克及也门分别纳入本地政治安排；对平民基础设施与运行中的核电站设置明确的禁打保护。没有这些细节，停火只是一段低火力时期。

截至2026年7月30日，最诚实的结论不是战争必将结束或必将继续，而是它已进入一种循环：打击不能解决根本问题，谈判又缺乏足够信任。每一方都能阻止对方轻易获胜，却没有一方能够以可承受的成本强迫整个地区接受自己的终局。这种互相否决的能力，既是停火的理由，也是消耗战的条件。

结论　三套账，一项尚未完成的国家工程

一、连续性的正确含义

从阿契美尼德的行省到伊斯兰共和国，伊朗历史没有一条不间断的制度血脉。王朝更替、语言变化、宗教转换、蒙古征服、列强介入与革命都造成了真实的断裂。

所谓三千年连续性，不应理解为同一个国家原封不动地延续，而是几种政治问题在相似的地理空间内被反复提出：如何把高原上分散的人口组织起来，如何使统治既有资源又有正当性，如何在强邻与世界体系中不沦为他人的通道。回答这些问题的方式换过许多次，问题本身始终没有换。这也是本文选择以三套账而不是以王朝序列作为骨架的原因——账目比朝代更能显示一个共同体真正在为什么付费。

二、第一套账：国家首先是一套物质连接

土地与水的账提醒我们，国家首先是一套物质连接。阿契美尼德的道路、萨珊的税地、坎儿井、卡扎尔的驿路、巴列维的铁路、共和国的水坝、输油管与导弹基地，都在试图克服距离。

古代国家担心驿站断粮，现代国家担心电网、泵站与港口被袭；技术完全不同，中心与边缘之间是否存在可靠连接，仍然决定地图能否成为行政事实。2026年的战争把这项古老命题以最直接的方式重述了一遍：当输电、供水、港口与炼油这些连接节点成为打击目标时，被攻击的不只是军事能力，而是国家把领土组织起来的基本手段。

三、比战争更慢，也可能更深的危机

这套账正在进入一场比战争更慢、也可能更深的危机。地下水位下降、湖泊萎缩、地面沉降、城市污染与高温，不会因为停火而消失。

若农业、能源价格与地方财政仍然鼓励过度消耗，环境将把居民推向迁移与抗议。国家可以用警察控制一次道路封锁，却不能命令含水层恢复。伊朗未来的领土安全不仅在导弹的射程之内，也在每一条流域的收支表之中。而这类危机的政治特性是：它没有明确的开战日，也没有可供庆祝的胜利日，因此在任何一届政府的任期内都容易被推迟。

四、第二套账：大目标与窄接口

财政与可计算治理的账，解释了为何伊朗经常表现出大目标与窄接口的组合。

古代帝国懂得登记贡赋；卡扎尔国家在现代列强面前缺少稳定税收与审计，只能出售特许权；巴列维王朝用石油迅速扩张行政与军备，组织承载能力跟不上资金流入；共和国在战争与制裁中建立平行机构与影子贸易，维持了生存却降低了透明度。每一次非常手段成功渡过危机，都会增加下一次恢复常规治理的难度——因为非常手段会培养出依赖它的机构、人员与利益。

五、石油既是收入，也是一种政治关系

石油在这套账中既是收入，也是一种政治关系。它使国家能够不完全依赖公民纳税而取得外汇，因此可以建设、补贴与防卫，也较少需要用预算来交换代表权。

制裁切断了正常出口，并未使这种结构消失，反而让外汇分配更加集中在少数能够操作规避渠道的机构手中。未来若制裁解除而审计、竞争与税收制度没有改善，新的油气收入仍可能重演七十年代的过热；若只改革国内而外部金融封锁持续，政策空间又会被风险溢价吞噬。两种情形都说明同一件事：石油收入的政治后果，取决于接收它的制度，而不取决于它的数额。

六、有数字不等于有治理

数字本身不能保证好的治理。人口普查、汇率、浓缩铀公斤数、导弹拦截率与石油日流量都可以被精确记录，问题在于谁定义口径、谁能核验、数字能否转化为纠错。

多重汇率的每一个价格都由某项行政目的支持，合在一起却产生套利；核协议的每一项限制都可以测量，政治承诺却无法被同样地封印。现代伊朗不缺数字，缺的是让相互不信任的群体共同接受数字的制度。这一点不只适用于伊朗：任何依赖核查的国际安排，最终都取决于双方是否愿意接受同一套计量与解释规则，而这项意愿本身不是技术产品。

七、第三套账：每一种叙事都回应上一次失败

合法性与安全的账，是伊朗最沉重的历史资产。阿契美尼德以世界秩序说明王权，萨法维以什叶派划定共同体，宪政者以法律限制专制，摩萨台以资源主权凝聚民族，沙阿以发展与古代荣耀证明统治，伊斯兰共和国以革命、选举、社会正义与反抗外来支配组合出自己的合法性。

每一种叙事都回应了前一个时代的失败，也留下了新的排除。宪政回应了任意征收，却未能建立有效国家；发展主义回应了积弱，却排除了政治参与；革命回应了专制与外国支配，却在建立新秩序时排除了当初联盟中的多数伙伴。合法性因此不是一次性的解答，而是一份需要不断重新签署的合同。

八、互相证明的不信任

1953年告诉伊朗人，议会民族主义可能遭外国推翻；1979年告诉美国人，其盟友可以在群众革命中突然消失；1980至1988年告诉共和国，国际援助不会在受侵略时自动到来；2018年美国退出核协议告诉谈判派，签字未必跨越政府更替；2026年的斩首打击又告诉安全机构，最高层与本土设施并不因地区纵深而安全。

各方从真实事件中积累的不信任，最终形成了自我证明的循环：因为对方不可信，所以必须准备最坏的手段；而最坏手段的准备，又成为对方不可信的新证据。这是本文所描述的三千年历史中最现代的一项困境——它不需要任何一方作恶，只需要每一方都理性地防范最坏情况。

九、循环并非无解

这种循环并非无解。历史上美伊曾在阿富汗问题上合作，伊朗与沙特恢复了外交关系，核协议曾让核查与制裁形成可测量的交换，海上危机也曾通过沟通渠道降级。

问题在于，这些安排大多依赖短期的领导人意愿，尚未形成能够承受一次袭击、一次选举或一次媒体风暴的制度。真正的稳定不是双方互相信任，而是即使不信任，也知道违约如何认定、成本如何限定、下一轮如何恢复。这类安排通常不壮观，也很难在国内政治中被宣传为胜利，但在过去七十年里，它们是唯一被反复证明有效的东西。

十、安全与自由不必是零和

对伊朗内部而言，安全与自由也不必是零和。一个允许独立媒体、地方代表与专业协会指出缺水、腐败与安全漏洞的制度，未必比封闭制度更脆弱；公开争论可能暴露矛盾，也能在矛盾变成街头爆炸之前完成修正。

反过来，外部力量若真正关心伊朗人的权利，就不能把大规模制裁、基础设施打击与政权崩溃的代价浪漫化。自由无法由巡航导弹精确投送，而一个在轰炸中重建的国家，其最先恢复的部门通常是安全部门。

十一、四种路径，不是四种预言

未来几年大致存在四种路径，它们不是互斥的预言，而是不同力量组合下的可能结果。

第一种是安全国家继续硬化。战争使革命卫队与安全机构更居中心，选举空间收缩，经济进一步转入配给、绕道贸易与东方伙伴关系。它可以维持国家生存，也会加速人才外流与社会疏离。若新领袖权威不足，集体式的安全统治可能比个人统治更谨慎，也可能因部门竞争而更难妥协。

第二种是有限交易与长期冷和平。各方就霍尔木兹、核库存、制裁豁免与伙伴活动分阶段交换，不解决政权性质与巴以冲突，只建立最低限度的可预测性。这条路最不壮观，也可能最现实。它要求把大协议拆成可验证的小合同，并防止任何单次袭击摧毁全部安排。

第三种是内部再平衡。战争疲惫与继承危机促使共和国扩大选举、调整强制服饰与经济政策，让总统、议会及地方行政获得更多空间，同时保留伊斯兰与安全内核。这不等于一夜之间变成西方式制度，而是在双重宪法内部重新配重。其障碍是既得机构担心让步会导致整体崩解，而社会又可能认为渐进改革已经多次失败。

第四种是国家失序或全面地区战争。连续斩首、经济崩溃、族群边疆冲突与外部扶植可能造成权力碎裂；核材料、导弹与油气设施会使失序的后果极端危险。正因为这一情景对所有人代价巨大，政权更迭不应被当作无需设计后续的政策口号。

十二、三套账必须同时改善

哪一条路径出现，取决于三套账能否同时改善。

只有停火而没有水、就业与物价治理，内部危机仍会积累；只有经济开放而没有安全安排，投资会随下一次空袭撤离；只有政治口号而没有预算、核查与执行机构，改革会停在文件上。伊朗不缺宏大的历史语言，缺的是把承诺分解成可以按年、按省、按机构检查的工作。这项工作没有戏剧性，也不会产生纪念日，但一个国家的实际能力恰恰由这类不引人注意的例行事务构成。

十三、两种记忆传统与它们的限度

《列王纪》中，王朝的兴亡常被写成正义、傲慢与命运的循环；卡尔巴拉叙事又把失败赋予道德胜利。两种传统都让伊朗人善于在挫败中保存尊严，这是一项真实的文化能力，也在多次外来入侵中保护了共同体的自我认同。

但现代国家不能只靠记忆把失败解释为胜利。一个九千多万人、拥有先进教育与复杂工业的社会，需要的不只是能够受苦的能力，而是减少不必要受苦的制度。把忍耐当作国家的核心竞争力，最终会把最有能力的人送到国外，让剩下的人独自忍耐。

十四、伊朗不只是一道问题

伊朗也不只是一道问题。它的诗歌、家庭、电影、科学、手艺、城市与日常幽默并不等待核谈判才存在。

把这个国家只看成海峡的守门人、核门槛或地缘棋子，本身就是造成误判的开端——1953年、1979年、1980年与2026年的误判，都以某种形式源于此。理解伊朗的价值，不在于替它的统治者辩护，也不在于为攻击它寻找更聪明的理由，而在于承认一个复杂社会不会按照外部的单一剧本行动。

十五、一个朴素的尺度

三千年的大历史最终落到一个朴素的尺度：国家能否让居民知道规则，知道税款和资源的去向，知道不同意见不会自动成为叛国，知道外敌不能轻易决定他们的政府，也知道政府不能永远以外敌为理由取消他们的权利。

帝国、石油与革命都曾给伊朗提供力量。高原上的道路曾经把分散的绿洲连成一个可以征税的世界，地下的资源曾经让一个国家在一代人之内建起钢厂与大学，革命曾经让数百万人相信自己参与了历史的转向。这些力量都是真实的。能否把它们变成可持续、可纠错、可共同生活的秩序，仍是一项尚未完成的国家工程——而在2026年7月30日这一天，它甚至还没有获得一段完整的和平时间来重新开工。

附录

附录一　关键年代：从帝国到2026年战争

• 约公元前550年：居鲁士二世建立阿契美尼德帝国。
• 公元前522—486年：大流士一世在位，行省、道路、贡赋与王权体系进一步制度化。
• 公元前330年：亚历山大击败大流士三世，阿契美尼德王朝终结。
• 约公元前247年：阿尔萨息王朝兴起，帕提亚时代开始。
• 224年：阿尔达希尔建立萨珊王朝。
• 633—651年：阿拉伯穆斯林军队击败萨珊，伊朗进入伊斯兰时代。
• 九至十世纪：新波斯语文学复兴，萨曼等地方王朝发展。
• 约1010年：菲尔多西完成《列王纪》。
• 1219年后：蒙古征服中亚与伊朗，人口、城市和灌溉系统遭重创。
• 1501年：伊斯玛仪一世称沙阿，萨法维王朝建立，十二伊玛目什叶派成为国家信仰。
• 1514年：查尔迪兰战役，萨法维败于奥斯曼。
• 1587—1629年：阿巴斯一世在位，中央化、军制、贸易和伊斯法罕建设达到高峰。
• 1722年：阿富汗军攻陷伊斯法罕，萨法维统治瓦解。
• 1736年：纳迪尔称沙阿；其军事帝国在1747年遇刺后迅速解体。
• 1796年：阿迦·穆罕默德汗建立卡扎尔王朝并确立德黑兰首都地位。
• 1813年、1828年：伊朗对俄战争失败，签订《古利斯坦条约》《土库曼恰伊条约》，失去高加索领土。
• 1848—1851年：阿米尔·卡比尔任首相，进行财政、军政和教育改革。
• 1872年：路透特许权引发强烈反对，大部撤销。
• 1890—1892年：烟草特许权及全国抵制，显示商人—宗教网络的动员能力。
• 1901年：达西获得广泛石油勘探特许权。
• 1905—1911年：伊朗宪政革命，议会与宪法建立，经历王室反扑、内战和俄国干预。
• 1907年：英俄协约划分在伊朗的势力范围。
• 1908年：西南部发现商业石油；同年王室炮轰议会。
• 1909年：英波石油公司成立。
• 1914—1918年：伊朗虽宣布中立，仍遭多方军队活动并发生严重饥荒与疾病。
• 1921年：礼萨汗参与政变，开始掌握军政权力。
• 1925年：卡扎尔王朝结束，巴列维王朝建立。
• 1933年：伊朗与英波石油公司签订新协议。
• 1935年：对外正式采用“Iran”国名。
• 1936年：强制揭面政策实施。
• 1941年：英苏入侵伊朗，礼萨沙退位，穆罕默德·礼萨沙继位。
• 1946年：苏军撤出，中央政府结束阿塞拜疆与马哈巴德自治政权。
• 1951年：石油国有化，摩萨台出任首相。
• 1953年8月：美英秘密行动与伊朗国内力量共同推翻摩萨台，沙阿回国。
• 1957年：萨瓦克成立。
• 1963年：白色革命公投；霍梅尼因反对王室政策崛起并随后流亡。
• 1967年、1975年：家庭保护法两次扩展女性部分权利。
• 1971年：波斯波利斯举行帝国建国二千五百周年庆典。
• 1973—1974年：油价上涨，伊朗发展投资与军购剧增。
• 1975年：复兴党成为一党化政治工具。
• 1978年：抗议、悼念周期、罢工与“黑色星期五”推动革命。
• 1979年1月：沙阿离开伊朗。
• 1979年2月：霍梅尼回国，王朝政权崩溃。
• 1979年3月：伊斯兰共和国公投。
• 1979年11月：美国使馆人质危机开始。
• 1979年12月：新宪法生效，法学家监护进入国家结构。
• 1980年9月：伊拉克入侵伊朗，两伊战争开始。
• 1982年：伊朗收复主要失地后越境继续战争。
• 1988年7月：伊朗航空655号被美军击落；伊朗接受联合国安理会598号决议。
• 1988年8月：两伊战争停火。
• 1989年：霍梅尼去世；哈梅内伊成为最高领袖；宪法修订。
• 1997年：哈塔米当选总统，改革运动兴起。
• 2002年：纳坦兹和阿拉克设施被公开披露，核危机升级。
• 2003年：美国推翻萨达姆，伊拉克权力结构改变。
• 2005年：艾哈迈迪内贾德当选总统。
• 2006年：黎以战争强化真主党与伊朗地区威慑地位。
• 2009年：总统选举争议引发绿色运动并遭镇压。
• 2011年：叙利亚内战开始，伊朗逐步深度介入。
• 2013年：鲁哈尼当选总统，核谈判加速。
• 2015年7月：《联合全面行动计划》达成。
• 2018年5月：美国退出《联合全面行动计划》并恢复制裁。
• 2019年11月：汽油提价触发全国抗议。
• 2020年1月：美军杀死苏莱曼尼，伊朗导弹打击驻伊美军基地。
• 2021年：中伊签署二十五年全面合作计划。
• 2022年9月：玛赫萨·吉娜·阿米尼死亡引发“女性、生命、自由”抗议。
• 2023年3月：在中国斡旋下，伊朗与沙特同意恢复外交关系。
• 2023年10月：哈马斯袭击以色列，加沙战争开始，地区多战线升级。
• 2024年4月：伊朗与以色列首次公开从本土大规模互相攻击。
• 2024年5月：总统莱希与外长等在直升机坠毁中死亡。
• 2024年7月：佩泽希齐扬当选总统。
• 2024年秋：真主党领导层和军事体系遭重大打击；伊朗与以色列再次交换本土火力。
• 2024年末：叙利亚阿萨德政权垮台，伊朗地区网络受挫。
• 2025年：伊核浓缩与核查危机加深，联合国制裁在9月重新适用。
• 2025年12月28日起：经济与市场抗议扩散，2026年初在严厉管控下持续。
• 2026年2月28日：美国和以色列大规模攻击伊朗，哈梅内伊等死亡，公开战争开始。
• 2026年3月2日：真主党加入战争，以色列扩大黎巴嫩战线。
• 2026年3月8日：穆杰塔巴·哈梅内伊被宣布为最高领袖，健康与实际履职情况持续不透明。
• 2026年4月7日：出现脆弱停火；其后美伊在伊斯兰堡谈判，未形成稳定终局。
• 2026年4月13日：美国宣布对伊朗港口实施封锁；4月17日海峡短暂开放。
• 2026年5月：海上护航与通行安排受挫。
• 2026年6月14—17日：斡旋方宣布临时协议并签署十四点伊斯兰堡备忘录。
• 2026年6月22日：瑞士继续举行谈判；核查与制裁安排仍无完整结果。
• 2026年7月7—8日：船只袭击、制裁恢复和军事行动使停火破裂。
• 2026年7月12日：美国称打击一百四十多个目标，伊朗称关闭霍尔木兹海峡。
• 2026年7月29日：伊朗导弹、驻约旦美军基地、伊拉克民兵及美沙打击使地区扩散再受关注。
• 2026年7月30日：本文资料截止；战争尚无稳定停火。

附录二　制度与概念词典

阿契美尼德（Achaemenid）：公元前六至四世纪以伊朗高原为中心的帝国王朝。其行省、驿道、贡赋和多语言行政常被视为早期跨区域治理的典型，但不能直接等同现代民族国家。

阿舒拉（Ashura）：伊斯兰历穆哈兰月第十日。什叶派纪念侯赛因在680年卡尔巴拉遇难。哀悼仪式包含讲述、游行和慈善，也是伊朗政治动员的重要象征资源。

巴斯基（Basij）：革命后建立的群众动员组织，隶属革命卫队体系。承担战时志愿动员、社区组织、治安、政治教育等多种职能，成员参与程度和社会角色差异很大。

白色革命：1963年起由沙阿以公投推动的自上而下改革，包含土地改革、扫盲队、妇女选举权、企业股份出售等内容。它改变了乡村结构与教育水平，却没有扩大政治参与渠道。

“抵抗轴心”：伊朗及与其关系密切的地区国家、政党和武装组织的自称，包括但不限于黎巴嫩真主党、部分伊拉克武装、也门胡塞与巴勒斯坦组织。各方依赖和自主程度不同，不宜视作单一指挥链。

多重汇率：同一时期对不同用途适用不同官方汇率的安排。目的是把稀缺外汇优先投向民生进口，实际结果通常包含审批权、转售与套利空间，因此改革难以只调整价格而不调整分配机制。

法基赫／法学家（faqih）：精通伊斯兰法的学者。伊朗宪法中的“法学家监护”认为在隐遁伊玛目缺席时，合格法学家承担政治领导；其权力范围在什叶派内部存在长期争论。

法尔西语（Farsi）：波斯语在波斯语中的名称。属印欧语系伊朗语支，以阿拉伯字母改造的文字书写，是伊朗国家共同语。伊朗境内同时存在多种其他语言。

胡梅斯（khums）：什叶派宗教款项，字面为“五分之一”。实际适用有法学规则，是高级宗教学者、学校、慈善和宗教网络保持相对独立资源的重要来源之一。

霍尔木兹海峡：波斯湾通向阿曼湾和印度洋的狭窄水道。大量石油和液化天然气运输经过，是全球能源要冲，也是伊朗军事威慑与自身贸易依赖的交点。

基金会（bonyad）：革命后接管旧王朝资产，或围绕慈善、烈士家庭与宗教圣地建立的机构。兼具福利和经济活动，部分长期享有特殊监督、税务或政治地位。

监护委员会（Guardian Council）：十二人机构，审查议会立法是否符合宪法与伊斯兰，也审查多类选举候选人资格。六名教法学家由最高领袖任命，六名法律专家经司法首长提名、议会选出。

专家会议（Assembly of Experts）：由选民选出的宗教学者组成，宪法上负责选任、监督并在条件不再具备时罢免最高领袖。候选资格受到监护委员会审查，实际监督的透明度有限。

坎儿井（qanat）：以地下缓坡隧道把山麓地下水引到聚落与农田的传统水利系统。需要持续的社区维护和精确分水，体现干旱高原的合作治理。

卡尔巴拉范式：以侯赛因少数追随者对抗不义强权并牺牲的故事解释政治。它可以支持反专制，也可为国家战争的牺牲动员提供道德语言。

里亚尔与土曼：里亚尔是官方货币单位，日常交易常用“土曼”，通常一土曼等于十里亚尔。长期通胀和拟议的货币改革容易造成外部读者换算混乱，引用价格须说明时间和汇率口径。

烈士文化：对两伊战争、革命和后续冲突中死者的公共纪念体系，包括家庭福利、街名、博物馆、艺术与宗教仪式。既是集体创伤的处理方式，也是共和国的合法性资源。

马尔贾（marja-e taqlid）：什叶派中可供信徒仿效的最高层级法学权威。其声望来自学术、学生和信徒网络，不完全等同国家官职。不同马尔贾可能对政治权力持不同态度。

民族阵线（National Front）：以摩萨台为核心的民族主义政治联盟，主张宪政与石油国有化。内部包含不同的自由主义、民族主义和宗教倾向。

诺鲁孜（Nowruz）：春分新年，源于古老伊朗文化并跨越多个国家、族群和宗教。家庭布置、探访与公共庆典使其成为日常身份延续的重要仪式。

浓缩铀百分比：通常指铀中同位素U-235的比例。天然铀约0.7%，核电燃料一般为低浓度，伊朗生产过20%和60%材料，常见武器级说法约90%。从60%升到更高浓度所需的分离工作显著少于从天然铀起步，但材料并不自动等于可用核弹。

前沿防御（防线外推）：伊朗在两伊战争经验基础上形成的安全思路，即通过地区伙伴、情报网络与非对称能力，把可能的战场推到国境之外。它降低了本土直接遭袭的概率，也带来财政、伙伴行为与合法性方面的长期负债。

圣城旅（Quds Force）：革命卫队负责境外行动、伙伴关系和部分秘密任务的力量。卡西姆·苏莱曼尼曾任长期指挥官，2020年被美军杀死。

什叶派十二伊玛目派：相信先知穆罕默德之后的正当领导由阿里及其后裔十二位伊玛目继承，第十二位处于隐遁并将在末世返回。今日伊朗多数人口与国家宗教属于此派。

石油财团安排：1953年政变之后形成的运营模式，伊朗保留名义上的国有化成果，由国际公司组成财团负责经营并分享利益。它增加了收入，却未解决经营控制与账目核验问题。

税收承包：中央把某地区或某税种的征收权交给个人或集团，承包者上缴固定数额后保留余额。它使国家在缺乏税务机构时也能取得现金，代价是征收过程不透明并倾向于短期榨取。

苏菲教团：围绕精神导师、仪式和弟子网络形成的伊斯兰神秘主义组织。萨法维家族起初即来自教团，后来国家化并同部分苏菲传统产生冲突。

特许权（concession）：国家把某项经济活动的专营权授予外国个人或公司，以换取预付款、年金或分成。十九世纪的伊朗以此弥补财政缺口，同时把本地生计交给受外国保护的垄断者，因而成为烟草运动等抗议的直接对象。

萨特拉庇（satrapy）：希腊作者对阿契美尼德帝国辖区及其总督的称法。实际边界、层级与职能随时期变化，中央通过书记、财务、军事与巡察系统制衡地方长官。

最高国家安全委员会：协调国防、安全和相关外交政策，由总统主持但决议须最高领袖确认。军方、政府与其他机构在此交汇。

最高领袖：伊斯兰共和国最高的政治—宗教职位，掌握武装力量统帅、总体政策、关键任命等权力。其权威来自宪法、革命历史、宗教资格和精英联盟的组合。

图德党（Tudeh Party）：1940年代形成的伊朗共产党，曾有工会、知识分子和军内网络。1953年后遭镇压，革命初期一度支持共和国的反帝路线，1980年代再遭清洗。

瓦克夫（waqf）：宗教或公益捐产，财产收益按指定用途长期使用。它能支持清真寺、学校和慈善，也使部分资源处于普通国家财政之外。

“突破时间”：核政策术语，通常估计以现有设施和材料生产一枚核武所需高浓铀的时间。它不包括完成可靠武器设计、投送、隐蔽和政治决策的全部过程。

宪法革命：1905—1911年前后限制卡扎尔君权、建立议会和宪法的政治运动。它没有立即建立稳定民主，却永久改变了伊朗的合法性语言。

伊斯兰革命卫队（IRGC）：1979年建立，任务为保卫革命与国家。拥有陆海空、导弹、无人机、圣城旅和巴斯基体系，并参与经济、社会与政治网络。它与常规军队并存。

伊斯兰共和国历／伊朗太阳历：伊朗官方使用以希吉拉为纪元的太阳历，新年在春分附近。将伊朗年度经济数据与公历比较时须注意年度起止不同。

扎卡特（zakat）：伊斯兰慈善义务之一，与胡梅斯、捐赠及国家福利共同构成社会救济资源，但具体适用与征集形式因法学和制度而异。

制裁回摆（snapback）：《联合全面行动计划》及安理会第2231号决议框架下，参与方可在认定重大不履约并完成程序后恢复先前联合国制裁的机制。2025年9月相关制裁重新适用，程序和责任在政治上有争议。

宗教—市场联盟：指宗教学者、清真寺网络与集市商人在特定危机中因共同利益和道德语言形成的合作。烟草运动、宪政革命和1979年革命均有体现，但这不是一个永久统一的阶级。

附录三　怎样读伊朗：一份分层书单

以下书单不是“立场正确”的排名，而是让不同解释互相校正。中文书名因版本可能略有差异，购买时宜核对作者与原名。阅读顺序比阅读数量更重要：先建立全景，再进入专题，最后才读实时报道。

一、先建立全景

Michael Axworthy, Iran: Empire of the Mind（常见中译《伊朗简史》）。篇幅适中，从古代帝国讲到伊斯兰共和国，尤其重视文化连续性。优点是可读，适合第一本；局限是长时段压缩必然牺牲制度细节。

Abbas Amanat, Iran: A Modern History（中译《伊朗五百年》）。从萨法维到当代，叙事厚重，能把王朝、宗教、列强与现代政治连在一起。若只选一部近现代综合史，这本最接近主干参考书；篇幅很大，观点也需同其他学者对读。

Ervand Abrahamian, A History of Modern Iran。篇幅比其经典著作短，以阶级、国家和政治组织为主线，适合作为近现代入门。作者具有鲜明的社会史与左翼分析传统，阅读时可同Amanat比较。

二、理解国家、阶级与革命

Ervand Abrahamian, Iran Between Two Revolutions。从宪政革命到伊斯兰革命的经典社会史，详细分析阶级、族群、政党和国家。它能纠正“革命纯由宗教号召产生”的印象，但读者也应留意其阶级分类与后来研究的差别。

Nikki R. Keddie, Modern Iran: Roots and Results of Revolution。把十九世纪经济、宗教网络、外国影响和革命结果连接起来，是研究现代伊朗的基础著作。版本更新跨越不同时期，可检查所读版本的截止年代。

Homa Katouzian, State and Society in Iran。以“任意统治”及国家—社会周期解释伊朗历史，理论辨识度高。它提供了一个强框架，也容易把复杂时期装入循环模式，最好作为可辩论的模型而非定论。

Misagh Parsa, Social Origins of the Iranian Revolution。比较群体动员、国家自主性和经济政策，适合追问为何快速发展没有阻止革命。它与本文关于“现代化扩大革命能力”的分析可以互相印证或互相质疑。

Roy Mottahedeh, The Mantle of the Prophet。通过一位教士的知识与生活世界解释什叶派教育、伦理和革命，兼有学术与文学的可读性。它帮助读者进入宗教学者的内部世界，而不是只从制度组织图上看宗教。

三、古代伊朗与帝国

Pierre Briant, From Cyrus to Alexander。阿契美尼德帝国研究巨著，材料和行政分析扎实，适合深入理解行省、财政与王权。并非轻松入门读物。

Touraj Daryaee, Sasanian Persia。较为精炼地介绍萨珊政治、宗教、社会和国际环境，可补足许多通史对帕提亚—萨珊时期的快速带过。

Josef Wiesehöfer, Ancient Persia。覆盖阿契美尼德、帕提亚和萨珊，重视史料边界，适合建立古代部分的平衡视野。

读古代史时应避免两种目的论：一是把现代伊朗共和国直接追溯到居鲁士，二是把希腊史书中的波斯对手当作整个帝国。考古材料、楔形文字、钱币与希腊罗马叙事需要互相印证，而任何单一材料都会带来系统性偏差。

四、1953年与美伊关系

Ervand Abrahamian, The Coup: 1953, the CIA, and the Roots of Modern U.S.-Iranian Relations。集中讨论石油国有化、英美政策与政变，证据丰富，立场明确。可与美国国务院《美国对外关系文件》解密卷对读。

Mark J. Gasiorowski and Malcolm Byrne (eds.), Mohammad Mosaddeq and the 1953 Coup in Iran。多作者论文集，展示对政变国内外因素的不同研究路径，适合用来检验单因解释。

David Crist, The Twilight War。详述1979年以后美伊长期的秘密与公开冲突，军事和政策细节丰富。叙事多从美国国家安全体系出发，宜配合伊朗社会史阅读。

五、革命后的国家与安全机构

Narges Bajoghli, Iran Reframed。通过革命卫队的媒体生产者观察战争记忆、宣传、代际与制度内部差异。它能纠正把国家机器看成无缝整体的习惯。

Afshon Ostovar, Vanguard of the Imam。研究革命卫队从革命组织到地区军事政治力量的形成，适合与官方叙事和地区批评相互校正。

Vali Nasr, The Shia Revival。从地区政治看什叶派认同在伊拉克战争后的崛起。可读性强，但“什叶派新月”等宏观概念不能代替各国内部差异。

Ariane Tabatabai, No Conquest, No Defeat。从历史与战略文化解释伊朗安全政策，适合理解纵深、不被征服与非对称能力之间的联系。

六、社会与个人经验

Marjane Satrapi, Persepolis（中译《我在伊朗长大》）。以漫画回忆革命、战争、欧洲生活与归国经验。它是个人作品，不代表全体伊朗人，却能让宏观制度落回家庭与青春。

Azar Nafisi, Reading Lolita in Tehran（常见中译《在德黑兰读〈洛丽塔〉》）。通过私人读书课书写女性、文学与共和国生活，在英语世界影响很大，也因阶层与政治视角受到批评。最好把它当作一位知识女性的证词，而非伊朗社会的统计。

Shirin Ebadi, Iran Awakening。诺贝尔和平奖得主、律师与前法官的回忆，涉及女性法律地位、人权案件和革命后的政治变化。

Jason Rezaian, Prisoner。华盛顿邮报记者讲述在伊朗被捕与监禁的经历，可用于理解双重国籍、安全案件与美伊关系的人身层面，同时需注意作者的特定经历。

七、地区冷战与教派政治

Kim Ghattas, Black Wave（中译《黑潮》）。以1979年为转折，讲述伊朗与沙特竞争如何影响地区文化政治。叙事生动，其宏观二元框架应同各国研究互证。

F. Gregory Gause III, The International Relations of the Persian Gulf。把海湾国家安全、政权与外部大国纳入国际关系分析，能避免把一切归因于古老的教派仇恨。

Trita Parsi, Treacherous Alliance。讨论伊朗、以色列与美国的三角关系，强调国家利益超过公开意识形态。适合解释为何革命前后的关系能够发生巨大转换。

八、核问题

核议题更新很快，单本书容易过时。阅读应以国际原子能机构的季度或专题报告、安理会第2231号决议页面、各方协议文本为底，再读政策研究。技术上应先弄清浓缩、库存、离心机、保障监督与突破时间的不同含义。凡标题直接把“数周获得材料”等同于“数周拥有可发射核弹”的，都需谨慎。

推荐把《联合全面行动计划》原文与美国国会研究处的《Iran’s Nuclear Program》系列更新对照。前者告诉你各方签了什么，后者梳理美国政策与公开核查，国际原子能机构则提供可验证的技术状态。三者相加仍不能替代对伊朗国内政治的理解——因为决定核计划走向的，最终是德黑兰对自身安全与合法性的判断。

九、阅读顺序建议

若只有十小时，可先读Axworthy的全景与Satrapi的个人经验，再读一份最新的国际原子能机构报告和本文年表。这样至少能同时获得长时段、生活层面与技术状态三种视角。

若有一个月，以Amanat或Abrahamian的通史为主轴，加入1953年、革命卫队与海湾国际关系专题，并抽出时间读一部关于水与环境的研究，因为它决定的是比战争更长的时段。

若要研究2026年战争，应每天保存报道的日期，分别建立“行动事实”“各方理由”“未核实损害”三栏，避免用后来的报道覆盖早期的不确定性。战争史的常见错误不是记错事实，而是把后来才知道的事情，写成当时就已明确的判断。

附录四　主要资料来源与使用说明

这篇长文是综合资料，不把任何单一来源当作最终裁判。古代与近代史优先使用《伊朗百科全书》及学术专著；制度采用宪法原文；1953年采用美国官方解密档案与学术研究互证；人口与经济采用世界银行、国际货币基金组织、联合国与美国能源信息署；核问题采用国际原子能机构、联合国与美国国会研究处；2026年战争采用持续更新的通讯社、国际机构与政府公开文件，并注明截止日期。

一项贯穿全文的资料原则是：政府声明只证明立场，不自动证明事实。伊朗、美国、以色列及其他交战方的公开表态，用于说明各自的主张与政策方向，而不因其官方身份被当作已核实的事件描述。

一、地理、古代与文化史

1. Encyclopaedia Iranica, “Achaemenid Taxation.” 讨论阿契美尼德贡赋、地区差异与资料问题：
   https://www.iranicaonline.org/articles/achaemenid-taxation/

2. Encyclopaedia Iranica, “Achaemenid Satrapies.” 行省名称、边界与行政层级：
   https://www.iranicaonline.org/articles/achaemenid-satrapies/

3. Encyclopaedia Iranica, “Fiscal System II. Sasanian.” 萨珊土地、税制与改革：
   https://www.iranicaonline.org/articles/fiscal-system-ii-sasanian/

4. Encyclopaedia Iranica, “Divan II. Government Office.” 阿拉伯征服后波斯行政传统及“迪万”演变：
   https://www.iranicaonline.org/articles/divan/divan-ii-government-office/

5. Encyclopaedia Iranica, “Persian Language I. Early New Persian.” 新波斯语的形成、文字与早期文献：
   https://www.iranicaonline.org/articles/persian-language-1-early-new-persian/

6. Encyclopaedia Iranica, “Šāh-nāma.” 《列王纪》文本、写作与文化影响：
   https://www.iranicaonline.org/articles/sah-nama/

7. Encyclopaedia Iranica, “Iranian Identity III.” 伊斯兰中世纪的伊朗身份与文化连续：
   https://www.iranicaonline.org/articles/iranian-identity-iii-medieval-islamic-period/

8. Encyclopaedia Iranica, “Nowruz II.” 诺鲁孜历史与仪式：
   https://www.iranicaonline.org/articles/nowruz-ii/

9. Encyclopaedia Iranica, “Āb III. Hydrology and Water Resources.” 伊朗高原水文条件：
   https://www.iranicaonline.org/articles/ab/ab-iii-the-hydrology-and-water-resources-of-the-iranian-plateau/

10. Encyclopaedia Iranica, “Ābyārī.” 灌溉、坎儿井及区域农业：
    https://www.iranicaonline.org/articles/abyari-irrigation-in-iran/

11. Encyclopaedia Iranica, “Geography II.” 地形、气候、人口与区域地理概览：
    https://www.iranicaonline.org/articles/geography-ii/

12. UNESCO Intangible Cultural Heritage, Nowruz multinational entry. 诺鲁孜跨国遗产与当代实践：
    https://ich.unesco.org/en/RL/nawrouz-novruz-nowrouz-nowrouz-nawrouz-nauryz-nooruz-nowruz-navruz-nevruz-nowruz-navruz-02097

二、萨法维、卡扎尔与宪政

13. Encyclopaedia Iranica, “Safavids.” 王朝起源、政治、教派与文化：
    https://www.iranicaonline.org/articles/safavids/

14. Encyclopaedia Iranica, “Administration VI. Safavid.” 宫廷、军队、土地与官僚结构：
    https://www.iranicaonline.org/articles/administration-vi-safavid/

15. Encyclopaedia Iranica, “Islam in Iran X. Roots of Political Shiisms.” 什叶派政治思想的历史根源：
    https://www.iranicaonline.org/articles/islam-in-iran-x-the-roots-of-political-shiisms/

16. Encyclopaedia Iranica, “Bāzār III.” 涉及烟草抗议中的市场与宗教网络：
    https://www.iranicaonline.org/articles/bazar-index/bazar-iii/

17. Encyclopaedia Iranica, “Qajar Big Merchants.” 卡扎尔大商人、信贷和政治关系：
    https://www.iranicaonline.org/articles/qajar-big-merchants/

18. Encyclopaedia Iranica, “Oil Agreements in Iran.” 达西特许权、公司与历次石油安排：
    https://www.iranicaonline.org/articles/oil-agreements-in-iran/

19. Encyclopaedia Iranica, “Great Britain III.” 英国在卡扎尔及近代伊朗的政策：
    https://www.iranicaonline.org/articles/great-britain/great-britain-iii/

20. Encyclopaedia Iranica, “Constitutional Revolution I, III.” 革命过程、思想、议会与社会群体：
    https://www.iranicaonline.org/articles/constitutional-revolution-I/
    https://www.iranicaonline.org/articles/constitutional-revolution-iii/

三、巴列维、石油国有化与1953年

21. Encyclopaedia Iranica, “Administration VII. Pahlavi.” 礼萨沙与后期巴列维的行政集中：
    https://www.iranicaonline.org/articles/administration-vii-pahlavi/

22. Encyclopaedia Iranica, “Economy IX.” 巴列维经济、土地改革、石油繁荣与发展计划：
    https://www.iranicaonline.org/articles/economy-ix/

23. U.S. Department of State, Foreign Relations of the United States, 1951–1954, Iran, 1951–1954, preface and source note. 美国官方解密卷的编辑边界与档案来源：
    https://history.state.gov/historicaldocuments/frus1951-54Iran/preface
    https://history.state.gov/historicaldocuments/frus1951-54Iran/sources

24. 同卷Document 363等。用于核对政变行动与美国官员记录：
    https://history.state.gov/historicaldocuments/frus1951-54IranEd2/d363

25. Encyclopaedia Iranica, “Coup d’Etat 1953.” 国内政治与英美行动的综合学术条目：
    https://www.iranicaonline.org/articles/coup-detat-1953/

四、共和国制度、战争与经济

26. Constitution Project, Iran (Islamic Republic of)’s Constitution of 1979 with Amendments through 1989. 宪法英译全文：
    https://www.constituteproject.org/constitution/Iran_1989

27. Encyclopaedia Iranica, “Constitution of the Islamic Republic.” 制宪过程、机构与理论：
    https://www.iranicaonline.org/articles/constitution-of-the-islamic-republic/

28. Encyclopaedia Iranica, “Guardian Council.” 监护委员会的构成与实践：
    https://www.iranicaonline.org/articles/guardian-council/

29. Encyclopaedia Iranica, “Islam in Iran XIII. Islamic Political Movements in 20th-century Iran.” 革命联盟、组织与共和国政治：
    https://www.iranicaonline.org/articles/islam-in-iran-xiii-islamic-political-movements-in-20th-century-iran/

30. Encyclopaedia Iranica, “Economy X. Under the Islamic Republic.” 战时经济、重建、所有制与政策：
    https://www.iranicaonline.org/articles/economy-x-under-the-islamic-republic/

31. World Bank, Iran—Report on Social Protection and Institutional Structures（含基金会部分）。用于理解bonyad与社会保障，不代表对所有资产的实时审计：
    https://documents1.worldbank.org/curated/en/817571468038690552/pdf/Iran000Report00ture0systems0in0Iran.pdf

32. U.S. Treasury, “Treasury Designates Iran’s Revolutionary Guard Corps.” 用于美国制裁认定与对卫队经济网络的公开说明；因其政策执法属性，需同学术研究互证：
    https://home.treasury.gov/news/press-releases/tg539

33. Encyclopaedia Iranica, “Iraq VII. Iran-Iraq War.” 战争起因、阶段、国际介入与后果：
    https://www.iranicaonline.org/articles/iraq-vii-iran-iraq-war/

34. United Nations Security Council Resolution 598 (1987). 停火、撤军、战俘及责任调查框架：
    https://digitallibrary.un.org/record/137345?ln=en

五、人口、社会、能源与宏观经济

35. World Bank, Iran country data. 人口、国内生产总值、增长、通胀等标准化指标；战争期数据会修订：
    https://data.worldbank.org/country/iran-islamic-rep

36. World Bank, Iran overview. 2025—2026年经济收缩、制裁、水与能源紧张及风险概述：
    https://www.worldbank.org/ext/en/country/iran

37. U.S. Energy Information Administration, Iran country analysis. 油气储量、产量、制裁与基础设施：
    https://www.eia.gov/international/analysis/country/IRN

38. U.S. Energy Information Administration, World Oil Transit Chokepoints. 霍尔木兹通行量与绕行管线能力：
    https://www.eia.gov/international/content/analysis/special_topics/World_Oil_Transit_Chokepoints/

39. IMF, World Economic Outlook, April 2026. 伊朗增长预测用于指示战争冲击的量级，不作为不变事实：
    https://www.elibrary.imf.org/abstract/book/9798229042758/CH001.xml

40. UNESCO-UNEVOC, Iran country profile. 识字率、人口与教育资料：
    https://connect.unevoc.unesco.org/home/Dynamic%2BTVET%2BCountry%2BProfiles/country%3DIRN

41. UNFPA, Iran population dashboard. 人口结构、生育与健康指标：
    https://www.unfpa.org/data/IR

42. World Bank, Fertility Rate indicator, Iran. 2024年总和生育率及长期序列：
    https://data.worldbank.org/indicator/SP.DYN.TFRT.IN?locations=M1

43. World Bank, labor-force participation indicator, Iran. 劳动参与数据，需注意性别与调查口径：
    https://data.worldbank.org/indicator/SL.TLF.CACT.NE.ZS?locations=IR

44. UN Women, 2022 Iran women’s-rights feature. 用于记录阿米尼事件后的女性抗议与国际反应：
    https://www.unwomen.org/en/news-stories/feature-story/2022/11/pushing-forward-protesting-womens-rights-abuses-in-iran

六、核计划与国际安全

45. United Nations Security Council, Resolution 2231 background. 《联合全面行动计划》的安理会框架及2025年制裁重新适用状态：
    https://main.un.org/securitycouncil/en/content/2231/background

46. IAEA, GOV/2025/25, June 2025. 60%浓缩、保障问题与机构判断：
    https://www.iaea.org/sites/default/files/25/06/gov2025-25.pdf

47. U.S. Congressional Research Service, Iran’s Nuclear Program: Tehran’s Compliance with International Obligations. 核计划历史、保障与美国政策：
    https://www.congress.gov/crs-product/R40094

48. Reuters, June 2026, on the first postwar IAEA reporting and loss of continuity of knowledge. 转载页面：
    https://www.investing.com/news/world-news/first-iaea-report-on-irans-nuclear-programme-since-february-shows-little-change-despite-war-4727091

49. IAEA event notification concerning Bushehr in 2026. 用于核实战时运行核设施的安全事件：
    https://www-news.iaea.org/ErfView.aspx?mId=d621d319-079c-4247-8a55-d936670542c2

七、外交、伙伴网络与2025—2026年事件

50. U.S. Congressional Research Service, Iran: Background and U.S. Policy. 政治制度、伙伴网络、中俄关系与美国政策的综合概览：
    https://www.congress.gov/crs-products/product/pdf/R/R47321

51. U.S. Congressional Research Service, Iran-Supported Groups in the Middle East. 各组织关系与美国政策分类：
    https://www.congress.gov/crs-products/product/pdf/IF/IF12587/2

52. 中国外交部，中伊双边关系资料，2026年4月更新。含2025年官方贸易统计与关系框架：
    https://www.fmprc.gov.cn/web/gjhdq_676201/gj_676203/yz_676205/1206_677172/sbgx_677176/

53. 中国外交部，2023年中伊联合声明。用于两国公开政策承诺：
    https://www.mfa.gov.cn/gjhdq_676201/gj_676203/yz_676205/1206_677172/1207_677184/202302/t20230216_11025836.shtml

54. 中国外交部，2026年6月有关伊朗局势和政治解决的公开说明：
    https://www.mfa.gov.cn/zwbd_673032/wjzs/202606/t20260629_11953886.shtml

55. U.S. Congressional Research Service, January 2026, Protests in Iran. 2025年12月起的抗议、里亚尔变化、全国扩散及伤亡数字争议：
    https://www.congress.gov/crs-product/IF13153

56. Associated Press, 2026 Iran war timeline. 用于2月28日至7月停火、谈判与再升级的日期骨架：
    https://apnews.com/article/iran-us-timeline-trump-hormuz-war-ceasefire-04da58cbae991183f8b52ef5bf615963

57. Reuters, explanation of the Islamabad ceasefire memorandum. 用于十四点备忘录、第五条航行争议、制裁与冻结资产问题；转载页面：
    https://www.investing.com/news/world-news/explainerwhy-has-the-iranus-ceasefire-memorandum-frayed-4788850

58. Associated Press, July 29, 2026, on the war’s new phase and regional calculations：
    https://apnews.com/article/iran-war-trump-saudi-arabia-israel-cbb2c3f49f3072c542fc6395468b64b5

59. Associated Press, July 29, 2026, on missiles, Jordan, Iraqi militias and Saudi/U.S. strikes：
    https://apnews.com/article/iran-war-us-hormuz-strait-july-29-2026-e31d249ba6443decdd3e63cd00f0fb84

60. Reuters, June 2026, “Who is now running Iran?” 用于穆杰塔巴·哈梅内伊健康不透明、革命卫队作用与多中心权力的描述；转载页面：
    https://www.investing.com/news/commodities-news/explainerwith-top-figures-dead-who-is-now-running-iran-4575814

八、引用与不确定性说明

本文没有为每一个众所周知的年代逐句加脚注，以免长文变成注释墙；关键争议、实时数字与2026年事件均可从上列来源回查。通讯社页面可能继续更新，读者引用时应保存标题、发布日期与访问日期。

人口、伤亡、族群比例、革命参与人数与制裁损失尤其要避免虚假精确。历史伤亡常因档案缺失而只能给出范围，战时伤亡又受宣传与网络封锁影响；伊朗人口普查通常不提供一套可直接转化为固定族群百分比的公开分类。凡来源之间差异显著之处，本文选择描述数量级与争议，而不把一个看似精确的数字当作结论。

资料截止之后发生的停火、领导层变化、核查发现或战场结果，都不能倒推为本文当时已经知道的内容。阅读一场进行中的战争，最重要的不是每小时更新观点，而是保存“在某日可以证实到什么程度”的时间戳。这既是对读者的交代，也是这篇长文在方法上唯一坚持的东西。

AI 软件时代，价值会留在哪一层：模型、代理、分发与治理

一、八千万美元买了一样无法重置成本的东西

一笔收购价格是一种断言。它宣布买方相信某样东西无法用重新做一遍的成本获得，因此宁愿付钱，也不愿自己动手。所以当一家成熟的上市软件公司为一家单人起步的创业公司支付八千万美元时，真正值得追问的不是这家创业公司做了什么，而是买方认为自己买不到什么。

Base44 适合放在这个位置上讨论，不是因为它代表典型的创业路径，而是因为它把矛盾摆得格外裸露。创始人 Maor Shlomo 在公开问答中自述，Base44 在单人阶段没有雇员、没有外部融资，六个月内积累超过三十万用户和约 350 万美元 ARR。这组数字来自创始人本人的表述，不是经审计的财务披露，读的时候应当保留折扣。能够独立确认的是交易本身：Wix 宣布以约八千万美元加业绩对价完成收购（Wix 公告）。

现在把 Base44 的资产逐项拆开看，会发现几乎每一项都可以在市场上买到。它不拥有基础模型，它调用的推理能力任何创业者都能以同样价格获取；它使用的云、支付、认证和开发组件是公开商品；它的产品界面可以被截图、被描述、被复述给一个足够强的编码代理，然后在几周内做出一个能演示的复制品。在软件史的大部分时间里，”复制一组可见功能”是一项昂贵的工程投资，需要招人、排期、维护。AI 恰好正在把这项投资的价格压到很低。

于是问题变得尖锐：如果 Base44 的可见部分正在贬值，Wix 支付的溢价对应的是哪一部分不可见的东西？

常见的三种回答都不能收尾。说”买用户”，那要解释这三十万用户为什么聚集在这里，而不是聚集在另一个功能高度相似的产品里——用户不是自然资源，他们的聚集本身就是需要解释的结果。说”买产品”，那要指出产品中的哪一部分能在下一次模型升级之后仍然存在，而不是被上游吸收成一句系统提示。说”买增长”，那要说明这条曲线依赖什么控制点，以及为什么这个控制点在换了主人以后不会失效——毕竟大量高速增长的产品在被收购之后立刻停止增长，原因就是它的增长依赖创始人本人，而不是依赖任何可转让的资产。

这笔交易真正揭示的，是一个比”AI 会不会提高生产率”更要紧的问题。AI 显然会增加软件供给。但供给增加从来不意味着价值会按贡献平均分配给参与生产的每一层。恰恰相反：当某一种投入要素变得充裕，产业利润会离开它，流向仍然稀缺的互补要素。代码越容易生成，代码本身越无法解释一家公司为什么值钱。

我打算用四个层来组织这个判断，但先说清楚这四层不是什么。它不是一张技术栈图，不是”底层—中层—上层”的施工顺序，也不是给公司贴标签的分类框。它是四种彼此不能替代的稀缺性，每一种控制着一段不同的交易条件。

模型层控制能力前沿与推理经济性，决定上层最多能做出什么。代理层把能力组织成能在具体环境里完成工作的执行系统，控制上下文、流程与完工。分发层控制需求入口、默认位置和客户关系，决定一项能力是否会遇到真实需求。治理层控制身份、权限、审计与责任归属，决定一个系统是否被允许接触数据并采取行动。

四层缺一不可，这是显而易见的部分。不显而易见的部分是：它们的议价能力完全不对称，而且这种不对称会随时间迁移。模型能力跨过某个门槛，会一次性摧毁一批代理产品的旧壁垒；代理成为新的默认界面，会绕过原有应用的分发入口；掌握分发的既有公司会把代理功能塞进现有套件，让独立产品的定价空间瞬间蒸发；而当行动风险与监管压力上升，价值又会被推回给那些拥有治理积累的组织。

所以”AI 时代谁赚钱”这个问题，不能用”谁的模型最强”或”谁写代码最快”来回答。要问的是：谁控制了下游必须经过、而且不容易绕开的那道关口。

二、模型层：为什么最重要的一层未必是收租最多的一层

先把模型层的地位讲足，再讲它的局限，否则局限会被误读成轻视。

模型层设定的是整条链条的物理边界。能力上限、长程可靠性、推理单价、延迟、上下文长度、多模态输入、工具调用的稳定性——这些参数共同决定上层能构建什么品类的产品，而不只是决定产品好不好用。一个只能偶尔写对一段函数的模型，上层只能做辅助补全；一个能在数小时里维持目标、读完整个仓库、调用终端、自己发现错误并修复的模型，上层产品的定义就从”帮我写”变成”这件事交给你”。这不是同一条产品线上的性能提升，而是品类的开关。

Scott Wu 在 Sourcery 的访谈里给出了一个值得记住的转向：AI 编程真正的解锁不在于开发者把既有任务提速多少，而在于当可生产的软件数量大幅上升之后，哪些原本不值得做的需求开始变得可行（访谈 37:17 起）。这个判断的前提完全落在模型层：没有足够的长程可靠性和足够低的单位完成成本，所有关于代理的叙述都只是演示视频。

模型公司因此握有极大的杠杆。一次能力升级会同时抬高成千上万家下游公司的产品天花板；它们单方面决定价格、限额、速率、模型下线时间表和服务条款；它们能观察到哪些下游用法已经被市场验证，然后把这些用法吸收进模型本身或官方工具里。对任何依赖它们的公司来说，模型供应商既是生产资料的提供者，也是随时可能向下整合的竞争者。这种双重身份本身就是一种权力。

但”战略地位很高”和”能从每个场景里拿走多少价值”是两个不同的问题，混淆这两者会导出错误的投资判断。

第一，前沿能力是以近乎统一的价格向所有客户同时出售的。 一个下游产品用一定量的推理生成价值十美元的营销文案，另一个下游产品用同样量的推理避免了一笔十万美元的结算错误，模型供应商收到的钱主要由 token 数和服务等级决定，而不是由最终业务价值决定。模型层可以收取通用产能的租金，却几乎无法对每个垂直场景实行价值定价——它甚至常常不知道自己的推理被用在了什么价值量级的问题上。这是通用生产资料的宿命：它的规模来自不区分客户，它的定价上限也来自不区分客户。

第二，下游有强烈动机、而且有能力削弱单一模型的控制力。 只要任务允许，产品会接入多家模型，按价格、延迟、能力、数据驻留要求做路由。当几家模型在某类任务上的表现足够接近，切换威胁本身就会压低溢价——即使从未真正切换。切换当然不是零成本：提示结构、工具调用习惯、失败模式、行为特征都存在差异，一次迁移可能意味着整套评估集重跑。但对多数应用来说，模型仍然比客户工作流、历史数据和分发关系更容易替换。在一条产业链里，最容易被替换的环节承担价格压力，无论它在技术上多么居于上游。

第三，这一层的竞争极度资本密集，这会改变回报的形状。 训练、推理基础设施、数据中心、芯片、电力、研究人才，每一项都要求持续的巨额投入，而领先窗口以月计。模型层完全可能攫取产业中最大的绝对收入份额，同时呈现出与轻资产软件公司截然不同的资本回报结构。收入规模和资本回报率是两件事，把它们混为一谈是过去两年最常见的分析失误之一。

第四，能力升级会持续制造”上游侵蚀”。 今天由代理产品辛苦搭建的记忆、任务恢复、工具编排，明天可能成为模型平台的默认能力。一个把模型输出包装成漂亮界面的产品，其壁垒会被上游一层层吸收，而且它无法抗议——它的整个价值主张建立在上游还没做这件事上。

把这四点合起来，模型层最准确的定位是一份可租用的能力前沿：它是整条链最关键的技术来源，却不自动拥有每个应用创造的全部价值。越通用、越可规模化销售的能力，越容易通过竞争和接口标准化沉降为高质量生产资料。而价值会继续朝那些知道如何把这份生产资料嵌进独特工作里的人移动。

三、代理层：真正的资产是被现实纠正过的那部分

模型生成答案，代理完成工作。这两件事之间的距离，就是代理层的全部价值空间。而这段距离比大多数演示所暗示的要远得多。

一个真实任务几乎从不由一次提示解决。以制造企业的售后索赔为例：系统要接收经销商提交的表格，判断每一列到底是什么意思，去 ERP 和物流系统里查记录，读保修规则，发现数据之间的冲突，向具体的人追问缺失信息，计算责任归属，生成处理建议，把高风险例外送进审批，最后把决定写回系统。模型在每一个单点上都可能表现优秀，但产品价值不来自任何单点，而来自整条链在无人盯守的情况下持续运转。

代理层控制的是上下文、流程与完工。它需要知道用户此刻的目标，也需要记得过去发生过什么；需要拆解任务、选择工具、管理权限、处理中断、验证结果、从失败中恢复；还需要把自然语言里模糊的意图翻译成可观察、可撤销的动作。这里有一组容易被演示掩盖的区别：能写出 SQL 不等于知道该查哪个库；能生成退款建议不等于有权提交退款；能调用工具不等于会在数据冲突时停下来请求人类判断。 最后那一条尤其关键，因为它要求代理知道自己不知道什么——这几乎是所有代理产品最难做对的部分。

那么代理层最有价值的资产是什么？不是代码，也不是提示词库。是被现实纠正过的上下文。

每一次上线都会撞上模型和通用流程无法预见的例外：某个经销商习惯把安装日期写在备注列里；某类配件的保修规则在一份特定合同下与标准条款不同；某个 ERP 状态码只是十年前系统迁移留下的遗迹，不能按字面解释；某个客户的索赔一旦超过某个金额，实际审批人不是流程图上那个人。这些东西不写在任何文档里。它们只在出错时暴露一次，然后被一个知情的人纠正。

代理产品真正在积累的，是把每一次这样的纠正转化成规则、测试用例、路由条件、工具约束或审批节点的能力。三个月后，产品持有的不是更多提示词，而是一份关于现实如何系统性地偏离标准流程的可执行知识。

这类知识的复制难度，与功能的复制难度完全不在一个量级。竞争者可以看见界面，可以调用同样的模型，可以在两周内做出主流程，但他拿不到客户三年积累的例外分布、失败日志、纠错历史和信任边界的位置。他必须自己重新犯一遍那些错——而在他犯错的过程中，客户正在承担代价，这就是为什么现有供应商即使功能落后也常常留在原位。代理层的护城河因此更像一个持续学习的工作系统，而不是一个静态软件包。护城河的宽度随使用时间增长，这在软件史上并不常见。

代理层还藏着一个更大的赌注：它可能成为新的交互入口。

过去的顺序是用户先打开某个应用，再在应用给定的菜单里操作。如果代理能理解目标并跨应用执行，顺序会反过来：用户对代理说”完成月末关账”，由代理决定调用哪些系统、按什么次序、遇到什么情况停下。这一步一旦发生，原有应用就从”用户直接面对的产品”退化为”被调用的工具”——它仍然被使用，但它不再拥有用户的注意力，也不再定义用户的心智模型。

这解释了为什么操作系统、办公套件、浏览器、开发环境和企业协作平台都在急切地把代理变成自己的功能，而不是允许它成为别人的入口。它们的动机不是抢一个功能，而是防止上下文的持续持有者变成另一家公司。谁持有持续的上下文，谁就更有资格决定下游工具如何被调用。 独立代理公司的反击路径则是三条：更深的垂直流程、跨平台的中立性、更高的实际完成率。

代理层的风险恰好来自它的雄心。回答错误只是一段文字的问题；执行错误会改变现实——钱被打出去了，记录被改写了，客户收到了一封不该发的邮件。代理越靠近完工，就越需要权限、日志、可撤销操作、人工升级路径和清晰的责任边界。这意味着代理层无法与治理层干净地切开。一个宣称”什么都能做”的代理，如果无法证明它做过什么、为什么这么做、在谁的授权下做，它在企业里的价值可能低于一个能力窄得多但每一步都可审计的代理。

代理层最终售卖的不是智能感，而是可靠的任务闭环。客户付费的理由，从来不是它偶尔给出令人惊叹的输出，而是某件原本需要一个人整天盯着的工作现在可以稳定交付，而且失败时有人知道该怎么办。

四、分发层：供给爆炸的反面是注意力通缩

在软件供给稀缺的年代，做出一个好产品本身就构成显著优势，因为能做出来的人不多。当任何人都能在一周内做出可用的产品，用户的注意力和信任就比代码稀缺得多。供给爆炸不会让分发变得不重要——它让分发成为一个更严厉的筛选器。这是同一枚硬币：每一份新增供给都在稀释既有供给获得注意力的概率。

分发也不只是广告预算和销售团队。它是用户每天已经打开的那个窗口，是设备上默认安装的位置，是现有工作流里那个已经存在的按钮，是品牌信誉，是合作伙伴渠道，是应用市场排名，是内容受众，是客户名单，是已经签过的采购框架。一个嵌在用户既有系统里的产品，用户不需要重新发现它、评估它、学习它、说服同事接受它。一个新产品即使能力更强，也必须自己支付这四笔迁移成本——而这些成本由客户的时间构成，不能用降价抵消。

大型软件公司在这一层拥有结构性优势，而且优势的形式很具体。办公套件把 AI 写作、分析和代理功能直接并入现有订阅；CRM 在已有客户数据和销售流程上叠加智能代理；云平台把开发代理接进代码仓库、部署管线和监控；支付平台把风控与自动化直接推给商户。它们未必拥有任何单点上最好的产品，但它们同时拥有默认位置和现成上下文——而现成上下文正是代理层最贵的输入。

捆绑对独立产品的杀伤力主要作用在定价上，而不是功能上。如果用户已经在一笔他反正要付的大订阅里免费拿到了”足够好”的版本，那么独立公司就不能只是”更好”，它必须好到值得单独走一遍采购流程。这是一道比功能对比残酷得多的门槛。值得注意的是对称性：AI 降低了独立公司的开发成本，同时也降低了平台复制功能的成本。所以竞争的焦点不是谁创新更快，而是独立产品的纵深，能否超过平台分发所带来的默认优势。

不过把分发等同于巨头是一种误读，而且是对个人创业者最有害的误读。在窄市场里，分发常常以关系和专业身份的形式存在。一个长期服务牙科诊所的顾问，一份面向跨境电商运营者的通讯，一个制造业售后从业者的社群，一家掌握某个区域经销商网络的服务商——这些都是大平台无法便宜获得的需求入口。对一人公司来说，这种小而深的分发比购买大众流量重要得多，原因不只是成本：它允许多个窄产品共享同一批信任，让作品集模式在经济上成立。

AI 还可能把分发入口整个洗一遍。如果用户的主要入口从应用图标变成一个个人代理，那么产品发现与调用就由代理控制。过去公司争夺搜索排名、应用商店位置和首屏入口；接下来它们可能争夺”被代理选为默认工具”的资格。这会带来一套陌生的分发信号：机器可读的能力描述、可验证的可靠性记录、清晰的权限模型、可程序化协商的价格。品牌仍然重要，但品牌的受众可能部分从人转移到替人选工具的代理身上——而代理不会被广告说服，它只会被评估指标和调用成功率说服。这一转变目前只有零散迹象，具体形态无法确认，但它的方向足以影响今天的产品决策。

分发层能收取的价值，本质上来自选择权：它决定哪个产品先被看见，哪个功能成为默认选项，哪个供应商进入采购名单，哪个服务能与现有产品一起结算。模型层提供越来越丰富的能力，代理层把能力组织成工作，而分发层决定这些能力是否会遇到真实需求。三者缺一都不成交易，但只有分发层握着”是否遇到”这个开关。

回到 Base44。这个视角下，交易的逻辑就不再需要靠当期收入来支撑。Wix 手上有大量想要构建网站和数字业务的用户，而 Base44 提供了一条从意图直接生成应用的产品路径。这笔收购把一个快速形成的新入口，接到了一套成熟的分发、品牌、支付和运营体系上：Base44 拿到更大的用户渠道和商业基础设施，Wix 拿到在 AI 应用构建这一新行为里的产品位置。八千万美元买的不是若干代码文件的重置成本，而是一处已经形成的需求聚集，加上把它接入更大体系之后的分发选择权。

五、治理层：有能力行动，不等于有权行动

在消费产品里，治理通常被当成成本中心，是产品做完之后附上的合规文件。在企业和公共部门，治理常常直接决定一项技术能不能卖出去。它不是产品的附录，而是获得行动许可这件事本身的价值层。

治理层控制身份、权限、数据边界、审计、安全、采购、法律解释、事故响应和责任归属。一个模型可以判断某笔费用异常，一个代理可以准备好退款，但接下来的所有问题都不属于模型能力：谁有权看到这笔交易？谁能批准？超过多少金额必须升级？决策依据要保存多久？如果错了，由谁赔付？这些问题的答案决定系统能否进入生产环境，而它们与模型的智力水平几乎无关。

企业采购表面上买功能，实际上还在买一个可追责的交易对手。供应商要签数据处理协议，回答安全问卷，接受渗透测试，承诺服务等级，披露子处理商，支持权限回收和日志导出，在漏洞出现时按小时响应。体量大的客户还会评估供应商的财务稳定性和业务连续性——因为一家两人公司无法承担一次重大事故的赔付。代码生成变便宜不会让这些承诺自动出现，它们由时间、组织和资本负担构成。

公共部门把这一层的重量显示得最清楚。以驾照续期为示意性场景（这是用来推演结构的假想流程，不指向任何具体机构的真实系统）：一个现代化流程可能需要查询遗留的核心记录系统、接受付款、核验身份、处理医疗限制、通知申请人。模型可以读懂那套写于三十年前的旧代码，代理可以编排这些系统，界面可以在一周内重做得比原来好十倍。但资格判定牵涉法规与行政解释，一次拒绝必须可申诉，个人与医疗数据受严格约束，任何系统变更都需要授权。

在这类场景里，最有价值的产品未必是”重写得最快”的那个，而是能把技术变更放进一条合法责任链里的那个。它需要证明：旧系统的行为如何被记录，新旧结果如何逐项对照，哪些决定由机器建议、哪些由工作人员作出，出现争议时如何还原当时的过程，什么条件下可以回滚。这些工作看起来像官僚成本，实际上是把创新转化为机构可接受行动的传动装置。少了它，一个技术上更优的系统会停在验收阶段，永远不投产。

治理还可以前置成产品设计优势。权限、审计和数据边界如果在架构早期就建立，产品进入高价值工作流的阻力会小得多；如果后补，通常意味着重构。一个能把每次行动关联到具体授权、证据来源和可撤销路径的代理，其企业价值显著高于一个只优化完成率的黑箱——即使后者的完成率数字更漂亮。这里存在一个反直觉的定价关系：可解释性不是效率的代价，它是准入的价格。

这一层的进入壁垒来自积累，而积累抗拒加速。安全认证、行业许可、采购白名单、事故处理记录、与监管者和客户法务之间形成的共同语言，都不能像代码那样在一夜之间生成。这就是为什么大型公司和专业垂直供应商可能在治理层长期保持优势，即使它们底层用的模型并不最先进。

治理最终也会变成分发。企业更愿意从已经通过审查的供应商那里买新功能，因为新增一家供应商的固定成本很高。一家公司一旦拿到进入生产环境的许可，它就可以顺着相邻工作流扩张，而竞争者要在同一位置起跑得先走完整套审查。所谓”信任”在这里不是抽象的品牌好感，而是一批已经签好的合同、配置好的权限、跑通的审计和明确的责任安排。

六、放进一间八人办公室：四层如何分账

框架只有落到一件具体的工作上才有意义。回到那家制造企业，具体一点：一个八人的售后团队，每天处理经销商提交的索赔，现在他们有了一个索赔处理工具。

模型层提供识别表格、解释文本、生成查询、比对规则和撰写说明的通用能力。多家供应商在准确率、成本和延迟上竞争。只要这个工具没有依赖某个独家能力，模型就可以被替换或混用。模型供应商按推理消耗收钱——注意这个团队每月的推理账单可能只有几百美元，而这个工具节省的是两个人的工作量。这个缺口就是模型层无法通过通用定价捕获的价值。

代理层把这些能力组织成端到端流程：先验证哪些字段，去哪套系统查询，什么时候必须向经销商追问，哪些异常必须人工批准，最后如何把结果写回。随着这八个人不断纠正它的错误，代理层持有的例外知识越来越厚。这份知识的所有权归谁，是这件事里最容易被忽略的战略问题——它可能归内部团队、归垂直软件商、归实施服务商，而这三种归属会导出完全不同的长期议价格局。

分发层决定这个工具怎么进到客户手里。如果 ERP 厂商直接把功能加进售后模块，它拥有默认入口，几乎不需要销售动作；如果某家行业服务商已经服务着几十个经销网络，它拥有客户关系；如果是内部员工自己搭的，那么企业自身的平台和开发环境就是分发基础。功能完全相同的产品，因为进入方式不同，会面对差距达到数量级的获客成本，也因此拥有完全不同的定价能力。

治理层决定这个工具能不能碰真实数据、能不能自己动手。单点登录、角色权限、操作日志、数据保留期限、审批阈值、供应商合同、事故处理流程都在这里。一个只生成建议、由人点击提交的工具，治理门槛相对低；一旦代理开始自动批准赔付，治理的价值和风险会同时陡增——而这两者是同一件事的两面，谁能承担风险，谁就能收取那部分价值。

谁最终分到最大一块，取决于哪个环节最难替换。模型能力稀缺时，模型供应商提价；几家模型都够用了，价值转向代理流程；客户难以触达时，掌握行业渠道的一方占优；数据敏感、责任重大时，治理许可成为决定性关口。而同一个产品在不同成熟阶段，瓶颈会自己移动：早期受模型能力约束，接着受流程可靠性约束，规模化时受分发约束，进入大客户后受治理约束。创业者最常犯的错误，是用上一个阶段的瓶颈来组织下一个阶段的投入。

这也说明”AI 应用会不会被模型吃掉”从来没有统一答案。薄包装容易被吸收；深工作流可能保住价值；拥有分发的应用可以把多个模型变成可替换零件，从而反向压低上游议价；治理要求高的领域会保护已经拿到许可的供应商。分析一家公司的正确方式，是画出它实际控制的稀缺资源，而不是按它在技术栈上的位置给它贴”模型公司”或”应用公司”的标签。

七、控制点：能改变交易条件的，才算数

四层里的任何一层都能列出一长串功能，但功能不是控制点。控制点必须让持有者能够改变交易条件：提价而客户仍然留下，决定谁能接入，迫使上下游围绕自己的接口做适配，或者把一个环节的优势带到相邻市场里去。

这个区分之所以要紧，是因为 AI 让功能复制变快了。一个产品有聊天框、有记忆、有工具调用、有权限页面、有审计日志，这些都不说明它控制了代理层或治理层。只有当这些能力沉淀成别人难以绕开的关系时，它们才产生持久价值。判断这件事，最实用的方法是看四种转换成本。

技术转换成本。 客户换掉模型、代理或平台时，要改多少接口、提示、评估集和数据结构？如果替换只需改一行配置，供应商很难长期收取溢价；如果客户的工作流已经围绕特定行为特征和工具协议深度调整，供应商的议价能力就强得多。但要留一份谨慎：技术锁定最容易被标准化打破，单靠专有接口建立的控制力历史上很少稳定。

知识转换成本。 这个产品在长期使用中掌握了多少没有写进正式制度的例外与纠错？新供应商即使技术更强，也必须重新经历一遍这些错误才能达到同样完成率，而客户要为这段学习期付出代价。知识转换成本藏在客户与产品的共同学习里，它不像专利那样醒目，却可能是垂直软件最可靠的资产——因为它无法被购买，只能被度过。

关系转换成本。 用户是否通过这个入口组织日常工作？企业是否已经走完采购和安全审查？合作伙伴是否围绕它建立了服务？管理者是否依赖它的报表做决定？分发与治理在这里交织。一旦产品成为组织的默认协调位置，替换就不只是搬数据，而是重新安排人的行为、会议节奏和责任划分——这类成本由组织政治构成，往往比技术成本高一个量级。

风险转换成本。 换掉供应商之后，谁重新承担事故、合规和业务连续性的风险？在低风险的消费工具里这项成本接近于零；在金融、医疗、公共服务和企业核心流程里，它可能高于软件许可费本身。现有供应商即使功能落后，也可能仅仅因为能签约、能投保、能被审计、能在凌晨响应而保住位置。

控制点还表现为互补资产的聚合。模型能力与芯片、算力互补；代理与客户数据、工具连接互补；分发与品牌、结算互补；治理与身份、合同、事故响应互补。只持有其中一个孤立功能的公司，上下游可以把它替换掉；把多个互补资产组织成一个难以拆开的服务的公司，价值更可能留下。

但聚合不等于什么都自建，这是一个关键的分寸。真正有效的控制点几乎总是建立在大量租用之上：租模型，但用自己的评估集、上下文和客户数据把它变成独特代理；租支付和云，但用既有渠道把获客成本压到竞争者无法匹配；用通用安全组件，但用行业许可和责任体系换取行动资格。战略的任务不是最大化所有权，而是识别哪一项所有权能够把其余全部租来的资源组织成自己的交易优势。

于是利润池不会机械地对应技术架构图。某一层在技术上位于上游，不代表它控制下游交易；某一层看起来只是”合规部门的事”，也可能因为掌握准入而成为价值中心。把转换成本、互补资产和交易权力放进图里，四层才从产品分类变成产业分析。

八、价值往哪里迁移：五条方向不一致的路径

未来几年，四层之间至少存在五种彼此矛盾的迁移可能。它们不是预测，而是需要分别监测的情景——真正的风险在于只押注其中一种。

一、模型商品化，价值流向代理与分发。 多家模型都能完成大多数任务，推理价格持续下降，下游自由路由，模型沉降为类似云计算的高质量基础设施。差异主要来自谁拥有客户上下文、工作流和入口。这个情景有利于垂直代理、既有 SaaS 和拥有社群的一人公司。

二、模型继续跨越门槛，上游吸收代理功能。 如果基础模型原生具备长期记忆、可靠工具使用和任务恢复，今天大量代理编排工作会变成平台默认能力。只靠通用工作流包装的产品被压扁，价值向模型平台和更深的垂直数据两端移动，中间地带被抽空。

三、代理成为新的操作界面，重排应用分发。 用户不再逐个打开 SaaS，而是向一个代理描述目标。代理平台控制工具选择和上下文，传统应用退为可调用服务。持有用户意图入口的公司获得类似操作系统或搜索引擎的位置——这是四种情景里权力最集中的一种。

四、既有套件靠分发完成捆绑。 办公、CRM、ERP、开发平台和云服务把代理能力并入现有订阅，通过既有客户关系迅速覆盖市场。独立产品被迫退向更窄、更深或跨平台的位置。很多优秀功能不会长成独立公司，而会成为大套件提高留存和客单价的组件。

五、治理要求成为主要壁垒。 随着代理从建议走向行动，安全事故、数据泄露和责任争议增加，企业与政府提高准入门槛。拥有身份、审计、合规和事故响应体系的供应商拿到更大份额；模型和代理仍然关键，但必须通过受治理的平台才能进入高风险环境。

要注意的是，这五种情景可以同时在不同市场里发生，而且各方的动机会互相加速。模型公司有动机吸收下游的通用能力，因为那能提高每次调用的价值；平台有动机把一切捆进订阅，因为它们的边际获客成本几乎为零；企业采购有动机减少供应商数量，因为每一家供应商都是一份持续的审查负担；而独立开发者有动机往窄处走，因为那是大公司的经济账算不过来的地方。这些动机不指向同一个均衡，所以不会有一张适用于所有行业的利润地图：消费创作工具可能由模型和分发主导；企业后台流程可能由代理深度和治理主导；公共服务里治理可能压倒其他一切；开发工具则会在模型、代理和代码平台之间反复重组。

更稳定的分析原则只有一条：价值倾向于流向供给扩张之后仍然稀缺的互补资产。 代码生成能力在增加，而需求理解、持续上下文、客户入口、信任和责任承担能力没有同步增加，它们的相对价值就会上升。某一层是否赚钱，不取决于它是否”更核心”，而取决于它能否控制别人必须经过且不容易绕开的关口。

九、一人公司的四道取舍

这个框架对一人公司最有用的地方，不是让一个人幻想同时控制四层，而是帮他决定什么必须拥有、什么应当租用。这是四道具体的取舍，每一道都有代价。

模型层：租，并且保持可切换。 训练前沿模型所需的资本和基础设施远超个人能力，而供应商之间的竞争会持续提供更强工具。理性做法是多模型路由，不把产品命运绑在单一供应商的定价和限额政策上。代价是你永远受制于上游的能力节奏，而且必须接受某天你的核心功能变成模型默认能力的可能。

通用基础设施：租，不要犹豫。 云、支付、认证、邮件、监控、客服工具都已高度成熟。一人公司的优势来自内部协调成本近乎为零，不是来自重新发明基础设施。外部依赖会带来涨价和停服风险，但自建的机会成本通常高得多。

代理层：必须拥有一个足够窄的部分。 个人不可能建成覆盖所有工作的通用代理，但完全可以把一个小流程理解到别人不愿理解的深度：某类设备的售后索赔，某种跨境商家的报税准备，某类研究者的证据整理，某个专业社群的内容运营。通用模型提供能力，创始人把行业例外、工具连接和纠错历史沉淀成自己的工作系统。这是四层里唯一必须自己动手的地方，因为它无法被买到。

分发层：至少拥有一个入口。 一批老客户、一个行业社群、一份内容渠道、一个插件市场位置、与某项现有服务的捆绑关系——任何一个都行，但不能是零。没有分发，低开发成本只会让你的产品更容易被同样低成本的产品淹没。作品集模式可行的前提，从来是多个窄产品共享同一批受众与信任。

治理层：选择自己承担得起的深度。 一个人可以为低风险工作流提供透明权限、完整日志和人工确认，但很难独立承担高度监管行业的全部法律与事故责任。越靠近资金、医疗、公共资格和关键基础设施，越可能需要团队、保险、认证和机构合作。对一人公司来说，主动避开治理复杂度过高的场景，与选择产品机会同样重要——这不是保守，这是对自己履约能力的诚实评估。

最有韧性的位置通常是这样一个组合：租用模型和基础设施，拥有一个窄工作流的代理知识，掌握一个可复用的分发入口，把治理承诺控制在能长期履行的范围内。这个位置一点也不宏大，但可能非常盈利，因为它服务的需求小到大公司不愿单独投入，深到通用工具无法直接解决。

Base44 的路径可以从这里重读一遍。它租用模型和基础设施，控制了一种让非专业用户直接生成应用的产品体验，并在几个月里形成了用户入口。Wix 的收购把这个入口接到更成熟的分发、品牌、支付和运营治理上。这笔交易不证明哪一层永远获胜，它证明的是不同控制点组合起来会产生比单独存在时更高的价值——这也解释了为什么在这个时代，”被收购”对一个控制着入口但缺少其余三层的公司来说，常常是最优结局而非退路。

十、代码变便宜之后，剩下的部分才是战略

传统软件战略的起点是资源稀缺：我们有多少工程师，能做多少功能，先进入哪个市场。当生产能力变得充裕，战略不会消失，它只是从”能不能做”转向”选择控制什么”。而选择意味着放弃，这是当前讨论里最常被跳过的一步。

四层都做不等于四层都有优势。自建模型消耗资本；构建通用代理等于正面对上平台；购买分发会吞掉利润；承担治理会放大责任。一家资源有限的公司如果同时声称自己拥有模型、代理、平台、生态和企业级治理，通常说明它还没弄清自己真正的资产是哪一项。

反过来，把每一层都租出去也留不下一家公司。模型来自别人，代理流程没有独特知识，用户从平台偶然进入，安全与责任由另一家供应商承担——那么这家公司控制的只是一层容易复制的界面。AI 能以极快的速度创造这种产品，也能以同样的速度消灭它们之间的差异。

判断一项 AI 软件业务，四个问题就够：换一个模型，产品价值还剩多少？竞争者看到界面之后，能否复制工作流和纠错历史？平台推出相似功能之后，用户为什么仍然从这里进入？系统造成真实损失时，谁有能力和资格承担责任？这四问分别照亮模型、代理、分发与治理的控制力，而且它们都无法用产品路线图回答。

这些问题不只关乎公司估值。那八个处理索赔的人，会因为代理层知识归内部团队还是归外部供应商，而走向完全不同的职业路径：前一种情况下他们成为流程的设计者和例外的裁决者，工作内容上移；后一种情况下他们逐步失去对流程的解释权，最终只剩下审批按钮。那位在窗口后面处理驾照续期的工作人员，会因为治理层是否被认真设计，而或者获得一个能解释自己每个决定的系统，或者被迫为一台自己也看不懂的机器的输出背书——后者是比失业更普遍、也更少被讨论的处境。那个独自维护三个窄产品的开发者，会因为是否真正拥有一个分发入口，而或者持续经营十年，或者在一次平台功能更新后归零。

价值最终不会简单地留在”最上游”或”最接近用户”的那一层。它留在能把稀缺资源转换成交易条件的地方：模型公司用能力前沿和成本曲线定价，代理公司用完工能力和流程知识定价，分发者用需求入口和捆绑定价，治理者用行动许可和责任承诺定价。

AI 让软件更容易生产，但它没有让客户更容易获得，没有让现实更容易理解，没有让组织更容易信任，也没有让责任更容易承担。正因为代码变得充裕，这些尚未被自动化的部分才在价值地图上显露为更醒目的高地。

八千万美元当然包含用户、增长和产品。但更准确的说法是，它买的是一个已经出现的控制点，以及把这个控制点接进更大体系的可能性。对任何 AI 公司——包括只有一个人的公司——最重要的战略问题因此变得简单而残酷：你准备长期拥有哪一个控制点，又愿意用什么价格租下其余的一切？

从流水线到一人公司：一部生产批量不断缩小的产业史

一、把“小批量”放回更长的时段里

观察工业史，若只取最近一百年为断限，很容易得出一条过于整齐的曲线：生产批量正在不断缩小。福特以流水线生产单一车型，丰田发展多品种小批量，Zara 把服装的周期压缩到以周计算，而今 AI 又使一个人能够为几十位、甚至一位用户制作软件。故事似乎沿着一条直线展开，由大规模走向个性化，由僵硬的工厂走向灵活的一人公司。

然而把断限再往前推两百年，这条直线立刻就断了。在人类进入机器工业以前，生产批量本来就很小。裁缝依具体身材裁衣，木匠依房屋尺寸制作家具，铁匠按当地用途打造农具，枪匠手工锉配每一支枪的零件。同类物品之间可能并不完全互换，一件产品的修理往往还要回到熟悉它的工匠那里。批量为一并不罕见，多样性也不罕见。若只看“一次生产多少件”这一个指标，前工业时代反倒比二十世纪的鼎盛工厂更像今日所设想的柔性生产。

那种小批量与今天所追求的小批量，之间有一个根本区别：它很贵。

差异因此不是一件新东西，能够被便宜地处理才是新东西。而这一点，恰恰不由某项机械发明单独决定。手工业的多样性主要来自生产无法被标准化，而不是来自生产体系能够低成本地容纳差异；现代工业最初所做的，也不是把批量变小，而是把批量做大。它用标准化、专用设备、可互换零件与组织纪律，把一次生产承诺扩大到过去难以想象的规模，牺牲一部分差异，换来普通家庭可以负担的单位成本。二十世纪后半叶出现的精益生产、快反供应链与大规模定制，并不是手工业的延续，而是在规模经济既已获得之后，努力把被牺牲掉的多样性重新买回来。

故而过去两百年的生产史更像一条弯曲的轨迹，而非一条直线。第一阶段以大批量换取可负担性；第二阶段则以更强的信息、测量与协调能力，把经济批量重新拆小，同时尽量不放弃规模所带来的低成本。真正困难的从来不是做出一件独特的物品——手工业早已能做——而是让大量彼此不同的物品仍然能够被计算、交换、维护与问责。

为使这条弯曲的轨迹可以被把握，本文以三重装置与一重交换来叙述它。三重装置，一是度量：把物件、动作、时间与成本转写为可以跨地点传递的数字，使不在同一现场的人对同一件事持有相同的判据。二是协调：使需求、异常与补充的信号能够在恰当的时刻到达恰当的位置，从而以信息替代一部分物料缓冲。三是问责：使每一件产物有人拥有、有人维护、有据可查，并且在失去价值之后能够被终止。一重交换，则是批量与差异之间那笔反复出现的交易：任何一次把生产承诺缩小、把差异纳入体系的尝试，都必须以更细的度量、更快的协调与更明确的问责去换；换不来，所谓灵活就会退化为混乱。

把纷繁的技术与制度化约为“装置”与“交换”，并非为了炫示某种理论，而是面对两百年海量细节时不得不采取的一种整理。若只按年代排比机器与企业的名目，读到最后便只剩一串彼此孤立的专名；唯有辨明每一项发明各自补足了哪一重装置、又是在哪一笔交换中被迫出现，纷乱的细节才各有归属。这也是本文不从 1913 年讲起的缘故：历史的转折通常是渐变累积的结果，而流水线只是这套累积中最容易被看见的部分。

AI 与一人公司属于这条长历史的最新一段。它们表面上讲的是模型与代码，深处讲的仍是同一个问题：一个生产体系能够以多小的承诺，经济地服务多细的差异？而每当生产批量缩小，社会又需要发明什么新的管理技术，才能让这些细小的产物不至于变得不可见、不可控、无人负责？这两个问句将贯穿全文；而它们之间那道时常出现的时差——生产能力先行一步，行政能力随后赶上——才是本文真正要说明的结构。

二、手工业的多样性：一种无法被复制、也无法被远距离问责的小批量

先把前工业时代的生产看清楚，后面的每一步才有可比较的基准。工匠的经验储存在身体、眼力与手感之中，很难被准确写成能够传递给陌生人的规格。一件产品适合具体的使用者，却不容易大量复制；每一件都要重新投入熟练劳动，每一次复制都接近从头开始。批量小，成本高，能够买得起的人也少。多样性与稀缺，在此是同一件事的两面。

以本文所立的三重装置来看，手工业其实只在极小的半径内拥有它们，而且三者高度重合于同一个人。度量装置寄托在师徒相传的手感里，合格与否取决于“某位师傅觉得合适”，而不取决于是否落在一个可以被第三者复核的范围内。协调装置寄托在同一间作坊的目光所及，物料、次序与进度靠在场者的记忆维持。问责装置则寄托在具体的人身与声誉：一件器物出了问题，追究的对象是做它的那个人，或是他所属的行会。三者都足够可靠，只是都不能被搬到远处去。

这一层限制，比技术水平更能解释前工业时代的产业形态。凡是判据无法写下、信号无法传出、责任无法转移的地方，生产就只能维持在人身与地方的尺度上。差异之所以昂贵，不单因为每件都要重做，还因为它无法被描述、比价、承接与追究。同类物品既不完全互换，市场也就难以形成对“一个零件”而非“一位工匠”的信任；修理必须回到原制作者，等于把每一件产品的维护成本永久绑定在特定的人身上。

所以手工业的小批量并不是后世柔性生产的雏形，而是它的反面参照。它证明了差异本身从来不难产生，难的是让差异进入一个可以计算、可以交换、可以问责的秩序。此后两百年的全部努力，正是围绕这一点展开；而第一步，恰恰要先放弃差异。

三、可互换性先于流水线：福特体系的三重前提

1913 年，福特公司在 Highland Park 工厂建立整合式移动装配线。福特官方历史记录，Model T 底盘装配时间从十二个半小时缩短到约一个半小时；Model T 的价格也从 1908 年的 825 美元下降到 1925 年的 260 美元（Ford company timeline、Assembly Line Revolution）。这些是企业自己的历史叙述，具体数字适合作为数量级参照；它们所代表的结构变化则没有太大疑问：汽车从富人的奢侈品变成普通家庭可以购买的耐用品。

移动装配线通常被描述为一项机械发明：不再让工人围着汽车移动，而是让汽车沿着生产线经过工人。这个变化确实重要，但流水线之所以能够运行，依赖一整套更早形成、也更不显眼的制度技术。若把它单独抽出来当作原因，便会误以为大批量生产是一部机器的产物，而看不见它其实是三重装置同时被重建的结果。

第一重前提是零件必须可以互换，此即度量装置的重建。倘若每个零件都要由工匠现场锉配，汽车就无法按固定节拍向前移动。可互换性要求统一尺寸、公差、材料与检验方法。一个零件不再因为“某位师傅觉得合适”而合格，而是因为它落在可以测量的范围内。量规、图纸与规格把工匠的个人判断转成能够跨地点传递的数字语言——手工业时代那道无法搬到远处去的判据，第一次被搬了出去。

第二重前提是工作必须可以分解，此即协调装置的重建。完整的汽车被拆成大量短工序，每个工位负责少数动作。技能从个人身上部分转移到设备、夹具、工艺路线与标准时间之中。管理者由此能够计算一个工位需要多少秒、多少人、多少材料，哪里形成瓶颈，停一分钟损失多少产出。生产活动被转写成数目以后，才可能被远距离组织；也正是在这一刻，工厂第一次可以由不在现场的人来管理。

第三重前提是供应与销售必须能够承担大批量。流水线不是一台孤立的机器，它需要稳定的钢铁、橡胶、玻璃、燃料，需要铁路运输、经销网络、信贷与全国市场。一辆车的生产成本可以在工厂内部计算，但数十万辆车能否被生产，取决于企业能否提前组织庞大的物料流，并把成品卖到足够广阔的市场。工厂之内的节拍，须由工厂之外的制度来兜住。

大批量由此成为一种总体的制度安排。它要求产品标准、度量标准、劳动纪律、资本投入、会计核算、物流网络与大众消费彼此配合，流水线只是这套体系最容易被看见的部分。而它的力量之中也包含着自己的限制：专用设备、固定工序与庞大的供应承诺，只有在同一产品持续生产时才经济。变化意味着重新设计夹具、调整物料、训练工位、打乱节拍；产品种类越多，切换与协调的成本越高。为了把价格降下来，企业便倾向于减少型号、稳定设计、拉长批次，并尽早预测市场。

这是一项划算的交换。对第一次能够购买汽车、冰箱或收音机的家庭而言，选择少一点，远不如价格大幅下降重要。现代消费社会首先建立在标准商品的普及之上；没有这个阶段，后来的个性化只会重新回到少数人享有的昂贵手工服务。

1913 年因此不是“小批量历史”的反面插曲，而是它的基线。后来所有柔性生产的成就，都建立在福特主义已经解决的问题之上：零件可测量、成本可核算、供应可协调、产品可大规模复制。后来的问题不是如何抛弃规模，而是如何在规模体系内部重新容纳差异——手工业能做到的差异，此时要以工业的成本重新做到一次。

四、丰田：库存被拿走以后，可见性必须补上

大批量生产把单位成本压低，也让系统依赖预测。企业需要提前决定生产多少，工厂按计划连续运行，库存则吸收需求波动与工序之间的不确定性。库存看起来是浪费，实则更像缓冲垫：上游迟到一点、某个工序出现缺陷、市场需求暂时变化，生产线不至于立刻停下。以本文的语言说，福特体系是把不确定性存放在物料里——这是一种代价高昂但极其稳妥的安排，因为物料不需要更细的信息就能发挥缓冲作用。

战后日本企业没有美国式的大市场、充裕资本与巨大仓储条件，丰田所面对的车型与需求又更加分散。同一套把不确定性存进物料的办法，在此既缺资金也缺场地。后来形成的 Toyota Production System，并不能简单概括成“减少库存”。丰田自己的说明把 Just-in-Time 定义为只在需要的时候、按需要的数量生产所需物品，并把同步的信息流与物料流、必要最低限度的库存、异常即停的自动化以及由人主导的持续改善，一并列为整个体系的组成部分（Toyota Production System）。

这个定义值得逐句体会，因为它已经把答案写在里面：若只把库存拿走，工厂只会变得更脆弱，任何延误与缺陷都会迅速传导。丰田方式真正做的，是用更高质量的信息与组织能力，替代一部分物料缓冲。

具体的机制可以逐一对应到三重装置。看板把下游的实际消耗转成上游的补充信号，生产不再只由远期计划向下推动，也由真实使用向上拉动。均衡化试图让车型与数量的波动以可管理的节奏进入生产，而不是让订单的峰谷直接冲击每一个工序。快速换模降低品种切换的固定成本，使较短的批次不至于吞掉全部产能。标准作业让异常能够被识别——没有标准，就无法区分正常与偏差，这仍然是度量装置的问题。Jidoka 允许设备或人员在发现问题时停止，而不是为了维持表面产量让缺陷继续流动，这已经是问责装置：停线的权力，等于把责任明确地交到现场。Kaizen 则把现场经验不断写回工艺，使改进不至于停留在个人手感之中。

这些机制共同改变了企业承担承诺的方式。在福特式体系里，大量库存与长批次把不确定性吸收到物料中；在丰田体系里，企业试图通过更快的信息反馈、更稳定的流程与更明确的责任来吸收不确定性。库存不是简单消失，而是被协调能力部分替代。

小批量之所以能够经济，并不是机器突然变得喜欢变化，而是变化的成本被系统性地压低了。换模时间下降，切换品种的损失变小；质量问题更早暴露，返工与报废不再等到大批产品完成以后才出现；下游需求更快传回，生产决策可以推迟。每一次承诺变小，错误预测所造成的库存也变小。

这套体系对管理提出了比大批量更高的要求，这一点常被“精益”一词的轻盈感所掩盖。库存厚时，许多问题可以隐藏在缓冲后面；库存薄时，供应商延误、设备不稳、标准含糊会立即显现。企业必须知道物料在哪里、异常何时发生、由谁处理、改进是否有效。所谓精益并不是少做管理，而是把原先封存在库存中的信息问题暴露出来，再用更细的管理去解决。

丰田还把这种可见性延伸到企业之间。供应商不再只是按年度合同交付大批零件，而要在更紧密的节拍下协同质量与补充。装配厂的稳定依赖整个供应网络的稳定。批量缩小的代价，是组织边界之外也需要共享标准、信号与责任——度量与问责第一次必须跨越企业的法律边界。

这提示了一条贯穿后续历史的规律：生产承诺每缩小一次，信息处理与协调就要变得更细。工厂少持有一层缓冲，就必须多拥有一层可见性；决策推迟到更接近需求的时刻，就必须让需求信号更快、更可信地到达。小批量不是对管理的取消，而是对管理分辨率的提高。此语后文将反复用到。

五、Zara：把市场从预测的对象变成实验的对象

丰田主要压缩工厂内部与供应链中的流动时间，Zara 则进一步压缩市场观察与生产承诺之间的距离。前者要解决的是“工序之间为何必须堆料”，后者要解决的是“为何必须在信息最少的时候押下最多资源”。

传统服装企业往往在销售季开始很久以前就确定设计、采购面料、安排生产与运输。这样做可以在低成本地区形成大批量，却必须在信息最少的时候押下最多的资源。时尚需求短暂而不稳定，预测错误就变成库存、折扣与销毁；预测正确也未必能够及时追加，因为供应链已经为下一季排满。

Zara 的快反体系有意保留部分富余产能，采用较小的首批，并把门店销售与顾客反应更快地送回设计与生产。哈佛商业评论把额外产能、小批量与端到端控制视为这一体系的关键，而不是静态效率上的疏忽（Rapid-Fire Fulfillment）。这个判断之所以要紧，是因为它把一件看似浪费的事重新解释为一项投资。

从传统成本会计看，闲置产能与近岸生产可能更贵；从不确定性成本看，它们购买了选择权。企业不必一次决定整个季节的产量，可以先投入小批量，再根据实际销售决定追加或停止。首批商品于是同时承担两个功能：销售商品，也购买信息。

这改变了预测在经营中的位置。传统模式努力在生产前把预测做准，因为生产承诺巨大且难以撤回；快反模式承认预测必然不完整，于是缩小第一次承诺，用市场反馈不断修正。企业从“猜中未来”转向“让错误的代价变小，让正确的信号来得更快”。

批量与反馈必须同时变化，这是本节最容易被忽略的一层。只有小批量而没有快反馈，企业不过是以更高的成本生产更少的商品；只有快反馈而供应链无法追加，信息回来也失去价值。Zara 的组织优势来自设计、采购、生产、物流与门店信号共同围绕短周期安排。速度不是某个环节单独跑得快，而是整条链能够在新信息出现之后改变行动。

这种能力还会改变市场的边界。寿命很短、地域性很强、人数有限的偏好，在大批量模式下可能小于最小生产承诺，因此根本不构成可服务的市场。首批变小以后，同样的偏好足以支持一次试投；反馈良好，再行扩大。市场并非只是被更聪明地预测，它的一部分是被新的供应条件创造出来的。这一点在后文讨论 AI 与软件时还会以更强的形式出现。

快时尚同时提醒我们，单次风险下降不等于系统的总浪费下降。试错更便宜以后，企业可能试更多款式、提高上新频率、刺激更多消费。小批量减少了一次押错所积压的库存，却可能增加整个体系的产出与外部成本。每一次生产制度释放新能力，也会制造新的治理问题——这是本文将要反复回到的对称。

至此，生产批量的缩小已经不再只是机械柔性的问题。福特依靠标准与规模，丰田依靠流程可见性与供应协同，Zara 依靠市场反馈与延迟承诺。三者所补足的装置各不相同，但方向一致：每一阶段都在扩大企业可以经济处理的差异，同时要求更细的数据、更快的信号与更紧密的责任安排。

六、软件的反常结构：复制成本近于零，项目批量却依然很大

按上述逻辑推演，软件似乎应该是小批量生产的终点。物理商品每复制一件都需要材料、设备与物流，软件写好以后复制几乎免费；互联网又让分发范围趋近全球。按直觉，任何小众需求都应该能够获得软件。

现实中，软件长期偏爱大市场。这一反常，正是理解 AI 之所以要紧的关键。

原因在于软件把成本从复制转移到了第一次创造、组织集成与长期维护。一套企业应用需要澄清需求、统一字段含义、连接已有系统、设计身份与权限、迁移数据、测试例外、部署、培训、监控、修补漏洞，并在组织与法规变化以后继续修改。这些成本与用户数量并不成比例。服务八个人的工具可能比服务八千人的平台简单，却不会便宜到千分之一。

高固定成本与低复制成本相结合，形成一种特殊的大批量经济。既然第一次建立很贵、再复制很便宜，最合理的商业模式就是让尽可能多的人使用同一套产品。软件公司寻找共同需求，把差异压缩为配置项；企业 IT 优先建设跨部门平台；投资人寻找足够大的可寻址市场；采购则倾向于选择能够长期服务大量用户的供应商。

于是软件看起来比汽车与服装柔软，实际也建立了自己的流水线逻辑。标准 SaaS 相当于大批量产品，配置与实施相当于有限的变型，用户则被要求调整流程去适应系统。只有规模足够大的差异，才值得成为独立产品或定制项目。福特当年以减少型号换取可负担性，软件产业以压缩差异换取边际成本趋零——两者的取舍结构惊人地相似。

被排除的需求留在人身上。员工从一个系统导出表格，在另一个系统查询记录，用邮件确认例外，再把结果手工录回。组织购买了大型 ERP、CRM 与数据平台，真实业务却由大量系统之间的人工接口维持。那些接口之所以没有被软件化，不一定因为它们不重要，而是因为每一处都太窄、太脏、太依赖局部规则，无法跨过传统项目的经济门槛。此即软件时代的最小批量约束：它不由仓库或模具构成，而由协调成本构成，因而更难被察觉。

一家三百人的制造企业可能有八人售后团队，每天把经销商报表与 ERP、物流和保修规则对齐。工具的直接用户很少，规则又具有公司特性。传统定制需要数月工程与长期维护，标准产品无法覆盖全部例外，项目于是年年被推迟。这个例子是示意性的，却代表大量组织摩擦：需求真实、价值可见、规模不够。

公共部门的遗留系统更为极端。一个驾照续期流程可能跨越运行多年的核心记录、预约、支付与身份系统，规则分散在法规、代码与操作实践之中。全面替换意味着高风险与集中责任，局部改进的收益却分散到大量办事人身上。结果是系统能够继续运行，却很难获得足够资源进行渐进现代化——这里的障碍与技术难度关系不大，与承诺的最小尺寸关系极大。

软件复制成本早已接近于零，为什么这些需求仍然没有产品？因为决定项目批量的不是复制，而是把差异转成可靠程序所需的协调成本。软件产业表面上摆脱了物理库存，实际上仍受一种无形的最小批量约束。这条约束一旦松动，前面几节所描述的整条轨迹就会再往前延伸一段。

七、AI 把差异本身变成可加工的原料

Cognition 的 Scott Wu 在访谈中提出，AI 编程的更大解锁是产能：当能够构建的软件明显增加，产业应该关注哪些原本不存在的事情开始成为可能（Sourcery 访谈 37:17 起）。他关于公司代码生成比例与交付增长的数字属于当事公司陈述，未必能够代表行业；但产能这个问法本身，恰好把 AI 放进了前述的历史序列——它所松动的，正是上一节所说的那条最小批量约束。

AI 首先降低实现差异的成本。传统自动化要求工程师把需求翻译成数据结构、界面、规则与接口，差异越多，开发与测试越贵。模型能够读取自然语言、示例、旧代码与半结构化数据，代理能够调用工具、修改多文件项目、运行测试并继续修正。许多原本不难但繁琐的实现工作，可以被快速完成。

更深的变化是，AI 降低了理解差异的成本。组织中的小众流程之所以昂贵，常因为规则不完整、输入不统一、例外比标准还多。过去只有熟悉业务与技术的人经过大量沟通，才能把这些差异编码。AI 可以协助阅读历史资料、比较不同表格、从操作记录中总结规则、生成问题清单、把人的纠正转成测试与条件。它不替代业务责任，却让局部知识更容易被转写成可执行的形式。以本文的语言说，这是度量装置第一次伸进了那些从未被写下的地方——手工业时代寄存在手感里的判据，在这里对应的是寄存在老员工经验里的规则。

AI 还降低修改差异的成本。传统项目倾向于在开发前冻结需求，因为返工昂贵。生成与修改变快以后，第一版可以更小，业务人员可以对着运行结果指出问题，工具再继续调整。软件从一次性工程转向连续试探——像 Zara 用首批商品获得信息，也像丰田用下游消耗触发补充。三者的形式相去甚远，逻辑却是同一个：缩小第一次承诺，加快反馈回路。

这使前述八人售后工具重新进入经济范围。模型可以帮助解析经销商表格，代理可以查询系统、应用规则、标记异常并生成说明。人仍需决定保修口径、权限与审批，工具仍需有人拥有，但项目不再必须先承担完整传统团队与多年平台建设的成本。一个小团队可以先服务最清楚的主流程，再根据使用反馈扩大边界。

政府系统也可能因此改变改造的批量。可信的路线不是把几十年的系统交给模型自动重写，而是把巨大的迁移拆成许多较小的承诺：先整理旧系统的实际行为，在可观察的范围内建立表征性测试；再用适配层包装旧接口；在外围构建状态查询、材料预检、通知与收据；最后逐步迁移风险较低、边界清楚的模块。法律解释、隐私、安全、变更授权与申诉，仍由人与机构承担。

由此可见 AI 的历史作用不是取消制度，而是让制度可以选择更小的技术步幅。过去正确的渐进路线，可能因为每一步仍然昂贵而无法执行；实现与理解成本下降以后，机构可以减少一次性大替换的风险，用较小的变化积累证据。这与技术决定论恰好相反：模型改变的是可选步长，选哪一步、由谁负责、如何验收，仍然是制度问题。

软件还有一种物理制造中少见的可能：寿命可以很短。一次并购、一项三个月的法规过渡、一轮数据迁移、一次复杂谈判，都可能拥有专门的工具，任务结束之后再行关闭。软件不必成为永久产品才能创造价值。AI 让一次性与临时软件接近文档的生产方式：围绕一个目的生成、使用、归档或删除。

批量缩小到这里，已经不仅是每个产品生产多少份，而是一个产品服务多少人、存在多久、处理多窄的情境。AI 把软件的经济单位，从“大量用户共享一个标准产品”向“少量用户拥有一个局部工具”移动。而单位一旦小到这种程度，问责装置的压力就会成倍上升——这是第九节的主题。

八、一人公司：最小的组织单位，最大的外部体系

生产单位缩小以后，组织单位也可能缩小。一个人借助模型、代理与云服务，可以完成过去需要产品、设计、开发、运维与营销多人协作的部分工作。所谓 OPC，即一人公司，因而成为 AI 时代最引人注意的组织想象。

它容易被描述成个人英雄故事：一个人拥有一家公司，完成一支团队的工作，最终建立巨大的企业。但从长历史看，一人公司更值得关注的不是个人能力突然无限扩大，而是社会把越来越多的生产能力做成了可以外购的基础设施。

一个人不训练基础模型，不建设数据中心，不铺设支付网络，不独立建立身份系统。他按使用量购买模型与云，接入支付、认证、邮件、监控、客服与应用市场，调用开源组件，需要时购买设计、法律与专业服务。公司内部看起来只有一个人，公司外部却连接着规模庞大的分工体系。

这与工业史并不矛盾，反而是它的延长线。福特把技能写入专用设备与流程，丰田把协调写入标准作业与供应网络，云计算把服务器运维写入平台，SaaS 把财务、支付与协作能力写入订阅服务，基础模型进一步把一部分认知与软件生产能力变成按需调用的公共生产资料。可见的组织单位越小，背后不可见的标准化与基础设施通常越大。

Base44 是一个醒目的案例。创始人 Maor Shlomo 自述，公司在单人阶段没有雇员与外部融资，六个月内达到约 350 万美元 ARR 与三十万以上用户；这些运营数字是创始人报告。Wix 官方确认的约八千万美元加业绩对价收购，则说明一个在极小内部组织中形成的产品，可以迅速积累被大型公司认可的市场资产（Wix 公告）。

Pieter Levels 公布的长期项目清单展示了另一种形态：一个人不断推出产品，许多失败，少数持续产生收入（项目列表）。这更接近小批量生产的组织逻辑。单次尝试的成本下降以后，个人可以经营一个产品组合，先小规模投放，观察反馈，停止弱项目，把资源追加到强项目——这正是 Zara 处理款式的方式，只是被搬到了一个人的尺度上。

一人公司因此不一定是“一项产品做到无限大”，也可能是一座由个人控制的多品种软件工厂。它的核心能力不是亲自完成每个工种，而是选题、编排外部能力、理解用户、配置资源与决定停止。代码与基础设施从市场租入，判断与责任留在公司内部。

这种组织仍然有它的边界，而边界所在之处颇能说明问题。用户增长以后，客服、安全、销售与合规可能要求多人长期协作；进入高风险行业，需要认证、保险、值班与法律责任；一个人也可能被大量小产品留下的维护义务拖垮。AI 降低的是进入与试验的门槛，并不保证顶部的竞争也适合一人承担。

现有证据大体支持这个分寸。Nasdaq Economic Institute 在 2026 年报告，美国一人企业申请量自 2025 年初以来增长超过两成，且较多集中在 AI 采用度高的行业；该报告把 AI 视为基于时点与行业构成的解释，而非因果证明（AI Is Enabling More Entrepreneurship）。一项分析十六万余次 Product Hunt 发布的研究则发现，生成式 AI 提高了单人创业的进入比例，但团队项目在头部结果中仍保持优势（Generative AI Fuels Solo Entrepreneurship, but Teams Still Lead at the Top）。

这两项证据放在一起，符合产业史中常见的节奏：一种新基础设施首先让更多小单位能够进入，随后规模化所需的协调、资本、信任与治理，又重新塑造组织的形态。单位可以变小，但复杂性不会凭空消失，只会在公司内部与外部供应链之间重新分配。看清这一点，才不至于把一人公司当作组织史的终点。

九、批量越小，越需要“数目字管理”

生产批量缩小通常被描述为灵活性的胜利，却容易忽略它对管理提出的要求。大批量体系只需要管理较少的种类与较长的周期；小批量体系需要同时知道更多产品、更多状态、更多例外与更快反馈。差异增加以后，如果不能被登记与计算，灵活性就会退化为混乱。

前面几节其实已经排出一份清单。福特体系依靠公差、量规、标准工时与成本核算，使零件与劳动可以被数字描述。丰田体系进一步记录节拍、库存、异常与改善，并把供应商纳入共同标准。Zara 依靠单品销售与门店反馈决定追加。每一次批量缩小，都有一套相应的计量装置随之出现；凡是没有配齐这套装置的柔性尝试，都很难持久。

这种“数目字管理”不是简单地追求更多指标，而是让分散的活动进入共同的责任与决策体系。零件可互换，因为尺寸可测；库存可减少，因为消耗与异常可见；款式可快速调整，因为销售反馈能够准确回到生产决策。没有这些条件，小批量只会增加切换成本与失控风险。

AI 生成的软件将把同一个问题推到组织内部，而且推得比以往任何一次都深。假设每个部门都能在几天内做出自己的工具，一个企业很快会拥有大量寿命不同、责任边界不同的小应用。它们可能复制数据、创建账号、调用外部模型、自动执行操作，也可能在作者离职以后继续运行。

传统 IT 治理以项目审批为中心，因为软件生产稀缺，控制入口就能控制总量。这是一种典型的大批量式治理：品种少、周期长、每一件都值得单独审。AI 使入口变宽以后，审批要么成为阻碍一切的旧瓶颈，要么失去实际作用。组织需要新的管理分辨率：每个工具由谁负责，处理哪些数据，依赖哪些系统，谁有权限，产生什么业务结果，多久复核，何时下线。

这些信息必须尽量成为生产平台的默认记录，而不是额外写一份没人维护的表格。工具生成时自动登记所有者与依赖，调用数据时继承权限与审计，使用情况能够被观察，超过期限自动要求续期，无人负责时进入下线流程。换句话说，AI 生产平台不仅要生成软件，也要生成软件在组织中的身份证与生命周期。此处与丰田的对应相当直接：看板之所以有效，是因为信号被嵌进了物料流动本身，而不是另设一套需要有人记得去填的账。

一人公司同样需要数目字管理，只是账本落在一个人手里。项目组合只有在创始人知道每个产品的收入、维护负担、用户活跃、支持承诺与外部依赖时才成立。否则，低成本上线会变成高成本持有。一个人能同时开始很多项目，不等于能够无限承担它们留下的义务。

公共部门的要求更高。一个面向公民的微小流程，也需要法律依据、决定记录、申诉渠道与数据边界。生产技术可以把功能拆小，行政体系仍要把每个功能放进连续的责任链。若机构只能以大型采购与多年项目来管理软件，就无法充分利用小步改造；若它允许任意小工具随意进入，又可能失去公共问责。两难之处不在技术，而在行政能力的粒度。

因此，AI 时代的关键制度创新可能不只是更强的模型，而是能够管理大量小软件产物的标准、目录、权限、采购、审计与退出机制。生产分辨率提高以后，治理分辨率也必须提高——这句话是前面每一节共同得出的结论，而非对 AI 的额外要求。

十、过剩从物理库存转成制度库存

生产能力的扩张通常先解决短缺，随后制造过剩。流水线让商品普及，也带来大规模库存与周期波动；快反降低单次押注，却可能增加总体的上新与消费。AI 软件同样会把问题从“做不起”推向“做得太多”。

软件没有仓库里的成衣，却有制度库存。一个没人使用的应用仍然占用域名、云资源、权限与维护注意力；一份被复制到小工具里的数据仍然增加泄露风险；一个无人理解的自动化仍可能悄悄改变业务结果。它们不以成品库存的形式出现在资产负债表上，却积累成组织的复杂性。

在昂贵的软件时代，立项成本替组织完成了粗糙的筛选。很多想法根本无法进入生产，因此应用数量有限。生成成本下降以后，这个自然的过滤器消失了，组织必须明确地决定什么值得存在、以及何时结束。过滤的责任从预算转到了治理，而这一转移往往不被察觉，因为它没有一份文件宣布。

这和工业企业处理库存并不相同，差别恰在可见性。物理库存可以盘点、折价与清仓；软件的制度库存常常不可见。负责人可能已经离职，系统只在月底运行一次，没有人敢确认能否关闭；一处数据接口被多个小工具依赖，删除时才发现关系；某个指标存在六种算法，每个部门都认为自己的版本正确。物料的过剩会占用场地，因而迟早被人看见；程序的过剩只占用注意力，因而可以长期隐藏。

要处理这类过剩，组织需要把删除设计为生产过程的一部分。上线时就确定复核日期、数据导出方式与关闭条件；允许临时软件以明确的寿命存在；把无人使用、无人负责与长期失败的工具列为待清理对象；让权限与资源可以被完整撤销。只有退出成本足够低，低成本的试验才不会变成永久的负债。

工业史中的小批量体系都依赖停止的能力，这一点值得郑重记下。丰田允许异常时停线，Zara 允许卖不动的款式停止追加，产品组合的经营者必须停止失败的项目。停止不是这些体系的例外条款，而是它们敢于缩小批量的前提。AI 软件工厂如果只擅长生成而不擅长停止，便会像一条永不下线的生产线，把组织淹没在自己的产能之中。

十一、从生产规模到行政能力

把手工业、福特、丰田、Zara、软件与 AI 放在一条线上，并不是要证明历史由某个单一规律决定。各行业的材料、劳动、市场与制度差异很大，技术也从不自动产生一种组织结果。这个序列真正揭示的是一重重复出现的张力：生产体系能够处理的差异，常常先于管理体系能够描述与负责的差异。

逐段回看，这重张力清晰可辨。手工业能够处理差异，却无法低成本复制，也无法把判据与责任搬到远处；福特用标准化获得可负担性，代价是压缩差异；丰田与 Zara 用更细的信息与协调重新容纳差异，代价是管理必须变得更精密；软件把复制成本降到极低，却因创造与组织成本而保持较高的项目门槛；AI 又开始压低这道门槛，于是问题再次转移。

每一步都把问题推向更高的层次。机器解决了生产以后，企业要解决协调；企业解决了协调以后，市场要解决反馈；模型解决了实现以后，组织与国家要解决登记、授权、责任与退出。技术能够缩小一次生产承诺，却不能自动缩小承担后果所需的制度。

这也解释了为什么一人公司既是未来感很强的组织，又是一种高度制度化的产物。它看似摆脱了大组织，实际依靠公司法、支付网络、云平台、开放标准、全球软件供应链与模型基础设施。一个人的自由行动，建立在无数陌生人按照共同规则协作之上。内部人数的减少，并不代表社会协调总量的减少，而是协调被封装进了基础设施。

未来产业的一个重要指标，可能不是平均公司规模，而是最小经济组织单位能够调动多少外部能力。过去，一家企业必须雇佣许多人才能拥有研发、计算、销售与运营；今天，一人公司可以购买这些能力的标准化版本。与此同时，凡是无法标准化购买的东西——深行业判断、客户信任、法律责任与复杂协商——仍会决定一个组织是否需要扩张。能被封装的部分决定了下限，不能被封装的部分决定了上限。

对政府与大型企业而言，挑战则是让行政能力跟上生产粒度，而这需要回答一串具体的问题。采购是否只能购买多年的大项目，还是允许可问责的小步改造？安全体系能否为大量小工具提供统一的身份与审计？预算与会计能否看见一个工具所节省的局部成本？法规能否区分辅助建议与自动决定？组织能否在鼓励一线改善的同时保持数据边界？

这些问题决定 AI 小批量软件会停留在个人玩具与部门脚本，还是成为稳定的生产力。模型可以让某个工具在几天内出现，只有制度能够让它在几年之后仍然可理解、可维护、可关闭。

十二、承诺变小，责任并未变轻

从远处看，现代工业似乎在不断走向轻盈：更少的库存、更短的周期、更小的团队、更快的试验、更个性化的产品。一个人坐在电脑前，调用模型与云服务，就能启动一家公司，仿佛庞大的工厂与科层组织正在被几行指令取代。

但历史的重量并没有消失，它被压缩进了标准、接口、平台与制度。一个 API 后面是数据中心、芯片、电力与全球供应链；一次在线支付后面是银行、清算、反欺诈与法律；一个能够独立经营的人后面是教育、公司制度、公共网络与无数开源贡献者。表面的单位越小，底层的共同体往往越庞大。这正是前面十一节所描述的同一件事：轻盈从来不是重量的减少，而是重量的转移与封装。

生产批量持续缩小的真正含义，因此不是人类回到手工业，而是我们试图把手工业的差异性与工业社会的可负担性结合起来。每一件产品更适合具体的需要，却仍然能够借用规模化的基础设施；每个组织更小，却仍然能够调动庞大的社会分工；每一次承诺更小，却仍然处于可计算、可负责的秩序之中。这三个“却仍然”，正是本文所说的那笔交换。

AI 把这项工程推进到了软件与组织本身。它可能让八个人的流程拥有专门工具，让一个短期项目拥有临时应用，让政府系统通过许多小步逐渐更新，让一个人经营过去只有公司才能经营的产品组合。这些变化的共同根源，不是代码突然没有成本，而是生产体系处理差异的能力提高了。

接下来的限制也因此清楚。真正稀缺的将不只是模型能力，而是把无数差异纳入共同秩序的能力：谁来登记，谁来度量，谁来授权，谁来承担后果，谁来决定停止。福特时代用流水线回答了“如何大量制造相同的商品”，AI 时代则需要组织与国家回答“如何管理大量彼此不同、寿命短暂、不断变化的软件产物”。前一个问题的答案写在机器与工厂里，后一个问题的答案只能写在制度里。

小批量从来不是贫困或繁荣的充分条件。手工业的小批量伴随昂贵与稀缺；现代的小批量只有在规模基础设施、快速信息与可问责制度共同存在时，才可能带来广泛的繁荣。生产能力可以先行一步，秩序却必须随后赶上；而这一段时差有多长、由谁承担，往往就是一个时代真实的成本所在。

于是，值得持续观察的并不是公司最终会不会只剩一个人。更能说明问题的，是一些可以被追踪的迹象：一个组织能否说清自己究竟有多少工具在运行、各由谁负责；一项公共服务能否以数周而非数年为单位被修改，同时保住法律依据与申诉渠道；一个人经营的产品组合，能否在收入之外算清它的维护义务；以及一件不再有价值的软件，需要多久、经过什么程序，才能安静地退出。当最小的生产者能够调动最大的机器时，这些看起来琐碎的问题，才是决定新能力究竟成为生产力还是负债的地方。

主要资料

• 大批量生产的基线：Ford company timeline；Assembly Line Revolution（企业自述的历史与数字，宜作数量级参照）。
• 以协调替代库存：Toyota Production System（Just-in-Time、同步的信息与物料流、必要最低限度库存、异常即停与持续改善）。
• 以小首批购买信息：Rapid-Fire Fulfillment（额外产能、小批量与端到端控制）。
• AI 与软件产能：Sourcery 访谈 37:17 起（Cognition 的 Scott Wu 论产能解锁；所涉公司内部比例与交付增长属当事公司陈述）。
• 极小组织与市场资产：Wix 收购 Base44 公告（收购金额为官方确认；单人阶段的 ARR 与用户数为创始人报告）；Pieter Levels 项目列表。
• 一人企业的规模证据：AI Is Enabling More Entrepreneurship（申请量增长与行业分布，报告自述为基于时点与构成的解释而非因果证明）；Generative AI Fuels Solo Entrepreneurship, but Teams Still Lead at the Top（十六万余次发布的分析：单人进入比例上升，头部仍由团队占优）。

当软件开始小批量生产：AI、长尾需求与一人公司

一、缝得更快，和敢做得更少

先做一道选择题。

假设一家服装公司对外宣布，它找到了一种办法，可以让缝纫工人的效率提高三倍。你觉得这件事最重要的后果是什么？

大多数人的第一反应是成本：过去一天做一百件衣服，现在一天做三百件，同样的衣服更快、更便宜地被生产出来。这个回答不算错，但它把一件本来相当有想象力的事，读成了一道算术题。

因为快时尚真正改变服装市场的方式，并不是把同一批衣服缝得更快。它改变的是，一家企业愿意为一个款式承担多大的初始承诺。

在传统服装工业里，一件衣服要进入生产，必须先跨过一道很高的门槛。设计要定，面料要订，版要打，产线要切换，货要运，门店要陈列，这些都得提前安排。为了把单件成本压下来，一次就必须生产足够多。于是，一个款式值不值得存在，首先不是由”有没有人喜欢它”决定的，而是由”喜欢它的人够不够多”决定的。

这两句话听着差不多，其实差得很远。一个只在上海几家店有需求、只流行六周、只吸引某个亚文化群体的款式，即使确实有一批人愿意掏钱买，也可能根本进不了生产计划。它不是没有需求。它是需求的规模，小于这套供应体系能够经济处理的最小批量。

Zara 所代表的快反体系做了两件互相配合的事：把第一批货做小，把销售反馈送回来得更快。哈佛商业评论对 Zara 供应链的那篇经典分析指出，它有意保留冗余产能，采用小批量，并保持对设计、生产和门店反馈的较强控制，用牺牲一部分静态效率来换取反应能力（Rapid-Fire Fulfillment）。第一批不必押那么大，卖不动的可以停，卖得好的可以追加。企业买到的其实不是生产速度，而是一种延迟承诺的权利：等知道得更多一点，再决定把多少资源押上去。

这里藏着一个容易被忽略的事实：市场并不总是先完整地存在，然后等着供给者去”发现”。有些需求，只有在供应成本、批量和反馈周期改变之后，才第一次成为可以经营的市场。在那之前，它们当然也存在于人的偏好里，只是没有一种经济的生产方式能接住它们，所以在企业的报表上近似于不存在。供给曲线变了，需求才从噪声变成订单，从个人偏好变成产品品类。

现在把这套逻辑搬到软件上。

AI 编程正在对软件做类似的事，而我们通常把它描述成程序员提效：同一个团队完成更多需求，同一个项目更快上线，同样数量的代码需要更少的人。这些说法都是真的，但它们的目光始终停在那些原本就会被批准的软件上——相当于只讨论缝纫机变快了几倍。更大的变化很可能发生在批准线以下：那些以前因为用户太少、寿命太短、场景太窄、维护太麻烦而不值得开发的软件，现在开始有机会被造出来。

为了给这条批准线一个名字，不妨借用制造业的语言，叫它软件的起订量。它指的不是代码至少要写多少行，也不是产品至少要有多少用户，而是：一个真实需求必须大到什么程度，才值得一个组织为它承担需求分析、开发、集成、测试、上线和维护的全部成本。

这篇文章接下来要讲的，都是围绕这一个量展开的。AI 的产业意义，很可能就在于它正在把这个数字往下压。

二、复制免费的东西，为什么偏偏只肯服务大多数人

软件行业最常被强调的经济特征，是复制成本接近于零。一套程序写好之后，再多一个用户下载或调用，边际成本通常远低于制造一件新商品。这个事实解释了软件公司为什么能获得极高的规模收益，但它也顺手制造了一个误解：既然复制这么便宜，软件理应天然适合各种小众需求才对。

现实恰好相反。软件的复制很便宜，第一次创造和长期存在却很昂贵。

举个具体的例子。想象一家三百人的制造企业，其中八个人负责售后索赔。他们每天收到不同经销商发来的表格，需要把表格里的产品序列号、物流记录、保修期限、配件批次和费用归属，与 ERP 里的数据逐项核对。规则本身并不神秘：某类零件保修十八个月，某种运输损坏由经销商承担，某些批次需要额外复核。麻烦在于，这些规则散落在制度文件、ERP 字段、历史邮件和员工经验里，输入数据又不完全统一。于是八个人每天要花几个小时复制、筛选、比对、标色和追问。

从业务价值看，这显然值得改善。假设它每年消耗数千小时，还会造成漏赔、错赔和客户等待，做一个工具似乎理所当然。

可一旦真的进入正式立项，问题就换了一副面孔：谁负责把经销商的不同表格映射成统一格式？哪个系统里的日期才算保修起点？权限怎么划分？异常由谁审批？工具要不要接入单点登录？数据保存多久？员工离职以后谁来维护？ERP 升级的时候谁负责调整接口？

请注意，这些问题里只有一小部分是”写代码”。传统项目需要产品经理梳理需求，需要工程师实现，需要测试人员覆盖例外，需要运维和安全团队把它送进生产环境，还可能需要走一遍采购流程去找外部供应商。项目结束以后，它还会留下一条长长的尾巴：依赖升级、权限回收、数据备份、漏洞处理、需求变化。而这里最要命的一点是：即使这个工具只服务八个人，上面这些固定成本，也不会缩小到服务八千人时的千分之一。

于是传统软件组织不得不去追求大市场。固定成本越高，就越需要更多相似用户来分摊。SaaS 公司到处寻找”可重复销售”的标准工作流；企业软件把差异统统收进配置项、实施项目和定制接口；投资人要求足够大的可寻址市场；内部 IT 部门优先建设跨部门平台，而不是去解决某个角落里八个人的麻烦。这些选择看起来保守，其实是成本结构下的理性结果——它们不是想象力不足，是算过账的。

被这套结构挡在门外的需求，并没有因此消失。它们退回到 Excel、邮件、微信群、浏览器收藏夹、复制粘贴、临时脚本和人的记忆里。所以你会看到一种很常见的错位：一个组织的表面系统是 ERP、CRM、OA 和数据平台，它真实的运行方式却由大量”最后一公里”的人工动作组成。员工每天在标准系统之间搬运信息，用自己的判断去弥补接口之间的缝隙。大型软件服务的是能够被标准化的共同部分，而无法摊薄的那部分小众性，是由人来承担的。

换个说法：在很多组织里，人就是那段没人愿意写的中间件。

软件的起订量因此是一条看不见的产业边界。它决定哪些活动会被正式编码，哪些活动继续由人充当接口；哪些需求会变成产品，哪些需求只配被叫作”特殊情况”；哪些人获得一套顺手的工具，哪些人只能学会忍受现有流程。

三、账单上真正变短的是哪几栏

说 AI 降低软件的起订量，不能简单等同于”生成代码变便宜了”。这是一个必须认真对待的区别。如果一个项目的成本有九成来自组织协调、数据清理、安全和责任划分，那么代码生成成本哪怕降到零，项目也未必成立。真正值得分析的是：AI 沿着软件的生命周期，能压低哪几类固定成本，又有哪几类成本不会跟着下降。

下降得最明显的是实现成本。过去一个再窄的工具，也得搭前端、后端、数据库、权限、接口、部署脚本和测试。这些活儿单看都不难，但种类多、切换频繁，需要工程师一项一项地做完。编程代理可以一次理解一个相对完整的目标，生成跨多个文件的修改，调用测试和构建工具，失败以后继续修正。Cognition 的 Scott Wu 在一次访谈里把 AI 编程更大的机会概括为产能，而不只是效率：当我们能够制造的软件数量显著增加，过去不可行的事情会进入可行区间（Sourcery 访谈，37:17 起）。他关于 Devin 在公司内部写出大部分代码、以及交付量增长的那些数字属于公司自述，不能直接外推成全行业事实；但”供给能力扩大以后会释放什么需求”这个问题本身是成立的，而且比任何具体倍数都更值得想。

第二类是试错成本。传统软件项目常常要求在写出成品之前就把需求说清楚，原因很朴素：每次返工都很贵。这就造成一种奇怪的局面——业务人员只能靠文档、原型和会议去想象一个还不存在的系统，工程师则被迫在信息最少的时刻冻结接口。当构建和修改都变便宜，一部分需求可以从”先把一切讨论正确”变成”先做一个能跑的版本，再对着真实流程改”。这就是软件领域的小批量投放：第一版不再是一次不可逆的大承诺，而是一支用来获取信息的探针。

第三类是理解已有系统的成本。很多内部工具和政府系统之所以改不动，不是因为新界面难写，而是因为没有人完整理解旧系统。规则埋在几十年的代码、数据库触发器、批处理脚本和操作手册里，知道它的人可能已经退休了。AI 能帮助阅读不同语言的代码，追踪调用关系，解释数据转换，生成表征当前行为的测试，整理文档，搭建适配层。它未必知道旧行为在法律和业务上是否正确，但它可以显著降低”先弄清楚它实际上在做什么”这一步的工程费用——而这一步过去往往是整个改造项目里最贵、最容易被低估的部分。

第四类是小范围维护成本。一个只有八个人使用的工具，不可能长期配一支完整团队。过去这意味着它一出问题就成了孤儿：写它的人走了，没人敢碰，最后自然死亡。代理式开发让未来的维护者更容易重新进入上下文——读代码、看日志、翻历史提交、定位错误、完成依赖升级、补测试。维护不会因此免费，责任也不会自动出现，但单位变更所需的专业时间可能确实下降了。

现在说另一半，这一半同样重要。至少有五类成本，不会按同样的速度下降。

业务判断不会因为代码是生成的就自动正确——经销商索赔究竟以发货日还是安装日作为保修起点，这是制度问题，不是语法问题。数据权限也不会因为界面顺手就自然合理：谁能看到客户信息，谁能批准赔付，哪些操作必须留痕，仍然需要组织明确下来。集成成本更不会消失，旧系统的数据脏、接口不稳、字段含义打架，模型可以帮着处理，却无法把现实变成一个干净的 API。安全与合规成本甚至可能不降反升，因为工具的数量本身变多了。而最难自动化的是责任成本：系统做错了以后，必须有人出来决定、解释、赔偿和修复。

把两半合起来，边界就清楚了：AI 降低的主要是”把明确意图转化为可运行软件、再根据反馈修改软件”的成本。它不替组织决定意图，也不替组织承担后果。

这个边界不但没有削弱”起订量下降”的判断，反而顺手给出了一份释放顺序表：范围窄、规则相对明确、出错可回滚、用户和责任人能被识别的需求，会比高风险、跨机构、法律含义复杂的需求更早进入可行区间。想预判长尾软件先从哪里冒出来，看这四个条件就够了。

四、门槛落下来之后，先长出来的是什么

起订量一旦下降，新增的供给不会平均分布。最先出现的，不会只是更多长得差不多的通用 SaaS，而是几类过去很难被正式软件化的东西。

第一类，是企业内部的”八人问题”。它们通常长在大型系统的接缝处：把销售预测转成采购建议，把不同渠道的退货原因统一归类，把实验室设备导出的文件整理成质量记录，把某个国家的税务要求映射到总部系统，把供应商证书和物料批次对应起来。这些流程有明确的用户、可观察的输入和相对有限的输出，但差异大到无法直接买标准产品，规模又小到不值得做传统定制开发——两头不靠。

这类工具的价值，不能只按节省工时来算。人工流程往往还意味着不可追溯：某次判断为什么这么做，依据的是哪条规则，谁在什么时候改过结果，事后很难回答。一个窄工具如果能把输入、规则、例外和审批都留下来，它同时改善的是效率、质量和组织记忆三件事。过去这三项收益加起来仍然覆盖不了项目成本；当构建和迭代成本下降，这笔账可能第一次算得过来。

第二类，是寿命很短的软件。传统开发倾向于建设”长期平台”，因为启动一个项目太贵，必须假设它会用很多年——这是成本结构逼出来的思维习惯。但现实里有大量临时任务：一次并购的数据核对，一次展会的线索处理，一个为期三个月的迁移项目，一个法规过渡期的报送，某个大客户上线前的专项协同。过去人们用表格和临时群组硬扛，因为给一个三个月的任务写软件显得荒谬。如果一个代理可以在几天内做出工具，并在任务结束时连同数据保留规则一起把它下线，那么”活不长”本身就不再构成否决理由。

第三类，是高度个性化的软件。一个通用产品必须找到大量相似用户，所以它往往要求用户去适应产品。起订量下降以后，软件可以反过来适应个人或小团队：研究者按自己的文献分类方式构建阅读工具，销售人员按自己的客户节奏组织跟进，家庭按自己的资产和照护关系管理事务，创作者为一套只有自己在用的工作流做一个控制台。这不等于每个人都得成为程序员。它意味着人和软件之间多了一层生产系统，能把自然语言、示例和一次次纠正翻译成程序行为。

第四类，是公共服务的局部现代化。Scott Wu 在访谈里提到 DMV，这个例子背后是一条特别长的尾巴：大量公共部门流程并不是完全没有软件，而是被困在几代系统的接缝之中。一次驾照续期，可能牵扯核心记录、预约、支付、身份核验、医疗限制和人工复核。全面替换风险极高，局部体验又长期排不上资源，于是就那么僵着。

可信的路线不是让模型一键重写旧系统——那恰恰是把承诺做大。可信的路线是把每一次承诺缩小：先让 AI 帮着梳理旧系统的实际行为，针对可观察行为建立测试；再用适配层把旧接口包住；然后在外围建设材料预检、状态查询、通知、收据这类风险较低的功能；最后才逐步迁移边界清楚的模块。法律解释、资格判定、隐私边界、安全批准和申诉责任，仍然由有权机构承担。AI 在这里的作用，不是提供一条新路线，而是让这条本来就正确、只是太贵而没人走得起的渐进路线，变得可执行。

第五类最有意思：那些以前根本不会被称为”软件产品”的一次性生成物。某个复杂决策可能只需要一个用一下午的模拟器；某份数据只需要一个临时的可视化界面；某次谈判只需要一套把合同条款和历史执行记录对照起来的工具。传统观念里，软件是需要长期发布、维护和销售的东西；而生成能力会让一部分软件更接近文档——为了一个具体目的被制作、被使用，然后归档或销毁。它的价值来自当时帮人完成了一次认知或协作任务，不来自积累永久用户。

把这五类放在一起，会看到一个共同点：AI 让软件供给增长，最重要的结果不是应用商店里多出更多图标，而是”什么值得被编码”这条边界，正在向日常活动的深处移动。以前只有稳定、重复、规模足够大的流程才配拥有软件；接下来，短暂的、局部的、个人化的、不规则的活动，也可能拥有自己的可执行工具。

五、供给不只是满足市场，它还会造出市场

经济学课本喜欢把需求画成一条已经存在的曲线：价格下降，购买量上升。软件起订量的变化比这个模型有意思，因为它不只是让同一种产品变便宜，它还改变了产品能被切分到多细。

传统 SaaS 的基本单位，通常是一个横向品类或一个垂直行业：项目管理、客服、财务、医院管理。这些边界并不是世界天然的关节，而是产品必须聚合足够多用户来分摊固定成本的结果。大量更细的需求，要么被打包进大产品的功能菜单，要么干脆留给人工。当产品单位可以变小，一个”大市场”就会分解成许多小市场：不是”制造业售后软件”，而是”某类工业设备经销商的索赔核对”；不是”政府数字化”，而是”某项续期业务的材料预检与状态解释”；不是”个人效率工具”，而是”一个人把研究资料转成写作问题的流程”。

市场切细之后，过去显现不出来的付费意愿也会跟着出现。用户可能不愿为一个有两百项功能的平台多付订阅费，却愿意为一个每天替自己消掉四十分钟痛苦的窄工具掏钱。企业可能不愿批一个百万级的系统工程，却愿意让业务部门在可控边界内买一个小型方案。公共机构可能没有能力推动核心替换，却能采购一个不改变法定判断、只改善材料收集和状态透明度的外围模块。

这和快时尚挖出来的那些需求是同一种东西。一个小众款式并不是因为 Zara 出现才被人喜欢，但只有当首批生产足够小、补货足够快，这份喜欢才成为企业能够响应的信号。同样，一个八人团队的流程麻烦早就存在，只有当软件的固定成本降到与之相称的水平，它才成为供应商或内部创业者可以服务的市场。

再往前走一步，事情会变得更有意思：供给能力还会改变人的期待。

智能手机出现之前，没有人会在需求调查表上填写”我想随时叫到一辆陌生人的车”；电子表格出现之前，绝大多数普通办公室人员不会提出”我要自己建立一个可计算的模型”；搜索引擎出现之前，人们也不会期待几秒钟内定位一条冷门资料。原因很简单：人只能对自己想象得出来的产品表达需求。新供给让一种行为变成日常之后，围绕它的新需求才会被看见。

AI 软件也会产生这种二阶效应。当一个部门第一次发现，可以用很低的成本为自己的窄流程做一个工具，它就会开始重新打量更多原本被当作”工作就是这样”的摩擦。当一个人第一次拥有一个真正按自己方式工作的应用，他会突然意识到通用产品里有多少妥协其实并非必需。需求不是一次性被释放完的，它是在使用新供给的过程中被逐步教育和细分出来的。

这也意味着，我们今天很难准确估算这个市场有多大——而且几种常规估法都会系统性地偏低。用现有 SaaS 支出去推算，会漏掉那些目前由人工忍耐承担的成本；用现有软件项目数量去推算，会漏掉那些从未进入立项表的需求；用户访谈里问”你还需要什么软件”，答案又受限于对方的想象边界。

更好的观察对象，可能是组织里那些反复发生的复制粘贴、人工核对、跨系统搬运、临时汇总和口头例外。过去我们把它们看成低效的零散现象，其实它们是一份相当准确的清单：尚未跨过起订量的潜在软件需求，都写在上面。

六、一个人开一座小批量工厂

软件起订量下降以后，最容易被想象的组织形态是”一人独角兽”：一个创始人借助 AI 完成过去需要几百人的工作，建起一家估值十亿美元的公司。这个故事足够醒目，但它未必抓住了最先发生的变化。

更现实的形态，是一个人经营一座小批量软件工厂。

他不把全部资源押在一个宏大产品上，而是围绕自己熟悉的用户、渠道或工作流，连续推出多个窄产品。每个产品的首批投入都很小，上线以后观察真实使用，没有需求的尽快关掉，有增长信号的继续追加。关键不在于这个人拥有超人的执行力，而在于单次试验的成本已经降到可以承受高失败率——这和 Zara 敢做小批量是同一个道理。

Pieter Levels 公布过自己历年项目的清单，里面有少数持续成功的产品，也有大量停止或没有形成规模的尝试（List of all my projects ever）。这份清单最值得看的不是”一个人也能成功”这种励志结论，而是它展示出的组合经营结构：如果一次上线不再需要融资、招聘和半年开发，那么失败就可以成为投资组合里的常态，而不是职业生涯里的灾难。少数赢家覆盖多数失败，而经验、代码、渠道和受众又能在项目之间反复复用。

Base44 提供了另一种极端样本。创始人 Maor Shlomo 曾自述其单人阶段没有雇员、依靠自有资金，并报告六个月内约 350 万美元 ARR 和超过三十万用户；需要说明的是，这些运营数字来自创始人本人，并非审计财务。后来 Wix 正式宣布以约八千万美元加业绩对价收购 Base44（Wix 公告）。这个案例至少说明一件事：一项在极小团队阶段形成的产品，可以迅速积累到足以被大型公司买下的用户关系和市场位置。它不证明所有一人公司都能复制这条路径，也不证明这样的公司会一直保持一个人。

顺便说，”一人公司”里的那个”一”，其实很容易造成误导。

这个人并没有独自制造芯片、训练基础模型、运营数据中心、建设支付网络、处理全部法务和客服。他站在一条高度成熟的外部供应链上：模型 API 提供认知产能，云平台提供计算和部署，支付服务提供结算，身份服务提供登录，应用市场和社交平台提供分发，开源社区提供基础组件，承包商提供设计、法律和专项服务。过去必须通过雇佣才能纳入公司内部的能力，现在可以按需从市场上买。

所以一人公司真正缩小的，是内部协调的边界，而不是它所依赖的生产体系。它有点像一个服装品牌，不拥有每一台纺织机，却掌握选款、节奏、品牌和渠道；也有点像一位电影制片人，不亲自完成每一个工种，却决定项目是否成立、资源如何组合。模型和代理让可外购的能力进一步增加，个人手里保留下来的，是判断、品味、用户理解、资源配置，以及最终责任。

这种组织最可能从三种优势里长出来。一是流程知识：创始人真的理解一个很窄但真实的麻烦，知道哪些例外决定了这个产品有没有用。二是分发关系：他已经在某个社群、行业或内容渠道里积累了信任，不必为每个小产品从零买流量。三是组合复用：多个产品服务相近的用户，共享品牌、账号、数据连接、客服和支付，单个产品的固定成本被整个作品集分摊掉。

反过来，一个只有”写代码更快”这一项优势的一人公司会非常脆弱。因为同一个模型也向所有竞争者开放，功能很快会被复制。真正能沉淀下来的资产，通常不是那些被生成出来的代码，而是对一条窄工作流的理解、持续获得用户的渠道、历史使用积累的数据和纠错，以及用户相信这个人会长期负责的信誉。

七、进门变容易了，赢没有

关于一人创业增长的早期证据，支持”更多人能够进入”，但不支持”团队已经失去价值”。这两件事经常被混为一谈。

Nasdaq Economic Institute 在 2026 年的一份分析中指出，美国一人企业的申请量自 2025 年初以来明显增长，增量集中在 AI 采用度较高的行业；该机构同时明确说明，把 AI 当作解释是基于时间和行业构成的推断，而不是一个已经建立的因果关系（AI Is Enabling More Entrepreneurship）。远程工作、就业环境、无代码工具和平台经济，都可能同时在推动这个变化。

一项覆盖十六万余次 Product Hunt 发布的研究给出了更有张力的结果：生成式 AI 提高了单人创业进入的比例，但在排名靠前的项目中，团队的优势依然存在，甚至还扩大了（Generative AI Fuels Solo Entrepreneurship, but Teams Still Lead at the Top）。

这个结果看起来矛盾，其实只是把两道门槛分开了。

进入门槛主要由”能不能把东西做出来”决定，而 AI 对这一部分的影响最大，所以更多个人能够上线产品、验证需求、拿到第一笔收入。胜出门槛则越来越由别的能力决定：能否持续触达用户，能否建立品牌，能否完成复杂集成，能否通过企业采购和安全审查，能否在事故发生时及时响应，能否在竞争者复制了功能之后继续演化，能否给客户一个长期承诺。前一道门槛在往下走，后一道门槛没有跟着走。

团队的价值也会随之迁移——从”凑够写代码的人”，迁移到”同时拥有多种不可替代的能力”。当生产代码不再需要大量人手，判断一个团队是否合理，就要看这些人之间是否存在必须长期紧密协作的互补关系：产品判断与行业销售，安全与运维，客户成功与复杂实施，品牌与内容，法律责任与技术变更。AI 会削弱一部分按工种堆人的组织，却不会消灭那些由互补知识和共同责任结成的组织。

所以一人公司和大团队之间，不会是简单的替代关系。更可能出现的是企业形态的分布变宽：大量个人和小团队进入过去不经济的窄市场，少数产品在复杂度和规模上升之后选择扩张团队，另一些则保持小而盈利，还有一些被掌握分发或治理能力的大公司收购。AI 不是要把所有公司压成一个人，它是让”一开始必须有多少人”这个数字下降。

八、便宜的生产会带来昂贵的库存

快时尚的故事还有另一半，我们最好一起讲完。

小批量生产确实降低了单次押错款式的风险，但它也可能把整个系统推向更高的上新频率和更大的总产量。小批量并不天然等于少生产。当试验足够便宜，企业就会试更多款，消费者就会买更多，最终的废弃和外部成本反而上升。

软件会遇到结构上完全相似的问题。

过去，昂贵的开发成本本身就是一道数量闸门。一个部门想做工具，得排期、要预算、走审批，许多不重要的想法在进入生产之前就被成本挡掉了。这个过程缓慢而官僚，但它客观上限制了应用的数量——它是一道笨拙的过滤器，可它确实在过滤。当 AI 让任何团队都能快速生成工具，这道天然闸门就消失了。

软件没有布料库存，但它有自己的持有成本。每一个小工具都可能带着一套账号和权限、一份客户或员工数据副本、一组第三方依赖、一个域名、一条云资源账单和若干自动化任务。即使已经没人使用，它也可能继续在跑。写它的人离职之后，别人不知道它为什么存在，于是既不敢关，也不敢改。单看一个工具几乎是免费的，几十个叠加起来就是攻击面、数据孤岛、指标冲突和运维债务。

更麻烦的是，生成的速度可能超过组织形成责任关系的速度。某个业务人员用代理做出一个应用，很快解决了眼前问题，却未必知道要登记数据来源、设置访问期限、准备故障告警、确定备份策略、指定继任者。传统 IT 治理是以项目审批为中心的，因为过去生产是稀缺环节，卡住入口就等于卡住一切；而当生产不再稀缺，治理的重心必须转向生命周期。

说得更直白一点：治理要从”谁允许你开始”，改成”谁对它持续负责”。

一个轻量工具至少要能回答几个问题——负责人是谁，处理什么数据，依赖哪些系统，谁可以访问，出错会造成什么后果，多久重新评估一次，在什么条件下自动下线。但这些问题不应该都变成冗长的审批表，否则等于把起订量重新抬回去，前面所有的收益就被治理成本吃掉了。它们更应该成为低成本生产平台的默认元数据和自动化控制：不是让人多填一张表，而是让平台默认知道答案。

由此，删除能力会变得和生成能力一样重要。一个健康的软件小批量体系，不仅要能快速上线，还要能快速确认无人使用、导出必要数据、撤销权限、关闭资源并保留审计记录。服装业最难处理的是卖不掉的库存；软件业未来最难处理的，可能是没人敢关的应用。

个人经营者面对的是同一个问题的小型版本。作品集策略只有在失败产品能够低成本退出时才成立。如果每次尝试都留下客服承诺、付费用户、数据义务和依赖维护，那么连续上线很快就会把一个人拖垮——他会变成自己那座工厂的仓库管理员。真正跑得久的一人软件工厂，需要的不只是发布节奏，还需要止损标准、迁移方案和关停纪律。

九、最稀缺的工种，从生产变成了选择

当一种生产能力稀缺的时候，管理的中心自然是提高产量。工业时代衡量一家工厂每小时生产多少件商品，软件时代衡量一个团队完成多少需求、发布多少版本、写出多少行代码。AI 编程延续了这套语言：消耗多少 token，多少比例的代码由模型生成，速度提高几倍，一个人能顶几个工程师。

这些数字可以描述供给的扩张，却回答不了供给扩张之后最重要的那个问题。起订量下降以后，组织面对的不再是”还有哪些需求做不出来”，而是”哪些需求值得被赋予一个长期存在的软件实体”。

请注意这里发生了什么：以前，成本替我们做了大量筛选。一个想法不成立，往往不需要谁去否决它，预算会替所有人说不。这是一种把判断外包给经济规律的舒服状态。现在这项判断被退回来了，必须由人显式地承担。

这会改变我们对”软件能力”的定义。优秀的组织不再只是拥有最强的工程团队，还要拥有一套完整系统：能发现窄需求，能迅速形成小批量解决方案，能从真实使用中学习，能扩大有效产品并关闭无效产品。它既像一个研发体系，也像一个投资组合管理机构；既要鼓励试验，也要控制数据和责任；既要让业务一线能够表达差异，又要避免每一个差异都长成一座永久孤岛。

它同样会改变创业者的优势结构。当代码供给普遍增加，单纯拥有代码不再构成壁垒。更稀缺的是：知道哪个小需求虽然人数不多但痛得足够深，知道怎么抵达这些人，知道哪些例外决定了产品能不能真正进入工作流，知道什么时候该继续投入、什么时候该承认自己判断错了。AI 扩大的是每个人可以调动的生产能力；而生产能力越大，配置错误的代价就越依赖判断。

回到快时尚这个类比，它最重要的启示从来不是”软件也会更快”。它的启示是：生产批量和反馈周期共同决定了什么东西能够成为产品。大批量时代，企业必须先相信一个需求足够大，才愿意生产；小批量时代，企业可以先用一个很小的承诺向现实提问，再根据答案决定要不要扩大。AI 让软件第一次大规模地获得了这种提问的能力。

于是，判断软件产业的变化，可以少问一句”程序员效率提高了多少”，多问几句别的：一个需求最少需要多少用户，才值得被做成软件？第一版的成本是否低到可以纯粹用来学习？失败之后能不能安全地关掉？成功之后，谁拥有分发、信任和责任？这几个问题比代码生成比例更贴近产业变化本身。

而如果只带走一样东西，我希望是这个视角的转换：以后再看一家公司、一个部门、一个行业，不要先数它有多少代码、多少系统、多少工程师，先去问它的起订量是多少——它能为多小的一群人、多短的一段时间、多奇怪的一种例外，认真做一件东西？这个数字会告诉你，那里有多少需求正在被默默地由人扛着。

在这座突然扩产的工厂里，最稀缺的工种最终可能不是生产，而是选择：选择什么应该存在，谁愿意拥有它，以及何时让它体面地结束。

1

六月份状态还是一般。最近在调作息，效果还可以，虽然没有恢复到最佳状态。月报没有按之前预设的那样在月初就完成，下个月一定不会了。

六月份阅读223.5小时，少于原定目标的230小时。冥想9.1小时，远少于原定目标的20小时。

接下来跟大家分享这段时间，我用AI做的几件好玩的事情。

2

第一件好玩的事情是帮同学的妹妹填报高考志愿。

高考志愿填报相当复杂。学校多，专业更多。填报指南厚厚一本，一个个看，效率非常低。

首先，我用Codex把同学妹妹所考分数范围内的院校、专业组等信息全部从官网上扒下来，再把她不喜欢的大学专业给排除掉，例如师范、医学和文科专业。

然后，我让Codex做了个网页工具，展示所有剩下的院校和专业组信息。考生可以通过网页做筛选和排序。

最后，我们把结果导出，按照这些结果到官网填报志愿。这样做不仅考虑全面，效率也非常高。

这次经历再次验证了这么一个判断：AI的发展让许多之前“不存在”“不成立”的代码需求出现了。以前，要做一套这样的工具，要至少两个人，花一周的时间才能完成。现在，只需要几条指令和几乎可以忽略不计的token费用。

3

第二件好玩的事情是我给自己的OpenClaw，也就是俗称的龙虾，接入了微信。换句话说，我可以用微信管理龙虾，让龙虾回答我的问题，以及给我干活。

之前我用别的手机APP控制龙虾，甚至还自己开发过手机App，效果都很不满意。

现在用微信就不一样了。界面和交互都是熟悉的，毕竟用了十几年微信，给龙虾发信息跟平时没什么两样。总的来说，体验非常好。

我现在走在路上，随时想到有什么问题就给龙虾发微信，在微信上跟龙虾讨论问题。给它布置任务，让它给我干活。

使用AI的效率进一步变高了，不容易觉得无聊，因为随时随地都在满足自己的好奇心，都在发挥自己的创造力。

4

第三件好玩的事情是我开始统计每天消耗的token数量。

我认为，一个人每天消耗的token数量的多少，约等于一个人每天思考问题、学习知识和探索实践的努力。

当然了，我不可能做一些空耗token刷指标的事。那是自欺欺人。

我现在每天平均消耗token的数量级都是以亿计的。这是什么概念呢？平常我们如果用豆包，一次问答大概是2000 token；如果用DeepSeek的深度思考模式，一问一答会消耗10000 token。

过去14天，我每天平均消耗4.31亿token。设一个目标，半年后日均消耗10亿token。

5

截至2026年6月30日，我一共阅读了20913.5小时。预计会在2029年11月10日，完成第三个10000小时，也就是总共30000小时的阅读目标。

七月份的阅读目标是600个番茄时间，也就是300个小时。

阅读说明

这是 Abby Covert 所著 How to Make Sense of Any Mess 的中文伴读手册，覆盖原书全部七章的核心主题。

它不是逐句翻译，也不能替代原书。本文以原创中文重新组织概念、阅读线索和实践问题，只保留理解全书所需的思想骨架，并将方法映射到个人网站、个人信息中枢、阅读 App 等真实项目。建议把它与作者公开的英文在线版配合阅读：

https://www.howtomakesenseofanymess.com/

阅读时不要急着记术语。每章只需要完成一件事：拿一个自己正在面对的混乱，画一张图、写一组词，或者做一次小调整。

第一章：识别混乱

混乱很少只是“信息太多”。它通常由信息和人共同构成：参与者对同一件事有不同理解，使用不同词语，追求不同目标，又在不同场景下接触系统。

因此，解决混乱的第一步不是增加功能，也不是立刻整理文件，而是承认问题尚未被看清。先问：

• 哪些人卷入其中？
• 有哪些信息、对象和渠道？
• 大家在哪些地方使用了不同的名字？
• 哪些事实已经确定，哪些只是推断或意见？
• 混乱的边界在哪里？

信息不等于数据，也不等于内容。数据是可记录的符号，内容是被制作和呈现的材料；信息则产生于人对事物的理解。相同的数据，在不同人的目标和语境中可能传达完全不同的信息。

对照实践

以个人信息中枢为例，一张照片可以同时是原始证据、一次饮食记录的附件、一个地点事件的线索。若不先区分这些角色，后面无论增加多少识别和分类功能，都只会把混乱搬进新系统。

本章练习

选一个正在困扰你的系统，不写解决方案，只画出其中的人、信息、对象和渠道。允许图很乱，因为“看见混乱”本身就是进展。

第二章：陈述意图

当人们说“把它做好”，往往并没有形成共同目标。所谓“好”，可能是更快、更容易理解、更安全、更漂亮，也可能只是更符合某个决策者的偏好。

意图需要通过语言表达。一个可工作的意图，至少回答三个问题：

1. 为什么要改变？
2. 想改变什么？
3. 准备怎样改变？

顺序很重要。若直接从“怎样做”开始，团队很容易围绕按钮、页面和技术方案争论，却忘了真正要改善的是什么。先说清“为什么”和“什么”，才有资格比较不同的“怎样”。

意图也必须说明服务谁。用户、管理者、开发者和合作伙伴可能对“好”有不同标准。真正的设计不是假装这些差异不存在，而是明确哪些人最重要，哪些需求需要权衡。

对照实践

“把博客升级为个人网站”不是换一个首页模板。更深的意图是：让不同访客理解你是谁、做过什么、正在关心什么，以及为什么值得继续交流。求职只是一个重要访问场景，而不是网站唯一的目的。

本章练习

用一句话写下你的意图：

为了让___能够___，我们要改善___，但不牺牲___。

第三章：面对现实

意图描述了想去的地方，现实则告诉你从哪里出发。现实包含参与者、约束、渠道、时间、规模、既有系统和历史包袱。好的方案必须同时尊重理想与现实。

面对现实，最有效的方法之一是把它画出来。不同图适合回答不同问题：

• 流程图：事情按什么顺序发生？
• 泳道图：不同角色分别负责什么？
• 层级图：事物怎样归属和嵌套？
• 旅程图：一个人跨越多个接触点时经历什么？
• 象限图：哪些事物在两个维度上的位置不同？
• 甘特图：工作如何随时间展开？

画图的目的不是做漂亮幻灯片，而是把隐藏假设变成可讨论的对象。只要图能帮助参与者指出遗漏、冲突和边界，它就是有效的。

对照实践

番茄 App、后端和书单看似是三个项目，但一张流转图能揭示它们的关系：选择书籍、开始专注、产生记录、后端同步、形成统计、复盘计划，再进入下一次阅读。功能由此变成一个闭环。

本章练习

为同一个问题画两张不同类型的图。比较它们分别暴露了什么，又分别隐藏了什么。

第四章：选择方向

当现实被画出来后，下一步不是马上落地，而是选择一种组织世界的方向。这里最重要的材料不是代码，而是词语。

每个系统都已经存在一套本体：有哪些对象，对象叫什么，它们有什么属性，又彼此形成什么关系。即使团队从未讨论过，本体仍然通过数据库字段、页面标题、文件夹、接口和日常语言悄悄存在。

方向选择通常从控制词汇开始：

• 列出系统中必须使用的词；
• 列出容易误导、应该避免的词；
• 为外部人员解释内部术语；
• 分清名词、动词和状态；
• 检查相同词是否被用于不同事物；
• 检查同一事物是否有多个名字。

设计应当“与人一起做”，而不是替人决定一切。词语只有进入真实使用，才能证明它们是否成立。

对照实践

在内容系统中，“人工文章”“AI 生成文章”“个人网站作品”和“App 阅读内容”不是同义词。若只用一个模糊的“文章”字段，发布规则迟早会出错。清楚的类型和关系，才是稳定功能的前提。

本章练习

写两张词表：一张是“我们使用的词”，另一张是“我们不再使用的词”。为每个重要名词补充一句定义和一个反例。

第五章：测量距离

现实与意图之间存在距离。目标帮助我们看见方向，指标帮助我们判断是否正在靠近。

不要只测最终成功，也要测进展。一个长期目标往往需要三类信息：

• 基线：出发时的真实状态；
• 指标：持续观察什么变化；
• 信号：什么现象表示方向正确或偏离。

测量有节奏。某些数据适合每天观察，某些适合每周或每月复盘。频率太低会错过问题，频率太高又可能制造焦虑和噪音。

指标不必一开始就非常精确。模糊是正常的，关键是承认不确定性，并逐步提高测量质量。虚假的精确比诚实的近似更危险。

对照实践

求职项目不能只以“是否拿到 Offer”衡量。提前淘汰多少不匹配岗位、减少多少无效现场面试、哪些筛选规则被现实验证或修正，也都是系统是否有效的证据。

本章练习

为一个意图写下：

• 一个当前基线；
• 两个过程指标；
• 一个危险信号；
• 一个复盘周期。

第六章：玩转结构

结构不是唯一正确答案，而是一组可以比较的假设。分类体系决定了人怎样找到、理解和使用信息，也暴露了设计者真正看重什么。

常见结构包括：

• 层级结构：从大类进入小类；
• 顺序结构：按时间、步骤或优先级排列；
• 多面分类：同一对象可按主题、来源、状态、人物等多个维度查看；
• 网络结构：通过链接跨越不同分类体系。

精确分类带来清晰，但会牺牲弹性；模糊分类保留变化空间，却可能增加理解成本。现实系统通常需要混合多种结构，而不是强迫所有对象进入一棵完美的树。

分类前先识别“切面”。一本书可以按作者、主题、阅读状态和来源分类；一张照片可以按时间、地点、人物和事件分类。切面是观察对象的不同镜头，不等于对象本身。

对照实践

阅读 App 的书城不应只靠文件夹组织。内容可同时拥有来源类型、主题、发布日期和阅读状态。网站只发布人工内容，App 则可以承载人工文章与 AI 伴读材料；这是两个视图共享一套内容对象，而不是两份互不相干的数据。

本章练习

选十个真实对象，用三种不同方式分类。然后问：每种结构最适合支持什么任务？它会让哪些信息更难被看见？

第七章：准备调整

任何结构进入现实后都会受到变化。人员会变化，目标会变化，内容会增长，旧词会失效，新的边界也会出现。调整不是设计失败，而是系统真实运行的组成部分。

一个系统若只在表面上有清晰页面，却没有把信息结构落实到数据、流程和责任中，它只是一层外观。真正的信息架构应当进入“地板下面”：命名规范、元数据、接口、发布规则、检查机制和复盘节奏。

多人协作时，分歧不可避免。追求表面一致不如把分歧讨论清楚。信息架构师的价值往往不是给出唯一答案，而是过滤噪音、暴露选择、帮助团队理解每种取舍的代价。

最后要接受：理清混乱很难，而且不会永久完成。但它的回报也来自这里——每一次命名、画图、分类和调整，都在提高系统被理解和继续演化的能力。

对照实践

个人网站曾把 AI 自动生成文章误标为人工内容。真正的修复不能只删除几个页面，还要修改元数据、发布门禁、审计规则和验证流程。只有变化进入底层结构，才不只是临时补丁。

本章练习

为你的系统设计一个调整机制：

• 谁能发现结构失效？
• 证据记录在哪里？
• 谁决定是否调整？
• 改动如何验证？
• 旧结构如何被追踪或回滚？

全书方法：一个可以反复使用的七步循环

把七章连起来，可以得到一个适用于产品、组织和个人系统的循环：

1. 识别混乱：看见人、信息、对象和渠道。
2. 陈述意图：说清为什么改变、改变什么、为谁改变。
3. 面对现实：画出现有流程、约束和边界。
4. 选择方向：建立词汇、本体和关系。
5. 测量距离：记录基线、指标和反馈节奏。
6. 玩转结构：比较不同分类与组织方式。
7. 准备调整：让证据推动下一轮演化。

这不是从一走到七就结束的瀑布流程。每次调整都会暴露新的混乱，于是循环重新开始。成熟的系统不是永远不乱，而是能够更低成本地发现、讨论和修正混乱。

项目实践页

读完后，选择一个真实项目，填完下面这页：

我的混乱

• 涉及的人：
• 核心对象：
• 信息来源：
• 主要渠道：
• 已知冲突：

我的意图

• 为什么：
• 改变什么：
• 服务谁：
• 不牺牲什么：

我的现实

• 当前流程：
• 关键约束：
• 时间与规模：
• 尚未确认的事实：

我的语言

• 必须使用的词：
• 不再使用的词：
• 最容易混淆的概念：

我的衡量

• 基线：
• 过程指标：
• 危险信号：
• 复盘频率：

我的结构

• 主要分类方式：
• 辅助切面：
• 对象之间的关系：

我的调整机制

• 证据入口：
• 决策人：
• 验证方法：
• 回滚方式：

继续阅读

• 原书作者：Abby Covert
• 原书：How to Make Sense of Any Mess
• 作者公开在线版：https://www.howtomakesenseofanymess.com/
• 购买与作者信息：https://abbycovert.com/make-sense/

如果这份伴读让某个概念对你产生了实际帮助，建议回到原书阅读对应小节。原书极短、例子丰富，许多价值存在于作者的表达、图示和练习安排中，而不只存在于结论。

钱、地、人：中国房价三十年里的三笔账（1996—2026）

先把问题问对

我们先不急着讲故事，而是把要回答的问题摆清楚。

过去三十年，中国大部分城市的房价涨了二十多年，然后从2021年前后掉头往下。麻烦的地方在于，这两半凑在一起是自相矛盾的。上涨那些年，解释从不缺席：人多、地少、要城市化、钱多、大家都在买。可到了2021年之后，这些理由几乎一条都没消失——人还要住，城市化没停,土地制度照旧，钱也没被抽干——房价却实实在在跌了下去。

这说明一件很关键的事：那些在上涨年代听起来无比正确的“常识”，恰恰在转折点上集体失灵了。一个能解释上涨、却解释不了下跌的理由，本身就不是好理由。所以真正要解释的，从来不是某个单独的“原因”，而是这些因素被组织成了一台什么样的机器——一台能自我加速、也能自我反转的机器。把这台机器的构造画清楚，是这篇文章唯一的目标。

为了让这台机器看得见、记得住，我用三笔账来拆它。第一笔是钱的账：住房怎么从单位发的福利，变成用按揭和预售撬动的商品。第二笔是地的账：地方政府为什么既有强烈动机、又握有充足手段去推高地价、推动造城。第三笔是人的账：进城、涨薪、家庭变小，制造出真实却极不均匀的居住需求。

而把这三笔账拧成一台机器、让它越转越快的，是一个东西：预期。房价一涨，风险看上去就更低，于是需求提前入场、地价被推高、抵押物更值钱、信贷跟着扩张，最后这一切又回过头“证明”当初看涨是对的，推着下一轮转得更快。这就是本文反复要用的那个词——飞轮。

拆成“三笔账加一个飞轮”，不是为了显得复杂，恰恰是为了对抗复杂。三十年的政策和数字多到没人记得全，若只按时间一件件排，读到最后只剩一堆孤立的名词。但只要认出它们各自属于哪笔账、被同一个飞轮驱动，每读到一条政策，你都可以顺手问一句：它作用在哪笔账上？是给飞轮加油，还是踩刹车？——这就是“读懂”和“记住”的区别。

这里先埋一个贯穿全文的分辨，后面会反复用到：**真实的居住需求，和被信用与预期放大出来的需求，是两回事。**前者来自实实在在的人、工作和收入，是地基；后者来自“因为会涨、所以现在就得买”的自我实现，是搭在地基上的杠杆。上涨的时候两者几乎分不开，直到飞轮反转，人们才骤然看清：哪些是地基，哪些只是杠杆。

第一笔账：钱是怎么把福利变成商品的

1996年，很多城镇职工住的还是单位分的房子。钥匙来自工作单位，租金低到可以忽略；能分多大面积、住几楼、朝哪个方向，看的是工龄、职级和排队的年头，而不是银行账户里的余额。那一年全国城镇新建住宅3.6亿平方米，房地产开发投资比上年增长两成多——市场其实已经存在，商品房也在一栋栋盖起来，但对绝大多数人来说，“买一套房”还是个陌生的动作。人们谈住房，用的是“分没分到”“什么时候轮上”，而不是“值多少钱”。

要给中国的商品住房市场找一张“出生证明”，很多人会填1998年。这一年国务院发出23号文，宣布从当年下半年起停止住房实物分配，把“分房”改成“发钱”，同时要发展住房金融、支持个人贷款买房，并把住房确立为新的经济增长点。这几句话拆开都很朴素，合起来却重新定义了几亿人和房子的关系：单位不再直接发房，而是把钱和选择权还给家庭，让他们自己上市场去买。

但把1998年当成“从零到一”的发令枪，会看错这段历史的节奏。变化是渐进的。一个数字能说明问题：商品住宅销售面积里，由个人自己掏钱购买的比例，1985年只有14%，1995年过半到53%，2001年高达约89%。也就是说，早在那份文件出台前，“个人买房”已经在悄悄变成主流。1998年的真正意义，不是发明了买房，而是用制度把这条已经在走的路彻底铺平，同时关上了回头的门——单位分房被正式停掉，所有人从此都被推向市场。

真正让这个市场能“做大”的，是另外两件配套的事，本质上都是两台方向相反的“时间机器”。

第一台装在买房人这一端，叫按揭。商业银行迟至1997年才开始办个人住房按揭，在此之前买房基本要一次性拿全款，这道门槛把绝大多数家庭挡在门外。按揭的意义，是把一个人未来二三十年才挣得到的收入，折算成今天就能动用的购买力。原本要攒半辈子的房子，变成了“先住进去、再用往后的工资慢慢还”。个人住房贷款余额从2008年的约3万亿元，一路涨到2017年的约21.9万亿元，就是这台机器越开越猛的写照。

第二台装在开发商这一端，方向正相反，叫预售。购房者可以在楼还没盖好、只有一片工地和一张效果图时就签约付款，开发商拿这笔提前收来的钱去付地价、建安成本和下一块地的竞拍。需求端用按揭把未来的收入挪到今天，供给端用预售把未来才交付的房子折成今天的现金，两台机器一前一后咬合，让整个行业能用相对少的自有资金撬动很大的开发规模。这套后来叫“高周转”的模式在上行期威力惊人，却埋了一个隐患：一旦销售放缓，预售款这条现金流会立刻收紧，而购房者手里攥着的，只是一份还没兑现的交房承诺。这个伏笔，要到二十多年后才引爆。

讲到这里必须引入一个会贯穿全文的朴素概念：有效需求。经济学里说的“需求”，不是指多少人“想要”房子——想要好房子的人永远排到天边——而是指多少人既想买、又真拿得出钱买。一个刚进城、月薪微薄的年轻人，对属于自己的房子有强烈渴望，但在他攒够首付、够得上贷款之前，这份渴望还算不上市场上的有效需求。按揭之所以关键，正是因为它把大量“想买却一时买不起”的愿望，提前变成了“现在就能出价”的真实购买力。理解这一点，才能理解为什么金融的每一次松紧，都会直接改变市场的冷热。

但同一枚硬币还有另一面，得从一开始就讲清楚：按揭在把未来收入变成今天购买力的同时，也把一个家庭和一份长达二三十年的负债牢牢绑在了一起。房子能不能安心持有，从此不只取决于它本身好不好，还取决于借款人未来的收入稳不稳、利率会不会升、房价会不会跌破当初那笔贷款。这意味着住房市场的命运被系在了收入预期和信贷条件上。也正因如此，我并不认为每一轮上涨都是“信贷吹出来的”——真实需求始终是底色——但必须承认，信用这台放大器一旦开动，既能把上行推得更高，也能在下行时把回落拉得更深。这种对称性，是后面每一次“放松—收紧”都会反复上演的主题。

供给这一端也在同步商业化。1996年那台生产机器就已启动，到2003年国务院18号文干脆把房地产称作国民经济的支柱产业，强调它在消费、投资、就业上的三重作用。至此住房被赋予了一个双重身份：它既是要满足的民生，也是要倚重的增长引擎。这个身份分裂，为此后许多年“既想让房价稳、又离不开房地产拉动增长”的矛盾早早埋了伏笔——每逢经济下行，它几乎必然被当成可以随手拉动的抓手。这也是后来“房价似乎总有政策托底”这一集体信念的制度根源之一。

最后要强调一句，防止误读：市场化本身并不保证上涨，它只是把上涨变成一种“可能”。同一套商品房制度，落在人口净流入、产业兴旺的沿海城市，和落在人口外流、就业萎缩的内陆小城，会长出完全不同的结果。前者的有效需求随人和钱涌入不断增厚，后者却可能楼盖了起来、却等不来足够多买得起的人。这种从一开始就潜伏的分化，在全国普涨的年代被彻底掩盖，很多人便误把“房子只涨不跌”当成普适规律。市场化搭好了舞台，但台上会不会一直有人买票，取决于舞台之外的东西。所以，光有一个庞大的商品房市场，是上涨的必要条件，却远不是充分条件。剩下的两样——把土地和资金连起来的机制、让几乎所有人相信“明天会更贵”的预期——要到第二笔、第三笔账里才凑齐。

第二笔账：地方政府为什么要经营土地

房子能自由买卖了，可房子终究盖在地上，而中国城市的土地属于国家。理解这三十年，绕不开一套独特的土地制度：土地所有权始终归国家，能进入市场交易的只是有年限的使用权——住宅用地最长七十年——而哪块地、什么时候、用什么方式进入市场，由城市政府来规划和供应。这条安排有一个不动声色却极其重要的后果：地方政府天然是城市土地唯一的“批发商”，市场上所有的地，都得先从它手里流出。

这个批发商为什么有那么强的动力去经营土地？背景要追溯到1994年的分税制改革。这场改革把税种分为中央税、地方税和共享税，目的很明确：提高中央财政收入的比重，增强中央的宏观调控能力。结果之一是财力更多向上集中，而许多具体的支出责任——修路、建学校、供水供电、发展城市——仍然沉甸甸压在地方身上。

这里必须格外小心一个流传很广的误读：分税制并不是“土地财政”的直接原因，更不是唯一起源。更稳妥的说法是，它连同地方的支出压力、国有土地的供应制度、城市建设的任务，以及“以增长论政绩”的考核方式一起，共同强化了地方去寻找土地相关收入的激励。真正推动土地财政的，是多股力量的叠加，而不是一条单线因果。凡是把复杂的制度结果归给某一个“元凶”的说法，都值得多一分警惕。

土地对地方的价值，还远不止“卖地那一笔钱”。以土地作抵押和信用支撑，各地普遍设立起各类投资建设平台，向银行和市场借入大笔资金，用来修路、造桥、建新区——本质上，是把对未来土地增值和城市繁荣的预期，提前变现成今天就能动用的建设资金。于是土地同时扮演三个角色：一次性的收入来源、可抵押的信用凭证、吸引产业与人口的载体。正是这三重角色叠加，才构成完整意义上的“土地财政”，也才解释了地方政府为什么如此热衷把生地变成熟地、把郊野变成新城。想明白这一层就会懂：地价高低，从来不只是市场供求的结果，它背后连着一整套城市的融资逻辑。

真正把土地价格以“市场化”方式暴露出来的，是2002年的一纸规定。国土资源部第11号令从2002年7月1日起要求，商业、旅游、娱乐和商品住宅用地，必须通过招标、拍卖或挂牌出让——就是后来人人耳熟的“招拍挂”。此前经营性土地常靠协议出让，价格不透明、回旋余地大；招拍挂把地块摆到台面上公开竞价，价高者得。这看上去只是程序改动，实际上打通了地价与房价之间一条关键通道，也让“土地值多少钱”第一次有了公开、连续、可被所有人观察的价格信号。

那么，土地财政究竟是怎么推高房价的？大致有四条通道，值得一条条数清楚。其一是供给：作为唯一的批发商，地方政府可以控制推地的节奏和数量，有策略地让土地保持相对稀缺，而稀缺本身就支撑价格。其二是基础设施的资本化：政府把卖地和融资得来的钱修成地铁、道路、公园、学校，这些配套又反过来抬高周边土地和房子的身价，好处最终沉淀进地价和房价。其三是财政依赖：当一座城市越来越倚仗卖地收入，主动压低地价就等于跟自己的钱袋子过不去，维持地价高位便成了一种内在倾向。其四是成本传导：开发商在招拍挂中高价抢来的地，会把地价当成本，一并加进最终房价，转嫁给购房者。

但如果只讲“地价推高房价”，就会漏掉这段历史里最微妙、也最容易被忽略的一环：**因果其实是双向的。**招拍挂的竞价机制，本质上是在拍卖对未来的预期。开发商今天愿意为一块地出多高价，取决于他判断两三年后房子能卖多少钱。换句话说，是“预期中的房价”决定了今天的出价，地价里从一开始就含着对房价上涨的押注。于是地价和房价互为因果、彼此喂养：房价涨→土地更值钱→地方政府与开发商都更有底气→更高的地价又被算进成本→再推房价涨。这正是那个预期飞轮，在土地这一端具体转动的样子。

这种双向因果，在“地王”现象里表现得最直白。每当楼市火热，土地拍卖场上就不断刷出“单价地王”“总价地王”，开发商愿付的价格常常已透支了未来好几年的房价涨幅。而一块地拍出天价的消息本身，又会摇身变成周边在售楼盘涨价的理由——“面粉都这么贵了，面包怎么可能便宜”。地价与房价便形成一种相互印证、彼此打气的关系，事后谁也说不清究竟谁先涨的，只知道两者一起被同一股上涨预期推着跑。

这台机器转得多快，从监管者的反应里也能读出来。到2005年前后，房价上涨过快已经引起中央警觉：一方面担心普通居民买不起、影响民生，另一方面担心过度投机累积金融风险，于是开始出手抑制投资投机性购房。耐人寻味的是，这已是政策第一次试图给房价“降温”，可市场在短暂观望后往往又继续掉头向上。这种“越调越涨”的初体验，悄悄在参与者心里种下一个印象：调控更多是给过热踩一脚刹车，而不是要真正逆转方向。这个印象在后面的年份里会被反复强化，最终沉淀成上涨预期里一块沉甸甸的心理砝码。

还要提醒一句，这一切并不像“政府和开发商合谋”那样简单。2000年前后正是中国城市化明显提速的年头：大量农村人口涌入城市，大学扩招送出一批批要在城市安家的年轻人，家庭户均人数持续下降、户数却在增加，居民收入也在快速提高。真实的居住需求确实存在，而且相当旺盛。这套土地—财政—建设机制之所以能长期运转，恰恰是因为它踩在真实需求的地基上——它做的不是无中生有，而是把已经存在的需求加以组织、加速和放大。分清“地基”和“放大器”，是看懂后面所有故事的前提：当放大器出问题时，地基未必会垮，但那部分搭在放大器上的繁荣，一定会先塌下来。

收拢这笔账：1998年造出了愿意也能够买房的人，2002年之后逐渐成型的这套土地—财政—建设机制，则造出了一个既有强烈动机、又握有充足手段去推动城市扩张和资产升值的“庄家”。此后十几年，城市面貌一年一变，塔吊林立，新区成片拔地而起，“造城”成了地方发展的主旋律。真实的城市化需求在这套机制里被高效满足，也被结结实实放大。到2008年，这台机器已经高速运转，只差一次外部冲击来测试它下行时的反应——而那次冲击，很快就到了。

一次压力测试：2008年的冲击与“房价有底”的信念

那次冲击，是2008年从大洋彼岸传来的金融海啸。外需骤然萎缩，出口订单成片消失，一直被寄望于拉动增长的引擎之一忽然熄了火，宏观政策必须在短时间里找到能顶上来的替补。房地产因为产业链长、见效快、又能同时带动上下游的投资和就业，几乎是天然人选——这正呼应前面说的那个“双重身份”：它既是民生，又是增长引擎，而在增长告急时，后一重身份会被本能地放到前面。这一年年底，国务院的一揽子措施明确支持居民首次购房和普通改善型需求，货币政策转向“适度宽松”，为符合条件的项目提供信贷支持。

用前面搭好的语言看，这相当于同时给两台“时间机器”重新加油。需求端，降低首付、下调按揭利率，把原先够不着门槛的家庭往前推了一把——不少“想买却差一口气”的愿望，因为月供变轻、首付变低，一下跨过了那道坎，变成市场上真金白银的有效需求。供给端，则是给开发商的资金链松绑，让预售和开发继续滚动。两台机器一起提速，市场几乎立刻有了反应。

结果立竿见影。原本冷清的成交迅速回暖，价格在许多城市重新掉头向上，土地市场也跟着热起来。可回暖很快变成让人不安的猛涨：到2010年前后，一些地方地价、房价蹿升，投机性购房重新活跃，买房像在跟时间赛跑。政策的钟摆于是又荡回来。2010年的调控文件直接点名“部分城市房价上涨过快”，随后几年差别化信贷、提高二套房首付、限购、地方政府对本地房价负总责等手段接连上阵。这里不必背诵每一条，重要的是看清收紧背后的两重顾虑：一重是民生——涨太快，普通人买不起，会积累不满；另一重是金融——过度的投机和杠杆一旦崩塌，会危及银行体系。

把这几年连起来看，能读出一种稳定的节奏：下行时松、过热时紧，一放一收，像潮水一样有涨有落。这套钟摆之所以来回摆，并不是决策者朝令夕改，恰恰是那个“双重身份”在拉扯：经济一冷，稳增长就要求给房地产松绑；市场一热，民生与金融又要求把它按住。松和紧，其实是同一个两难的两个方向。

要真正体会这套钟摆的分量，得看它改写了谁的算盘。三笔账里的每一个主角，都在这几年被同一套潮汐反复训练。买房人学会了“逢冷不慌、逢紧抢跑”，因为经验告诉他们观望的代价往往比行动更高；开发商学会了在放松的窗口里尽量多拿地、多加杠杆，赌紧缩终会过去、销售终会回来；就连地方政府和银行，也在一轮轮反弹里逐渐相信，房地产是一根既能稳增长、又不太会真出大乱子的稳妥支柱。政策本想当个中立的调节器，一冷就加温、一热就降温；可它反复出手这个事实本身，被市场解读成了一种隐性的兜底信号。这正是把政策当成“激励与反馈系统”来看时最微妙的地方：调控真正塑造的，往往不是它当下想管住的那个价格，而是所有人对“下一次它还会不会出手”的预期。

于是就长出了一条朴素经验：每当市场明显转冷，用不了太久，某种形式的放松总会到来，价格随后反弹回去，之前犹豫没买的人反而要付出更高代价。循环几轮，一个极重要的信念长了出来：房价似乎总有一个“政策底”——跌到某个程度，就会有力量出手托住。

这里必须把话说得非常准，因为它太容易被误读。所谓“房价有政策底”，从来不是官方给过的任何承诺——没有哪份文件说过房价不许跌、跌了就一定要救。它是市场参与者从反复经历里自己归纳出来的一条推断，是行为层面的预期，而不是白纸黑字的保证。更要紧的是，这条推断也并非在每座城市都成立：它在人口持续流入、产业向好的一二线城市屡屡应验，却在人口外流、库存高企的中小城市一次次落空——房子照样盖了起来，托底的政策也照样来了，可就是等不到足够多买得起的人。“地基”与“放大器”之分，在这里再次浮现：政策能给预期加码，却造不出本不存在的有效需求。

而这条推断一旦在足够多、足够显眼的城市被验证，就足以改变几乎所有人的行为：既然下跌总会被托住，下跌就不再可怕，反而成了难得的“上车”机会；越信有底，就越敢在高位加杠杆、把明天的钱挪到今天花，而越多人这样做，价格越难真跌，“有底”的信念又一次被验证。每一次放松，本意多是熨平波动，客观上却一次次给这个自我强化的循环补足了信心。到2014年，这套上涨机制不只转得飞快，还额外装上了一层“跌不下去”的心理护栏，为下一阶段那场声势更大的上涨，备好了最关键的燃料——一个几乎无人怀疑的、关于上涨的共同信念。

去库存：一个被误传的因果

装好了心理护栏的机器，很快撞上一个现实难题。前几年造城运动盖出的大量房子，在许多三四线城市并没卖光，库存高高积压：卖不动的楼盘一边占着开发商的资金、拖着现金流，一边让地方的卖地收入变得难看——存货没消化完，开发商自然不肯继续拿地。这是那台机器第一次在真实需求相对薄弱的地方遇到“堵塞”。于是“去库存”在2015年被正式提上日程。

这里有一个必须讲清、也最容易被误传的区别，值得慢下来说。**“去库存”是官方用语，指向的目标是化解房地产库存；但官方从来没有提出过后来广为流传的“涨价去库存”。**那四个字是市场事后总结出来的一个通俗诊断，不是当年的政策指令。恰恰相反，当时的官方表述相当克制而多面：它把化解库存和农民工市民化、发展住房租赁、取消一些过时限制放在一起谈，甚至明确鼓励开发商调整营销策略、适当降低商品房价格。单从字面意图看，政策想要的是“把房子卖出去、让进城的人住进来”，而不是“把房价抬上去”。把二者混为一谈，是理解这段历史时最常见的一处偏差。

那么，一场以“消化库存”为名、字面上还劝开发商降价的政策，为什么最后演变成一轮更广的涨价？答案不在某一句口号里，而藏在几股力量的相互作用中，其中最关键的一股，叫棚改货币化安置。拆成大白话不难：过去改造棚户区、拆旧房，政府多半“拆一套、还一套”，直接给你一套新建安置房；货币化安置改成“拆房给钱”，让被拆迁的居民拿补偿款自己上市场买商品房。就这一个动作的改变，等于在短时间里把原本靠实物安置消化的拆迁需求，集中转化、折算成一批手里攥着现金、又急需买房的有效需求。在一些库存严重的地区，这种发现金的方式被明确定为主要手段，占比要求达到一半甚至六成以上；而支撑发钱的资金，又通过政策性金融的渠道大规模注入。于是“注入资金—发放现金—居民买房—库存下降”这条链条被系统地启动了。

把这股力量放回机器里，威力就一目了然，因为它同时拨动了好几个齿轮。一边，货币化安置把原本模糊的拆迁需求，直接坐实成现金购买力——这是最直接的一推。另一边，同期按揭在放松、利率在下行，家庭那台“时间机器”重新开足马力，让本地居民的改善需求也更容易变现。与此同时，房子一套套卖掉，库存肉眼可见下降，“房子越来越少、越来越抢手”的感觉又反过来点燃上涨预期。现金、信贷、去化、预期，四样东西彼此咬合、互相强化，而它们恰好落在上一阶段刚装好的那道“房价有底”的心理护栏之上——这样的合力之下，价格不涨反倒成了怪事。

更要紧的是，这一轮上涨的舞台，第一次如此广泛地铺到了下沉市场。过去房价故事的主角基本是一线和强二线大城市，可货币化安置的现金主要洒向的，正是那些库存高企的三四线中小城市。许多此前多年不温不火、甚至被认为“没什么想象空间”的小城，房价也被推着跳上一个新台阶。当一轮上涨从少数大城市扩散到大面积中小城市，“买房能赚钱”就不再是一线居民的专属体验，而变成一种近乎全民的共识——预期飞轮第一次在如此辽阔的地理范围里同步转动。而这种广度恰恰埋着隐忧：大城市的上涨背后好歹站着人口和产业的持续流入，可不少小城的这轮上涨，更多是被一次性的现金和情绪推起来的，脚下的有效需求并不厚实。一旦棚改现金退潮、外出务工的年轻人不再回流，这些地方就会最先感到凉意。也正是在这一阶段的中途，“房子是用来住的、不是用来炒的”被正式提出，试图给这台越转越热的机器重新立规矩、防止大起大落；但预期一旦被大范围点燃，想让它平稳降温，谈何容易。

在把这轮上涨说成一场纯粹的泡沫之前，有一层分寸必须守住。棚改让许多住在危旧棚户区的家庭，第一次搬进有暖气、有电梯、有独立厨卫的新房，进城务工者也确有在城市安家的真实愿望——这些都是货真价实的居住改善，是“地基”的一部分，不该被一句“炒作”抹掉。真正值得警惕的，不是这些真实需求本身，而是叠加在它们之上的那层外推与杠杆：因为相信会一直涨，所以借得更多、买得更急、把远期的消费一次性提到眼前。地基与放大器再一次缠在一起，只是这一次缠得比以往任何时候都紧。

这几年最深远的变化，其实不写在房价的涨幅里，而发生在千家万户的资产负债表上。从2015到2018年，除个别地区外，几乎所有省份的居民杠杆率都在抬升，仅广东一地，住户贷款与GDP之比就上升了18个百分点以上。换句话说，这轮上涨不只是把房价数字推高了，更是把海量家庭债务提前、集中地压进整个系统——把大量本该分散在未来的负债，一次性垒了起来。债务本身并不可怕，可怕的是它高度依赖一个前提：收入会继续增长、房价会继续上涨、手里的房子随时能变现。这三个假设有任何一个动摇，原本轻盈的月供就会突然变得沉重。

于是可以正面回答那个被反复追问的问题：这一轮去库存，是不是2021年之后那场急跌的原因？答案需要拿捏分寸：**它确实是其中一个重要推手，但既不是唯一的、也不是全部的原因。**它的作用主要体现在两个层面。其一是“需求的提前透支”：货币化安置把一部分本该在未来若干年陆续释放的拆迁与改善需求，集中拉到这两三年一次性兑现，等于向未来借走了买家——一些城市后来之所以格外冷清，部分正是因为该买的人早已在这轮里买过了。其二是“杠杆的层层累积”：家庭背上更沉的房贷，开发商也在普遍乐观里加大负债、加快拿地，系统整个负债端被显著垫高。需求被提前抽走，杠杆被垫得更高，机器便转得比以往任何时候都快；但也正因如此，它离自己能安全承受的极限，也比以往任何时候都更近了。真正把这台高速机器推向转折的，还需要供给一侧的另一重变化，那正是下一段的主题。

顶点里的转折：把开发商这台机器拆开看

要看懂这轮转折为什么会来，得先把开发商这台机器的内部构造拆开看一看。前面说过，预售让开发商能用尚未交付的房子换今天的现金；把这套逻辑推到极致，就是那些年最流行的“高周转”模式。它的诀窍是让资金尽可能快地转起来：拿到一块地，就抢开工、抢预售，尽早把购房者的钱收回来，再立刻投进下一块地，如此循环。转得越快，同样一笔自有资金一年里就能撬动越多项目，企业规模像滚雪球一样越滚越大。在房价年年涨、销售顺畅的年代，这套打法看上去近乎完美——快，就是一切。

但要理解它的脆弱，就得看清支撑这台机器的两条现金管道。第一条是融资管道：来自银行贷款、债券、信托等外部借来的钱，像启动资金，用来付地价、垫付前期建设。第二条是销售管道：主要就是购房者预先交付的预售款，像循环的血液，用来推进工程、偿还前一笔债、再撬动下一个项目。两条管道一进一出、首尾相接，只要都通畅，雪球就能一直滚；可一旦任何一条被掐紧，整台机器立刻缺血。这正是高周转的阿喀琉斯之踵：它的高效，是用极高的负债、以及“现金流永不中断”这个乐观假设换来的。而且别忘了，销售管道里流动的预售款，对应的是千千万万购房者手中一纸尚未兑现的交房承诺——他们的钱已经付了，房子却还在图纸和工地上。

还要停下来体会：“快”如何在不知不觉间变成整个行业的信仰。雪球越滚越大的年代，跑得慢的会被跑得快的甩下——后者能拿更多地、进更多城、上更多项目，融资时也更受青睐。速度本身成了竞赛的标的，而支撑速度的，是不断加码的负债和一张越绷越紧的资产负债表。利润率可以薄、工程可以赶，只要两条管道不停，规模的神话就能继续讲。这种把“持续扩张”当前提的打法，在上行期是勇者的勋章，却悄悄取消了机器的容错空间：它默认明天一定比今天更好，一旦这个默认被打破，此前所有为速度做的妥协，都会在同一时间冒出头来讨债。

滚到2020年前后，这两条管道里流动的债务已经膨胀到令人不安的规模，相当一部分风险就压在尚未交付的预售款上。监管随即出手收紧开发商的融资，给它们的负债水平划红线，也给银行投向房地产的贷款设上限。理解这一步，关键是别把它讲成善恶分明的道德故事——它既不是要“惩罚”哪家企业，也无关谁贪婪谁清白，本质上是一次给系统性风险主动降温的尝试：当一个行业的杠杆高到牵一发而动全身，先压一压它负债扩张的速度，是为了避免将来某个小窟窿滚成拖垮全局的大麻烦。真正没被充分预料到的，是这一收，恰好和销售管道即将到来的转弱，几乎撞在同一个时点上。

于是就有了2021年这个格外耐人寻味的年份。单看销售，它是一个不折不扣的纪录高峰：全年商品房销售额达18.193万亿元，规模创历史之最。仅凭这个数字，市场仿佛正处在烈火烹油的最高点，看不出丝毫危险。可只要把目光从销售额挪到供给端，另一幅完全相反的景象立刻浮现：同一年，全国房屋新开工面积比上年下降11.4%，房企土地购置面积更是下滑15.5%。一边是销售额登顶，一边是开工和拿地已经悄悄掉头向下——**顶点和转折，竟然写进了同一年的账本。**那一记预防性的刹车，偏偏和周期自身的拐点迎面相撞，本意在“排雷”的动作，客观上又成了引爆的最后一根导索之一。这不是谁的道德过失，而是一台高杠杆机器在减速时几乎注定要经历的颠簸。

这两组方向相反的数字摆在一起，恰恰泄露了这台机器最深的秘密。销售额记录的是“过去”的兑现：它是前些年积累的需求，被信贷、去库存和上涨预期一路拉到此刻集中释放的结果，是飞轮的惯性最后一次把指针推到最高。而新开工和拿地衡量的却是“未来”的下注：它反映开发商此刻对明天的真实判断。当它们即便在销售创纪录的当口也不再敢拿地、不敢开工，只说明一件事——那些离市场最近、对现金流最敏感的人，已经先所有人一步嗅到了寒意，开始悄悄收手。理解了这一点，你就能真切感到，为什么一个高峰里可以同时藏着转折：一台正反馈机器的顶点，从来不是风平浪静的至高点，而更像抛物线的顶端——速度最快的那一刻，也正是即将掉头的那一刻。真正的转向信号，早已藏在那些不再补充、不再滚动的雪球里。也正是在这里，那个“预期”重新登场：过去十几年，是“明天更贵”这个信念推着所有人提前入场；而当离市场最近的开发商率先不再相信明天，这个信念的地基就开始松动。销售的惯性还能维持一时，可维持它的燃料——源源不断的乐观预期——已经在供给端悄悄见了底。

飞轮倒转：同一股力量，反着转

上一段留下的悬念，是那两条现金管道会怎样一起收紧。答案从2021年之后一步步展开。融资管道与销售管道，本是高周转赖以成立的两条命脉，只要都通畅、首尾相接，雪球就能一直滚；而在2021年前后，它们几乎同时开始变窄——这才是理解整场危机的钥匙。

融资这一端先出现裂缝。给开发商负债划红线、给银行房地产贷款设上限的规矩逐渐落地，最激进、最依赖外部借款的开发商，第一次发现自己借不到接续的钱。旧债到期、新债难续，资金链骤然绷紧。销售这一端的收紧则更致命，因为它直接切断了那条循环的血液：一旦有企业传出资金紧张、项目停工的消息，购房者立刻会掂量——我今天交出去的预售款，还换不换得回一套按时交付的房子？观望蔓延，成交转冷，预售款跟着变细，而预售款一少，在建项目更难推进，停工风险又进一步加重。两条管道一起收窄，本就靠“现金流永不中断”这一乐观假设支撑的雪球，立刻缺了血。

真正把液态的资金问题冻成固态的信任问题的，是交付风险。当停工、烂尾的楼盘被一个个曝光，“付了全款却拿不到钥匙”就从个别新闻，变成一种普遍而具体的恐惧。而住房恰恰是一种高度依赖信任的商品：人们之所以敢在只有一张效果图、一片工地时就掏空积蓄、背上二三十年房贷，唯一的前提就是相信房子终究会盖好、会按时交到自己手里。这份信任一旦出现裂缝，预售这台“时间机器”就开始倒转——买房人宁可多等一等，等到现房、等到确定安全了再出手，于是销售进一步下滑，回款进一步减少，又反过来逼停更多项目、制造更多烂尾。这是一个典型的恶性循环：越担心交付，越不敢买；越没人买，就越交付不了。那个曾经把所有人往前推的预期飞轮，就这样掉头朝相反方向，越转越快。

2022年的那组数字，就是这台飞轮反向空转整整一年留下的账本：全年房地产开发投资比上年下降10.0%，商品房销售面积下降24.3%，销售额下降26.7%，房屋新开工面积骤降39.4%，房企到位资金减少25.9%。投资、销售、开工、资金同时向下、彼此拖拽——这已经不是某一个环节偶然的堵塞，而是整台机器的同步收缩。数字之所以触目，不在于某一项跌得多深，而在于它们步调如此一致：这正是正反馈反转时最典型的样子，每一个环节的下滑，都在替其他环节的下滑火上浇油。

而且收缩没有停在开发商这笔账里。销售和拿地一冷，第二笔账——土地—财政—城市建设——立刻跟着受挤：开发商不再敢高价抢地，甚至连低价的地也无人问津，地方赖以运转的卖地收入随之缩水，那些原本靠土地信用撑起来的建设投入也不得不放缓。地价、财政、开工、销售，几套系统本靠上涨预期彼此喂养、越绞越紧，如今则调转方向，彼此传导寒意。曾经让它所向披靡的耦合，此刻成了它最大的软肋：任何一个环节都很难独善其身，因为它们从一开始就是被同一个飞轮串在一起的。

一个绕不开的问题随之浮现：为什么这轮出清里倒下的大多是民营开发商，国资背景的房企看上去要稳得多？答案要落在融资的可得性、杠杆水平和隐性支持这三重机制上，而不是简单的品行高下。民营房企在上行期普遍把杠杆加得更足、扩张得更猛，一旦融资管道收紧，它们几乎没有隐性的资金后盾可依靠，债务违约、项目停工与交付承压，乃至被迫重整，也就来得更早、更集中、更显眼。相比之下，国有和央企背景的开发商在融资渠道、信用背书上更有余地，在市场最恐慌的时刻，也更容易借到那笔关键的接续资金。但这里必须把话说清楚：所有制的差别，绝不意味着国资房企毫发无伤——个别国资背景的企业同样出现过债务展期、重整或流动性压力。所有制真正影响的，是融资的可得性和违约的最终结局，而不是谁可以豁免于这一轮系统性的收缩。把它讲成“民企贪婪、国企稳健”的道德故事，就会错过真正的机制。

面对这样一场同步收缩，政策的姿态在2023年之后出现明显转向：从过去十几年习惯的“按住”，变成了“托住”。转向的背后，是官方口径上一个不动声色却分量很重的判断——房地产市场的供求关系已经发生重大变化，那个总在担心过热的时代过去了。于是一连串动作接连落地：认房不认贷放宽了首套认定标准，在本地没有住房的家庭，不再因为曾经的贷款记录被挡在首套优惠之外；存量首套房贷利率被下调，一大批家庭的月供随之减轻，等于把钱重新塞回居民口袋；首付比例一降再降，全国层面的按揭利率下限也被取消，把当年为抑制过热而设的闸门一道道打开。与此同时，保交楼被摆到突出位置，配套的再贷款工具还鼓励地方国企出手收购那些已建好却卖不掉的房子，试图同时解开交付难题和高库存这两道结。这几年一个耐人寻味的细节是，即便销售仍在下滑，竣工面积却明显回升——把在建的房子先盖完、先交到手，成了政策压倒一切的优先项。整套组合拳的指向很清楚：先稳住信心，再稳住资金链。

但要格外克制地看待这轮松绑的效果。托底确实能减缓下坠、稳住最恐慌的情绪，能把一部分濒临断裂的资金链重新接上，可它并不能自动把那套旧的需求与预期系统重新造出来。这里的因果值得掰开：当年收紧，只是暴露了一个本已脆弱的融资模式，而不是它唯一的病灶；因此反过来，松开约束，也不足以让病灶自愈。“地基”与“放大器”之分，在这里再一次显现：政策可以修复信贷、可以保住交付，却造不出早已被提前透支的购买力，更唤不回那个“明天一定更贵”的集体信念。当支撑上涨的预期不再，想把它重新推回原来的转速，就远比当年给过热的它踩一脚刹车要难得多。放松可以延缓调整、可以熨平最剧烈的震荡，却不能凭空重建一个时代赖以运转的信心。

第三笔账：人口，一道各地不同的应用题

当支撑上涨的那股预期退去，一个更长期、也更根本的问题终于浮上台面：人口。2025年，全国总人口比上年减少339万，全年出生人口只有792万，死亡人口有1131万。人口负增长，已经不再是关于遥远未来的预测，而是正在发生的事实。很多人据此得出一个几乎是本能的结论——人都在变少了，房价自然会一路跌下去。这个直觉抓住了一半真相，却埋着一个相当危险的简化：它把“人口”和“住房需求”这两件其实并不同步、甚至常常错开的事，粗暴地画上了等号。

要把这件事讲准，得先拆开三个经常被混为一谈的概念：人、户、有效需求。买房的基本单位其实不是“人”，而是“户”——一个家庭通常只需要一套房，不会因为家里多一口人就多买一套。而在所有的“户”里，真正能推动成交的，又只是那一部分既想买、又实实在在拿得出钱的有效需求。这三者的变化并不同步，甚至常常背道而驰。就在总人口下降的同一年，中国的城镇化率仍升到67.89%，城镇人口不减反增，一年里大约还多出1030万——全国的人在变少，城市里的人却仍在变多。再往前看，全国平均每个家庭的人数，已从2010年的3.10人降到2020年的2.62人：家庭在持续变小、变多，意味着同样一批人口反而需要更多的套数。所以，人口这一个总量数字向下，绝不等于住房需求同步向下——这中间隔着城市化、家庭结构和购买力这几道并不透明的转换。

因此，更稳妥的说法是：人口负增长是一股长期而确定的逆风，却不是一道能直接算出全国房价的公式。它会通过更少的年轻人、更少的婚姻与生育、更弱的新增家庭形成，以及越来越多家庭直接继承上一辈的房子，慢慢削弱长期需求，这个大方向几乎不会逆转，也不该被轻描淡写。但同一股逆风，作用在不同城市身上的力道千差万别：一座还在源源不断吸纳外来人口、产业和就业仍向它集中的城市，即便全国人口在减少，本地的有效需求依然可能是增厚的；而一座人口持续外流、年轻人一去不返的城市，需求则会实打实萎缩，哪怕它同样有土地、同样能盖楼。城市的住房需求，与其说取决于全国有多少人，不如说取决于本地有多少工作、多少收入、多少愿意也买得起的家庭在流入或流出——把它简化成一个全国头数，恰恰会看错方向。

还要补一层容易被忽略的分寸：家庭变小对需求的托举，很可能是一次性的、会逐渐用尽的。户均人数从3.10降到2.62，确实在一段时间里让套数需求跑赢了人口，但一个社会的家庭不可能无限拆小下去；当分户接近尽头，人口这条主线的下行就会重新显露。这也解释了为什么不能用任何单一变量去预测未来的房价：真正决定一座城市住房冷热的，是就业、收入、家庭形成、人口净流入、信贷可得性和人们的偏好，减去当地能用的房子供给——这么多股力量搅在一起，每座城市都会算出一个属于自己的答案。它更像一道各地各不相同的应用题，而不是一个可以套进全国的公式。

2026年上半年的数据，正好印证这场收缩仍在继续——但必须反复强调，这只是半年的、尚未走完的证据，绝不能当作一个完整年度的结论来用。今年前六个月，全国房地产开发投资同比下降18.0%，商品房销售面积下降11.6%，销售额下降13.6%，房企到位资金减少20.2%。从这些总量数字看，那台机器仍在减速，惯性尚未完全耗尽；开发商到位资金继续大幅收缩，也说明前面讲的那两条现金管道，至今仍未真正恢复畅通。但正因为只有半年，任何据此就断言“已经见底”或“还要腰斩”的说法，都是把半程的比分当成了终场的结果——2026年究竟落在哪里，要到年终的账本出来才算数。

然而，把镜头从全国拉近到城市，会看到一幅远不整齐的图景。就在总量继续下探的同一时段，一些核心城市的新房价格环比已经开始企稳，同比跌幅也在收窄；而多数二三线城市则依旧疲弱，看不到多少起色。这种分化并不难理解：率先止跌的城市，往往正是就业、产业和人口仍在向其集中的地方，本地的有效需求还托得住价格；而在需求本就单薄的城市，同样的托底政策砸下去，也很难激起多大水花。这恰恰是理解未来最要紧的一点，值得郑重写下来：**核心城市的局部企稳，不等于全国市场的整体回暖。**把少数城市的止跌，误读成全局的反转，其实是在犯和当年“房子只涨不跌”一模一样的错误，只不过这一次方向恰好反了过来。上涨年代最大的认知误区，是以为全国是一个市场；而下行年代最容易重蹈的，正是同一个误区。

结账：从一条全国曲线，回到许多个城市

把三笔账合起来看，这三十年其实是一个很清楚的故事：钱、地、人这三笔账，被同一个预期飞轮拧成了一台机器。

钱的账，把住房从福利变成商品，再用按揭和预售这两台方向相反的“时间机器”，把家庭未来的收入、把开发商尚未交付的房子，一起折算成今天就能动用的现金；地的账，让地方政府既有强烈的动机、又握有充足的手段，去推动一轮又一轮造城与资产升值；人的账，则提供了真实却极不均匀的居住需求，构成整台机器脚下的地基。而那个预期飞轮，把三笔账紧紧咬合成一台会自我加速的机器：上涨降低了人们感知到的风险，于是需求提前入场、地价被抬升、信贷随之扩张，最后这一切又回过头“证明”当初看涨是对的，推着下一轮转得更快。

这台机器在2021年达到最高转速，随后几个关键的反馈环几乎在同一时间反向：销售转冷掐住了开发商的现金，交付风险击碎了买房人的信任，卖地遇冷勒紧了地方的财政，走弱的预期让几乎所有人都选择等待，而等待本身又进一步压低了成交。让它在上行年代如此强大的那股正反馈，正是让它在转折时如此迅猛的同一股力量——这种上下同源的对称，才是整段历史最需要被记住的地方，也是任何单一原因的解释都无法覆盖的地方。无论是“都怪调控”“都怪炒作”，还是“都怪人口”，都只抓住了这台机器的一个齿轮，却看不见把所有齿轮咬合在一起、又让它们一荣俱荣、一损俱损的那个飞轮。

如果这三十年最终留下一条经得起时间检验的洞见，那大概是这样一句话：政策能够改变这台机器的转速，也能在下行时重新分配损失由谁来承担，却始终无法长久地替代那些真正撑起住房价值的东西——稳定增长的收入、持续向城市集中的人口、真实而好住的房子，以及人们对未来、也对彼此的那份信任。当这些地基还在，某些城市自然会重新站稳脚跟；当它们缺席，再多的托底政策也只能延缓、却不能取消那场迟早要来的调整。

上涨的年代，把这一切复杂而不均的真相都藏进了一条整齐向上的曲线里，让人误以为它是一条永远向上的直线；而当那条曲线终于散开成许多条，我们才被迫重新看见一件本就如此的事实：住房从来都不是一个全国性的数字，而是许多个具体的城市、具体的人，和具体的生活。往后再谈论房价，恐怕都得先追问一句——你说的，到底是哪一座城市？读懂了这一点，也就读懂了这三十年。

主要资料

• 财政与土地制度背景：1994年分税制改革决定（中央与地方财政关系）；2002年经营性土地招拍挂出让（国土资源部第11号令）。
• 住房商品化的制度门槛：1998年停止住房实物分配（国发〔1998〕23号）；个人住房按揭与住房金融发展（央行金融稳定报告）。
• 房地产的支柱产业定位：2003年将房地产列为国民经济支柱产业（国发〔2003〕18号）。
• 调控钟摆（放松与收紧）：2008年底支持首套与改善需求（发改委措施解读）；2010年遏制房价过快上涨（国发〔2010〕10号）。
• 去库存与“房住不炒”：2015年化解房地产库存（财政部对中央经济工作会议的报道）；2016年确立“房子是用来住的”（中央经济工作会议）。
• 棚改货币化安置：高库存地区以货币化安置为主要方式（湖南省实施文件）。
• 居民杠杆抬升：2015—2018年住户部门杠杆率上升（央行金融稳定报告2019）。
• 2021年纪录高峰与内部转向：全年销售额创纪录、新开工与拿地已转弱（统计局2021年数据）。
• 2022年同步收缩：投资、销售、开工、资金同时下滑（统计局2022年数据）。
• 2023年政策转向托底：认房不认贷落地情况；存量首套房贷利率下调（国务院政策吹风会）；全年市场数据。
• 2024年首付、利率下限与收储保交楼：下调首付比例、取消利率下限（国务院/央行政策）；保障房再贷款与国企收购存量房（国务院吹风会）。
• 2025年市场、人口与家庭户：全年房地产市场数据；总人口减少与城镇化率67.89%（2025年统计公报）；平均家庭户规模由3.10降至2.62（2020年人口普查）。
• 2026年上半年市场与城市分化：上半年投资、销售、资金数据；70个大中城市房价解读。