【锚点】只钉一个判断：能被审计的不是数据，是【事件】——谁、在何时、基于什么材料、做了什么动作、留下什么痕迹。数据只是事件的残渣；残渣可以很美，但无法自证来源。

【显式】2002 年，Bell Labs 委托的独立调查委员会（主席 Malcolm Beasley）对 Jan Hendrik Schön 的 16 项指控中认定 14 项成立。真正卡住物理学家的不是公式，是两件更朴素的事：他无法出示原始数据（理由是硬盘空间不足、数据已删除），以及同一组曲线以不同名义出现在多篇论文里。注意这两件事的性质——第一件是【保管链断裂】，第二件是【事件重复】。都不是「内容错误」。

【隐式】由此推一步：保管链的价值不在防造假，在【让错误可定位】。链完整时，一个错误可以被定位到「某年某月某次测量用错了标定文件」，然后修正；链断裂时，即使结论碰巧正确，也没有人能重建它，只能靠信任。信任不是证据的替代品，它是证据缺席时的填充物。

【细微】田野没有「原始数据」这个奢侈品。田野只有记录，而记录从落笔那一刻就已经是一次翻译。所以田野的保管链必须用三件套替代实验室的原始文件： ① 出生证——每条笔记、每段引文必须能回答五个字段：日期、地点、在场者、获取方式（访谈/观察/文件摘录）、语言与转写规则。 ② 变更日志——memo 与原文分离，原文层 append-only，永不覆盖。 ③ 处置记录——哪些材料没有收集、哪些被销毁、为什么。这一条最常被跳过，也最重要：它就是「档案的空白」的形状。空白不被记录，三个月后你连自己漏了什么都不知道。

【极难发现】最危险的不是丢失，是【过度整理】。把流水账重写成「干净版本」、把录音转写成「精炼引文」、把异常值「按惯例剔除」——每一次整理都是一次不可逆的灭失，而且它伪装成进步。1890 年人口普查的教训是同一个形状：1921 年商务部地下室那场火烧掉了绝大多数个人卡片，只剩 6,160 个名字的索引；宏观统计还在，微观个体没了。这不是「一片空白」，而是【微观灭失 + 宏观幸存】——一种特别危险的组合，因为幸存的那一层看起来完整，会诱使你相信下面也完整。整理动作在个人层面制造的正是同一种组合。

【技法】最小可执行版本，三条： 1. 出生证五字段写在每条记录的第一行，不写在别处。 2. 原文层 append-only：任何修改以新条目追加，旧条目保留。 3. 月度链审计：随机抽 5 条你正在引用的材料，限时 10 分钟，看能否回溯到出生证。回溯失败率就是你的可审计性指标——它是一个数字，不是一个感觉。

【辩论】最后一个问题，我知道自己的答案有争议：如果一条保管链完美无缺、错误可被精确定位，但结论是错的——这算好的研究吗？我认为算。可定位的错误是公共品，别人可以据此修正、复用、反驳；不可定位的正确是私有品，只能被相信，不能被使用。