盲测结束后的第一个星期一，白板上的数字还没有擦。
误报率那一栏被红笔圈了两遍，旁边有人趁周末写了句“小样本不代表未来”。字很小，像一句既想反驳又怕被认出的辩解。
苏雨桐进会议室，先把窗户推开。清晨的冷风灌进来，白板笔的酒精味淡了一些。她没有追问是谁写的，只把那句话也纳入会议记录。
“同意，小样本不代表未来。”她说，“但它代表这版模型在这批没有提前见过的数据上输了。”
开发组做的统计评分用了十几个变量：金额相对历史均值的偏离、短时间尝试次数、商户类型变化、授权失败间隔和账户使用时段。训练时，它比旧规则多找出近三成异常。可在乔岚保管的最终样本上，新增命中的大半是月底集中进货的批发商。
与之相比，那套人人看得懂的基线只有五条：同一指令不可重复执行；连续授权失败后暂停高金额操作；收款户名不一致转人工；挂失账户禁止新授权；超过受邀额度必须由银行复核。
基线不聪明，也不迷人。它漏掉两种后来确认的可疑组合，却很少把正常商户赶去打申诉电话。综合人工成本和用户损失，复杂模型第一次输给了规则。
工程师孙理不愿接受。他为这版评分熬了两个多月，桌下放着一张行军床，春节回家的车票退过一次。他指着样本分布说：“最终集里批发商太多。重新按训练集比例抽一次，肯定不是这个结果。”
“真实用户为什么必须按训练集比例生活？”苏雨桐问。
“至少应该均衡。”
“均衡的是研究方便，还是业务现实？”
孙理沉默了一会儿，把笔摔在桌上：“那我之前做的全是白费？”
苏雨桐没有用“失败也是成功”安慰他。她年轻时也听过这句话，通常说完以后，失败者仍要一个人收拾残局。
“有两部分不是白费。”她说，“一是模型找到了旧规则看不到的两个组合，二是盲测告诉我们它还不能决定真实用户的钱。前一部分进候选规则，后一部分留在报告里。”
“把模型拆回规则？”
“先让结论承担得起后果。”
产品会上，陈维明提出折中方案：对外仍叫“智能风险识别”，实际只上线五条规则，把模型放在后台打分，不触发拦截。这样既不伤用户，也能给市场一个新说法。
马飞问：“后台分数做什么？”
“积累案例。”
“那就叫研究评分。为什么一定要在宣传页写智能？”
“竞争对手已经在说智能商务、智能门户。我们什么都不说，客户会觉得落后。”
赵秋寒翻开产品说明草稿，念出一句“星辰智能系统自动识别危险交易”。她把“自动识别”划掉：“如果用户因这个说法相信每笔危险交易都能被挡住，出事以后你准备怎么解释那两种漏报？”
陈维明说宣传不可能把所有限制写在标题里。
“可以不写标题。”苏雨桐说。
会议没有谈出热闹的名字，只定下朴素的处理方式：五条明确规则进入受邀环境，每次触发都显示原因和申诉路径；模型只生成研究标记，标记不进入支付执行链，也不提供给客服作为定罪依据。任何人查看研究结果必须留下用途和时间。
孙理在会议结束前起身，说自己不想做“把模型拆成五条判断”的活。
“我请几天假。”他说。
苏雨桐批准了，没有让他交出宿舍钥匙，也没有用项目节点拦人。
孙理回了趟河北老家。第三天，他给公司打来电话，背景里有鸡叫，也有母亲喊他去给煤炉添火。他说父亲看不懂他的图表，只问了一件事：那台机器若不让别人付钱，机器说错了谁去赔？
“我没答上来。”孙理说。
“回来再答。”苏雨桐说。
一周后，他带着一袋家里炒的花生回来。行军床仍在桌下，他却把被子卷起，送到附近洗衣店，不再把睡在公司当成努力的证明。苏雨桐让他负责模型失效分析，并给他配了一名不参与原开发的产品同事。
两人从误报案例中挑出一位姓魏的五金商。魏老板每月二十八日前后集中向三家供应商付款，因为仓库月底盘货；春节后第一次使用移动确认，付款地点又从店铺电话改成了妻子的手机。模型把“集中、大额、新设备”叠成高风险。
孙理和小郭去店里回访。五金店开在建材市场最里面，屋顶漏雨，货架上扳手和水龙头挤在一起。魏老板没空听算法解释，一边给客人称铁钉一边说：“我每个月都这么进货。你们要是不让我付，供应商就不给我留货。”
他的妻子从里间出来，把手机从围裙口袋里掏给他们看。那是一台用了很久的直板机，屏幕右下角有裂纹。她负责月底账务，因为魏老板写字慢。所谓“新设备”，只是星辰第一次见到这个号码。
回公司路上，孙理一直没说话。公交车堵在市场出口，小郭拿出魏老板硬塞的一把螺丝钉，问能不能拿去修客服桌松动的抽屉。
“先登记礼品。”孙理下意识说。
小郭笑了：“一把螺丝也登记？”
“模型会把没登记的异常当成正常。”
他说完自己也笑了。回到办公室，他把魏老板案例写进报告，没有删掉那些令模型难看的细节，还新增一条结论：设备首次出现不能直接等同于设备异常，家庭成员代办在受邀客户中很常见，但必须重新确认授权关系。
接下来的两周，团队把两种新增组合改写成“提示人工复核”的候选规则。其中一种涉及短时间跨多个商户重复失败，确有风险；另一种与某类商户的结算习惯高度相关，证据不足，被放回观察清单。
陈维明问，既然复杂模型里有用的东西最终变成规则，为什么还要养研究组。
“因为没有模型试过，我们可能看不到组合。”苏雨桐说，“但发现线索和拥有裁决权不是一回事。”
“以后模型总会超过规则吧？”
“可能。那也要一轮一轮证明，不会因为我们希望它赢就算赢。”
乔岚开始准备第二套盲测样本。她改变抽样方法，按时间向后留出一段完整数据，而不是从同一时期随机挑选。这样更接近系统面对未来的样子，也更容易暴露环境变化。她仍用棉线装订纸质索引，这次多加了一栏：每个标签由谁判断、依据是什么、是否存在分歧。
有二十七条样本无法得到一致答案。过去，开发组会把它们删掉，免得影响训练。苏雨桐决定保留争议标记，不强迫现实装成干净的对错题。
周五晚上，孙理把第一版失效报告交上来。封面没有写“智能”，只写《研究评分一号：盲测失败与适用边界》。报告末尾列着四个尚不能回答的问题，其中第一个就是魏老板妻子那台有裂纹的手机。
他本想等苏雨桐批完再走。墙上时钟刚过七点，母亲从老家打到公司，问他周末能不能去火车站接姨妈。孙理捂着话筒，说还有工作。
苏雨桐在报告首页签下“归档，继续研究”，把文件递还给他：“工作已经留下了。去接人。”
孙理收拾书包时，从抽屉里抓了两把花生放到公共茶盘。众人边剥边看新上线的规则记录。第一天共有三笔进入人工复核，两笔因户名不一致，一笔因连续输错确认码。三位用户都在承诺时间内得到解释，没有谁被一个看不见的分数宣布有罪。
连续输错确认码的用户是一位印刷厂采购员。他在公共电话旁听短信，车间机器太响，抄错了两次数字，第三次又把纸条拿反。规则暂停了付款，却没有给他贴上“可疑”的永久标签。客服回拨到厂办公室，按预留联系人复核后恢复权限，并建议他以后走到安静处再确认。
孙理调出后台研究分数，发现模型给这笔交易打得很高。他本想把它当作模型仍有价值的证据，乔岚却提醒：“真实结论是噪声环境导致输入错误，不是分数证明他危险。”
第二天，他们去印刷厂看了一次。机器轰鸣得面对面也要喊，采购员把确认数字写在废纸边角，手指还沾着油墨。孙理回公司后，在研究记录里增加“信息获得环境”一栏。它暂时无法自动采集，也不该靠监听电话采集，却能提醒研究者：屏幕里相同的三次错误，可能来自完全不同的生活。
白板上的误报数字终于被擦掉，但失败报告没有消失。它被放进研究档案第一格，和程序光盘、盲测签名、魏老板店里的回访笔记放在一起。
模型第一次输给规则，并不意味着星辰从此只相信规则。
它意味着在一台机器尚未学会承担错误以前，人不能替它撒谎说已经学会了。