一套把"经验直觉"显式化为可复判据的决策流水线：约束审计回答"改不改"，可逆性开关回答"谁批准"，落闩法回答"怎么动"。三个零件，一条流水线。
面对任何老规矩、老做法、老方案，动它之前逐条过这四问
这条规则当初防的是什么？为哪个技术条件、市场条件、哪次教训而设计？
那个约束今天还在吗？环境、技术、工具的能力变了没有？
约束若已消失，替代方案存在且被验证过吗？没有验证过的替代，"新"不构成理由。
过渡阶段新老并存，规则必须迁就"笨的那一方"。新东西看准了，不等于明天能落地。
审计结论直接决定处置方式，不靠感觉，查表执行
| 审计结论 | 处置 | 含义 |
|---|---|---|
| 约束还在 | 守 | 规则不动。协议的价值恰恰来自人人都遵守。 |
| 约束消失 ＋ 可逆 | 直接落 | 走落闩通道，当天执行，不必等谁批准。 |
| 约束消失 ＋ 不可逆 | 拍板队列 | 标清收益、风险、回滚成本，进决策者的拍板时段。 |
| 约束消失 ＋ 替代未验证 | 观察期 | 试点、小额试错、攒验证数据，再进分流。 |
帕累托改进的中文说法——天黑怕贼，不连夜拆门换防盗门，先落闩
存量系统零改动。不碰在跑的服务、不新增任何一个可能坏的部件——加固不得引入新故障面。
所有新增保护随时可逆，今天拆、明早恢复原状分毫不差。装不回去的，不叫闩，叫施工。
每根闩落地即自成完整水位，不装"半把锁"。哪怕只落了一根，整体也已在更高的水位上。
| 级别 | 定义 | 门槛 |
|---|---|---|
| 落闩 | 低成本、可逆、即时的加固 | 当天可执行 |
| 加锁 | 动一点结构，但门不换 | 需设计与演练，按周议 |
| 换门 | 结构性重建，不可逆 | 必须决策者在场拍板 |
已知的三种坏用法，各配一道防火墙
同样的结构，可以用来审一遍你手上的任何事
本方法论源于真实资产安全建设的实战复盘，由阿甘云整理成文。
落地实践可参考它的第一个产品：金闩 · 个人安全库
