一、本节结论
这一节不再新增对象级判决线；它补上的，是一套更冷、更硬、也更不讨好的受审规矩。只要 EFT 还想把 8.4 到 8.11 里的红移残差、共底图闭合、结构分层、近视界细纹、边界器件门槛和量子护栏写成“支持”，就得先接受四道统一护栏：留出集不许回调口径，盲化不许偷看答案，空检不许与主结果共显著，跨管线复验不许由单一路线垄断真相。没有这四道门，第 8 卷再精彩，也仍可能只是高解释力叙事；过了这四道门，它才开始像一套愿意受审的候选理论。
二、对象层之后，还要补上方法学总闸
前面的 8.4 到 8.11，已经把 EFT 最想赢、也最容易受伤的对象层战场全部摆上了桌：跨探针无色散公共项、TPR 主轴与 PER 残差、旋转—透镜—并合共底图、结构发生学、底片与环境层析、近视界与边界品牌指纹、边界器件和强场真空、以及量子传播与不可通信护栏。这些内容若只写“测什么”“什么结果算支持”“什么结果会伤筋动骨”，还不够。因为 EFT 的语言本身解释力很强，解释力强的理论最怕的不是缺案例，而是案例太多时谁都能在事后把它讲通。
前文还缺一道总闸：凡是想记分的结果，都得先问它们是不是在同一套方法学护栏下赢来的。先把这道总闸写明，后面的总账才有资格区分“直接支持”“收紧”和“伤筋动骨”；否则，它很容易滑成一张事后挑例子的功劳簿。
三、本节不新增实验家族，只补受审纪律
这一节不应被写成一本统计教材。那样会让第 8 卷突然失温，也会偏离它真正要做的事。8.12 不是来教读者什么叫训练集、测试集、显著性、贝叶斯因子或模型平均；它只做一件更刻薄的事：怎样防止 EFT 自己骗自己。
因此，8.12 所说的四条规矩并不是彼此孤立的技术动作，而是围绕同一个总纪律展开：事前冻结口径，事后只许记账，不许改口。样本怎么选、哪些对象入主样本、哪些频段或红移层只做留出、哪些环境指标进入主分析、哪些剔除条款有效、哪些评分规则算命中，必须在看主结果之前写清。没有这一步，留出集会被偷吃，盲化会变成表演，空检会被挑最弱的做，跨管线也会沦为“同一套偏见跑两遍”。
同样重要的，是把角色拆开。很多第 8 卷里的实验与观测，其实都天然适合采用一种共同骨架：前馈组只根据环境、几何和已冻结的代理量发布预测卡；测量组在不知道预测卡内容的条件下抽取读数；仲裁组最后才按预注册评分表对齐预测与结果。并不是每一条线都要机械照搬这三个小组，但这条骨架提醒了本节最重要的一点：预测必须先于好看的图，规则必须先于漂亮的故事。
四、第一道护栏：留出集——不许用结果回调口径
留出集在 8.12 里不是一个温和的“泛化能力检查”，而是一把专门防回调的刀。因为 EFT 最容易犯的错，不是完全看不见信号，而是看见一点方向之后，忍不住继续调样本、调环境分档、调阈值、调背景口径、调拟合家族，直到那点方向长成一张漂亮图。留出集存在的意义，就是把这条退路封死：你可以在训练部分确定口径，但不许把留出的那一块拿回来修你已经说过的话。
在宇宙学板块里，留出集可以是留出一段红移窗、留出一类源、留出一块天区、留出一个巡天版本，甚至留出一整套独立距离链；在极端宇宙板块里，它可以是留出若干对象、若干历元、若干环向区段、若干并合团或若干环境等级；在实验室与量子板块里，它则可以是留出一段参数窗、留出一类材料、留出一台设备、留出一组门槛附近但未公开标签的扫描档位。形式可以不同，但纪律只有一个：留出只验证，不反向调参。
真正替 EFT 加分的留出结果，不是训练集上看过一次的趋势在留出里还“有点像”，而是方向不翻、排序不散、口径不改。比如 8.4 里的公共项若真是无色散公共底色，那么换到留出的频段、事件窗或台站，它至少应保住同向和同窗；8.5 里的 TPR 主轴若真能吃下底色，那么换到留出的源类或天区，通用 α 不该立刻改口；8.6 的共底图若真不是个案拼贴，那么冻结后的底图拿到留出对象时，不该马上要求另起一套补丁。相反，只要趋势一进留出就翻向、失序或必须重新选样本，它就不再是主结论，而只能降回提示。
还要再多写一句：留出集不能只留“最容易过关的那一块”。若理论把最干净、最熟悉、最顺眼的样本留到最后，把高风险天区、难校准频段、复杂对象、门槛附近参数窗都提前在训练部分反复试错，那么所谓留出就已经被污染。真正的留出应主动包含最可能打脸的单元，因为第 8 卷的目标不是把胜率写高，而是把输赢条件写硬。
五、第二道护栏：盲化——让预测先于漂亮图发言
盲化的价值，不在于形式上“更科学”，而在于它能强迫理论把真正冒险的部分提前说出来。EFT 有太多地方容易在看完图之后补一句解释：公共项看起来像环境增强，于是说早就预期环境增强；某个偏置似乎只在结点环境更强，于是说骨架本来就该这样；某个平台在阈后出现平台，于是说这正像门槛离散。若这些句子不是在看结果前写出来，它们就不算预测，只算回看时的修辞。
因此，8.12 所要求的盲化，不只是把文件名遮起来，或者把样本标签打乱这么简单。对 EFT 更关键的是一种前馈—测量—仲裁的结构化盲化。前馈阶段，理论只能凭已经冻结的环境指标、几何信息、材料参数或历史账本，写出“哪一档更强、哪一档更弱、预期同向还是反向、是否应保持无色散、是否应在同窗内显影”的预测卡；测量阶段，负责抽取信号的人不能知道这张卡写了什么；仲裁阶段，再由第三方按冻结规则统计命中、错向与空击。只有这样，EFT 才是真的在拿自己的脖子下赌注。
盲化在不同板块里的具体样子可以很不一样。8.4 和 8.5 可以盲环境分层与源类标签；8.6 到 8.9 可以盲骨架方向场、并合相位、冷斑层次、近视界方位模板或对象分级；8.10 与 8.11 则更适合盲材料批次、阈值档位、驱动顺序、链路洁净度等级甚至是否属于留出参数窗。关键不是形式统一，而是同一条纪律统一：先说会发生什么，再看它有没有发生；而不是先看见了什么，再说自己早就知道会这样。
盲化还有一个容易被忽视的价值：它能迫使 EFT 区分前馈可预报和事后可解释。这两者在纸面上看起来都像‘说中了’，但科学地位完全不同。前者是在结果出现前冒险下注，后者是在结果出现后寻找容纳它的句法。8.12 所要保护的，恰恰是前者；因为只有前者，才能真正改变理论的胜率。
六、第三道护栏：空检——不把伪像误判成新物理
EFT 的许多判决线都喜欢读“微弱但有纪律”的结构：无色散公共项、环境单调、同位缩放、阈后平台、前馈命中、跨探针共底图。正因为这些信号常常并不是大得压倒一切的总量，而更像排序、符号、同窗、残差和分层，它们也就特别容易被系统学、选择函数、标定漂移、模板偏置和分析链习惯悄悄伪造出来。空检的作用，就是专门替这些伪像搭一个法院。
真正够硬的空检，至少要包含两类。
- 结构打碎型空检：标签置换、时间反演、频段置换、台站置换、天空旋转、骨架方向随机化、对象身份打乱、阈值顺序重排。它们问的是：如果把 EFT 所依赖的结构关系打碎，所谓主结果是否会退回随机。
- 链路污染型空检：带通扰动、时标偏移、模板注入、随机掩膜、假对照窗、替身材料、伪阈值扫描、反向极性、离轴几何。它们问的是：有没有哪类已知的非物理因素，可以在流程里复制出与主结果同等级的显著性。
空检不是配角，也不该只在附录里走过场。对 8.4 而言，若时间反演、频段置换和色散对照同样能给出“零时滞公共项”，那主结果就根本站不住；对 8.6 和 8.7 而言，若随机旋转骨架或扰动底图后，所谓共线和共底图照样成立，那结果更像算法偏置；对 8.9 而言，若近视界细纹一换成像口径与模板方向就同样显著，那品牌指纹只是在吃处理链；对 8.10 与 8.11 而言，若替身构型、假负载、空腔、断开经典对账或伪阈值控制同样给出“新增信号”，那所谓新物理只是在仪器里打转。主结果若不能在空检面前保住特异性，就没有资格升格成支持。
此外，空检之外还要有阳性对照。也就是说，流程不仅要能在“没有 EFT 结构”时正确失败，也要能在“已知结构被注入或已知物理应当出现”时正确成功。若一条管线既打不碎伪像，也恢复不了已知信号，那么它的主结果没有任何记分资格。第 8 卷的空检因此不是纯粹的拆台，而是把‘该成功时成功、该失败时失败’这件事一起锁死。
七、第四道护栏：跨管线复验——不让单一路线垄断真相
第 8 卷里最危险的一类胜利，是那种“只要换了数据处理路线就不再成立”的胜利。因为 EFT 所关心的很多量，本来就依赖复杂的抽取链：背景扣除怎么做、骨架怎么提、透镜怎么反演、环像怎么重建、阈值怎么识别、原始流怎么对时、噪声和后选如何分账。只要这些步骤里有任何一环高度依赖某个团队的默认习惯，单一管线里的漂亮结果就永远不能自动升级为物理结论。
因此，8.12 所说的跨管线复验，绝不是把同一套代码换个随机数种子再跑两遍。它要求的是真正的独立性：独立的预处理链、独立的背景模型、独立的骨架或图像重建方法、独立的拟合家族、独立的校准路线，最好再加上独立团队、独立机构、独立硬件版本。对天文数据，这意味着不同巡天产品、不同成像或反演管线、不同宏模型集合都要能给出同向结论；对实验室数据，则意味着不同设备、不同控制软件、不同数据采集与事后处理链都不能让结果任意翻向。
EFT 在这里并不需要所有管线给出数值上一模一样的答案。它真正需要的是更朴素、也更难伪造的东西：主符号一致、主排序一致、主结构一致。如果一条信号必须只在某种背景扣除、某种重建正则化、某种模板基底、某种后选窗口里才成立，而别的合理管线一来就散，那么第 8 卷最该诚实写下的，不是“有争议但很有希望”，而是“目前只是一条处理链相关提示”。
跨管线复验最终还要落到账本公开与可复算性。并不是每个团队都必须把全部中间文件一次性公开到无保留，但至少要让外部复核者能看到关键决策点：哪些样本被剔除，哪些参数被冻结，哪些留出单元没被碰，哪些空检失败，哪些独立管线不同意。若这些账本只掌握在原团队手里，外部世界就很难区分‘这是复杂现象’还是‘这是复杂流程’。
八、为什么四道护栏必须并联，而不是各自过场
只做留出、不做盲化，会让人先看过趋势再精心挑一个“合理的”留出；只做盲化、不做空检，会让人虽然没有偷看答案，却仍可能把系统伪像当成惊喜；只做空检、不做跨管线，会让某一条分析路线在主结果和空检上同时带着同一种偏见；只做跨管线、不做留出，则多个团队完全可能一起把训练集过拟合到近乎神谕。四道护栏不是四个装饰件，而是一条链。
也因此，8.12 必须明确拒绝一种很常见的补偿逻辑：‘虽然没做留出，但我们盲化了；虽然空检一般，但跨管线挺一致；虽然独立复验还没有，可训练集上特别漂亮。’这种记分法在宣传里也许好用，在审计里却是违规的。第 8 卷不是来争取“综合印象分”的；它要争的是在最不利规矩下还能不能站住。任何一扇关键门没过，都不能拿另一扇门的漂亮表现来抵消。
九、这四道护栏怎样下沉到 8.4 到 8.11
落到 8.4 与 8.5，四道护栏的核心任务是防止“公共项”和“TPR/PER 分账”被事后缝出来。这里的留出集，最好是留出源类、天区、频段与事件窗；盲化则要求环境预测卡和主量—残差分账规则先冻结；空检要优先做色散律替身、时间反演、标签置换、站点置换；跨管线复验则至少要覆盖红移处理链、时延处理链、独立距离链和透镜建模链。只要这些护栏不齐，8.4 与 8.5 就很容易重新滑回‘这张图也像，那张图也能讲’。
落到 8.6 到 8.9，四道护栏的任务则是防止‘共底图、骨架方向、近视界细纹、边界品牌指纹’沦为图像解释学。这里的留出集应更多使用留出对象、留出历元、留出红移层、留出并合相位与留出视线单元；盲化则可以压在骨架方向场、环境等级、方位模板、对象分级与品牌预测卡上；空检要格外强调模板旋转、随机骨架、随机掩膜、离轴对照、假热点 / 假冷点、平移与重采样；跨管线复验则需要不同骨架算法、不同质量重建、不同成像方案、不同时延抽取链同时给出同向结论。
落到 8.10 与 8.11，四道护栏更不能松。因为实验室板块最容易出现‘信号很漂亮，但其实只在这一套设备与处理脚本里成立’的伪胜利。这里的留出集可以是整段参数窗、整类材料、整台设备或整批次芯片；盲化可以压在阈值档位、材料标签、驱动顺序和链路洁净度分级上；空检必须包含替身构型、空腔、假负载、反向极性、断链对照、时间错配与注入回收；跨管线复验则最好推进到跨机构、跨硬件、跨控制软件，特别是原始账本与后选账本要双路公开。只有这样，第 8 卷才不会把工程偶然性误写成 EFT 的新增资格。
十、什么样的方法学结果才真正支持 EFT
从 8.12 的角度看，真正支持 EFT 的，并不是某一类对象‘看起来更像 EFT’，而是 EFT 愿意接受最不利规矩之后，仍然在多条判决线里赢下结构性命中。具体说，至少应当同时出现几件事：
- 留出集上的方向、排序和主结构与训练部分同向，不靠回调口径续命；
- 盲化预测卡的命中率稳定高于随机和置换对照，而不是只在解盲后才显得“早就应该这样”；
- 主结果可以显著打败结构打碎型空检与链路污染型空检；
- 两套以上真正独立的管线与团队能在不重新发明新规则的前提下给出同向结论。
若这些条件不是在一条孤立细线上成立，而是跨过 8.4 到 8.11 中数个家族同时成立，那么 EFT 才第一次真正摆脱“会讲故事的理论”这个最危险的评价。因为那意味着它不只会解释对象，还肯让自己的解释权被方法学压缩；更重要的是，压缩之后它仍能剩下东西。
还有一点必须写硬：方法学支持本身也有层级。最弱的一层，只是某条结果没在护栏前摔倒；更强的一层，是它在护栏前不但没摔倒，还主动展示出前馈命中、留出稳健、空检可分和跨团队同向的四联闭合。第 8 卷真正需要的不是前一层，而是后一层。因为前一层只能说明 EFT 暂时没有被抓住流程性错误，后一层才说明它开始赢得程序性信用。
十一、哪些结果只算收紧，而不算立即出局
并非所有方法学上的困难都会立刻把 EFT 打回重写区。有些结果更像收紧，而不是报废。
- 第一种收紧，是留出集只在部分窗口成立。也就是说，某些主张在特定源类、特定环境、特定平台或特定参数窗里能过四道护栏，但一离开这些窗口就变弱。这种结果意味着 EFT 也许抓到了真东西，但适用域必须缩小。
- 第二种收紧，是盲化命中存在，但只够方向，不够幅度；只够分层，不够统一刻度。此时 EFT 还保得住‘预报性’，却保不住过强的普适句法。第三种收紧，是空检总体能过，但对某些高风险子空间仍敏感，例如特定天区、特定带宽边缘、特定成像配置或特定材料批次仍显脆弱。第四种收紧，是跨管线能同向，却需要更宽的系统误差带才能收敛。这些都不该被粉饰成完全支持，但也不等于立刻出局；它们只是在逼 EFT 把野心写小，把句子写硬。
十二、什么结果会直接伤筋动骨
- 真正伤到 EFT 方法学主骨架的，第一类结果是留出集系统翻向。也就是说，训练部分里看起来很稳的方向、排序与闭合，一进留出就消失、翻向或必须重选样本才能保住。这种情形不是‘泛化稍弱’，而是说明主结论很可能依赖回调。
- 第二类，是盲化长期不命中，而解盲后总能补出漂亮解释。只要预测卡在冻结口径下命中率接近随机、错向率高企，或必须在看过图后不断重写阈值、分档与代理量，EFT 就不能再把那些解释写成预测句法。
- 第三类，是空检与主结果共显著。若标签置换、时间反演、模板旋转、替身材料、假对照窗、带通扰动或随机骨架同样能产出近似强度的“支持信号”，那第 8 卷最该承认的，就不是‘结果复杂’，而是‘流程在制造信号’。
- 第四类，是只有单一管线或单一团队能看见 EFT。只要一换背景模型、反演方法、成像路线、校准链或硬件版本，主结果就散；或者跨机构复算长期做不出同向结论，那么 EFT 就失去了要求别人承认它的资格。第五类，也是最狠的一类，是四道护栏彼此打架：留出能过，盲化不命中；主结果显著，空检也同样显著；单团队稳定，多团队不复现。若这种分裂在多个判决家族里持续出现，8.12 就不该再被写成方法学加分项，而应被写成整卷可信度的硬伤。
方法学上的伤筋动骨还有一种常被低估的情形：规则总是在结果出来之后升级。今天说看同向，明天说看排序，后天又说只看强环境子样本；今天说两套管线足够，明天因为不一致就改成只信其中一套；今天说留出天区，明天因为翻向就改成留出频段。只要这种‘规则追着结果跑’的现象长期存在，8.12 就必须判它为重伤，因为这意味着 EFT 还没有学会把自己交给固定规矩。
十三、什么情况今天还不能判
- 这一节当然也保留‘暂不判’，但边界必须非常窄。真正合理的暂不判，第一种是原始账本与关键元数据还不够开放。若时标链、带通链、校准链、留出单元定义或环境代理量仍不透明，那么强行裁决只会把争论推到更高噪声上。
- 第二种，是样本覆盖还不够形成真正的留出结构。例如某些品牌预言目前对象仍太少，留出一个就几乎等于没样本；或某些极端平台尚无跨机构条件，此时暂不判是克制。
- 第三种，是四道护栏还没有共同口径。若不同团队对什么叫独立管线、什么叫有效空检、什么叫盲化命中、什么叫留出单元还没有基本共识，那么今天确实可能还不宜下重判。但这类暂不判绝不能变成无限续命。只要原始账本开放了、口径冻结了、留出与空检做了、独立管线也齐了，结果却仍然反向，那就不再属于‘还不能判’。那已经是在削弱 EFT，而不是在等待更好的借口。
还有一种合理但危险的暂不判，是对象太稀有、平台太昂贵、复现实验周期太长。例如某些近视界细纹、极端并合或高成本量子链路，确实不可能像常规实验那样迅速完成多机构复验。这种情况下，8.12 可以暂时允许‘证据密度不足’，但绝不允许把它偷换成‘因此先按支持记账’。在第 8 卷的语法里，昂贵和稀有只能放缓判决，不能抬高胜率。
十四、别把“能解释”当成“经得起受审”：本节最重要的转向
这一节补上的，不是几条额外技术要求，而是把整卷的姿态从解释学转到受审学。解释学最擅长的，是在每个新对象上都找到一句能安放它的话；受审学则相反，它先把自己绑起来，再去问自己还能剩下什么。对 EFT 这种试图改写底图的理论来说，这个转向尤其重要。因为它越会说，越得学会先闭嘴；它越能讲通，越得先接受最不利规矩。
这也是本节最该被记住的一层意思：证伪真正可怕的地方，不在于敌人多强，而在于你自己是否愿意用最不利的规矩审自己。若 EFT 不肯这样做，那么别人即使一时反驳不了它，它也仍然只是会讲故事；反过来，哪怕它在最不利规矩下只赢下一部分窗口，那部分胜利也会比一整卷未经护栏的漂亮解释更重。
十五、本节小结
第 8 卷能不能成立，不只取决于它看见了什么，更取决于它是否愿意在留出集、盲化、空检与跨管线复验这四道门前让自己先吃亏。只有当 EFT 先接受这套会让自己很难受的规矩，它后面得到的任何支持，才不至于只是自我叙事的回音。