4.2 可修正模型：系统必须持有模型（A2）

产品主张#

系统持有关于「目标怎样发生」的显式、可修正模型，指令从模型派生。

支撑理论#

• 好调节器定理D（Conant & Ashby, 1970）：「一个系统的每个好调节器，都必须是该系统的模型。」要可靠地把系统推向目标，调节者内部必须有对系统的表征。这是 A2 最直接的形式化依据。配套的是 Ashby（1956）的必要多样性定律：调节者的多样性要匹配被调节系统的扰动多样性，这解释了为什么模型要分要素、变量、回路、路径、单元多个视图。
• 心智模型与系统思考CD（Senge, 1990；Sterman, 2000）：组织行为由成员的心智模型驱动，而人的心智模型对反馈、滞后与存量流量结构系统性失真。显式模型把心智模型外化，使之可检验。
• 项目理论 / 基于理论的评估未分级（Weiss, 1995；Funnell & Rogers, 2011）：先写出「行动为什么会带来结果」的理论，再用证据检验每一环。
• 延展心智与分布式认知AB（Clark & Chalmers, 1998；Hutchins, 1995）：可靠、可随时取用、被信任的外部表征可以视为认知系统的一部分。Markdown 正本就是这种外部表征。

证据强度#

好调节器定理是数学定理（在其假设下成立），对实际组织的适用是类比，记 D；系统思考作为方法 CD；外部表征减轻认知负荷 AB（Risko & Gilbert, 2016）。

理论给产品的提醒#

模型是地图不是疆域。Conant–Ashby 只说「好调节器必须有模型」，没说「有模型就是好调节器」。模型错了而又被高度信任，比没有模型更危险（见 9.3 自动化偏差）。产品用低置信度上限、回路「待验证」状态和异常复核来防这一点，方向正确。