不该越过的六条线

供应商派出去的角色里，没有谁比 FDE 离客户的数据、决策和人员更近。位置决定了普通服务业的伦理不够用：那些规则管的是「不许做什么」，管不了「把事做漂亮之后，什么反而变糟了」。

下面六条是这份工作真正会考的，大致按它们在项目里出现的顺序排。每条都给一个现场版本——抽象版本所有人都会点头，因此什么也拦不住。

先说三层，因为压缩方式不一样

伦理在这份工作里不是一个平面，是三层，压缩的顺序不同。商业伦理——保密、授权、数据处理——在压力下会被压缩，压力可能是一个截止日、一次续约、一句「帮个忙」。涉及人身安全的那层可以被压缩，但不能被跳过。涉及你自己安全的那层，不让步。

窄的层要给宽的层让位，而且只往一个方向让。这一段之所以放在最前面，是因为本文六条线大多住在第一层——正因为它们住在可以压缩的那一层，才会被人跨过去。没有人是抱着出卖谁的打算进场的，他们只是走进了一个「有个听起来很合理的交换」的会议室，而那个交换之所以存在，是因为这条线从来没有被写在纸上，只写在某个人的记忆里。

六条线

一，数据的主权留在客户那里。 现场版本：周五 VPN 太慢，就把一份导出拉到自己的笔记本上；项目结束了，那份副本还留着，理由是「下个客户可能用得上」。真正出事的很少是泄露，而是某个下午客户的安全团队来要一份数据流向图，你只能凭记忆和邮箱把它拼出来。防这件事的规矩不好听，但必须在第一次导出之前就写成文件，而不是等第一次被问。

二，汇报里包含坏消息。 现场版本：周报列出这周做完了什么，唯独漏掉那个往坏方向走的指标；进度写「完成八成」，没说剩下两成正好是验收要看的那个部分。坏消息不会因为你没写就消失，它会在客户要保预算的那个季度晚到，而且带着利息到，到的时候你不在会议室里解释。

三，不制造依赖，也不卖恐惧。 现场版本：唯一一份操作手册只存在一个人脑子里，一个只有他会跑的脚本，签约时拿竞争对手的发布会当论据。短期效果是续约看起来很稳；中期效果是把客户变成一个被扣押的人质——那个维持它运行的人一走，合同跟着一起走。日落条款与移交这条规矩，就是为了让退出在还没人需要退出的时候就有据可依。

四，把被替代的人当人。 现场版本：一家六千人的家装公司问，AI 能不能把人数压到三千。诚实的回答是：这项技术先替代任务，很久以后才替代岗位；一个岗位要到「核心工作中大约八成能被稳定地做完」，才谈得上可替代——法务就是典型，合同初审可以交给系统，谈判、立案和跨部门协调仍然要人。不诚实的做法是先应下这个数字，再让一次试点去决定谁留下。后果一点也不抽象：必须用这个系统的人，正是岗位正在被定价的人，他们必然最后才肯相信它，而这次部署就死在本该由它带来的那件事上。人机分工的这条边界，要画在分工这件事本身上，而不是画在嘴上。

五，敢对客户「想要但不该要」的事说不。 现场版本：抓取竞争对手的门户，或者把系统接成可以对终端客户直接发出承诺、无人复核。拒绝的代价是一个合同；照做的代价是公司。拒绝要成立，得带两样东西：证据而不是偏好，以及愿意承担后果——否则它只是一个带语气的意见。它还该带一个台阶：不是「不行」，而是「这样不行，先给输出加一个复核人和一条回滚路径，就可以」。

六，你代表的是这项技术本身。 现场版本：一个工程师每周悄悄手工修掉系统的输出，客户由此认定工具是能用的，从来没发现回路里站着一个人。等他离开，同一个客户得出「AI 不行」的结论。两个结论都是错的，但第二个更贵，因为它是会被带到会上、被重复的那个。

线通常是怎么被越过的

破坏几乎都由三种压缩造成，而且三种说出口都很有道理：就这一次；客户自己要求的；上线之后再修。

对策不是意志力，是让每条线在压力到来之前先变成一个物件：副本的保留期限；周报里固定的内容清单，其中包含那个失败的指标；任何离开公司的输出都要有署名复核人；一个移交日期。只活在你脑子里的线，会在只有你还记得它的那场会上被重新协商。而事件响应这条路，是这条汇报线最贵的一次考试——凌晨两点，客户在等。

「拒绝是奢侈品」这句话对一半

有一种读法：能说不，是有钱人的特权。一个还在试用期、背着房贷、签证挂在公司名下的初级工程师说不出口，所以劝人拒绝，是攒够了钱的人写的建议。

这是对的，但它描述的是个人的处境，所以结论不该是「别拒绝」，而是「让线长在结构上，别长在人身上」。把边界写进附件，拒绝就变成客户已经签过字的条款；不写进附件，拒绝就变成一个人在职业生涯最糟糕的时刻、独自做出的职业决定。

一个月一次的判据

对着六条逐条问：过去一个月，有什么事情是能原样写进周报的？一条线在过去一个月里找不到任何证据，它就不是线，还是偏好。

再做一个退出测试：如果项目明天结束，客户向同事描述你的工作时，你会认得那个描述吗？这个描述和你自己心里的版本之间的差，就是线被越过的地方，而且通常比投诉早一个月看得见。