ARTICLE · 1357634
【DSSE-007】测试评估文档语义化的实质判断边界与评审注意力转移研究
【DSSE-007】测试评估文档语义化的实质判断边界与评审注意力转移研究
数字、软件与体系工程交叉领域 前沿研究系列 总序 本系列以数字、软件与体系工程（Digital, Software, and System-of-Systems Engineering，简称DSSE）为分析框架。DSSE不是三个学科边界的简单叠加，而是面向“控制权不完整条件下工程治理”的交叉分析领域：数字工程处理模型可信性在异构工具间的传递，软件工程处理持续演化与稳定交付的协调，体系工程处理权责分散条件下的编排能力。三者共同面对证据基础分散化、语义鸿沟制度化与治理节奏异步化三项结构性约束。系列不提供操作手册，而提供可检验、可修正、带边界条件的判断框架。其方法论纪律要求每项研究显性标注四项约束：对抗性条件，即结论在对手完全知情并策略性适应时是否仍成立；治理效应，即结论可能产生的注意力效应与合法性效应；冲突关系，即结论与其他判断之间可能存在的判断冲突、资源冲突与优先级冲突；验证鸿沟，即地面可验证条件与真实条件不可完全复现之间的限度。四项标注使结论从不可质疑的断言转变为可被校准的判断。DSSE系列的有效性不取决于覆盖面的广度，而取决于其能否在具体研究中被援引、被说理适用、被质疑并校准；取决于边界条件是否被实质执行而非形式标注；取决于系列自身能否被后续研究者当作可争议提案而非既定框架使用。实践认识论要求把DSSE研究理解为实践性介入，把评估理解为实践性检验，把治理理解为在不确定条件下维持可辩护判断的制度能力。其价值不在于提供确定答案，而在于使交叉领域的结构性缺口可被定位、可被讨论、可被修正。 测试评估文档语义化的 实质判断边界 与评审注意力转移研究 摘要：测试评估文档的语义化，使机器能够通过闭世界推理检测“应有未写”的信息缺失，从而将合规检查从人工审阅转向自动校验。但语义化文档的能力存在结构性边界：它检测的是字段的存在性，而非字段内容的正确性；它能识别“没写”，不能识别“写错”。这一边界使语义化文档可能产生“完整性幻觉”——文档通过校验，评审者便倾向于认为文档可靠。文章论证，完整性幻觉的核心机制不是技术缺陷，而是注意力转移：当自动校验覆盖了越来越多的形式化规则时，人类评审者的注意力可能从“实质判断”转向“通过校验”，从“内容是否正确”转向“字段是否齐全”。文章区分三种注意力转移形态——替代性转移（自动校验替代人工审阅）、锚定性转移（自动校验结论锚定人工判断）、程序性转移（评审流程围绕校验通过而非实质审查设计）。文章分析实质判断不可完全形式化的结构根源：领域知识的默会性、价值权衡的情境性、内容正确性的解释依赖性。文章讨论语义化文档与流程重构的关系：文档语义化是流程重构的前提，但不是流程重构本身；将语义化等同于流程重构，可能使流程重构被“文档通过校验”所替代。文章标注适用条件与失效条件，并提出注意力转移的识别信号与缓解方向。 关键词：语义化文档；闭世界推理；实质判断；注意力转移；完整性幻觉；形式合规 一、引言：语义化文档的能力与边界 测试评估文档的语义化，是数字工程在测试评估领域的重要进展。传统测试评估主计划是静态文档——编制周期长、评审周期长、信息不一致与重复冗余普遍存在。语义化文档将政策规则形式化为本体公理，通过闭世界推理检测“文档应该有但没有写”的信息缺失：测试项未分配、职责未定义、里程碑决策未关联。这一检测能力是传统文档审阅难以实现的——人工审阅只能检查“写了什么”，闭世界推理能够检查“应该写什么但没有写”。但语义化文档的能力存在结构性边界。它检测的是字段的存在性，而非字段内容的正确性。一个文档可以完整地包含所有应写的字段——职责被定义、测试项被分配、里程碑决策被关联——但字段的内容可能是错误的。闭世界推理检查的是“字段是否存在”，而非“字段的内容是否正确”。内容正确性的判断，依赖领域知识与实质判断，不能完全形式化。这一边界带来一个更深层的治理问题：语义化文档可能产生“完整性幻觉”。当文档通过闭世界推理的校验时，评审者倾向于认为文档是可靠的——所有应写的字段都存在，文档便是完整的。完整性校验的通过，从“需要进一步实质审查的信号”退化为“可以信赖的结论”。这一“完整性幻觉”可能使实质审查被系统性削弱：评审者看到“所有字段都存在”，便不再追问“字段的内容是否正确”。文章的核心论证是：完整性幻觉的核心机制不是技术缺陷，而是注意力转移。当自动校验覆盖了越来越多的形式化规则时，人类评审者的注意力可能从“实质判断”转向“通过校验”，从“内容是否正确”转向“字段是否齐全”。注意力转移不是评审者主观选择的结果，而是自动化工具引入后的结构性后果——自动校验的存在改变了评审流程的重心，使“通过校验”成为评审的主要目标，“实质审查”成为次要环节。文章的讨论围绕五个层面展开。第一层分析闭世界推理的能力边界——从“应有未写”到“写错”的检测鸿沟。第二层分析形式合规与实质可靠的边界——语义化文档的“完整性幻觉”及其机制。第三层区分三种注意力转移形态——替代性转移、锚定性转移、程序性转移。第四层分析实质判断不可完全形式化的结构根源——领域知识的默会性、价值权衡的情境性、内容正确性的解释依赖性。第五层讨论语义化文档与流程重构的关系，并标注适用条件与失效条件。 二、闭世界推理的能力边界：从“应有未写”到“写错”的检测鸿沟 （一）闭世界推理的检测逻辑闭世界推理的检测逻辑是：将一组描述封装为闭世界数据集，推理器假设“不在数据集内的信息视为不存在”，从而检测“应该存在但不存在”的信息缺失。这一逻辑的工程价值在于：它将“缺失”从“不可见”转变为“可见”。在传统文档中，缺失不会以缺失的形式显现——它表现为“没有写”，而“没有写”本身不会引起注意。闭世界推理通过将“应该写的”形式化为公理，使“没有写”成为可被检测的违规。闭世界推理的检测能力依赖三个前提。第一，公理的完整性——政策规则须被完整地形式化为本体公理；若公理遗漏了某项要求，推理器便不会检测该项要求的缺失。第二，数据集的边界——闭世界数据集的边界须与文档的边界一致；若数据集遗漏了文档的某一部分，推理器便不会检测该部分的缺失。第三，字段的可判定性——字段的存在性须可被明确判定；若字段的“存在”本身是模糊的（如“酌情说明”），推理器便无法判定其是否缺失。三个前提的共同特征是：它们都依赖“形式化”的完整性。公理的完整性依赖政策规则的形式化程度；数据集的边界依赖文档结构的可识别性；字段的可判定性依赖字段定义的明确性。形式化的完整性越高，闭世界推理的检测能力越强；形式化的完整性越低，闭世界推理的检测能力越弱。 （二）检测鸿沟的结构闭世界推理能检测“应有未写”，但不能检测“写错”。这一检测鸿沟的结构可从三个层面理解。存在性与正确性的分离。闭世界推理检测的是字段的存在性——字段是否存在、是否被赋值。它不检测字段的正确性——字段的内容是否准确、是否完整、是否误导。一个字段可以被赋值，但赋值的内容可能是错误的、模糊的、策略性简化的。存在性与正确性的分离，使闭世界推理的检测能力停留在“形式完整”层面，无法进入“内容可靠”层面。形式化与非形式化的分离。闭世界推理检测的是可被形式化的内容——字段的存在、字段的类型、字段之间的关联。它不检测不可被形式化的内容——字段内容的语义正确性、字段之间的逻辑一致性、字段与外部事实的吻合度。形式化与非形式化的分离，使闭世界推理的检测能力限定在“可形式化”的范围内，无法覆盖“依赖领域知识与实质判断”的内容。规则与判断的分离。闭世界推理检测的是规则的符合性——文档是否符合预设的规则。它不检测判断的合理性——规则本身是否合理、规则在特定情境下的适用是否恰当、规则未覆盖的情境应如何判断。规则与判断的分离，使闭世界推理的检测能力停留在“规则执行”层面，无法进入“规则审视”层面。三层分离的共同指向是：闭世界推理的检测能力是“形式层面的完整性检测”，而非“实质层面的可靠性检测”。它回答“文档是否包含了应包含的字段”，不回答“文档的内容是否可靠”。这一区分不是对闭世界推理的贬低，而是对其能力的精确界定——闭世界推理在形式完整性检测上是有效的，但形式完整性不等于实质可靠性。 （三）检测鸿沟的治理含义检测鸿沟的治理含义是：语义化文档的校验通过，不应被等同于文档的实质可靠。校验通过只说明“形式完整”，不说明“内容正确”。若评审者将校验通过等同于实质可靠，便可能使实质审查被系统性削弱。这一治理含义与“形式合规与实质执行”的区分同构。形式合规回答“流程是否完成”，实质执行回答“结果是否服务于意图”。语义化文档的校验通过是形式合规——它证明文档符合预设规则；但形式合规不等于实质执行——文档符合规则，不等于文档的内容可靠。将形式合规等同于实质执行，是语义化文档治理的核心风险。更精确的表述应是：语义化文档的校验通过，是实质审查的“入口”而非“出口”。校验通过说明文档值得被进一步审查，而非说明文档无需被进一步审查。若校验通过被当作实质审查的替代，语义化文档便从“实质审查的辅助工具”退化为“实质审查的替代品”。 三、形式合规与实质可靠的边界：完整性幻觉及其机制 （一）完整性幻觉的定义完整性幻觉是指：当文档通过闭世界推理的完整性校验时，评审者倾向于认为文档是可靠的——所有应写的字段都存在，文档便是完整的。完整性校验的通过，从“需要进一步实质审查的信号”退化为“可以信赖的结论”。完整性幻觉的核心不是“评审者不认真”，而是“自动化工具改变了评审的认知环境”。在传统文档审阅中，评审者面对的是不完整的文档——缺失的字段不会自动显现，评审者需要通过逐项核对来发现缺失。这一过程虽然繁琐，但使评审者保持对“文档可能不完整”的警觉。在语义化文档中，缺失被自动检测——校验通过意味着“没有缺失”。这一自动化使评审者从“逐项核对”中解放出来，但也使评审者失去了“逐项核对”过程中形成的对文档完整性的警觉。完整性幻觉的机制可被表述为：自动校验的“通过”信号，替代了评审者“逐项核对”的认知过程；评审者从“主动检查”转变为“被动接受校验结论”；“通过”从“检查的结果”转变为“检查的替代”。这一转变不是评审者主观选择的结果，而是自动化工具引入后的结构性后果。 （二）完整性幻觉与实质审查的削弱完整性幻觉对实质审查的削弱至少包括三种形态。审查起点的偏移。在传统文档审阅中，评审者的起点是“文档可能不完整”——评审者需要先确认文档的完整性，再审查文档的内容。在语义化文档中，评审者的起点是“文档已经完整”——校验通过意味着完整性已被确认，评审者可以直接进入内容审查。起点的偏移使评审者跳过了“确认完整性”的环节，但也使评审者失去了“在确认完整性过程中形成的对文档的熟悉度”——评审者不再逐项阅读文档，而是直接审查“校验未覆盖”的内容。审查重心的偏移。在传统文档审阅中，评审者的重心是“文档的内容是否可靠”——评审者需要判断字段的内容是否准确、是否完整、是否误导。在语义化文档中，评审者的重心可能偏移为“校验未覆盖的内容是否需要审查”——评审者不再审查“校验已覆盖”的内容，而是聚焦于“校验未覆盖”的内容。重心的偏移使“校验已覆盖”的内容失去了实质审查——而这些内容恰恰是文档的主体。审查标准的偏移。在传统文档审阅中，评审者的标准是“内容是否正确”——评审者依据领域知识与实质判断来评估内容。在语义化文档中，评审者的标准可能偏移为“校验是否通过”——评审者将“校验通过”作为内容可靠的代理指标。标准的偏移使“校验通过”从“形式合规的信号”转变为“实质可靠的证明”——而这一转变缺乏依据。三种偏移的共同指向是：完整性幻觉不是“评审者偷懒”，而是“自动化工具改变了评审的认知环境”。评审者不是不愿意实质审查，而是自动化工具使实质审查的“入口”被“校验通过”所占据——评审者需要额外的认知努力才能越过“校验通过”进入实质审查，而这一额外的认知努力在评审压力下往往被省略。 （三）完整性幻觉的边界条件完整性幻觉不是必然发生的——它的发生依赖特定的边界条件。校验覆盖率的边界。当校验覆盖率较低时，完整性幻觉的影响较小——评审者知道“校验只覆盖了部分内容”，因此仍会对“校验未覆盖”的内容保持实质审查。当校验覆盖率较高时，完整性幻觉的影响较大——评审者倾向于认为“校验已覆盖大部分内容”，因此对“校验已覆盖”的内容放松实质审查。评审压力的边界。当评审压力较低时，评审者有足够的认知资源进行实质审查——完整性幻觉的影响较小。当评审压力较高时，评审者倾向于依赖自动化工具的结论——完整性幻觉的影响较大。评审者经验的边界。当评审者经验丰富时，评审者知道“校验通过不等于内容可靠”——完整性幻觉的影响较小。当评审者经验不足时，评审者倾向于将“校验通过”等同于“内容可靠”——完整性幻觉的影响较大。三个边界条件的治理含义是：完整性幻觉不是“全有或全无”的现象，而是“随条件变化”的现象。校验覆盖率越高、评审压力越大、评审者经验越不足，完整性幻觉的影响越大。治理的方向不是“消除完整性幻觉”——这在自动化工具引入后不可能——而是“识别完整性幻觉的边界条件，并在边界条件被触发时提供缓解机制”。 四、注意力转移的三种形态 （一）替代性转移：自动校验替代人工审阅替代性转移是指：自动校验替代了人工审阅，使评审者不再逐项检查文档，而是依赖校验结论。替代性转移的核心是“检查主体的转移”——从“评审者检查”转变为“工具检查”。替代性转移的合理性在于：自动校验在形式完整性检测上比人工审阅更高效、更一致、更可追溯。人工审阅可能遗漏、可能不一致、可能不可追溯；自动校验不会遗漏（在公理完整的前提下）、不会不一致（在规则一致的前提下）、不会不可追溯（在校验记录完整的前提下）。替代性转移使评审者从“繁琐的逐项核对”中解放出来，能够聚焦于“校验未覆盖”的内容。替代性转移的风险在于：被替代的不仅是“逐项核对”的繁琐，还有“逐项核对”过程中形成的对文档的熟悉度与警觉。评审者在逐项核对中形成的对文档结构的理解、对字段内容的敏感、对缺失的警觉，是实质审查的认知基础。替代性转移使这一认知基础被“校验通过”的结论所替代——评审者不再熟悉文档，而是熟悉“校验结论”。替代性转移的边界须被标注：替代性转移适用于“形式完整性检测”——自动校验在这一层面比人工审阅更可靠。替代性转移不适用于“内容正确性检测”——自动校验在这一层面无法替代人工审阅。若替代性转移越过“形式完整性”的边界，进入“内容正确性”的领域，便可能使实质审查被系统性削弱。 （二）锚定性转移：自动校验结论锚定人工判断锚定性转移是指：自动校验的结论锚定了评审者的判断，使评审者在审查“校验已覆盖”的内容时，倾向于确认校验结论而非独立判断。锚定性转移的核心是“判断起点的转移”——从“独立判断”转变为“在校验结论基础上的判断”。锚定性转移的合理性在于：校验结论提供了判断的起点，使评审者不必从零开始。校验通过说明“形式完整”，评审者可以在此基础上判断“内容是否可靠”。锚定性转移使评审者的判断有了参照，减少了判断的认知负荷。锚定性转移的风险在于：参照可能成为锚点，使评审者的判断被锚定在“校验通过”的结论上。评审者可能倾向于寻找“支持校验通过”的证据，而非“质疑校验通过”的证据；可能倾向于将“校验通过”作为“内容可靠”的默认假设，而非需要被检验的假设。锚定性转移使评审者的判断从“独立评估”退化为“确认校验结论”。锚定性转移的边界须被标注：锚定性转移适用于“校验结论作为参考”——评审者在校验结论的基础上进行独立判断。锚定性转移不适用于“校验结论作为结论”——评审者将校验结论作为自己的结论。若锚定性转移越过“参考”的边界，进入“结论”的领域，便可能使实质审查被锚定效应所削弱。 （三）程序性转移：评审流程围绕校验通过而非实质审查设计程序性转移是指：评审流程围绕“校验通过”而非“实质审查”设计，使评审程序的重心从“内容审查”转向“校验确认”。程序性转移的核心是“流程重心的转移”——从“审查内容”转变为“确认校验”。程序性转移的合理性在于：校验通过是评审的“前置条件”——文档须先通过校验，才能进入实质审查。将校验通过作为评审流程的入口，使评审流程更高效——评审者不必处理“形式不完整”的文档，可以聚焦于“形式完整”的文档。程序性转移的风险在于：当评审流程围绕“校验通过”设计时，“校验通过”可能成为评审的“实际终点”而非“入口”。评审流程可能设计为“校验通过即进入下一环节”，而非“校验通过后须进行实质审查”；评审时间可能被分配给“校验未覆盖”的内容，而非“校验已覆盖”的内容；评审记录可能记录“校验通过”，而非“实质审查结论”。程序性转移使评审流程从“实质审查的程序”退化为“校验确认的程序”。程序性转移的边界须被标注：程序性转移适用于“校验作为流程入口”——校验通过是进入实质审查的条件。程序性转移不适用于“校验作为流程终点”——校验通过是评审的完成。若程序性转移越过“入口”的边界，进入“终点”的领域，便可能使评审流程被程序性转移所掏空。 （四）三种转移的叠加效应三种注意力转移不是孤立发生的——它们相互叠加，形成叠加效应。替代性转移使评审者不再逐项检查文档，锚定性转移使评审者在校验结论的基础上判断，程序性转移使评审流程围绕校验通过设计。三者的叠加使“校验通过”从“形式完整性的信号”转变为“实质审查的替代”——评审者不再逐项检查（替代性）、不再独立判断（锚定性）、不再围绕实质审查设计流程（程序性）。叠加效应的治理含义是：注意力转移的缓解不能仅靠“提醒评审者注意完整性幻觉”——提醒只能缓解锚定性转移，不能缓解替代性转移与程序性转移。缓解须从三个层面同时进行：在替代性转移层面，保留“逐项核对”的环节，使评审者保持对文档的熟悉度；在锚定性转移层面，要求评审者提供“独立于校验结论”的判断依据；在程序性转移层面，将“实质审查结论”而非“校验通过”作为评审流程的记录对象。 五、实质判断不可完全形式化的结构根源 （一）领域知识的默会性实质判断依赖领域知识，而领域知识具有默会性——它难以被完全形式化为规则，难以被完全编码为公理。领域知识的默会性表现在：专家知道“什么算合理的职责分配”，但难以将这一知识形式化为“职责分配的规则”；专家知道“什么算充分的测试覆盖”，但难以将这一知识形式化为“测试覆盖的标准”；专家知道“什么算可靠的风险评估”，但难以将这一知识形式化为“风险评估的准则”。领域知识的默会性使实质判断不能被完全形式化——形式化只能捕捉领域知识中可被编码的部分，无法捕捉默会的部分。语义化文档可以检测“职责是否被分配”，但不能检测“职责分配是否合理”；可以检测“测试项是否被分配”，但不能检测“测试项分配是否充分”；可以检测“风险是否被识别”，但不能检测“风险识别是否可靠”。实质判断的默会性，是语义化文档能力边界的结构根源。 （二）价值权衡的情境性实质判断依赖价值权衡，而价值权衡具有情境性——同一判断在不同情境下可能有不同的结论。价值权衡的情境性表现在：职责分配的合理性依赖组织的权责结构；测试覆盖的充分性依赖系统的风险等级；风险识别的可靠性依赖可接受的风险水平。情境的变化使价值权衡的结论变化——在一种情境下合理的判断，在另一种情境下可能不合理。价值权衡的情境性使实质判断不能被完全形式化——形式化只能捕捉情境无关的规则，无法捕捉情境依赖的权衡。语义化文档可以检测“职责是否被分配”，但不能检测“职责分配是否符合特定情境的权责结构”；可以检测“测试覆盖是否达到标准”，但不能检测“标准是否符合特定情境的风险等级”。实质判断的情境性，是语义化文档能力边界的另一结构根源。 （三）内容正确性的解释依赖性实质判断依赖解释，而解释具有依赖性——同一内容在不同解释框架下可能有不同的正确性判断。解释的依赖性表现在：职责定义的“准确”依赖对职责范围的理解；测试项分配的“充分”依赖对测试目标的理解；风险描述的“可靠”依赖对风险性质的理解。解释框架的变化使正确性判断变化——在一种解释框架下正确的内容，在另一种解释框架下可能不正确。解释的依赖性使实质判断不能被完全形式化——形式化只能捕捉解释无关的内容，无法捕捉解释依赖的判断。语义化文档可以检测“职责是否被定义”，但不能检测“职责定义是否准确”；可以检测“测试项是否被分配”，但不能检测“测试项分配是否充分”；可以检测“风险是否被描述”，但不能检测“风险描述是否可靠”。实质判断的解释依赖性，是语义化文档能力边界的第三结构根源。 （四）三重根源的共同指向领域知识的默会性、价值权衡的情境性、内容正确性的解释依赖性，三重根源共同指向一个判断：实质判断不可完全形式化。这不是技术不成熟的表现，而是实质判断的结构特征——实质判断依赖默会知识、情境权衡与解释框架，三者都不能被完全形式化。这一判断的治理含义是：语义化文档的能力边界不是“暂时的技术限制”，而是“结构性的能力边界”。随着技术的发展，语义化文档可以覆盖更多的形式化规则，但无法覆盖“依赖默会知识、情境权衡与解释框架”的实质判断。语义化文档的价值不在于“替代实质判断”，而在于“将评审者从形式完整性检测中解放出来，使其能够聚焦于实质判断”。若语义化文档被当作“实质判断的替代”，便可能使实质判断被系统性削弱。 六、语义化文档与流程重构的关系 （一）文档语义化是流程重构的前提，但不是流程重构本身文档语义化使测试评估文档从“静态文档”转变为“可推理的语义模型”。这一转变是流程重构的前提——只有当文档可被机器推理时，流程的自动化、持续监测、变更影响分析才成为可能。但文档语义化不等于流程重构——文档语义化改变的是“文档的形式”，流程重构改变的是“流程的结构”。将文档语义化等同于流程重构，可能产生两种误读。第一种误读是“语义化即重构”——文档通过语义化校验，便被当作流程重构已完成。第二种误读是“语义化替代重构”——文档语义化的成果被用来替代流程重构的投入，使流程重构被“文档通过校验”所替代。两种误读的共同后果是：文档语义化从“流程重构的前提”退化为“流程重构的替代”。语义化文档的校验通过被当作流程重构的完成，而流程的实际结构——评审流程、责任分配、决策节点——未被改变。 （二）流程重构的核心：从“文档通过校验”到“实质审查被制度化”流程重构的核心不是“文档通过校验”，而是“实质审查被制度化”。实质审查的制度化至少包括三项内容。实质审查的独立环节。评审流程须设置独立的实质审查环节——不是“校验通过后的附带审查”，而是“校验通过后的独立审查”。独立环节的功能是：使实质审查有独立的时间、独立的标准、独立的记录，而非被校验通过所吸收。实质审查的独立标准。实质审查须有独立于校验的标准——不是“校验是否通过”，而是“内容是否可靠”。独立标准的功能是：使评审者有依据进行实质判断，而非仅依据校验结论。实质审查的独立记录。评审记录须记录实质审查的结论——不是“校验通过”，而是“实质审查发现了什么、判断依据是什么、结论是什么”。独立记录的功能是：使实质审查可被追溯、可被质疑、可被校准。三项内容的共同指向是：流程重构的核心是“实质审查的独立化”——使实质审查从“校验的附属”转变为“评审的独立环节”。没有实质审查的独立化，文档语义化便可能使评审流程从“实质审查”退化为“校验确认”。 （三）语义化文档与流程重构的衔接条件语义化文档与流程重构的衔接须满足三项条件。校验覆盖率的透明。评审者须知道校验覆盖了什么、未覆盖什么。覆盖率透明使评审者知道“哪些内容已被校验、哪些内容须实质审查”，避免将“校验通过”误认为“全部内容可靠”。实质审查的独立资源。评审流程须为实质审查分配独立的时间与人力。独立资源使实质审查不被“校验通过”的便利所挤压——评审者有时间进行实质判断，而非仅确认校验结论。实质审查的独立问责。评审者的问责须基于“实质审查的质量”，而非“校验通过的比例”。独立问责使评审者有动机进行实质审查，而非仅追求“校验通过”。三项条件的共同指向是：语义化文档与流程重构的衔接，不是“技术衔接”，而是“制度衔接”。技术衔接使文档可被机器推理；制度衔接使实质审查在校验通过后仍被独立保障。没有制度衔接，技术衔接便可能使评审流程从“实质审查”退化为“校验确认”。 七、边界条件与失效条件 语义化文档的实质判断边界与注意力转移研究的有效性依赖边界条件。适用条件说明框架在何种文档类型、校验覆盖率与评审环境下成立。文档类型包括测试评估主计划、安全评估报告、合规检查文档；校验覆盖率包括低覆盖（形式字段检测）、中覆盖（字段与关联检测）、高覆盖（多维度检测）；评审环境包括评审压力、评审者经验、评审流程设计。适用条件须被明确标注。失效条件说明当文档类型变化、校验覆盖率过高或评审环境恶化时，框架何时不再可靠。失效条件须具体到可观测的信号：当校验覆盖率过高且评审流程未设置独立实质审查环节时，完整性幻觉可能使实质审查被系统性削弱；当评审压力过大且评审者经验不足时，锚定性转移可能使评审者将校验结论作为自己的结论；当流程设计围绕校验通过而非实质审查时，程序性转移可能使评审流程被掏空。失效条件不是抽象的免责声明，而是可操作的检验清单。注意力转移的识别信号须被标注。替代性转移的信号：评审记录中“逐项核对”的痕迹减少，评审者对文档结构的熟悉度下降，评审者对“校验未覆盖”内容的审查深度不足。锚定性转移的信号：评审结论与校验结论高度一致，评审者提供的“独立于校验结论”的判断依据减少，评审者对“校验通过”内容的质疑减少。程序性转移的信号：评审流程的节点围绕“校验通过”设计，评审时间分配向“校验未覆盖”内容倾斜，评审记录以“校验通过”为主要内容。缓解方向须被标注。替代性转移的缓解：保留“逐项核对”的环节，使评审者保持对文档的熟悉度；要求评审者记录“逐项核对”的发现，而非仅记录“校验通过”。锚定性转移的缓解：要求评审者提供“独立于校验结论”的判断依据；设置“质疑校验结论”的环节，使评审者有机会挑战校验结论。程序性转移的缓解：将“实质审查结论”而非“校验通过”作为评审流程的记录对象；为实质审查分配独立的时间与人力；将评审者的问责基于“实质审查的质量”而非“校验通过的比例”。 八、结语 测试评估文档的语义化，使机器能够通过闭世界推理检测“应有未写”的信息缺失，从而将合规检查从人工审阅转向自动校验。但语义化文档的能力存在结构性边界：它检测的是字段的存在性，而非字段内容的正确性；它能识别“没写”，不能识别“写错”。这一边界使语义化文档可能产生“完整性幻觉”——文档通过校验，评审者便倾向于认为文档可靠。完整性幻觉的核心机制不是技术缺陷，而是注意力转移。当自动校验覆盖了越来越多的形式化规则时，人类评审者的注意力可能从“实质判断”转向“通过校验”，从“内容是否正确”转向“字段是否齐全”。注意力转移的三种形态——替代性转移、锚定性转移、程序性转移——相互叠加，使“校验通过”从“形式完整性的信号”转变为“实质审查的替代”。实质判断不可完全形式化的结构根源在于：领域知识的默会性、价值权衡的情境性、内容正确性的解释依赖性。三重根源共同指向一个判断：语义化文档的能力边界不是“暂时的技术限制”，而是“结构性的能力边界”。语义化文档的价值不在于“替代实质判断”，而在于“将评审者从形式完整性检测中解放出来，使其能够聚焦于实质判断”。文档语义化是流程重构的前提，但不是流程重构本身。流程重构的核心是“实质审查的独立化”——使实质审查从“校验的附属”转变为“评审的独立环节”。没有实质审查的独立化，文档语义化便可能使评审流程从“实质审查”退化为“校验确认”。语义化文档的有效性不取决于校验覆盖率的提升，而取决于校验通过后实质审查是否仍被独立保障；注意力转移的缓解不取决于评审者的自觉，而取决于流程设计是否为实质审查保留了独立的时间、标准与记录。在一个自动化工具日益普及、评审压力持续上升、实质判断日益依赖领域知识的环境中，这种“实质审查的独立化”能力本身，就是测试评估治理最基础的能力。
本文在撰写过程中采用了DeepSeek等人工智能工具进行辅助。本文旨在探讨智能时代的治理范式，属于学术研究与行业探讨性质，内容不代表任何官方机构观点，亦不构成法律、投资或实务操作建议。未经授权，不得将本文用于其他目的。如需转载或引用，请明确标注作者“周铭”及出处。
作者简介周铭，主要从事人工智能智能体伦理与治理、生成性法哲学、智能体生态安全、认知安全、空间安全与治理等研究。本文采用DeepSeek等工具辅助完成。
About the AuthorZhou Ming. His principal research interests encompass AI Agent Ethics and Governance, Generative Legal Philosophy, Agentic Ecological Security, Cognitive Security, and Space Security and Governance. This document was completed with the assistance of AI tools such as DeepSeek.
