公司结构只保证一件事：压力之下，使命不会第一个被牺牲。

同时在做的两件互相牵制的事

创办这家公司的那群研究者得出过一个结论：安全问题的走向，握在真正造前沿系统的人手里；躲开这份工作，保护不了任何人。所以我们两件都做——造模型，也做让模型行为看得清的研究。

这种别扭是故意的：量风险的人，汇报给的恰恰是从发布里获益的组织；但一票否决的路通向董事会委员会，不是发布团队。张力就是特性——一个从来不得罪人的安全部门，其实什么都没干。

我们对自己的要求

• 发表你不想要的结果。阴性发现与更正，和发布出现在同一个信息流里。
• 把承诺绑在测量上。没有阈值与签字人的承诺，只是偏好。
• 让具体的人留名负责。每个层级决定，都有可以被追问的负责人。
• 宁可早被纠正，不要被错误地信任。接受外部评审，包括对我们方法本身的评审。
• 为三年后要调试这段代码的人而写。内部同样选择可读，而非取巧。