# 三条硬规则

## 1. 边界优先于纪律

能让系统强制的事，不交给"记住别做"。

提示词、行为规范、自我承诺都属于纪律层：可被绕过、扛不住上下文压缩、无法审计。它们有效，但只能当第二层。

判据很简单：**这条规则失效时，会不会有东西真的读不到、发不出、删不掉？** 不会，那它就是纪律。

## 2. 先想办法读不到，再想怎么不说

"能读到但答应不说"和"读不到"是两件事，成本相差一个数量级，效果也是。

## 3. 一次通过不等于性质成立

单次拒答、单次成功、单次跑通，只说明那一个用例通过。要断言性质，得多形态用例 + 可留存的断言记录。

这条是被驳倒之后写进来的，见「判断与研判」里的复盘。