寓言故事
造桥人不能自己盖最后一枚印章
白岚城要建一座新桥。造桥队拿出漂亮图纸、承重计算和试验石块，证明桥可以通车。城主很满意，准备立刻开放。
老渡工却问了几个不受欢迎的问题：雨季水位按哪一年算，最重的车队有没有测，桥面结冰时如何处理，图纸里的假设谁检查过。
造桥队觉得这是挑刺。他们说自己已经测过很多遍，还把报告写得更厚。可报告越厚，越没人能判断哪些是证据，哪些只是建桥人相信自己。
城主曾尝试让造桥队内部互审。结果大家熟悉同一套假设，也都急着赶工，很多边界问题被当作小概率情况跳过。
一次邻城桥塌后，白岚城改变制度。新桥开放前，必须由不负责建桥的验桥人独立复查目的、数据、假设、计算、测试、限制和应急方案。
验桥人不是为了证明造桥队错。他们会复跑关键测试，抽查材料来源，设计极端场景，确认哪些车辆不能过，哪些天气下要限行。
造桥队起初紧张，后来发现验证让桥更容易被信任。审批人知道风险在哪里，守桥人知道监控什么，出事时也能判断是设计外场景还是维护失效。
新桥最终开放，但通行告示写得很清楚：允许什么、不允许什么、需要多久复查、哪些变化会触发重新验证。城主最后说，验证不是给造桥人添麻烦，而是在桥承担公共责任之前，让独立证据先走一遍。后来白岚城每建新桥都先安排验桥日。造桥人仍负责把桥造好，验桥人负责让假设暴露在风雨、重车和公众责任之前。守桥人也拿到一份清单：何时限流，何时封桥，何时重新请验桥人。验证的结果进入日常管理，而不是锁进柜子。公众信的不是口号，而是这套独立复查留下的证据。