AI 原生系列 · 信任工程
凡事察验，善美的要持守——如今，我们有了工具。
1分钟速览——你将带走什么
2017年，一位知名的魅力型牧师说，耶稣「非常简单、非常清楚地」告诉他，教皇方济各就是《启示录》里的假先知。2026年，预言落空后，这个说法变成了一个他「误解」的「异象」。这首先不是一个属灵问题——而是一个可变账本问题，而工程学早就知道怎么解决。这篇文章取材于一起有据可查的事工诚信崩塌事件，说明《圣经》在三千年前就已经给出了这套测试标准，并阐述了 OEC 框架——可观测性、评估、控制——这是 AI 原生信任工程会为任何「言语能左右他人生活与金钱」的系统所搭建的机制。
一场魅力跑赢问责的案例研究，以及能补上这道缺口的信任框架。约9分钟。
2026年7月，Joe Sweet 牧师与 Shekinah Worship Center 董事会发布了一份正式公开声明关于牧师 Sundar Selvaraj——声明中提到，该教会已经让他登上讲台「超过20年」[4]。声明的核心结论毫不含糊——这在同类声明中并不常见，它开篇便摆出证据清单：「这一切已在视频录像、这些视频的文字记录、短信、大量邮件、众多受害者与证人的证词，以及2026年2月25日与Sundar Selvaraj的一次电话会议中得到充分记录：Sundar表现出一贯说谎的模式，并曾发出虚假的『预言』话语，意图操纵和误导他人，给个人与家庭造成了伤害。」声明将这一警示称为「我们对神与对人的责任」，并指出这个事工「事实上已被证明是有害的，尤其对那些毫无防备的人」[4]。
我写这些，不是为了落井下石；这些指控是那些站出来的人的证词，文末我列出了哪些属于已验证事实、哪些属于证词。我之所以写，是因为那些记录里的模式，是我职业生涯里再熟悉不过的东西。我每天的工作，就是为AI智能体搭建问责系统——这些机器说出的话，能左右人们的决定，也能左右人们的钱。而一个令人不安的事实是：如今生产环境里一个普通聊天机器人所受的「先知标准」，比某些先知本人还要严格。它的每一条主张都被不可篡改地记录下来；它的每一次输出都要对照事先声明的标准接受评估；它的每一次失败都绑定着实实在在的后果。讲台，至少该达到我们对一个语言模型的要求。
一段比对，道尽了整个故事
最清楚的证据，是一段跨越九年的引语比对，保存在牧师Stephen Powell提供的第二份记录里。2017年，他说：「耶稣向我显现……然后非常简单、非常清楚地说，『现任教宗方济各就是启示录预言中的假先知。』」到了2026年的道歉，教宗方济各已经去世、预言并未应验，说法变成了：「我得到一个异象……我错误地认定并误解了它，以为它指的是当时在位的教宗，方济各。」Powell的批评，说到了工程师会说的那个点上：「他在改口……当你说耶稣向你显现，用他的话亲口告诉你……这里根本没有『理解错了』的余地。」
在我这个行当里，这种操作有个专有名词：构建失败之后，偷偷篡改提交记录。一句直接引语，变成了一个「异象」；一个明确指名的对象，变成了听众「自己以为」的推测。这一主张恰好在问责到来的那一刻发生突变——这之所以可能，正是因为它活在一个可以被篡改的介质里：记忆、讲道、被重新上传的视频。没有任何东西，把2017年说的话钉死在2017年。
一个心智模型：魅力扩张的速度，快过问责——而账本，能让问责跟上扩张的速度。一位富有魅力的演讲者，一个周日就能触达上百万人；而社群检验他所言真伪的能力，却成长得慢得多。记录里的每一次诚信崩塌——以及加密货币圈、养生帝国、AI炒作型创业公司里的每一次崩塌——都发生在这个缺口里。要补上这个缺口，办法和工程学一样：让主张变得可观测（可记录、不可篡改、公开可查），让评估变得明确（事先设定评判标准，由他人来打分），让后果变得牢牢绑定（平台和资金流应答的是记分卡，而不是魅力）。
案例模式——六种失败方式，一个共同根源
这些记录里出现了六种反复出现的机制。以下是浓缩版，且都标明了出处——这些都是站出来的人的陈述：
- 胁迫式预言。据称，一名年轻女性曾因预言性话语被迫仓促完婚——据说这是为了协助办理美国签证——婚礼当天，她还听到这样一句「预言」：「我现在看见有一位天使被指派，确保这段婚姻永不破裂。」据记录，同一位牧师私下却曾说，这段婚姻「不是主的旨意」。
- 行头与账本。 他对外展示的行头，是一位「苦行僧」（sadu，即弃绝尘世之人）——但据转录文本记载，他名下同时坐拥四个国家的多处房产，以及数辆豪华座驾。行头与账本，讲的是两套截然不同的故事，而两者之中，只有一套经得起审计。
- 语义退守。 就是前文提到的那份「教皇方济各」对比：显现被降格为异象，直接引语被降格为臆测——而且恰好发生在预言被证伪的那一刻。
- 隔离。 转录文本引用的讲道中，曾这样称赞信徒：「你们已经离开父亲、离开母亲……因为神已经呼召了你们。」隔离恰恰带走了社群中最可能替大家完成检验的那些人。
- 敬拜洗白。 据称他曾如此教导信徒：耶稣准许他「代表耶稣本人接受敬拜」。姑且不论这该如何定义，它本质上是一种精心设计得无法被证伪的主张——质疑它，就等于质疑耶稣本身。
- 迟到了数十年的问责。 下架处置整整晚了20年——而且仅仅是因为有一位内部人士把证据当真。控制回路本身是存在的，只是它的延迟长达一代人。
六种失效模式，同出一源： 无法证伪的输入、未经审计的状态、未被强制执行的输出。 任何采用这种架构的系统——教会、DAO（由区块链治理、没有人类把关者的集体组织）、创业公司，或是智能体集群——迟早都会产生这一类失效。长袍只是道具，与本质无关。
真相究竟是怎么浮出水面的——它又付出了什么代价
据第三份转录文本记载，这条发现真相的链条本身，就是一堂关于「问责如何全靠人力手动运转」的案例课。2026年1月，Steven Francis教会的前成员——其中一些人也曾是Sweet自己教会的会众——怀着绝望的心情，联系了Sweet的办公室，举报谎言、操纵与财务不诚实的行为。据他们所述，他们最初找的是这套系统自身的问责层——教会的长老们，以及Selvaraj本人——但得到的回应，只是被无视。内部回路本是封闭的；真相不得不绕道而行。
于是在2026年2月，Sweet夫妇亲自前往北卡罗来纳州谢尔比，用双手重建了整个可观测性层：花了好几天时间采访十位自称受害者的人，收集另外十人的书面陈述，取得据证人所述具有欺骗性讯息的录音录像，还有据转录文本记载可作为洗钱证据的财务文件与已作废支票——以及那份婚礼记录：其中Selvaraj以先知之名，祝福了那场他本人私下（据转录文本记载）称为「不是主的旨意」的婚姻。数周的奔波与取证，只为拼凑出一份「只需追加记录」的账本本该一直留存的东西。证据其实一直都在。真正昂贵的是获取证据本身——它耗费的，是一位牧者毕生积累的信任，以及一趟横跨全国的旅程。
转录文本中还有两个更早的时刻，值得单独拿出来说。2019年，Steven Francis请求Sweet为他赞助美国宗教工作者签证；后来送来的表格却声称，Steven将在Sweet的教会担任每周20小时的雇员，每年在那里讲道四次，并且是教会董事会成员——据Sweet所述，这些全是假的。Sweet拒绝签字。 那一次签字，其实是一道「写入边界」——和我自己的策略引擎在拒绝记录一个它无法核实的决策时所用的机制一模一样：只要闸门守住，坏的主张就根本没机会存在。2023年，在耶路撒冷，当Sweet向他解释当年为何拒签时，据称Selvaraj的回答，才是整件事真正安静却致命的核心：「不，是我兄弟干的。我了解他，知道他是什么样的人。」如果这句转述属实，那么知情早于掩盖，足足提前了好几年。对内部人而言，可观测性从来都不是瓶颈——执行力才是。
圣经，早就发布了这套测试用例
这一点不该让任何基督徒感到难堪：以上所有修复方案，都不需要任何新神学。正典中最古老的那一层，早就把「可证伪性」明确列为检验先知宣告的标准：「先知托耶和华的名说话，所说的若不成就，也无效验，这就是耶和华所未曾吩咐的，是那先知擅自说的，你不要怕他」（申命记18:22）。这就是一条判定标准——以结果为准，非黑即白，容不下「他很真诚」之类的辩解。
新约又加上了一层同行评审：「作先知讲道的，只好两个人或是三个人，其余的就当慎思明辨」（《哥林多前书》14:29）——这是交由小组评判，而非自证自明。它还给出了明确的测试指令：「一切的灵，你们不可都信，总要试验那些灵是出于神的不是，因为世上有许多假先知已经出来了」（《约翰一书》4:1）。它定义了衡量标准：「凭着他们的果子，就可以认出他们来」（《马太福音》7:16）——看的是结果，不是氛围。它内置了一套「求荣耀检测器」：「人凭着自己说，是求自己的荣耀」（《约翰福音》7:18）。它还预判了这一类漏洞利用手法：「他们因为贪心，要用捏造的言语，在你们身上取利」（《彼得后书》2:3）。而它硬编码了唯一一条不容商量的铁律：「我是耶和华……我必不将我的荣耀归给假神」（《以赛亚书》42:8）——绝不允许任何人代人领受敬拜。它甚至早早为本文标题定下了姿态：「但要凡事察验，善美的要持守」（《帖撒罗尼迦前书》5:21）——察验并非对先知话语的不敬，恰恰是对它最恰当的尊重方式。
规格说明早已完备，缺的是 运行时 ——那套能让教会规模真正执行这些测试、且比二十年一次快得多的机制。
人类做过的努力，值得如实肯定
灵恩派世界确实尝试过。 《先知话语标准声明》 （2021年）由数十位领袖在一连串公开预言落空之后联署签署，声明说得很直白：「唯有当预言之言不违背圣经、不与事实相悖、且我们自己的灵也为之作证时，我们才能相信这预言」。它点出了结构性问题——「任何自称先知的人都可以向公众发布预言，却不必承担任何问责甚至责任」——并规定了公开失败时的补救措施：「若该预言是公开发布的，就应当公开道歉，及／或作出解释与澄清」[1]。在财务方面， ECFA 的《负责任治理七项标准》 自1979年以来，一直在为各机构财务运行着一套行之有效的认证与撤销闭环 [2]。
这两者都是真实的进步，但也都有同一个局限：它们都是 建立在可篡改基础设施之上的自愿性政策。签署者大可悄然沉默；一份声明只能约束那些本就有良知的人——恰恰是最不需要被约束的人。没有可观测性的政策，就像一篇关于「记录日志」的布道词。
OEC 框架：AI 原生工程能补上什么
在智能体化系统设计中，我们用一个简单的治理闭环—— OEC：可观测性、评估、控制。观测不到的东西无法信任；评估不了的东西无法改进；纠正不了的东西无法治理。落到这里：
1·可观测性——让断言变成提交记录
一句公开的预言，理应像工程领域记录任何可能需要审计的东西那样被记录下来： 只增不改、带时间戳、按内容寻址。这也是 web3 工具箱唯一真正派上用场的地方——不是代币，而是那个朴素的承诺装置：在话语说出口的那一刻，就为这条断言生成哈希值，并将其锚定在一个公开日志里（可以是仿照 Certificate Transparency 机制设计的透明日志 [3]，也可以是智能合约注册表——机制本身是什么并不重要，重要的是它不可篡改）。这样一来，2017年那句「耶稣说是教皇方济各」，就能一直和2026年那句「是我误读的异象」逐字比对；语义退守，也就从一场无凭无据的记忆之争，变成一场看得见的编辑战。同一层机制也能解决「行头与账本」的问题：让 ECFA 式的财务披露，不再是一份捐款人永远找不到的 PDF，而是可供机器读取的数据。
2·评估——预先声明的标准，由他人评判
每一条被记录在案的断言，都自带其 提交时即定义的判定标准：什么算作应验、期限是何时、由谁来判定。《申命记》18:22 是评判依据，《哥林多前书》14:29 指定了评审团——由他人来权衡，绝不能自己给自己打分。三种诚实的评级，正如我自己的评估规范： 已应验, 已落空，以及——关键的一项—— 无法判定，用于那些含糊到无法检验的话。一个永远不可能被证伪的预言，也永远不能被算作应验；它会被记入账本，标记为「无法判定」，而不是「成功」。久而久之，每一个公开的事工都会积累起——就像我所交付的每一个 AI 智能体都会积累起的——一份 由账本计算得出的履历记录，而不是来自高光集锦。（这背后正是我私下那套 eval-anything框架的准则：每一条主张都必须是可检验的断言；没有证据，就不算通过——这与本作品集用来审视简历、乃至审视自己成绩单的规则完全一致。）
3 · 控制——把后果与记分卡直接接通
Sweet 牧师撤下平台的举动，正是一次控制动作——正确、勇敢，却又迟到了几十年，因为它全靠一位内部人士的良知、2019 年那次拒签，以及 2026 年那场自费调查才得以发生。在 OEC 的设计里，控制不必依赖英雄壮举，而是要靠机制直接接通：平台、会议邀请、背书与奉献资金流都应自动订阅记分卡。一句落空的公开预言，理应触发《先知职事标准声明》自身规定的补救措施——公开更正——把它当作常态期望，而不是人质谈判的筹码。而悔改，这个教会最古老的控制回路，也理应获得被记录的尊严：一条被记下的更正、一种账本能够看见的行为改变。用机器学习的话说，这就是微调那一步——输入误差信号，输出调整后的行为——而它的缺席，正是 2026 年 7 月那份声明所描述的情形：证据摆得清清楚楚，更正却始终没有出现。
这套循环，我自己也逃不掉。就在这周早些时候，我自己的问责引擎给我某一轮工作打了分： 我自称 1.0，它给了 0.57，因为我的证据撑不起我的信心——这个数字就摆在读者能查到的地方，谁都能核对。这份刺痛，恰如其分。能把那个悄悄藏起来的数字逼出来公之于众的系统，才是唯一一种「高调数字」真正有意义的系统——这对作品集成立，对讲坛同样成立。
思想实验：让这套框架重放这起有据可查的案例
我对任何提出的系统都有一条规矩：拿促使它诞生的那起事件来检验它——诚实地检验，包括它失效的那些格子。Shekinah 的声明格外具有可检验性，因为它公开了自己的证据。以下是五次重放：
- 婚礼上的自相矛盾——当场就能拆穿，根本不需要等预言应验的时间线。 根据声明中援引的谈话记录，Selvaraj 私下警告他弟弟「这桩婚姻不是主的旨意」，并让他「再等六个月，等母亲也认可再说」——可到了婚礼现场，他却宣告：「我现在看见一位天使被指派来确保这段婚姻永不破裂……没有人能拆散这场婚礼、这段婚姻」[4]。在一份主张账本上，这是同一位作者、针对同一个对象所提交的两笔内容截然相反的记录。一致性评估当场就能拆穿 ——不用等上几十年，看着那位天使的承诺落空；只要能读到这份记录，差异在第二笔提交当天就会被触发，甚至能在婚誓宣读之前就被发现。
- 2019 年的签证材料——写入边界这一次（n=1）确实奏效了。 据声明书所述，「Steven 在 2019 年的签证申请中填报了虚假信息」，而 Sweet 拒绝在上面签字 [4]。这套框架的任务，就是让这种拒绝成为默认选项，而不是例外：需要联署签名的证明，应当变成机器可核查的断言——比如「每周工作 20 小时的员工」这类描述，要么出现在工资记录里，要么就不存在。诚实的局限是：一道闸门只能守住自己这一扇门——据声明书所述，那份申请后来干脆换了个地方照样通过。闸门要么组成网络协同运作，否则形同虚设。
- 二十年讲台——背书应是活物，而非遗产。 「我们为 Sundar 提供讲台已超过二十年」[4]——这正是控制层存在的意义：把这种滞后压缩掉。背书应当每年对照账本重新核验一次，就像 ECFA 认证那样有效期一到就得续签，而不是一句一次性的祝福语，却能在证据之外苟延残喘几十年。
- 被抹去的异议——可观测性，也该覆盖反对的声音。 据声明书所述，这场婚礼「是在未经母亲同意的情况下被仓促安排的」，订婚就发生在新郎那次有据可查的违章驾驶事件之后约一周 [4]。一份异议记录——把家人的反对，与压过它的那句预言性断言并列归档——正是这种低技术含量的可观测性，能够改变结局之处：让社群把一句 有争议的话，当作有争议来看待。诚实的局限是：孤立手段攻击的正是账本的读者群；身边没人读的账本，不过是一本日记。
- 时间线露馅——延迟，本身就是一项指标。 据声明书所述，Selvaraj 的公开道歉来得「恰好」——恰好在他得知有一份关于他的声明即将发布之后才终于现身 [4]。在一本打了时间戳的账本上，纠正延迟 是可以被计算出来的：教皇预言在教皇去世那一刻就已经可以被证伪，而按声明书给出的时间线，更正只有在曝光的压力下才姗姗来迟——这段落差，评估层会把它公布成一个数字，而不是一句含沙射影。
还有几处诚实的失效格：这套框架看不见没有被记录下来的牧养谈话；它也拦不住属灵层面的恐吓，在举报抵达任何账本之前就把它压下去；而它的采纳问题是真实存在的——最需要账本的那些领袖，恰恰不会自愿套上它。这就是为什么真正的控制杠杆不该压在先知身上，而应该压在 平台：会议、网络机构和广播方，把参与账本作为登台的前提条件——就像 ECFA 的会员资格，如今在财务问题上早已是这么运作的。
更新，发布当天：这个思想实验已经不只是纸上谈兵——这套框架已经变成了能跑起来的代码，而这五个回放场景，正是它命名的测试套件，收录在开源神学院平台 kingdom-come 里。证据都在：第二部分.
这套框架做不到什么
诚实面对局限：账本重塑不了一颗心，也从没有哪道闸门能挡住一个铁了心的骗子，去找那些测不到的空隙。这套框架能做的事更有限，却依然关键：它 抬高了造假的成本，压低了辨别的成本。今天，想要检验一位牧者，需要 20 年的内部人脉，还要有 Joe Sweet 那样的勇气。而有了「断言即提交」和「公开评分」，需要的不过是一个链接。圣灵不会因此被关进笼子——因为测试本来就是 被要求的（约翰一书4:1）；账本只是让顺服这件事变得更廉价而已。真正谦卑的牧者不会因此失去任何东西，除了「说得过去的抵赖」——而这本就不是一位真先知需要的资产。
模式与反模式
- 模式——出言即提交。 公开主张 → 带有判定标准的不可篡改记录。如果一个主张连标准都定不出来，就归档为「不可衡量」。
- 模式——由他人评判。 依照哥林多前书14:29设立评审小组——绝不能由说话者自己批改自己的作业。
- 模式——订阅式后果。 平台与资助方自动读取记分卡；下架处理不该指望一位举报者20年的交情。
- 反模式——把真诚当作证据。 刻意展现的谦卑只是一种输出，而非一次审计。文字记录显示，它被当作危机公关来使用。
- 反模式——不可证伪的权威。 「代替我接受敬拜」，以及文字记录中所谓每日「天开了」异象的说法，都是精心设计的主张，让质疑本身显得如同亵渎。以赛亚书42:8把这扇门彻底关上。
- 反模式——把孤立包装成分别为圣。 任何系统性切断家庭关系的「呼召」，切断的其实是审视者。神圣的呼召使人融入群体、带来疗愈；榨取式的呼召，只服务于榨取者本身。
机制，命名如下： 魅力扩张的速度快过问责机制，每一次诚信崩塌都发生在那道缺口里；账本、明确公开的评估标准，以及与结果挂钩的后果，正是让问责能够与影响力同步扩张的办法。
第一性原理，一句话： 一句自称来自神的话，是一次提交，而非草稿——把它记录下来，让他人依照它自己声明的标准去检验，并让后果真正生效，因为申命记18:22从来都不是一句建议。
来源说明——哪些已核实，哪些是证词
案例材料分为两类。归于 Shekinah Worship Center 声明书的引文——证据清单那句话、「说谎的模式」「对神和对人的责任」「造成伤害，尤其是对毫无防备的人」、20年的合作关系、婚礼记录摘录、2019年签证申请事件的表述、同意与时间线细节，以及道歉时机的观察——均已对照 shekinahworship.com 上公开声明书原文逐字核实（发布于2026年7月10日；2026年7月26日更新）。其余材料——2017年与2026年的预言引语、Stephen Powell 的批评，以及部分发现经过的叙述——引自提供给我的三份文字记录摘要，仍属于挺身而出者的证词，按记录原样呈现。这两类材料都只是一方之词：全文均标明出处，凡属指控之处均以指控形式呈现；本文未收录被指控者的其他回应，除了已引用的那份道歉。我本人并未在文中断言任何不当行为。《先知职事标准声明》与 ECFA 的引文均已对照其官方网站逐字核实；所有经文引用均出自新国际版圣经（NIV），并对照 BibleGateway 核实；「证书透明度」（Certificate Transparency）机制属描述性引用。0.57 这个评分是我自己的，可从本仓库已提交的成绩单中复现。
参考资料
- Prophetic Standards Statement（《先知职事标准声明》） (2021)。"We can only believe the prophetic word if it is not contrary to Scripture, it is not factually in error, and our own spirits bear witness with it."（中译：我们只能在先知性话语不违背圣经、没有事实性错误，且我们自己的灵也为其作见证时，才相信这句话。） propheticstandards.com
- Evangelical Council for Financial Accountability. Seven Standards of Responsible Stewardship. ecfa.org/Content/Standards
- Laurie, B., Langley, A., & Kasper, E.（2013）。《证书透明度》（Certificate Transparency），RFC 6962——本文借鉴的正是这套仅追加式公开日志设计。 datatracker.ietf.org/doc/html/rfc6962
- Shekinah Worship Center（2026年7月10日发布；7月26日更新）。 《关于Sadhu Sundar Selvaraj的声明》。所有引文均已对照该页面原文逐字核实。 shekinahworship.com/statement-regarding-sadhu-sundar-selvaraj
- 经文引用： 《新国际版圣经》（NIV）——申命记18:22；以赛亚书42:8；马太福音7:16；约翰福音7:18；哥林多前书14:29；帖撒罗尼迦前书5:21；彼得后书2:3；约翰一书4:1。核实来源： biblegateway.com
相关阅读
整理自Shekinah Worship Center的公开声明（引文均逐字核实）、三份提供的证词摘录（均标注为当事人证言）、经核实的《先知标准声明》与ECFA文本、经文原文（NIV），以及一整周为机器搭建同类问责闭环的实操经历。——Paul Jialiang Wu · agentic-portfolio-lovat.vercel.app