先回答下面的问题，再读正文。
- 你觉得「人类灭绝」和「我们这座城市没法再运转」是同一件事吗？请各举一个仍然可能留下人、但生活已经完全变样的例子。
- 一年里你真正害怕过的风险，是考试、疾病、交通事故，还是新闻里的大战？哪一种发生得更频繁？哪一种一旦发生更难恢复？
- 家里的灭火器和火灾保险分别防的是哪一层？灭火器没能灭掉的火，保险还能不能把房子变回来？文明的「备份」更像哪一样？
- 小行星撞地球很吓人。你知道博物馆里的恐龙灭绝和你这辈子被直接砸中，哪一件在时间尺度上更接近「自然背景」？
- 如果一种新的传染病致死率很高，但传播很慢，和另一种传播很快、致死率较低的病，医院会先被哪一种挤满？挤满和「人类灭绝」之间还隔着什么？
- 停电一天和停电一年，你家会先缺什么：通信、水、还是药？缺的东西里，哪些能靠邻居补，哪些必须靠更大的系统？
- 游戏里「世界末日」往往有一个按钮。现实里若有很多小按钮，谁也不知道有没有人按，这种账应该记成零，还是记成「概率很小但不是零」？
- 一块农田连续三年歉收，农民会换作物、吃库存或离开。如果同时很多地方歉收，库存还够谁？你怎样从超市货架看出库存薄不薄？
- 你有没有备份过手机照片？备份在同一块硬盘上，和备份在两个地方，哪一种更像「降低灭绝风险」这句话里真正有用的结构？
- 有人说「反正一千年后谁知道」。如果一种风险会把以后所有世代的选择权一起关掉，它和一种只让你们这代人难受的风险，记账时应该同等对待吗？
- 学校的应急演练（消防、地震）训练的是逃生，还是防止灾害发生？文明尺度上，降低发生概率和降低损失，各需要哪类工作？
有一种流行的讲法，把未来画成倒计时：某一年之前必须拯救世界，否则熄灭。专业的长时间风险研究若还像倒计时，它就停在了宣传。更接近工作状态的，是一张难看的账：损失是什么、机制是什么、每个机制在不同时间尺度上的发生率大概落在哪个数量级、不确定区间有多宽、以及我们能核对的证据是什么。数字往往丑，区间往往比点估计更诚实。把某一本书里的某一个分数当成教条，和完全拒绝做概率，是对称的两种偷懒。
这一讲借用的是存在风险研究里已经比较清楚的方法：把「人类这一物种不再存在」「有智识的文明长期中断」「某些技术路径把未来锁死在很差的状态」分开；把火山、小行星这类自然背景，和核武器、工程病原体、失控的自动化决策这类人类新造机制分开；再问一千年这个窗口里，哪些项会显著高于背景。方法不是粉丝物件。没有人被授权代表「人类命运」发言。能做的只是把类别写清楚，并标明：多数概率在这里是判断，不是测量。
一、先分清损失：物种、文明、锁死
物种灭绝，严格说，是智人不再留下可繁殖的种群。这件事在地球史上对其他物种发生过很多次，对智人则尚未发生。它几乎一定需要全球同步的、无法躲避的机制：并非一座城毁了、并非一个国家垮了。文明崩溃要轻得多，也常见得多：文字、长距离贸易、高能量工业、城市粮食系统可以断，而人还在。断过之后，有的地区几代内重建一套复杂社会，有的知识失传，要很久才补回。锁死则是第三种：人还在，社会还在运转，但某些关键能力或价值被永久压住，例如长期的知识压制、或一种无法退出的压迫性技术结构。锁死比灭绝难定义，更容易被滥用成情绪词，所以必须非常小心：只有当退出路径在机制上被关掉，而不是「我很不喜欢现状」，才配进这一栏。
为什么要分栏？因为对策完全不同。防止一次区域战争升级，可能降低文明中断，却几乎碰不到物种灭绝。保存种子库和知识备份，能缩短崩溃后的重建，却防不住一种真正全球同步的生物灾难。把所有坏事都叫「灭绝」，账会虚高，也会把有限的注意力从高频、高损失、可降低的项上拉开。反过来，只谈日常风险、把尾部写成零，会漏掉那些发生一次就没有下一次实验的机制。
时间尺度改变权重。在一年里，交通事故和感染对个人是主账。在一个世纪里，大战、大流行病、气候损失开始进入国家账本。在一千年里，只要某类机制的年概率不是精确的零，它就会被乘上很长的暴露时间。一个每世纪只有百分之一量级的事件，放到十个世纪里就不再是「可以当笑话的小数」。乘法本身是小学算术；困难在于：那个百分之一往往只是数量级判断，可能差十倍。所以长时间尺度不是用来吓人的扩音器，它是提醒：对尾部事件，暴露时间本身就是变量。
二、自然背景与人类新机制
自然背景里，最常被提起的是小行星撞击和超级火山。它们能造成全球数年的日照下降、农业崩溃，极端情况下接近存在风险。地质记录表明它们发生过。当代监测让较大的近地天体不再是完全的盲区，但仍有漏网和彗星这类轨道更难早发现的对象。超级火山无法按按钮关闭，能做的是监测和粮食储备这类损失端工作。把自然项写成「注定灭人」，忽略了频率：在一千年窗口里，最大级撞击的概率通常被估得很低，尽管不是零。低不是零，低也不等于可以不监测。
人类新机制改变的是：某些灾难的按钮第一次被造出来。核武器把「数年全球农业失败」从地质事件变成了可决策事件。工程生物学把「具有高致死、高传播、对抗现有免疫的病原体」从极难的自然组合，变成了可能被误操作或被恶意实现的技术问题——后者必须标成风险类别，不能写成已经发生的剧情。大规模气候扰动本身更像缓慢施压：它更可能通过食物、热浪、海平面和冲突，抬高崩溃概率，而不是单独给出一个灭绝开关。关于先进自动化系统会不会在决策速度上超出人类控制，研究界连问题的形状都还在争：这是能力问题、目标对齐问题，还是普通的事故与权力集中问题。把其中任何一种写成定论，都过早。
这些项的共同结构是：它们依赖高能量、高知识和高组织。同一套能力既降低自然风险——预警、疫苗平台、粮食贸易——又制造新的尾部。账不能只记一边。还有一层常被忽略的「简单」机制：多重要素同时坏。干旱、物流中断、政治分裂、关键维修知识只集中在少数人手里，可以在没有新物理的情况下把复杂社会推下台阶。复杂系统的脆弱性不需要反派。它只需要紧耦合和没有缓冲。
三、怎样记账：发生率、损失、可降低性
一张最低限度的风险表有三列。第一列是机制，必须写成物理或制度过程，不能写成电影标题。第二列是发生率的数量级和区间：每年、每世纪、每千年，最好同时写乐观和悲观，避免单点。第三列是损失类型：区域、全球文明、物种。可以再加第四列：能不能在发生前降低概率，还是只能降低损失。能监测轨道的，属于概率和损失都可以动；只能修堤的，主要动损失。
存在风险研究里有一个有用、也容易被滥用的观念：未来世代的人数可能极大，因此哪怕很小的灭绝概率，期望损失也可以被乘得很大。作为伦理讨论，它逼我们问：关掉所有后续世代的选择权，是不是比让当代人多承担一点预防成本更重。作为算术，它极度依赖「未来有多少人」和「概率到底多小」这两项都极不确定的输入。输入差一个数量级，结论就会翻。所以它适合作为敏感性分析：看结论对哪一个假设最脆弱；不适合作为一句已经算完的救世标语。
另一件必须写进表注的，是观察选择。我们能坐在这里讨论，说明直到现在，还没有发生过把智人清零的事件。这不能证明以后也不会。它只说明：要么这类机制以前极稀，要么它们是新的。对新机制用「历史没发生过」来估零，是用旧样本估计新机器。
恢复时间是这张表上常被漏掉的一列。一次区域战争或一次大流行病之后，人口和贸易可能在几年到几十年里回升；一套高能量工业若连同制造工业的工业一起停——没有人再能修涡轮、提纯试剂、维持电网——重建的时钟可能变成许多代。种子库能缩短农业重启，却救不了「没有人还懂如何维持种子库制冷」。知识是嵌在人和工具里的，不是云盘里的文件名。因此「崩溃」不是一个开关，它是沿着恢复曲线下滑的距离。滑得越深，物种仍在，文明账上的损失越大。
把存在风险研究当成粉丝读物，常见的走法是记住某一个醒目的分数，然后站队。方法上更接近的走法，是先把风险放进桶：自然的、意外的、敌对使用的；再问每个桶在本世纪、本千年的数量级是否高于背景；最后写清：这些数字是判断，判断的依据是机制是否新、监测是否存在、安全工程是否已经把同类事故压下去。桶可以改、分数可以争。不能改的是：不分类、不写区间、只用形容词，那不叫研究。
四、常见误解
第一种误解是：谈论灭绝就是宣传恐慌。恐慌是一种传播策略；记账是另一种工作。拒绝估计尾部，不会让尾部消失，只会让预算继续堆在看得见的近期项上。
第二种误解是：只要技术继续进步，风险就会单调下降。进步降低了许多旧死亡原因，同时把能量和知识集中到可造成全球同步失败的装置上。方向不是命运，是同一套能力的两面。
第三种误解是：迁到别的行星就能从账上勾掉地球风险。后面一讲会单独处理能量成本。这里只需一句：在地球生命支持仍然便宜、地外定居仍然极贵且规模极小的阶段，把「备份」写成已完成，是把实验室写成城市。
第四种误解是：概率说不清，就等于零，或等于一半。说不清应当写成宽区间。零和一半都是很强的断言。专业上更常见的诚实句式是：这一点我只能给数量级，并且解释是哪一类证据在撑这个数量级。
第五种误解是：把某一种流行的末日故事当成已经排好的时间表。故事有主角、有反派、有高潮。真实的风险表往往是若干中等概率的崩溃路径，加上极低概率的灭绝路径。高潮不一定到来；台阶可能先来。
五、一千年窗口里能说什么
能比较有根据地讲的是结构。自然背景在一千年里多半仍是低频。人类新机制让「全球同步失败」第一次进入可讨论的决策空间，尽管每一项的概率都带很宽的带子。气候更像压力源和乘数，不是单独的灭种按钮。文明中断的概率，在直觉上高于物种灭绝的概率，因为中断的门槛低得多。知识、种子、关键维修技能的分散备份，降低的是中断之后的恢复时间，不是灭绝本身。
必须标成推测的，是任何精确到百分位的「本千年灭绝概率」、任何单点的「某技术会在某十年失控」、以及任何「人类注定度过」或「人类注定失败」的叙事。这些叙事满足的是心理，不是数据。
- 损失类型要分开：物种不再存在、复杂社会中断、退出路径被关掉。对策随类型变，不随形容词变。
- 机制必须是物理过程或制度过程。电影名不是机制。
- 发生率用数量级加区间。暴露时间拉到一千年，很小的年概率也不能直接记成零。
- 降低发生概率的监测、规范和安全工程，与降低损失的储备、分散、备份，花的钱和要的人不同，必须分列。
- 新机制不能用「历史上没发生过」估成零；旧的自然背景不能用「很吓人」估成必然。
对今天的观察者，这张表的用处不是让人晚上睡不着。它是一种拒绝：拒绝用海报代替分类，拒绝用「谁知道呢」把尾部从算术里删掉，也拒绝把某一本畅销书的分数当成信仰。一千年很长，长到足够让低频事件有机会出现；它也没有长到让我们有资格假装已经看见结局。还没看见结局的时候，能做的就是继续把机制、区间和可核对的监测写在同一页上。
