一家把"使命不会在压力下第一个被牺牲"写进结构的公司。

同时在做的两件互相牵制的事

这家公司存在的原因，是一群研究者得出结论：安全问题将由真正在造前沿系统的人决定， 而回避这项工作保护不了任何人。所以我们两件都做：研发模型，同时运行让模型行为可被看清的研究项目。

这个安排是刻意别扭的。度量风险的人，汇报进同一个从发布中获益的组织；而升级路径通向董事会委员会， 而不是发布团队。我们认为这种张力是特性——一个从不为难任何人的安全职能，其实什么也没做。

我们对自己的要求

• 发表你不想要的结果。阴性发现与更正，和发布出现在同一个信息流里。
• 把承诺绑在测量上。没有阈值与签字人的承诺，只是偏好。
• 让具体的人留名负责。每个层级决定，都有可以被追问的负责人。
• 宁可早被纠正，不要被错误地信任。接受外部评审，包括对我们方法本身的评审。
• 为三年后要调试这段代码的人而写。内部同样选择可读，而非取巧。