01原理
这个模型说的是一笔很实际的账：人和人之间每多一分不信任，就要多一道检查、多一页合同、多一次审批、多一个盯着别人的人。这些东西都有成本，而且成本不只是钱，还有速度和注意力。反过来，如果一群人各自可靠、彼此知道对方可靠，他们就可以把大部分流程拿掉，像一台没有摩擦的机器那样运转。芒格把这叫作文明的最高形态，不是在讲道德口号，而是在讲效率的上限。
整句话里最要紧的是“值得的”（deserved）这个词。芒格没有说“信任别人就好”，他说的是“正确地”信任“完全可靠的人”。信任本身不值钱，值钱的是信任和可靠之间的对应关系：信任给了不可靠的人，比没有信任还糟，因为你连该有的检查都撤掉了。所以这个模型有两半：一半是对外尽量少设流程，另一半是对内极其挑剔地选人，并且让自己成为别人可以放心交托的那一个。
对 10 人以内的团队，这是一个天然的优势，也是一个容易丢掉的优势。小团队本来就没有法务部、审批流和层层汇报，能快，就是因为大家默认彼此靠得住。一旦招进一个靠不住的人，或者有人一次说了做不到的事，团队的第一反应往往是加流程：周报、审批、双人复核。流程一加，就很难再拿掉，小团队最值钱的那部分速度也就跟着没了。
为什么成立
从经济学看，信任是在替代交易成本。合同、审计、监控、复核，都是为了防止对方偷懒或欺骗而付出的代价；如果对方事实上不会这样做，这些代价就是纯损耗。芒格在伯克希尔年报里描述的体系，总部只有董事长、CFO 和几个助手，不设统一的人事、期权和激励制度，子公司 CEO 极度自治，这等于把交易成本压到了接近零。代价是：整个体系的安全几乎全押在“选对人”上，所以挑人第一条就是值得信任。
从心理学看，这张网会自我强化，也会自我瓦解。被信任的人通常更愿意对得起这份信任，芒格总结巴菲特的设计意图时提到“用忠诚换忠诚”；而一旦有人辜负信任，所有人都会本能地补流程，正常人也被当成嫌疑人对待，好人的积极性跟着下降。还有一层是信息：信任必须建立在长期、可观察的记录上，没有记录的信任是赌博。这就是为什么“值得”不能靠感觉，只能靠对方过去怎么做事来证明。
02芒格怎么说
芒格在 2007 年南加州大学法学院的毕业演讲里明确提出这个说法：文明能达到的最高形态，是一张由“值得的信任”织成的无缝网络。他用梅奥诊所的手术室作例子：没有多少程序，只有完全可靠的人彼此正确地信任；他还提醒台下这些未来的律师，靠卖流程挣钱可以，但自己的生活别买这一套。2014 年他在伯克希尔年报里总结“伯克希尔体系”，子公司 CEO 极度自治、总部几乎空无一人、挑人先看是否值得信任，可以看作这个观点在一家公司里的完整落地。
The highest form that civilization can reach is a seamless web of deserved trust.
文明所能达到的最高形态，是一张由值得的信任织成的无缝网络。
Not much procedure, just totally reliable people correctly trusting one another.
没有多少程序，只有完全可靠的人，彼此正确地信任。
If a bunch of lawyers were to introduce a lot of process, the patients would all die.
要是来一帮律师往里加一大堆流程，病人就全死了。
And if your proposed marriage contract has forty-seven pages, my suggestion is you not enter.
如果你准备签的婚前合同有四十七页，我建议你别结这个婚。
In choosing CEOs of subsidiaries, Berkshire would try to secure trustworthiness, skill, energy, and love for the business and circumstances the CEO was in.
挑选子公司 CEO 时，伯克希尔要找的是：值得信任、有本事、有精力，并且热爱自己所在的生意和处境。
03怎么用
- 01
先把流程当成不信任的账单来审
把团队现有的审批、周报、复核列出来，每一条问一句：它防的是谁、防的是什么？如果答案是“防一个早就走了的人”或者“防一件从没发生过的事”，就考虑删掉。真正要留的，是那些即使人人可靠也会出事的地方，比如生产数据库的删除、对外付款，这些靠的是机制而不是人品。
- 02
招人时把“可靠”放在“聪明”前面
小团队的每个人几乎都在无人监督的状态下工作，一个能力强但说话不算数的人，会逼着全队为他一个人建流程。面试和背调时专门去问：他答应的事情做到了几成？出了错是先说还是等人发现？试用期可以给一件小而明确的承诺，看他是否按时、按说好的样子交付，比看作品集更能说明问题。
- 03
让自己先成为网里可靠的那一节
创始人往往要求团队可靠，自己却常常改口、拖延、临时变卦。信任网是双向的：你说周五给的反馈周五就给，说不做的方向就真不做。对客户也是一样，定价、额度、数据政策一旦写出来，改动时要提前、要说清楚、要给老用户退路，否则你在客户那里攒下的信任会一次性透支。
- 04
对陌生人和规模化的地方，用验证代替信任
这张网只能在彼此了解的人之间织。你的开源依赖、外部贡献者、第三方插件、拿到你密钥的 AI 代理，都不在这张网里。对它们不要“信任”，要用最小权限、签名和来源校验、人工确认这类机制兜底。团队内部可以少流程，团队边界上不能少。
- 05
保留少量“别犯傻”的检查
高信任不等于零检查。伯克希尔不设预算审批、不设法务部，但保留了审计。小团队也一样：给财务流水、权限变更、对外发布保留一两个低成本的复核点，目的不是怀疑谁，而是让信任始终有事实可以对照。
04案例
收购 McLane：一次两小时的会面，29 天后付款，没做尽职调查
2003 年，沃尔玛想卖掉旗下的批发配送子公司 McLane，这家公司年销售额约 230 亿美元，税前利润率只有 1% 左右。巴菲特在当年致股东信里写道，为了这笔交易，他只和沃尔玛 CFO 汤姆·肖维见了一次面，谈了大约两个小时，然后握手成交；29 天后沃尔玛就收到了钱。伯克希尔没有做任何“尽职调查”，因为他们知道一切都会和沃尔玛说的完全一样，结果也确实如此。这正是芒格说的“少流程、正确地信任”：信任的对象是一家长期公开经营、记录可查的公司，对方的说法本身就是被多年记录证明过的。省下的不只是律师费，还有几个月的时间，以及卖家对伯克希尔“好打交道”的印象。[3]
伯克希尔体系：极度自治的子公司，几乎空无一人的总部
芒格在 2014 年年报的长文里，把巴菲特五十年来的管理方式整理成十几条“伯克希尔体系”：子公司 CEO 极度自治；总部只有一间小办公室，坐着董事长、CFO 和几个帮着做审计和内控的助手；没有全集团统一的人事、期权、激励和退休制度；挑 CEO 先看是否值得信任；几乎不卖子公司、不因年龄逼人退休。巴菲特在同一份年报里补充，总部从没设过委员会，不要求子公司交预算，没有法务部，但保留了审计职能，用他的话说是“没必要当个大傻瓜”。他的判断是，除了少数例外，这种信任比没完没了的指令、审查和层级带来更好的结果。芒格还指出，自治吸引来了更好的子公司和 CEO，后者又更不需要总部操心，形成了良性循环。[2]
索科尔辞职：一句“顺便提到的持股”，没有被追问
高信任体系的弱点也在伯克希尔身上出现过。2011 年 3 月 30 日，巴菲特发布新闻稿，宣布旗下几家子公司的董事长大卫·索科尔辞职。新闻稿写明：索科尔向巴菲特推荐收购路博润，第一次谈到这家公司时顺口提到自己持有它的股票，巴菲特当时没有问他什么时候买的、买了多少；后来才知道，他在 1 月 5 日到 7 日买入了 96060 股，时间在他向巴菲特提出这个想法之前。巴菲特在新闻稿里说，他和索科尔都不认为这些买入违法。这个案例说明了“值得的”信任有多难维持：信任让巴菲特没有追问一个本该追问的细节。网可以少流程，但涉及利益冲突的地方，问一句并不是不信任。[4]
Nx 被投毒：开源包借本地 AI 工具翻找密钥，四小时后下架，补救靠的是“少信任、多验证”
2025 年 8 月 26 日，JavaScript 构建工具 Nx 的多个 npm 包被发布了恶意版本（Nx 是开发者工具公司做的开源项目，团队规模未公开，不是 AI 公司）。Nx 的事后复盘写明：攻击者在一个拉取请求的标题里塞进 shell 命令，利用一条用 pull_request_target 触发的标题校验工作流的注入漏洞，拿到了有读写权限的 GitHub 令牌，再触发发布流程，偷走了 npm 发布令牌。恶意包在被移除前上线了 4 个小时，安装后会扫描用户机器上的敏感信息，并尝试调用本机的 AI 工具（如 Claude 和 Gemini）帮忙查找，再把结果传到公开的 GitHub 仓库；Nx 当时每周安装量约 600 万次。这里的问题正是信任给错了地方：CI 默认信任陌生人提交的内容，用户默认信任每次升级的包，又给了本地 AI 代理很大的权限。Nx 的补救措施几乎全是把“信任”换成“验证”：改用基于 OIDC 的可信发布，发布须人工两步验证，外部贡献者的流水线一律须批准，并加上包来源校验。[5]
05误用与边界
把“少流程”当成目的，忘了“值得”是前提
很多团队引用芒格这句话来反对一切流程，却跳过了“完全可靠的人”这个条件。如果你还没有足够长的记录去判断一个人、一个供应商是否可靠，撤掉检查就不是高信任，而是没做功课。先有记录，再放权；不是先放权，再祈祷。
把熟人网络的信任搬到陌生人和代码上
梅奥诊所的手术室能少流程，是因为里面每个人都经过长期筛选、彼此知根知底。开源依赖、自动化流水线、拥有生产权限的 AI 代理，都不是这样的“人”。对它们套用信任模型，等于把最松的一环留给最不了解的对象。
出一次事就把流程堆满
反方向的误用同样常见：一个人辜负了信任，团队就给所有人加上审批和报表。这样做惩罚的是可靠的人，网也就从内部烂掉了。更好的做法是处理那个具体的人和具体的漏洞，只在真正的薄弱点补一道检查，而不是全面撤回信任。
用“信任”回避该问的问题
高信任的文化里，追问利益冲突、核对数字容易被当成不给面子。索科尔一案提醒我们，问一句持股时间并不伤害信任，不问才可能伤害。值得的信任经得起追问，经不起追问的就不是值得的信任。
06检查清单
下次做相关决策前逐条过一遍。勾选只保存在你的浏览器里。
08来源
- 1
- 2
- 3
- 4
- 5