九、谏：内建的纠错通道

责任向上聚集，可是位高者也是人，也会错。一个系统如果只能靠「等他自己悔悟」或「等天下去之」来纠错，代价太大——推翻重来是最昂贵的纠错方式。成熟的设计应当在系统内部预装低成本的纠错通道。先秦装了，装在「谏」这个机制里，而把它的规格书写得最完备的，又是荀子。《臣道》：

从命而利君谓之顺，从命而病君谓之谀；逆命而利君谓之忠，逆命而病君谓之篡。

服从命令而有利于君国，叫顺；服从命令而有害于君国，叫谀；违抗命令而有利于君国，叫忠；违抗命令而有害于君国，叫篡。请看这个定义的结构：两个维度——是否从命、是否利君（利的判据是社稷公义，荀子同篇明言「忠」以「安国之危、除君之辱」为实质）——四个象限，各有其名。**服从与忠诚被明确解耦：「逆命而利君谓之忠。」**忠的定义变量不是服从，是系统的利益。把顺从当忠诚，在荀子的词典里恰恰可能是「谀」，而谀是有害的。

在这个坐标系上，荀子给出了纠错的升级序列：

有能进言于君，用则可，不用则去，谓之谏；有能进言于君，用则可，不用则死，谓之争；有能比知同力，率群臣百吏而相与强君挢君，君虽不安，不能不听，遂以解国之大患，除国之大害，成于尊君安国，谓之辅；有能抗君之命，窃君之重，反君之事，以安国之危，除君之辱，功伐足以成国之大利，谓之拂。

四级协议，按错误的严重程度逐级升格：谏——进言，不被采纳就离去；争——进言，不被采纳以死相持；辅——联合群臣，合力匡正君主，君虽不情愿也不能不听，以解除国家大患；拂——违抗君命、动用君的权柄、翻转君的成命，以挽救国家的危亡。请注意最激烈的「拂」：抗君之命，窃君之重，反君之事——每一个短语在专制的词典里都是死罪——而荀子给这四种人的评语是：「谏争辅拂之人，社稷之臣也，国君之宝也。明君之所尊厚也，而暗主惑君以为己贼也。」这是社稷之臣，是国君之宝；明君尊敬厚待他们，只有昏君才把他们当贼。纠错通道的畅通程度，本身就是明君与暗主的判据。

这套机制的最终依据，荀子引古语一言以蔽之：

传曰：「从道不从君。」

效忠的最终对象是道，不是在位者。这五个字是整个「尊卑」系统的安全阀：它宣布，位的权威之上还有权威；任何一级的「上」，都不是终审法庭。《论语》与此处处呼应。子路问怎样服事君主，孔子答：「勿欺也，而犯之。」（《宪问》）两条戒律：不许欺瞒他，可以冒犯他。犯颜直谏不是被容忍的例外，是义务的一部分。什么是大臣？「所谓大臣者，以道事君，不可则止。」（《先进》）用道来服事君主，行不通，就辞职——退出权本身就是纠错机制的一环：它给「谏」保了底，使进言者始终有路可走，也使在位者知道人才是会流失的。

允许再取譬一次。控制理论里，无反馈的系统叫开环：指令单向下发，误差无从回传，微小的偏差逐步积累，终至倾覆——开环系统的宿命是漂移。有反馈的系统叫闭环：输出被持续测量，误差被回传、被修正。一个只许顺不许逆的层级是开环的；谏、争、辅、拂，是把反馈通道写进制度，把层级闭环。第四节说过，老子把「损有余而补不足」认作天之道——那是自然界的负反馈；《臣道》做的事，是把这个负反馈装进朝廷。天道与治道在此对上了接口：这才是「推天道以明人事」的真正用法——学的是天道的机制，不是借天道的名义。