第 6 章 · 保险与灾难性风险
哪些风险我自己扛得住，哪些必须转移出去？
- 关联资本
- Financial CapitalHealth CapitalSocial Capital
- 要交出的成果
- Safety Policy：把风险分成自己承担、转移、规避三类并写明理由。
- 用到的口径
- 这一章不需要计算
前面五章做的都是同一件事：把自己的财务系统量清楚。现金流、资产负债表、债务顺序、安全储备——这些数字告诉你现在站在哪里。
这一章问的是另一个问题：有哪些事情一旦发生，前面五章的成果会全部失效？
一场手术、一次事故、一个长期无法工作的诊断。这类事件的共同点不是概率高，而是金额可以大到让任何储备都不够。应急金解决的是「收入停了几个月」，它解决不了「一次性支出 40 万」。两者需要完全不同的安排。
机制
面对一个可能的损失，你只有三种处理方式。不是四种，也不是「再想想」。
第一种是自己扛。 手机摔坏、轮胎爆了、牙齿要补——金额小、频率高、可以提前塞进预算。为这类损失买保障，等于用一笔确定的保费去换一笔你本来就付得起的支出，长期看是净流出。
第二种是转移出去。 把「一次 40 万的可能损失」换成「每年一笔确定的保费」。你付的不是收益，是把损失的尾巴剪掉。
第三种是直接不做。 不签那份带个人无限连带责任的担保；不把全部积蓄投进一个没法退出的项目；不在没有任何保障的情况下做高风险运动。规避不花钱，但它要你放弃一些东西，所以最容易被跳过。
决定这个损失由自己的资产承担，不转移给任何人。它适用于「金额在自己承受范围内、而且频率高到保费一定不便宜」的损失。关键不是「我愿意扛」，而是「扛完之后我的 Runway 还剩几个月」。
用一笔确定的、可预算的成本（保费），换掉一个不确定的、可能让自己归零的损失。它的价值不体现在「赔了多少」，而体现在「最坏情况下你还在不在场上」。没出事的那些年，保费不是白花的——你买的是那段时间里的确定性。
判断标准不是「会不会发生」，是「会不会归零」
这是一个反直觉的地方。大多数人排优先级用的是概率：哪件事更可能发生，就先处理它。
但保险处理的不是概率，是后果的形状。
把所有可能的损失按两个维度摊开：金额有多大、发生之后你还能不能继续走下去。
- 金额小、可逆：自己扛。
- 金额大、但只是推迟某个目标（比如买房晚一年）：可以自己扛一部分，剩下的转移。
- 金额大、而且会触发第 1 章那条下行螺旋（动用退休账户、借高息债、必要支出永久变高）：必须转移，或者从源头避免。
这就是 Avoid Ruin Before Maximizing Return 在这一章的具体形态：先把会让你退出游戏的那几种损失摘出去，再谈别的。一次概率 2% 的归零事件，比一百次概率 50% 的小损失更值得处理。
赔付开始之前，由你自己承担的那一段金额。它的作用是把高频小额损失挡在理赔之外——所以免赔额越低，保费越贵。免赔额不是「损失」，它是你主动选择保留的那部分风险，应该和你算出来的自留能力对齐。
保额够不够，不看它比保费大多少倍，只看一件事：在你认定的最坏情景下，赔付之后剩下的自付金额，你的流动净资产和 Runway 承受得住吗？ 一份保额 6 万的安排在 3 万的损失里表现很好，在 40 万的损失里几乎不起作用——而后者才是你买它的原因。
自己扛得住的上限，要用已有的口径算
「我自己扛得住」这句话必须变成一个数字，否则它只是一种心情。
这里不发明新指标，用第 3 章和第 5 章已经定下的两个口径：
- 流动净资产（
liquidNetWorth）：没有使用限制、没有指定用途的现金与流动资产，减去近期要偿付的负债。它是「真正属于你、现在就能调动」的钱。 - Runway（
runway）：可动用的安全资金 ÷ 月必要现金流出。它是「收入停掉之后还能撑几个月」。
最大可自留损失 = min（流动净资产，安全资金 − 保留下限）
保留下限是你决定无论如何不动的那一段安全资金，按月数定：保留下限 = 目标月数 × 月必要现金流出。为什么要减它——因为一次自付如果把应急金打光，你就同时失去了应对下一件事的能力。第 1 章那条螺旋正是这样启动的：一笔 38,000 的手术自付变成了信用卡余额，余额又抬高了必要流出。
两个数取小的那个，道理在于：流动净资产告诉你「总共有多少是自己的」，Runway 的保留下限告诉你「其中有多少不能碰」。
人身与收入能力：同一个人身上的两条管道
第 1 章讲过，一个人同时是收入来源和照护者时，一次健康事件会同时让收入下降、必要支出上升。这一章要把它落到防线上。
这类风险的特殊之处是它同时动了 Runway 的分子和分母：
- 分子：治疗与护理的自付支出直接从安全资金里出。
- 分母：必要支出变高（护理、交通、辅助设备）。
- 而且收入那一侧还可能长期归零。
所以针对收入能力的安排，保额下限不是「越高越好」，而是一个可以算出来的缺口：在无法工作的那段时间里，必要流出的累计额 − 可动用的安全资金。下一节会把这个数算出来。
| 维度 | 要识别的风险 | 证据从哪来 | 后果 |
|---|---|---|---|
| Cash Flow | 收入不足以覆盖必要支出 | 月必要流出 > 税后现金收入 | 需要借钱维持日常，债务余额上升 |
| Debt | 高成本债务或近期偿债压力 | 加权平均利率、最低还款占收入比、到期日 | 利息吞噬现金流；逾期后果不可逆 |
| Liquidity | 安全资金不足 | Runway 月数、被排除的资产清单 | 一次意外支出就要刷卡或低价变卖 |
| Income | 单一经济来源 | 最大依赖组占总收入的比例 | 一个雇主或客户流失即归零 |
| Assets | 单一资产或企业集中 | 最大分组占总资产的比例 | 单一资产的风险等于整个系统的风险 |
| Currency | 收支及目标货币错配 | 收入、支出、资产各自的币种占比 | 汇率反向波动时实际购买力下降 |
| Jurisdiction | 账户和资产集中于单一环境 | 按 jurisdiction 分组的资产占比 | 规则、税务或准入变化时无法调整 |
| Business | 企业经营与个人财务高度绑定 | 个人资产中企业权益占比、是否个人担保 | 企业出问题时个人安全边界同时消失 |
| Platform | 过度依赖单一平台或客户 | 渠道与客户集中度 | 平台规则一变，渠道资产缩水 |
| Health / Life | 健康事件和家庭责任带来的财务风险 | 保障覆盖、必要支出中的医疗与抚养部分 | 同时降低收入能力并抬高必要支出 |
这张表没有总分列。十个维度的后果严重程度不一样，有的可逆、有的不可逆，加权相加会把这个区别抹掉。
Health / Life 这一维度和别的不一样
其他九个维度的证据都能从快照里算出来：现金流看 monthlyCashFlow，集中度看收入与资产分组，流动性看 runway。Health / Life 这一项依赖用户自述——保障覆盖了什么、免责条款排除了什么、家里谁需要照护，系统无法从账户数据里推出来。
这意味着两件事：它最容易被填得过于乐观；也意味着这一章的行动清单本身就是这个维度的证据来源。详见 Fragility Map。
现实案例
月税后 15,800。必要支出 10,300，可选支出 2,600。消费分期余额 8,000，APR 14.4%，最低还款 700。
资产：活期 9,000、货币基金 14,000。
她买了五份东西：手机碎屏保障、家电延保、宠物医疗、旅行取消、一份随信用卡附赠后来续费的小额意外。年保费合计 4,300。这五份加起来，覆盖的最大单次损失是 8,000 左右。
同时：没有任何针对重大医疗自付的安排，也没有任何针对长期无法工作的安排。
用口径算一遍她的处境：安全资金 23,000，月必要现金流出 10,300 + 700 = 11,000，runway 给出 2.09 个月。liquidNetWorth 是 23,000 − 8,000 = 15,000（分期余额在 12 个月口径内按最低还款累计，700 × 12 = 8,400 已超过本金，所以全额 8,000 计入）。
4,300 的年保费相当于 0.39 个月的必要流出。她每年花掉近 0.4 个月的 Runway，买的是一组她本来就扛得住的损失。
第 1 章 结束在第 21 个月：降薪 30% 接了新工作，信用卡余额 54,000。
接下来的十个月他做完了第 2 到第 5 章的四份产出。结余 4,400 一个月的去向是清楚的：还卡 30,500（每月 3,050，其中利息 6,761——amortize(54000, 0.186, 3050, 10)）、父亲复查自费 8,000、搬一次家 2,500、补进货币基金 3,000。
第 30 个月的快照：
- 收入：月税后 19,500，全部来自一个雇主。
- 支出：必要 13,900，可选 1,200。
- 负债：信用卡余额 30,300，APR 18.6%，最低还款 1,500。
- 资产：活期 18,000、货币基金 42,000、养老金账户 130,000（退休前不可取用）、首付定存 180,000（已指定用于明年首付）。
口径给出的四个数：netWorth 339,700；runway 3.90 个月（安全资金 60,000 ÷ 月必要流出 15,400）；liquidNetWorth 29,700（流动资产 60,000 − 近期负债 30,300）；monthlyCashFlow 的 Free Cash Flow 2,900。
从第 1 章到现在，他的处境确实好转了：债务减半，Runway 从不到 3.4 个月回到 3.9 个月，每个月有结余。
但他的 Safety Policy 还是空的。净资产 339,700 这个数字会让人觉得「一次几万块的事扛得住」。下一节要算的就是这句话对不对。
假设第 34 个月出现一次需要 400,000 的医疗事件（这是一个假设输入，不是预测）。
安排 A：免赔额 2,000，保额上限 60,000，免赔额以上按 80% 赔付。 赔付 = min(60,000, (400,000 − 2,000) × 80%) = 60,000。自付 340,000。 他能动用的全部是安全资金 60,000 加首付定存 180,000，合计 240,000——还差 100,000。接下来只有三条路：提前取养老金、借高息债、或者向家里要。第 1 章那条螺旋在这里重新启动，而且这次起点更差。
安排 B：免赔额 20,000，保额上限 600,000，免赔额以上按 80% 赔付。 赔付 = min(600,000, (400,000 − 20,000) × 80%) = 304,000。自付 96,000。 安全资金 60,000 用掉，再从首付定存里取 36,000。结果是：买房推迟，Runway 要从零重建，接下来一年很难过。
两种结果都很糟。但 A 是「退出游戏」，B 是「推迟一个目标」。这个区别就是这一章的全部内容。
算一遍
这一章没有登记计算器——它要算的东西用纸笔和一个计算器就能全部验算。但凡引用 runway、liquidNetWorth、amortize 的地方，口径都和 finance-core 一致，下面每个数字你都能自己复算一遍。
第一步：算出你的最大可自留损失
用陈第 30 个月的快照。
- 月必要现金流出：必要支出 13,900 + 最低还款 1,500 = 15,400。（可选支出 1,200 不进这个数。）
- 可动用的安全资金：活期 18,000 + 货币基金 42,000 = 60,000。养老金 130,000 因为有使用限制被排除，首付定存 180,000 因为已指定用途被排除——
runway会把这两条排除理由一起返回。 - Runway：60,000 ÷ 15,400 = 3.90 个月。
- 流动净资产：流动资产 60,000 − 近期要偿付的负债 30,300（信用卡在近期口径里全额计入）= 29,700。
- 保留下限：他把目标定在 3 个月，3 × 15,400 = 46,200。
- 最大可自留损失 = min(29,700, 60,000 − 46,200) = min(29,700, 13,800) = 13,800。
停在这里看一眼这两个数的差距：净资产 339,700，自留上限 13,800。 差 24 倍。
而且起作用的约束不是流动净资产（29,700），是 Runway 的保留下限。换句话说：限制他自留能力的不是「有多少钱」，是「不能把应急金打光」。
对林来说这个计算更直接：保留下限 3 × 11,000 = 33,000，安全资金只有 23,000，60,000 那一项换成 23,000 − 33,000 = −10,000。取小之后是负数，意思是她的最大可自留损失是 0：她的 Runway 本身还没到下限，任何一次自付都是在挖应急金。
保留下限的月数自己定，但要给出理由
3 个月不是规定。收入是合同制、有第二来源、家里没人需要照护的人可以更低；收入波动大、单一来源、有照护责任的人应该更高。要求只有一条：写下这个月数，并写下为什么是它——照抄「六个月」和照抄「三个月」一样没用。
第二步：两种免赔额／保额组合，在同一场事件下差多少
同样两个安排，拿两个不同量级的事件各算一遍。公式是同一个：
赔付 = min(保额上限, (损失 − 免赔额) × 赔付比例)，自付 = 损失 − 赔付。
| 损失 | 安排 A（免赔 2,000 / 保额 60,000） | 安排 B（免赔 20,000 / 保额 600,000） |
|---|---|---|
| 30,000 | 赔付 22,400，自付 7,600 | 赔付 8,000，自付 22,000 |
| 400,000 | 赔付 60,000，自付 340,000 | 赔付 304,000，自付 96,000 |
自己验一遍 A 在 30,000 这一格：(30,000 − 2,000) × 80% = 22,400，没碰到 60,000 的上限，所以赔 22,400。再验 A 在 400,000 这一格：(400,000 − 2,000) × 80% = 318,400，但上限是 60,000，所以只赔 60,000——保额上限一旦被撞上，赔付比例和免赔额就都不重要了。
两行的差额方向是反的：
- 小事件里 A 比 B 少自付 22,000 − 7,600 = 14,400。
- 大事件里 B 比 A 少自付 340,000 − 96,000 = 244,000。
A 用一个 14,400 的优势换来一个 244,000 的敞口。这是低免赔额 + 低保额这种组合最常见的形状：它在你本来就扛得住的那一段表现很好，在会让你归零的那一段几乎不起作用。
第三步：把自付总额和 Runway 对照
自付金额本身说明不了什么，要放回自己的口径里看。
小事件 30,000，选 B，自付 22,000。 从安全资金里出：60,000 − 22,000 = 38,000。Runway 变成 38,000 ÷ 15,400 = 2.47 个月，流动净资产变成 7,700。一次完全在预期之内的小事件，把他的 Runway 打掉了 1.4 个月。
小事件 30,000，选 A，自付 7,600。 7,600 < 13,800，在自留上限之内。Runway 变成 52,400 ÷ 15,400 = 3.40 个月。
大事件 400,000，选 A，自付 340,000。 可动用的 240,000 全部用掉还差 100,000，Runway 归零，并且必须动用那两笔被排除的资产或者借债。
大事件 400,000，选 B，自付 96,000。 安全资金 60,000 + 首付定存 36,000。买房推迟，但第 1 章那条螺旋没有启动。
结论不是「B 更好」。结论是：自付总额要和你算出来的两个数比——是否小于最大可自留损失，以及赔付之后 Runway 还剩几个月。 不满足第一个，这笔损失会吃应急金；不满足第二个，一次事件之后你会失去应对下一件事的能力。
第四步：免赔额的差价，多少年才回本
第二步说明 A 在小事件里省 14,400。这个优势值不值，要和保费差额比。
把你自己拿到的两个报价的年保费差额记作 ΔP，然后算一个除法：
14,400 ÷ ΔP = 需要多少年发生一次这样的小事件，低免赔额才划算。
举个数：假设 ΔP = 1,800（这是一个用来演示的假设输入，不是任何报价），14,400 ÷ 1,800 = 8 年。意思是只有当这类小事件平均比八年一次还频繁时，低免赔额那一侧才赚回差价。而小事件恰好是你自己扛得住的那一类。
这个除法要用你自己的报价做，因为保费会因地区、年龄、健康状况与年份而完全不同。方法是固定的，数字不是。
第五步：收入能力那条防线的下限
最后一个数，针对第 1 章那条「一个人同时是收入来源和照护者」的传导。
假设陈出现一次健康事件：六个月无法工作，同时每月多出 2,500 的护理支出。
- 新的月必要现金流出：16,400（必要支出 13,900 + 2,500）+ 1,500 = 17,900。
- 同一笔安全资金，Runway 从 3.90 掉到 60,000 ÷ 17,900 = 3.35 个月。资产一分没动，只是分母变大。
- 六个月累计需要：6 × 17,900 = 107,400。
- 缺口：107,400 − 60,000 = 47,400。
这 47,400 就是「针对收入中断的安排」的保额下限的算法——不是一个经验数字，是一个减法。等待期越长，这个缺口越大：等待期九十天，意味着头三个月的 53,700 全部要自己扛。
如果你用 emergencyFundGap 口径看同一件事：目标 6 个月的话 emergencyFundGap(snapshot, 6) 在正常月份给出 92,400 的目标和 32,400 的缺口，在这个健康情景下目标变成 107,400、缺口变成 47,400。同一个人，同一笔钱，缺口差了 15,000——因为必要支出变了。
你的行动
一页纸，三张表。每一行都要有理由，没有理由的行等于没写。
格式：
| 风险 | 最坏情况金额 | 处理方式 | 理由 |
|---|---|---|---|
| 一句话说清是什么事 | 你估的上限，写明怎么估的 | 自己承担／转移／规避 | 为什么是这一类 |
「自己承担」那一类的每一行，金额必须小于你的最大可自留损失。超过的行只有两个去处：转移，或者规避。
填好的示例（陈，第 30 个月，最大可自留损失 13,800）：
自己承担
- 手机、家电、小额维修 — 上限 6,000（按过去两年实际发生额的最高值估）— 自己承担 — 单次金额远低于 13,800，频率高，买保障长期是净流出。
- 一次性牙科治疗 — 上限 8,000（按报价）— 自己承担 — 在自留上限内，发生后 Runway 仍有 3.4 个月。
转移出去
- 重大医疗自付 — 上限 400,000（按第三步那场假设事件）— 转移 — 自付 340,000 时可动用资产差 100,000，属于归零级别；必须把保额上限提到能覆盖最坏情景，宁可提高免赔额。
- 六个月无法工作 — 缺口 47,400（6 × 17,900 − 60,000）— 转移 — 这段时间收入归零、必要流出上升，安全资金只够 3.35 个月。
- 父亲的照护责任升级 — 上限待估，先按每月 +2,500 记 — 转移 + 自己承担 — 一次性费用转移，日常护理计入必要支出，所以 Runway 的目标月数要同步提高。
直接规避
- 不为任何人的经营借款做个人连带担保 — 上限无法估计 — 规避 — 金额没有上界的风险不能用保额对冲，只能不碰。
- 不把首付定存挪去做无法在三个月内退出的投资 — 上限 180,000 — 规避 — 它是第三步里唯一的后备资金，流动性比收益重要。
重做这份东西的触发条件，写在同一页的底部：
- 收入结构变了（换工作、丢掉最大客户、多了一条独立收入）；
- 必要支出变了 20% 以上（搬家、照护责任、家庭成员增加）；
- 自留上限变了（债务结清、应急金补到目标月数、Runway 跨过一个整月数）；
- 搬到另一个地区，或者税务居民身份变了；
- 每年至少一次，无论有没有发生以上任何一条。
这份清单不告诉你买什么。它的作用是把一句「我有保障」拆成七个可以核对的事实。每一项都要从合同条款里找到答案，而不是从宣传页上找。
- 保额上限是多少？ 它和你认定的最坏情景金额比，哪个大？撞上上限之后，剩下的自付是多少？
- 免赔额是多少，怎么累计？ 按次还是按年？它小于还是大于你的最大可自留损失？
- 等待期多长？ 这段时间里的必要流出累计是多少，你的安全资金够不够覆盖？
- 免责范围写了什么？ 哪些情形明确不赔？既往症怎么界定？这一条通常比保额更能决定结果。
- 续保条件是什么？ 出过一次理赔之后能不能续？费率会不会变？是保证续保还是逐年审核？这决定了它是一道长期防线还是一年期安排。
- 理赔需要什么材料？ 哪些单据必须在事发当时就取得？哪些流程有时间限制？事后补不齐材料，保额再高也用不上。
- 受益人是谁，怎么写的？ 写清楚了吗？和你实际想保护的人一致吗？
最后一条不是核对项，是提醒：保险产品的可用性、定价、免责与理赔规则因地区、年龄、健康状况与年份而不同，同一个名字的东西在两个地方可能是两种条款。 这些会过期、因地而异的信息放在 Content Pack 里，每一条都带适用地区与核对日期；正文只给判断方法。涉及税务与法律后果的部分，需要和当地的专业人士核实，上面七个问题正好可以当作去核实时的提纲。
Phase I 的阶段成果不是第七份文件，是把前面六份装订起来、互相对账。
| 来自 | 产出 | 在这份合订本里的作用 |
|---|---|---|
| 第 1 章 | 三个单点故障 | 说明为什么要做后面五件事 |
| 第 2 章 | 个人现金流表 | 给出必要流出，也就是所有月数的分母 |
| 第 3 章 | Balance Sheet | 给出流动净资产，也就是自留能力的上限候选 |
| 第 4 章 | Debt Recovery Plan | 给出最低还款，它同时进分母 |
| 第 5 章 | Emergency Fund Plan | 给出目标月数，也就是保留下限 |
| 第 6 章（本章） | Safety Policy | 把自留上限之外的风险安排掉 |
对账要查三件事，不一致就说明某一份是旧的：
- 第 2 章的必要流出、第 4 章的最低还款、第 5 章的保留下限，和你第 6 章算自留上限时用的是不是同一组数字；
- 第 1 章那三个单点，在第 6 章的三张表里是不是每一个都有对应的行（有的会落在「转移」，有的会落在「规避」，但不能一个都没有）；
- 第 3 章标为「有使用限制」或「已指定用途」的资产，有没有在第 6 章里被偷偷当成后备资金用掉。
封面写三句话，这是整个阶段的答案：
我现在最可能断裂的环节是 ____。 收入明天中断，我能撑 ____ 个月，依据是 ____。 一次 ____ 万的事件我扛得住／扛不住，因为 ____。
什么时候要重新做一遍这份合订本： 和上一张表里 Safety Policy 的触发条件相同，再加一条——每次做完一次重大财务决定之后（换工作、提前还掉一笔债、买房、把一笔钱锁进长期投资）。这四件事都会直接改动分子或分母，而分子分母一动，前面所有月数都变了。
这份东西做完，Phase I 结束。Phase II · Expand Your World 处理的是另一类问题：怎么把收入上限打开。顺序是故意的——先确认不会被一件事打出场，再去找更大的机会。
检查标准
- 我能说出自己的最大可自留损失是多少，并且能写出依据：流动净资产是多少、安全资金减去保留下限是多少、两个数取小是哪一个。
- 我的保留下限写了具体月数，并写了为什么是这个月数，而不是照抄一个常见数字。
- 我的 Safety Policy 三类都填了，「自己承担」那一类里没有一行超过我的最大可自留损失，每一行都有一句理由。
- 我能算出自己认定的最坏情景下的自付总额，并说出赔付之后我的 Runway 还剩几个月。
- 我按七个问题核对过自己已有的安排：保额、免赔、等待期、免责、续保条件、理赔材料、受益人，每一项的答案都是从条款里找到的。
- Phase I 的六份产出我都有，并且已经合订成一份 Financial Recovery & Safety Plan，三项对账都查过，封面那三句话写满了。
容易搞错的地方
把保险当成一笔要回本的投资。 以为「交了这么多年没赔过，等于白花」。实际上你买的是那些年里的确定性：最坏情景没有发生，和这笔支出没有用，是两件不同的事。后果是用「有没有赔过」来决定续不续保，而最该保留的那几份恰好是最不可能赔到的。
按概率排优先级。 以为先处理最可能发生的事是对的。实际上要先处理后果不可逆的事。后果是把钱花在一堆小额保障上，而真正会让人归零的那一项完全裸奔——林的五份保障就是这个形状。
以为低免赔额等于保障好。 以为自付越少越好。实际上免赔额是你主动选择保留的那一段风险，它应该贴着你的自留上限走；保费预算花在压低免赔额上，就花不到保额上限上了。后果是第二步那张表里的安排 A：省了 14,400，敞了 244,000。
用净资产判断自己扛不扛得住。 以为净资产 339,700 的人扛得住几万块的事。实际上陈的最大可自留损失是 13,800，差 24 倍，而且限制他的不是钱的总量，是不能把应急金打光这条约束。后果是在事情发生时才发现「能动的钱」和「有的钱」是两个数——第 1 章第 13 个月那个判断失误的升级版。
只看保额，不看免责和等待期。 以为保额数字大就安全。实际上决定赔不赔的是免责范围，决定头几个月谁出钱的是等待期。后果是一份保额很高的安排在真实事件里只赔了一小部分，或者在最需要钱的前九十天完全不出钱——而那九十天的必要流出，陈这边是 53,700。
把「规避」这一类当成没在做事。 以为不签那份担保、不把定存挪去做长期投资属于「什么都没做」。实际上这两条是整份 Safety Policy 里唯一不花钱的部分，而且它们管住的是没有上界、没法用保额对冲的风险。后果是把注意力全放在买什么上，漏掉了几条本来一句话就能关掉的敞口。
本章自测
不要回头翻，先自己答一遍。
- 面对一个可能的损失，只有哪三种处理方式？为什么「再观察一段时间」不属于其中任何一种？
- 最大可自留损失的两个候选值分别是什么？为什么取小的那个？陈这里起约束作用的是哪一个？
- 为什么一份保额 60,000 的安排在 30,000 的损失里很有用，在 400,000 的损失里几乎不起作用？用那条赔付公式说明。
- 一个人每年花 0.39 个月的必要流出去买一组覆盖上限 8,000 的保障，问题出在哪？要先改哪一件事？
- 六个月无法工作、必要流出变成 17,900、安全资金 60,000，针对收入中断的那条防线的缺口是多少？如果等待期是九十天，头三个月要自己扛多少？
- 为什么 Fragility Map 里 Health / Life 这一维度的证据和其他九个维度不一样？这对填它的人意味着什么？
- Phase I 的六份产出里，哪三份直接决定了你的最大可自留损失？其中哪一份给的是分母？
- 你的 Safety Policy 里，「直接规避」那一类写了几条？如果是零条，说明你漏掉了哪一种风险？
第 2 题和第 3 题答不上来，回到「算一遍」的前两步重新算一遍。第 7 题答不上来，说明合订本那一步还没真正做完——六份产出还是六份文件，不是一个系统。
这一章对应的 Knowledge Object。自留上限的两个分量都来自前面章节已经定下的口径，不是这一章新造的指标：
- 核心问题
- 哪些风险我自己扛得住，哪些必须转移出去？
- 学习目标
- 能算出自己的最大可自留损失，并据此决定哪些风险该转移。
- 基础解释
- 判断标准是「会不会归零」，不是「会不会发生」。保险把可能让人退出游戏的损失，换成可以承受的固定成本。
- 进阶解释
- 自留上限 = min(流动净资产, 安全资金 − 保留下限)，保留下限 = 目标月数 × 月必要流出。免赔额与保额的组合要放回 Runway 里看：撞上保额上限之后，免赔额和赔付比例都不再重要。
- 例子
- 安全资金 60,000、保留下限 46,200、流动净资产 29,700 → 自留上限 13,800。自付 22,000 之后 Runway 从 3.90 掉到 2.47 个月。
- 计算或实验
runway- 现实行动
- 写出 Safety Policy：把风险分成自己承担、转移、规避三类并写明理由。
- 检查标准
- 能说出自己的最大可自留损失是多少、依据是什么
- 能解释为什么「小额损失买满、大额风险裸奔」是反的
- 关联概念
- WF-RUNWAY-002、WF-BALANCE-005、WF-FRAGILITY-003
- 来源
- prd-v1.md 第 07 节 Phase I、第 12 节 Health / Life 维度
- 最近核对
- 2026-10-17
带走的结论
保险买的不是收益，而是把可能让人归零的损失换成可以承受的固定成本。
自评（三项是分开的，不要一起勾）
进度只存在这台设备的浏览器里，不会上传。清理浏览器数据、换设备或使用隐私窗口都会丢失，请用下面的导出保留一份。