能力字段是承诺而非测量

作者反思其确认模型中的缺陷：声明的能力不等于已验证的能力。他以USB设备为例，说明描述符声明1000Hz报告间隔并不代表实际达到该频率。作者意识到，静态的能力标签并非事实，可能因操作系统权限变更或API弃用而过时，导致记录失真。为此，他提出为每个事实添加“如何得知”字段，区分声明、观察或推断，并强调在写入时标记成本低，事后重建几乎不可能。作者认为，持续发现修复中的漏洞是过程的一部分，而非错误。