第八章｜组织架构与治理模式
前言
本章把治理当作一门“可审计的承诺工程”：谁拥有什么决策权（D）、对哪些结果负责（A）、与谁共评审（C）、由谁落实（R）、在什么时限与标准（SLO）内闭环。目标不止“合规”，而是让战略—资金—数据—人才—风险在同一张看板上对齐，持续生产可被采用的成果。
一、设计原则（5条）
使命锚定：以“水医学×水健康×水科学×水哲学”的四维目标为最高约束，避免部门化。
SLO治院：把“反馈≤72h、评审等待P75≤3天、数据延迟≤D+1、告警提前量≥阈值、材料TTP≤7天”等写进章程。
分层决策、就近负责：战略集中、执行下沉；用RACI/DACI在文件中标注到人到岗。
开放与可复现：默认开放科学与可复现材料包（FAIR/RO-Crate）；闭源仅因安全或隐私。
风险为纲：隐私、伦理、网络与操作风险内建于流程，而非事后补丁。
二、三层九职（参考模型）
战略治理层：理事会/科学与临床委员会/工程与数据委员会/伦理与数据保护委员会/审计与薪酬委员会。前四定方向与边界，后一组管制衡。
运营协调层：PMO（组合管理与里程碑）、标准与SLO办公室（流程与指标守门）、开放科学与复现实验室（DOI、材料与独立复现）、法务与采购中心（合同与结果采购/OBC）、伙伴与区域中心（与高校、医院、政府、产业对接）。
执行交付层：项目组（临床/公卫/工程/数据混编）、区域节点（市政/院区/流域台站）、支持单元（财务、人事、运维）。
三、关键流程（四条主线）
战略—预算—项目组合：年度OKR→季度QBR→项目立项/日落（Sunset）双阀；预算按“必需运行+探索+公共品”三篮子配置。
数据治理：数据目录/权限/使用目的可追溯；人敏/位敏最小披露与延迟公开；跨境共享遵守数据主权。
标准与质量：每项成果交付“四件套”：SOP、脚本与环境锁定、验证报告、开放许可证；内外部审计按ISO 9001/27001/22301思路体检。
人才与激励：以被采用与复用为一等功（而非仅论文数量）；跨机构联合署名与成果背书常态化。
四、决策与监督（“快—稳”双轮）
快速通道：小额、低风险变更由项目PI与SLO办公室“当日即批”；
稳健通道：涉及伦理/隐私/重大采购的变更走两步审（专业委员会+审计）。
冲突处理：COI登记公开；重大争议由伦理与审计联席，最长T+14天裁决。
五、度量与问责（治理KPI）
组织级看板显示：按期率、预算偏差、SLO达成、独立复现率、开放材料齐备率、审计缺陷关闭时长、合规事件零报瞒、合作网络覆盖、学习与满意度、碳强度与可持续指标。不达标=纠偏计划+时间表，逾期触发“冻结/日落”。
六、与商业模式联动
B2C 的“成长即服务”、B2B 的“协作合约”、B2G 的“结果采购”全部映射到治理流程：合同即SLO，SLO即考核，考核即预算调整。直白话：治理不是流程外衣，是现金流的方向盘。小幽默：让理事会少听形容词，多看曲线与发票，组织才会长大。
Chapter 8 | Organizational Structure & Governance — Preface (English)
We treat governance as an auditable promise system: clearly assigned decision rights, accountability, consultation, execution and time-bound SLOs. The aim is not paperwork but alignment—strategy, funding, data, people and risk living on the same dashboard and producing adoptable outcomes.
Design principles.
Mission-anchored around the four dimensions (HydroMedicine, Water Health, Water Science, Water Philosophy).
SLO-centric operations: codify response ≤72 h, review-wait P75 ≤3 d, data latency ≤ D+1, lead-time ≥ thresholds, materials TTP ≤7 d.
Subsidiarity with clarity: centralize strategy, decentralize execution via explicit RACI/DACI.
Open & reproducible by default (FAIR/RO-Crate), with narrow exceptions for privacy/safety.
Risk-based by design: privacy, ethics, cyber and operational risks built into the pipelines.
Three-tier / nine-function model.
Governing tier: Board; Scientific & Clinical Council; Engineering & Data Council; Ethics & Data Protection Board; Audit & Compensation.
Operating tier: PMO; Standards & SLO Office; Open Science & Repro Lab (DOIs, materials, independent reproduction); Legal & Procurement (incl. outcomes-based contracts); Partnerships & Regional Hubs.
Delivery tier: mixed project teams; regional nodes; shared services.
Core flows.
Strategy-to-budget-to-portfolio (OKR → QBR → stage-gate/sunset); data governance with purpose limitation and sovereignty; standards & quality with four-artifact delivery (SOP, locked environments, validation report, license); incentives that reward adoption and reuse.
Decision & oversight.
Fast lane for low-risk changes; steady lane (ethics/privacy/major buys) with two-step review. Conflicts handled via public COI logs and a ≤14-day joint ruling (Ethics + Audit).
Governance KPIs.
On-time/within-budget rates, SLO attainment, independent reproductions, open-materials completeness, audit-fix lead time, incidents, network coverage, satisfaction & learning, and sustainability (e.g., carbon intensity). Missed KPIs trigger corrective plans and sunsets.
Coupling with business models.
B2C “growth-as-a-service,” B2B collaboration contracts, and B2G outcome payments are all mapped to governance: contracts encode SLOs; SLOs drive evaluation; evaluation reallocates budget. Bluntly: governance is the steering wheel of cash flow.
参考文献
ISO 37000: Guidance for the Governance of Organizations.
OECD (2015/2023). Principles of Corporate Governance.
COSO. Enterprise Risk Management — Integrating with Strategy and Performance.
ISO 9001（质量管理）、ISO/IEC 27001（信息安全）、ISO 22301（业务连续性）。
UNESCO (2021). Recommendation on Open Science.
DORA. Declaration on Research Assessment.
Wilkinson, M. D., et al. (2016). FAIR Guiding Principles；RO-Crate 1.x 规范。
NIST SP 800-53 / 800-37（风险管理框架）。
GDPR（2016/679）与同类数据主权/隐私法规（作跨境治理参考）。
说明：以上为通用治理模板；落地时请按所在法域的监管要求与机构使命微调指标与分工。
8.1｜学术委员会
把“学术委员会”（下称学委会）做成证据驱动的决策引擎，而不是“头衔俱乐部”。它要对研究方向、质量标准、开放与合规、人才与合作给出可审计的承诺，并用SLO（服务级承诺）管理评审节奏，让战略—资金—数据—风险在同一块看板上对齐。
一、定位与使命
定位：在理事会授权下，担任科研与学术质量的最高把关；决定“做什么、做到什么程度、如何验证”。
使命：以“四维目标”（水医学/水健康/水科学/水哲学）为北极星，推动被采用与可复现成为一等功；以开放科学与伦理为护栏，压降“黑箱与运气”的权重。
二、组成与任期（防止同温层）
构成：跨学科/跨部门/跨地域的复合席位；设置外部委员≥1/3、早期学者≥1/5与用户侧代表（医院/水务/公卫）。
任期：3年一届、交错轮换，连任不超过两届；主席与分委负责人回避同一机构，秘书处常设但不掌权。
COI机制：建立利益冲突登记与公开库，议题到人、回避到条，违规即停权。
三、权限与边界（RACI图谱）
D（决策）：年度学术路线图、重大课题立项/日落、标准与指南发布、跨境数据共享边界。
A（负责）：评审SLO兑现、质量审计与纠偏、开放材料合规。
C（共评审）：伦理委员会、数据保护官（DPO）、法务与采购（结果导向合同/PBC）。
R（落实）：PMO、标准与SLO办公室、开放科学与复现实验室（Repro Lab）。
边界清晰：学委会设方向与标准，不插手具体用工与经费拨付细则。
四、工作流（四审两会一公示）
立项前审：问题—证据—风险“三联表”+外部快速盲审；注册报告优先。
中期滚动评审：看TTR≤60分钟的复现实验、SLO曲线与风险闭环，不看“漂亮故事”。
结题验收：四件套齐备（SOP、脚本与环境锁定、验证报告、许可），TTP≤7天完成DOI与材料发布。
影响复盘：被采用与节省时间/成本的票据对账。
两会：月度例会（轻议题快批）、季度QBR（战略盘点与日落/升级）。
一公示：议题、决议与COI记录对内公示，关键标准与清单对外公示。
五、评审标准（从“术语”到“证据”）
重要性：公共健康/工程韧性的可量化收益。
严谨性：设计—实施—统计—误差预算完整；遵循EQUATOR/CONSORT/STROBE等相应报告规范。
可复现：开放材料齐备率≥90%；独立复现实验至少一次通过。
开放与合规：对齐UNESCO开放科学、NIH DMS、数据主权与隐私法规；许可清晰（CC/MIT/Apache）。
被采用潜力：与B2B/B2G场景的SLO与合同接口可直连。
坚守DORA：不以期刊影响因子替代对内容的评估。
六、度量与SLO（把“好评审”写成指标）
响应SLO：反馈≤72h；评审等待P75≤3天；争议裁决≤14天。
质量KPI：复现通过率、开放材料齐备率、审计缺陷关闭时长、伦理与数据事件“零报瞒”。
影响KPI：被采用/复用次数、政策或标准条目数、结果采购触发记录。
未达标＝纠偏计划+时间表；两季连续未达标触发席位调整或日落。
七、分委会与接口（把复杂度拆开）
方法与严谨性分委：注册报告、统计与因果推断把关。
开放与复现分委：FAIR/RO-Crate、DOI与独立复现实验。
标准与转化分委：将技术沉淀为指南与可采购条款（SLO模板、PBC指标）。
国际合作分委：跨境数据与联合署名；对接UPC/PCT与学术出版伦理。
所有分委共享决策日志与证据仓，防止“信息孤岛”。
八、风险与纠偏（三条红线）
明星绑架：设置匿名盲评与“反向评审（Red Team）”；主席回避本组议题。
Goodhart化：每个KPI配边界声明与核验证据，防“为指标而指标”。
黑箱与掠夺性外观：强制权利保留（RRS）+预印本；拒绝“广告式录用”的期刊会议；必要时发布风险声明。
一句直白：学委会的权威来自可复核的流程，而不是大咖的名片。幽默一嘴：少点“拍脑袋”，多点“拍板前先看曲线”。
参考文献
ISO 37000. Guidance for the Governance of Organizations.
DORA. Declaration on Research Assessment.
UNESCO (2021). Recommendation on Open Science.
NIH (2023). Data Management & Sharing Policy.
COPE. Code of Conduct & Best Practice Guidelines for Journal Editors（编辑独立与利益冲突启示）。
EQUATOR Network（CONSORT、STROBE 等报告规范总览）。
Wilkinson, M. D., et al. (2016). FAIR Guiding Principles；RO-Crate 1.x 规范。
ICMJE. Recommendations on the Conduct, Reporting, Editing, and Publication of Scholarly Work.
说明：本节为治理模板；落地时请按所在法域监管与机构规模微调席位比例与SLO阈值。
8.2｜秘书处与项目管理
把“秘书处+PMO”做成组织的中枢神经：一端接战略与学术决策（8.1 学委会），一端接合同、预算、数据与交付现场。理念很简单——合同即SLO，SLO即考核，考核即预算调度；流程要“少而硬、快而准、可审计”。
一、定位与边界
秘书处：治理与运营“总装厂”，管会议与纪要、制度与档案、法务与采购、资金与人事、沟通与对外。
PMO（项目组合管理办公室）：管项目/计划/组合三层，负责立项闸门、进度与风险、标准与工具、复盘与知识。
接口：学委会定方向与质量门槛；秘书处/PMO把方向落成SOP+里程碑+SLO，并对理事会做月度合规与风险报告。
二、RACI与岗位
D（决策）：组合优先级、立项/日落、重大变更（CCB）。
A（负责）：SLO兑现、审计整改、文档与数据可追溯。
C（共评审）：学委会、伦理/隐私（DPO）、财务、法务。
R（落实）：项目经理、数据管理员、采购与合同专员、档案与知识管理员。
三、单一入口与三道闸
Single Front Door（SFD）受理一切需求→筛选分流（研究/工程/公卫/管理）→三道闸：
可行性闸（问题—证据—资源）；
价值闸（被采用/节时节费可度量）；
风险闸（伦理/隐私/网络/运营）。
每道闸都有打回—修订—通过三种结论与时限。
四、时间节律与看板
0-30-90-180-365天：从立项纪要到MIU交付到复制与标准化。
周运营会（15′更新堵点）、月度风险会（红/黄项整改）、QBR（季度盘点与日落/升级）。
四块看板：里程碑、风险/问题（RISK/ISSUE）、预算与挣值（EVM：CPI=EV/AC，SPI=EV/PV）、SLO（反馈≤72h、评审等待P75≤3天、数据延迟≤D+1、材料TTP≤7天）。
五、标准与工具栈
项目管理：ISO 21502、PMBOK7、PRINCE2（阶段门/商业论证/容错）。
质量与连续性：ISO 9001、ISO 22301。
信息与隐私：ISO/IEC 27001、数据分级与最小披露；涉敏默认延迟公开。
开放与可复现：FAIR/RO-Crate、DOI与版本谱系；交付“四件套”=SOP+环境锁定+验证报告+许可。
工具：组合台账、风险与经验库、变更控制委员会（CCB）、供应商绩效评分卡、归档与保留日历。
六、采购与合同（把速度与合规放同一张表）
阈值分级：小额快速、一般竞争、重大项目走公开程序与独立评审。
合同类型：工时/固定价/里程碑付款、结果导向（PBC/OBC）。
SLO进合同：例如立项到首次交付≤90天、告警提前量≥阈值、审计缺陷关闭≤30天；违约有清晰回滚脚本与补救序列。
COI登记与回避：所有评审人与供应商关联公开。
七、文档与数据治理
三账：决策账（纪要、COI、投票记录）、交付账（里程碑、KPI、预算/EVM）、证据账（材料包DOI、审计链）。
归档SLO：会议纪要≤5个工作日发布；合同与变更≤48小时入库；项目结题≤7天归档与开放材料上线。
可追溯：所有关键结论可在1页摘要+链接清单中复核。
八、KPI与SLO（秘书处/PMO自身）
效率：立项周期P50≤10个工作日；采购周期P50≤30天；合同法审≤7天。
质量：按期率≥90%；审计发现关闭中位≤30天；开放材料齐备率≥90%。
财务：预算执行偏差|Δ|≤10%；逾期应付账款=0。
学习：复盘完成率≥95%；知识库更新≤14天/次；跨部门NPS≥8/10。
九、典型流程（从需求到结题）
需求受理→2) 三道闸评审→3) 立项与基线（范围/预算/里程碑/风险）→4) 执行与监控（EVM+SLO）→5) 变更控制（CCB）→6) 预验收（独立复现+材料包）→7) 结题/结算→8) 复盘与标准化（沉淀MLU/模板）。
十、风险与反模式
以会代管、以PPT代证据→强制“四件套”交付与独立复现。
指标游戏化→所有KPI配边界声明与核验证据。
影子IT与合规漏网→SFD统一入口，灰项目一律叫停。
模板宗教→鼓励“最小充分模板”，审视目的是否达成而非表格是否齐全。
一点幽默
秘书处与PMO的价值，不在“文件更厚”，在“决策更快、交付更稳、证据能追”。
幽默一嘴：少加会，多交付——发票和曲线是最会说话的会议纪要。
参考文献
ISO 21502:2020, Project, programme and portfolio management — Guidance.
PMI. A Guide to the Project Management Body of Knowledge (PMBOK® Guide), 7th ed.
AXELOS. PRINCE2®, 7th Edition (2023).
ISO 9001:2015（质量管理）；ISO/IEC 27001:2022（信息安全）；ISO 22301:2019（业务连续性）。
COSO (2017). Enterprise Risk Management—Integrating with Strategy and Performance.
Wilkinson, M. D., et al. (2016). FAIR Guiding Principles；RO-Crate 1.x。
OECD. Principles of Corporate Governance（治理与问责框架）。
ANSI/EIA-748（Earned Value Management Systems）。
8.3｜伦理与合规审查组
把“伦理与合规审查组”（下称审查组）做成组织的刹车+安全带+仪表盘：既能在风险来临前减速，也能在紧急时刻放行，还要把合规证据实时呈现在看板上。目标不是“卡项目”，而是让正确的项目更快、更稳地落地。
一、定位与原则
定位：对涉及人/群体/环境/敏感数据/关键基础设施的活动进行独立审查、持续监测与纠偏。
五项原则：合法合规（法域优先）、最小必要（数据/接触最小化）、可追溯（全链路留痕）、可解释（决策可复核）、比例性（风险-收益权衡）。
二、组织与RACI
组成：伦理学者（含公共卫生/临床）、法律与隐私官（DPO）、信息安全、数据科学/AI、社区与使用者代表、外部独立委员≥1/3。
RACI：
D（决策）：风险分级、是否豁免/快速通道、数据跨境与再利用边界；
A（负责）：违规处置、泄露通报、年度合规审计；
C（共评审）：学术委员会、PMO、法务与采购；
R（落实）：项目PI、数据管理员、信息安全与场地负责人。
三、审查范围与分级
NHR（非人类研究/一般工程）：备案制+图书化合规清单；
MR（最小风险）：去标识/聚合数据、常规设施监测→快速审查；
HR-A（涉及个人/健康/位置信息）：全面审查+DPIA；
HR-B（弱势群体/生物样本/干预试验/关键基础设施联动）：全体会议+附加监测。
触发DPIA的典型情形：大规模处理、敏感特征、自动化决策/画像、跨境传输、与第三方数据拼接。
四、工作流与SLO（写进章程）
预检受理（T+5个工作日）：给出分级意见与材料缺口；
快速审查（T+10）/全体会议（T+20）：形成决议（同意/有条件同意/补正/拒绝）；
DPIA/合规包：目的限制、数据最小化、保留期限、第三方/跨境路径、技术控制（加密/访问/日志）；
持续监测：违事件72小时内预警与上报；年度继续审查与材料更新；
公示与申诉：结论摘要（可匿名化）对内公示；申诉10日内受理、30日内裁决。
应急绿色通道：公共卫生与安全事件可24小时内临时批准，事后7天补齐材料与DPIA。
五、数据与隐私护栏
去标识与最小披露：k-匿名（k≥10）/l-多样性/t-接近性；地理数据栅格化与时滞处理；必要时引入差分隐私（ε预算登记）。
许可与再利用：非敏采用 CC BY 4.0；敏感/合成数据采用定制DUA（用途限定、再识别禁止、再分发限制、审计条款）。
跨境与共享：遵循数据主权；仅共享最低可用粒度，记录接收方与保留期限。
六、AI/算法与安全特别条款
AI：按高风险先审；要求模型卡/数据卡、偏差与影响分析、可解释性与人类监督；禁止把AI列为“发明人/决策人”。
安全：关键系统按分区分域最小权限；渗透测试与红队发现的关闭时长纳入KPI；对工控/传感网络遵循IEC 62443分级。
七、记录与公开
三账一号：伦理账（IRB/IEC文件、COI与回避）、数据账（DPIA、许可、访问日志）、事件账（违事件/纠偏）、EIN（Ethics Impact Number，项目唯一编号）；
透明度：每季发布“合规公报”（无敏摘要+统计），强化外部可监督性。
八、指标与问责
效率：预检P50≤5天，快速审查P50≤10天，全体P50≤20天；
质量：材料齐备率≥95%、继续审查按期率≥90%、审计缺陷关闭中位≤30天；
安全：违规与泄露零报瞒；重大事件72小时内上报率=100%。
连续两季未达标→流程纠偏+席位评估。
九、红线与反模式
目的漂移（超出原声明用途）→立即停用并重新审查；
指标游戏化（为过审而设“纸面合规”）→引入抽查与独立复现；
商业影响干预（赞助方干预判断）→强制COI披露与回避；
黑箱算法上线→无模型卡/数据卡/审计接口一律不入网。
一句直白：好伦理=可执行的边界+可追溯的证据。小幽默：“放心吧”不是控制措施，日志和回滚才是。
参考文献
GDPR (2016/679). General Data Protection Regulation（DPIA、72小时通报、目的限制等）。
ISO/IEC 27701:2019. Privacy Information Management；ISO/IEC 27001:2022（信息安全）。
IEC 62443 Series. Industrial Automation and Control Systems Security.
WHO. Water Safety Plan Manual；WASH-FIT（医疗与公共卫生场景的风险管理）。
UNESCO (2021). Recommendation on Open Science（开放与伦理框架）。
NIH (2023). Data Management & Sharing Policy（数据管理与共享要求）。
COPE / ICMJE. Conflict of Interest & Authorship Guidelines（透明度与署名伦理）。
NIST (2023). AI Risk Management Framework 1.0（AI治理参考）。
Sweeney, L. (2002). k-anonymity；Machanavajjhala, K. (2007). l-diversity；Li, N. (2007). t-closeness；Dwork, C. (2006). Differential Privacy。
说明：本节为治理与合规模板，不构成法律意见；落地前请依据所在法域法规与机构政策细化门槛与流程。
8.4｜出版与传播中心
把“出版与传播中心”做成证据放大器与信誉护城河：一端把研究成果加工为可引用、可复用、可审计的内容资产；一端把故事稳妥地送达学界、产业与公共部门。要义不在“涨KPI”，而在用标准化流水线把好内容更快变成影响力。
一、定位与职责（RACI）
D（决策）：出版政策（开放获取/许可/纠错）、期刊/丛书与会议出品线、品牌与危机沟通。
A（负责）：稿件与材料包合规审查、元数据与标识（DOI/ORCID/ROR/CRediT）、纠错与撤稿、无障碍与多语种发布。
C（共评审）：学术委员会（质量门槛）、伦理与合规组（隐私/广告边界）、法务与采购（赞助、授权）。
R（落实）：编辑与制作、元数据与平台运营、传播与媒体、公关与会务、档案与长期保存。
二、组织结构（“五工坊一办公室”）
编辑工坊：期刊/专刊/会议论文集/政策简报；坚持编辑独立与双盲/开放评审并行。
元数据工坊：JATS XML排版、Crossref/DataCite注册、ORCID/CRediT/ROR绑定、开放引文（I4OC）。
材料工坊：数据/代码/流程按FAIR/RO-Crate打包，生成DOI；审查许可与匿名化。
传播工坊：官网/通讯/播客/社媒/媒体关系，面向博士生、工程师、决策者三种语体“同核多壳”。
会务工坊：会议/训练营/数据挑战，按ISO 20121做可持续办会与赞助防火墙。
纠错与信誉办公室：更正/表达关注/撤稿流程、COPE对照表、危机沟通预案。
三、工作流与SLO（写进章程）
TTP（Time-to-Publish）≤7天：预印本/资料页上线并挂DOI；
TTR（Time-to-Reproduce）≤60分钟：材料包可复现实验；
TTCorr（Time-to-Correction）≤72小时：接到事实性错误即发布更正或声明；
可达性：WCAG 2.1 AA合规、ALT文本与字幕齐备；多语摘要24小时内上架。
广告/赞助防火墙：内容独立、赞助不得干预选题与评审，医学教育遵循ACCME 独立性。
四、开放与权利（四件套）
权利保留（RRS）＋CC BY 4.0默认许可；
自存政策对齐 Sherpa-Romeo；
作者与贡献按 ICMJE/CRediT 透明披露；
数据管理对齐 NIH DMS 与机构DMP，凡可公开即挂DataCite DOI。
目标：从“可被相信”到“可被复用”，把论文、数据、软件与图谱形成闭环。
五、渠道与产品（Owned/Earned/Shared/Paid）
Owned：期刊与丛书、预印本库、数据/软件仓库、知识图谱站点、双周通讯。
Earned：高质量图解与“可嵌入小组件”，换取媒体与学术社群自发传播。
Shared：与高校/学会/水务机构交叉发布；政策侧做一页纸简报与三分钟讲稿。
Paid：谨慎使用信息流与地理定向，禁止软文与“买版面”。
六、度量与看板（KPI≠口号）
质量：开放材料齐备率≥90%、独立复现实验≥1次/项、更正与撤稿透明度=100%。
速度：TTP≤7天、TTCorr≤72h、媒体答复≤24h。
影响：被采用/复用次数、政策或标准被引用条目、下载/读完率、外部媒体提及（定性分级优于裸点击）。
可持续：办会碳强度、资料本地化比例、开放引文覆盖率。未达标→纠偏计划+时间表。
七、风险与反模式
APC依赖与“掠夺性外观”：以转型协议/机构包/Diamond OA分散收入；公开编辑独立章程与COI。
指标游戏化：Altmetrics仅作旁证，被采用与复用才是硬通货。
“快但脆”：TTP快≠减质控；COPE流程与撤稿政策要先写好。
语言偏见：多语摘要与术语表是义务，不是附加值。
直话直说：把“可审计”写进内容生命周期，品牌才会越做越轻、越做越硬。小幽默：能被复现的一小时，比十万阅读更值钱。
参考文献
UNESCO (2021). Recommendation on Open Science.
cOAlition S. Rights Retention Strategy；Plan S 资源。
COPE. Core Practices；Retraction Guidelines.
ICMJE. Recommendations for the Conduct, Reporting, Editing, and Publication of Scholarly Work.
Crossref. Best practices for metadata & DOIs；I4OC Initiative for Open Citations.
DataCite. Metadata Schema；RO-Crate Community. RO-Crate 1.x.
NISO. CRediT Taxonomy；ORCID；ROR。
NISO JATS. Journal Article Tag Suite (JATS) 1.x.
WCAG 2.1. Web Content Accessibility Guidelines.
ISO 20121. Event sustainability management systems.
NIH (2023). Data Management & Sharing Policy.
Sherpa-Romeo（期刊自存政策数据库）；DOAJ（开放期刊目录）。