金丝雀审计

在任何比较运行之前，应先用你确知错误的输出作为金丝雀喂给评分器，要求它们全部被拒绝，以防止评分器悄悄开始通过一切。

金丝雀在评分器变更后仍然存活，应视为停止推进的事件，而不是警告。