核心问题

我们能控制系统，还是只能影响系统？

复杂系统不能被完全控制，只能被持续引导。

工程现实

  • 大型系统无法完全预测。
  • 用户行为无法完全设计。
  • 生产环境无法完全模拟。
  • 组织行为无法完全命令。
  • 架构演化无法完全按图纸执行。

成熟工程不幻想控制一切，而是设计护栏、反馈、回滚、小批量和约束。

小结

控制欲越强，越要建立反馈和可恢复性。