复杂系统为何总在崩溃边缘？
How Complex Systems Fail
交通、医疗等关键系统天生就充满危险，所谓的“安全”并非来自消除隐患，而是依靠层层防御将事故挡在门外。灾难往往不是由单一故障引发，而是多个微小失误在特定时刻的致命叠加。人类操作员在系统中身兼生产与防御双重角色，他们的每一次决策都是在不确定性中的博弈。事后归咎于“根本原因”或指责人为失误，往往只是幸存者偏差下的误判。真正的安全是动态生成的，它依赖于操作者对系统边界的深刻理解和实时适应，而非死板的规则或完美的组件。
安全是系统的涌现属性，它并不存在于任何个人、设备或部门之中。