寓言故事
四面罗盘校准后，自动船队才敢离港
海港城要建一座自动吊桥。潮水来时它升起，车队来时它落下，船队和商队都指望它准时。工匠们先把桥造得很灵巧，谁也没急着写清楚它在什么情况下该停。
开桥那天很顺利。桥能听见钟声，看见旗语，还会根据风向提前动作。市长觉得只要桥够聪明，港口就会更快，便催着把同样的桥建到南北两岸。
第一个误会很快出现。人们把“桥会动”当成“桥可靠”。一次雾天，船队误发了白旗，桥没有升起；又有一回，赶集车队太密，桥为了照顾车流，让一艘盐船在暗礁旁等了太久。
市政厅先补了一张禁令：雾天一律慢行。结果晴天的旗语错了照样出事，风大的夜里也没人知道该先顾船还是车。禁令像补丁，只盖住了上一次伤口。
老港务官提出换个办法。他把桥的风险分成几类：误听信号、误判天气、伤到行人、耽误货期、责任无人接手。每一类都写清可能后果、监看办法、停桥条件和复查周期。
工匠起初嫌麻烦，后来发现这张表不是束缚他们，而是让争论有了顺序。要先说明桥服务谁、哪些损失不能接受、谁有权临时停桥，再谈齿轮要不要加快。
第二座桥开工前，市长没有只问“能不能更快”。他问雾天谁盯着，错旗怎么发现，事故后谁复盘，旧规则多久重看一次。桥仍然会出错，但城市不再等事故发生才临时找理由。港口还安排过一次演练：故意让旗语迟到、让车队拥堵、让船长提出抗议。工匠这才看见，风险不只来自桥本身，也来自人、流程、天气和事后处置互相牵连。他们还把风险分出轻重。误报一次钟声也许只会耽误半刻，夹住行人却绝不能接受；货期延误可以赔钱，桥身失控则必须立刻停用。有了轻重，工匠才知道哪些地方要加冗余，哪些地方只需提醒，哪些地方必须有人值守。
港务官把那本册子锁在桥房里。册子不是保证万无一失的护符，而是让一座会自己动作的桥，始终被放在可识别、可衡量、可处置的边界里。