寓言
本城仓库和不得出城的命令
一家票号有许多账册，平日放在本城东门仓库。掌柜带客户参观时，总会指着库门说，你们的账册都在本城。客户听了安心，以为这些纸从此不会离开。
票号扩张后，外城新建了更便宜的库房。雨季将近，账房提议把一部分旧账搬过去备份。掌柜觉得没问题，反正当初只说账册现在放在本城，并没有说永远不能搬。
一位客户知道后很生气。他的行业受官府管制，账册必须留在本城辖区内，连备份和抄件也要受同样约束。掌柜这才发现，向客户展示仓库位置，和承诺搬运规则，是两件不同的事。
后来官府发文，某些税务和身份账册不得出城，处理这些账册的伙计也只能在本城登记的屋里办公。票号不能再用“目前在本城”敷衍，必须证明复制、备份、灾备、客服查看和外包处理都没有越界。
也有客户只关心账册住在哪里，方便延迟、审计和合同归属。他们接受跨城备份，只要求主库设在指定区域，并能在账单里看见存放地。对这些客户，驻留承诺已经足够。
票号于是把牌子换了。每批账册都标明当前存放地、允许复制的地方、谁能远程查看、遇到故障能否迁移。若有不得出城的命令，就把搬运路封上，而不是只在库门口写一个地址。
客户再来询问时，掌柜先问他们要的是位置说明，还是法律和合同上的留存约束。账册今天睡在哪里很重要，但能不能被搬走、复制、处理和远程访问，才决定承诺有没有牙齿。 票号还补了一张迁移图，标出主库、备份、日志、客服工位和外包抄录点。客户看完才知道，账册的路比仓库地址长得多。若迁移脚本、监控副本和人工排障不在图上，承诺仍然漏风。后来每次换仓库，票号都先检查命令，再检查地址和复制路径。地图改完，合同也要同步改，审计证据也要留齐备查。