寓言
游乐场门口的两个捣乱鬼
游乐场开园那天，两个捣乱鬼同时出现在门口。第一个鬼拿着一台录音笔，不停跟门口的检票员聊天——“你们的安检流程从几点开始？换班密码几号位？监控死角在哪里？”他不是要进去搞破坏，他想知道的是场内的布防安排，回头画一张完整的安保地图卖给别人。
第二个鬼根本不问问题。他揣了一瓶烈酒，在入场队伍里找了个刚交班的保安，搭话说天冷喝一口。保安喝完之后迷迷糊糊地把隔离栏打开了，让没有票的人直接跨进了过山车排队区。第二个鬼要的不是信息，他要的是让保安做一件本来不该做的事。
游乐场的安保总监在事故复盘会上把两台监控并排放。第一台录下了第一个鬼和检票员的全部对话——看起来是正常聊天，警察来了都很难定罪，因为没有一条规定说“不能和检票员打听排班”。第二台录下了第二个鬼递酒和保安开栏的全过程——行为明确，证据充分，但损失已经造成了。
总监后来给安保团队定了两套完全不同的应对方案。防第一个鬼靠的是员工培训：哪些信息绝对不能透露，面对诱导性提问时怎么识别和拒绝，标准应答话术是什么。防第二个鬼靠的是物理隔离和规则硬编码：保安上班期间不能饮酒，隔离栏必须有双人认证才能打开，酒精检测仪设在员工通道入口。
半年后来了一个更难缠的角色——他把两招合在一起用。先套话摸清了哪个保安最近情绪不好，再针对性地递了一瓶酒。但因为两套防护都已经分离运作，信息泄露被标准话术拦住了，酒也没能通过酒精检测仪。两条防线各自有效，组合起来也没让他突破。
总监把这次演练写成两本小册子。第一本教检票员闭嘴：排班、暗号、死角、换班时间，一律不说，哪怕对方装成熟人也只按统一话术回答。第二本教保安守门：任何人不能用酒、糖果、玩笑或威胁换开栏权限，关键门闸必须两个人同时确认。
后来游乐场每月复盘事故时，都会先问一句：这次是有人套走了布防，还是有人骗开了门？前者查口风，后者查动作。问题分清楚，训练、工具和惩戒才不会混在一起。把两种捣乱都叫“安保事故”可以写在总表里，真正补漏洞时必须分两张清单。