寓言
研究所的实验室和出入证
一所材料研究所建了一栋新的实验楼。楼里每一间实验室都是独立的密封单元，自带通风系统和废液处理装置——不同实验室之间物理上完全不连通，防止交叉污染。基建验收时，每间实验室的密封测试都合格。
实验室投入使用的第一天就出了状况。一位有机组合成的研究员刷卡进了无机材料实验室——他的门禁卡权限是所有实验室，没有按专业分区设限。他在无机实验室里做了一个小实验，用错了试剂架上的药品，虽然没有安全事故，但发现时已经污染了那间实验室的对照样本。
安全科复盘时画了一张很直白的图：实验楼的密封隔间让污染物出不了房间，但门禁卡权限决定了什么样的人能进哪间房。密封隔间管的是进去了以后的事，门禁权限管的是谁能进去。两件事各管一段，前一段漏了，后一段再密封也没用。
研究所重新设计了安全方案。物理隔离维持不变——每间实验室继续独立密封。门禁系统按研究组和项目重新分区，研究员只能刷卡进入自己被授权的一到两间实验室，跨区进入需要审批。物理隔离和权限控制变成了两个独立管理的安全层。
运行半年后抓住了一次典型的联动防护。一位新来的研究生拿错了门禁卡想进核磁共振实验室，第一道门禁拒绝了刷卡请求，第二道物理隔离根本没用上——风险被挡在了门口。安全科在报告里写：隔离环境是最后一道防线，权限墙是第一道防线。两道防线各自独立运行，重叠防护总比单层防护好。
研究所后来把这条经验写进了安全培训教材的一个比喻：实验室是一间锁好的箱子，门禁规则是箱子的钥匙清单。箱子做得再密实，钥匙清单错了就等于开着门。反过来，钥匙清单再精细，如果箱子本身有漏洞，也挡不住不该进的物质。