寓言
上锁的门和备用钥匙
办公楼管理处把大门换了电子锁，指纹识别加手机蓝牙，进出方便。物业经理老钱很满意这个方案。供应商的服务合同一年一签，系统稳定运行了两年。
第三年供应商被一家大公司收购，年费涨了五倍。老钱打电话去谈，对方说爱用不用。老钱想换回机械锁，发现电子锁的控制器嵌在门框里，拆下来会损坏门体结构。重新装修门框要十五万，停用期间整栋楼要安排保安二十四小时值守，一个月的保安费用又是八万。
老钱算了总账，咬牙续了费。签完合同的那天晚上，老钱坐在办公室里盯着那张账单发呆。他不是不知道这个电子锁可能出问题——他知道某一天供应商涨价、倒闭、被收购，大楼进出就被人掐住了。但他从来没把这个「知道」转化成一份白纸黑字的方案。
老钱找了一位安全顾问老严来帮忙。老严问了他三个问题：什么事件会触发你决定换锁——是涨价幅度超过多少、服务中断超过多少小时、还是供应商换了对接人。一旦决定换，你的数据怎么导出——指纹库、蓝牙白名单、通行日志存在哪里、什么格式、能不能导入下一个系统。切换期间大楼怎么维持进出——过渡方案是什么、多长时间、谁来执行。
老钱一个问题都答不上来。老严花了两周帮他写了一份《大楼进出口切换预案》。里面有触发条件、数据迁移步骤、过渡期物理安保方案、供应商交接清单、时间表和责任人。老钱把这份文件锁在保险柜里，每年更新一次。
第四年供应商又涨价，老钱按预案里的触发条件启动了退出流程。因为指纹库的格式早就摸清了，新供应商的工程师花了两天就完成了数据迁移。过渡期间按预案里的物理安保方案走了五天，一切平稳。切换到新系统的总成本是六万——是前一年续费的六分之一。
老钱在行业论坛上分享这个经历时说：锁定不是问题。你选任何一个深度集成的系统，都会有一定程度的依赖。问题是你在签合同那天有没有同时写好退出那天的操作手册。退出的代价主要不是技术成本，是你被锁定之后在谈判桌上已经没有了说「不」的权利。
论坛结束后有个物业同行过来加老钱的微信，说他们的门禁系统也快到期了。老钱问他有没有退出计划。对方说：我们还觉得用着挺好的，暂时不需要。老钱说：退出计划最好的时候写，就是用着挺好的时候。等到不好的时候再写，你已经错过了唯一的主动权窗口。