寓言故事
门闩写在规矩里，还要在夜里真的拉一次
铜库有五道门。库规写得清楚：日落后上闩，钥匙两人共管，入库必须登记。城主看过规矩，觉得铜库很稳。
后来库里存的铜越来越多，守卫也换得频繁。规矩仍挂在墙上，但有的门闩生锈，有的钥匙被临时借走，有的登记簿只补了日期。
库长先让守卫每天喊一遍库规。喊声整齐，城主却仍然不踏实，因为会背规矩不代表规矩真的发生。
一次夜巡中，副官随机拉了第三道门，门闩没有落到底。他查登记簿，又发现两次入库没有第二人签名。墙上的规矩没有错，执行已经走样。
副官建立了测试办法：抽样查门闩，复核钥匙借还，追踪入库记录，模拟夜间告警，再把失败项交给库长整改。
第一次测试很难看。有人觉得丢脸，副官却说，测试发现失败正说明测试有用；真正危险的是从来没有人试过。这种区分让整改更快。该补制度的补制度，该修门闩的修门闩，该训练守卫的训练守卫。铜库终于不再把“墙上有规矩”误当成“夜里真安全”。
几轮之后，铜库不只知道自己有五道门，还知道每道门在实际夜晚能不能关上，失败多久能修好，谁确认修复完成。后来管事把这次经验写进日常规矩：先看场景，再看边界，最后看失败时谁能接手。只有这些都清楚，漂亮演示才会变成可交付的工作。
城主终于明白，控制写在纸上只是设计；被测试过，才知道它在真实运行里有没有力量。副官还把测试结果分成两类：设计缺口和执行偏差。有的门从来没有安排第二人签名，那是规矩没写全；有的门有规矩却没落闩，那是执行松了。复查时，他们还会拿旧事故对照一遍，确认新规矩不是只在纸上好看，而能在忙乱现场真正挡住同样的错误。