寓言故事
城里的桥不是塌在自己手里，而是塌在外包的每一块石头上
河城修了一座新桥。城主没有自己的采石队、木匠队和巡检队，于是把材料、施工、夜间看守和后期维护都交给外部匠队。
桥开通时很漂亮，百姓称赞城主果断。可半年后，桥面开始松动。追查时才发现，石料来自临时小矿，夜间看守又转包给不熟路的人。
每家匠队都说自己只负责一段。采石队说施工没铺好，施工队说维护没跟上，维护队说当初材料就有问题。城主手里只有总合同，没有持续记录。
他起初想靠更厚的合同解决，把所有罚款写进去。老巡检官提醒，罚款只能在出事后算账，不能让桥在雨季不塌。
于是河城建立了一套规矩：准入前查资质和财务，签约时写清责任和下游，运行中定期检查，重大变化要报告，风险升高时降级或停用，结束后做交接。
每家外部匠队都被放进一张风险图：谁碰关键结构，谁处理百姓信息，谁影响通行连续性，谁背后还有帮手。高风险队伍检查更频繁。
第二年暴雨，桥面又有小裂缝，但巡检记录很快指出问题来自哪批石料、哪段施工和哪次维护遗漏。修补及时，桥没有封城。城主还把风险分层。卖扫帚的小商贩一年查一次，碰桥墩的石料队每月查一次，掌夜门的队伍还要突击检查。外部队伍越接近关键处，监督越密。巡检官还要求外部匠队报告变化。采石队换矿、看守队换班头、维护队新增转包，都不能等出事后才说。风险常常不是签约那天出现，而是在合作过程中一点点变形。河城还把退出写进合同。匠队离开时，图纸、钥匙、巡检记录和未完风险都要交清。巡检官说，桥借了别人的手，责任仍留在城里。外部人换了，城里的风险图也要跟着更新。
城主明白，外部能力让城市跑得更快，也把风险带进了城市。要管理的不是某一份采购单，而是供应商从进入到退出的整个生命周期。