寓話
差事帳と城壁の赤線
ある城は多くの下役を雇い、官署の代わりに手紙を届け、帳簿を調べ、荷を動かし、告示を貼らせた。総管は職務帳を一冊書き、誰が帳場に入れるか、誰が埠頭に行けるか、誰が商家に署名の検証を求められるかを定めた。各下役は任務ごとに札を受け取り、札にはできることが書かれていた。
差事帳は当初とても便利だった。小差役は送信牌を持ち、前庁にしか入れない。査帳差役は経理係に入れるが、庫銀には触れない。総管は記録を見て、権限は十分細かく分けられたと思い、城でも口頭の頼み事が多く減った。
後に差役は小牌をつなげて使うことを覚えた。一つの任務は顧客名簿を取ることを許し、別の任務は外城の商家に手紙を送ることを許し、三つ目の任務は臨時に通行証を生成することを許した。個別に見ればどの牌も合理的だが、合わせると敏感な名簿を城外へ送り出すのに十分だった。
総管はさらに役割帳を細かくし、各カードに条件を補った。しかしカードが増えるほど、組み合わせの計算は難しくなる。二つの許可を足せば第三のことができるのか。一時カードが上長から来た場合、元の制限を上書きするのか。事故が起きる前に明確に答えられる者はいなかった。
老城は城壁の上に一線の赤線を引きました。どんな差役でも、どれだけの札を手に入れても、未承認の名簿を城外に持ち出してはならず、自分のために署名してはならず、禁庫にアクセスしてはならない。差事冊は依然として任務を割り当てますが、赤線は組み合わせ後の最高リスクを専門に遮断します。
レッドラインが引かれた当初、ある者はそれが邪魔だと感じた。ある緊急の調達の際、使いの者が禁庫の外で止められ、任務は明らかに急だと不平を言った。城守は総管に正式なエスカレーション承認を踏ませ、使いに線を迂回させなかった。後に判明したところによれば、もしその時通していたら、庫内の別の貨物が誤って出荷されていた。
城はついに二つのことを区別した。差事帳は仕事を流動させ、レッドラインは最悪の事態を止める。賢い差役は牌と牌の隙間を探す。信頼できる制度は単回の授権だけでなく、すべての授権を重ねた後の境界も制限しなければならない。後に総管は各新差役に一度だけ迂回路を示した。三枚の無害に見える小さな牌がどう危険な経路に連なるか。それを見てから、誰も細分化された授権を唯一の防線とは見なさなくなった。新しい道具牌を追加するたびに、まずレッドラインの横に貼って比べる。比べた結果、禁庫に触れられるなら、任務がどれほど急でもプロセスを変え、拒否記録を残す。レッドラインが明確なら、差役はどこで手を止めるべきか分かる。