寓話
鍵が多くなると、間違った扉を開ける方が鍵がないより危険
海塩城の事務大厅には一列の鍵があった。赤い鍵は文書保管棚を開け、銅の鍵は経理室の扉を開け、黒い鍵は倉庫を開け、銀の鍵は公告を出せる。昔は鍵が少なく、老吏は請求を一目見れば、どの鍵を取るべきかわかった。
後に大厅はさらに多くの場所と接続した。税冊を調べ、手紙を送り、在庫を変え、車を予約し、発票を切り、口座を凍結できる。どの鍵も有用で、どの鍵も厄介を引き起こせる。新人が最も恐れるのは鍵がないことではなく、この鍵を使うべきかどうかわからないことだ。
管事はまず大きな告示を貼った：記録文書問題には赤い鍵、帳務問題には銅の鍵を使え。告示はすぐに効力を失った。商家が請求書を補うのは帳務にも記録文書にも関わる；倉庫の返品は在庫を変えると同時に返金を引き起こす可能性もある。実際のタスクは決して告示の枠に従って並ばない。
すべての鍵を最も機敏な事務員に渡し、勘で選ばせようという提案があった。最初の数日は速かったが、彼がある顧客の住所を調べるために、ついでに完全な帳場の帳簿を開き、在庫確認のためにまだ承認されていない注文を一つ変更した。事は成し遂げられたが、リスクも持ち込まれた。
最悪だったのは、銀の鍵が公告を出すために使われたときでした。事務員はある商家に下書きを送るつもりが、未審査の価格表を城門に貼り出してしまいました。彼が愚かだったからではなく、行動のリスク、パラメータの境界、承認が必要かどうかを先に判断するよう求められていなかったからです。
後に大厅は鍵の選び方を三步に変えた。まずタスクの意図を見る：調べるのか、変えるのか、通知するのか、それとも新しい記録を作成するのか。次にツールの能力と制限を見る：どの鍵がこの事をでき、どの鍵は読むだけで書けないのか。最後にリスクを見る：金、身分、外部通知、不可逆操作に関わるかどうか。
事務員は毎回鍵を取る前に、小さな札に選択理由と主要パラメータを書かねばならない。低リスクの照会は直接行える。帳簿変更、公告発布、記録削除は管事の捺印が必要だ。二つの鍵のどちらでもできる場合は、権限がより狭く、結果をよりロールバックしやすい方を選ぶ。
広間はこの選択肢が増えたことで遅くなったわけではない。むしろ手戻りと事故が減った。皆は理解した。本当の力は最も多くの鍵を持つことではなく、各サブタスクで十分に強力で、過度に権限を与えない鍵を選ぶことだと。