核心要点
- 黑天鹅意识:极端事件发生的概率很低,但一旦发生,影响是毁灭性的。你的系统需要能扛住黑天鹅,而不只是应对正常情况
- 不确定性是常态,确定性是幻觉。最危险的时刻往往是你最自信的时刻
- "知道自己不知道什么"是比"知道什么"更重要的能力。它决定了你会不会为未知预留余量
- 敬畏不是恐惧。恐惧让你不敢行动,敬畏让你谨慎行动——行动但留有退路
你不知道的东西,远比你知道的多。对复杂系统保持敬畏,不是胆怯,而是智慧。过度自信毁掉的系统,比能力不足毁掉的更多。
养虾的历史上,最大的灾难从来不是来自已知的风险,而是来自那些"不可能发生"的事情。API 突然失效、平台规则突然改变、市场一夜之间反转——这些事情在发生之前都被认为"不太可能"。
敬畏心的实际价值在于:它让你在设计系统时预留冗余、在做决策时考虑极端情况、在一切顺利时依然保持警觉。这些"多余"的准备,在99%的时间里看起来是浪费,但在那1%的关键时刻会救你的命。
缺乏敬畏心的系统有一个共同特征:在正常情况下运行完美,但面对异常情况时立即崩溃。而有敬畏心的系统虽然可能在正常情况下"不够优雅",但它能在任何情况下存活。
做"事前验尸":在项目开始前,假设它已经失败了,然后倒推"它是怎么失败的"。这个练习能帮你发现那些你在乐观状态下会忽略的风险。
保持"冗余预算":无论是时间、资金还是系统容量,都预留 20-30% 的冗余。这个冗余在正常时期看起来是浪费,但它是你在异常时期的生命线。
定期复盘"差点出事"的时刻:不只是复盘真正出了问题的事故,也复盘那些"差点出事但幸运躲过"的时刻。后者包含的教训和前者一样多,但通常被忽略。