一句话定义
风险发现是在失败发生前,主动搜索那些还没有显形的薄弱点。高风险任务不能只等问题找上门,而要先设计方法把问题逼出来。
机制 / 原理
做风险发现时,先列出任务的不可逆后果,再找最可能被忽略的接口、极端条件和人为假设。然后用小规模演练、压力测试或外部审查让风险提前暴露。看不见风险时,问题可能不是没有风险,而是搜索方式太温柔。
经典实验 / 例子
JPL 工程师在火星登陆时会盯着数据、吃着花生,但他们其实无法实时操控探测器:火星信号到地球平均约 12 分钟,来回指令要 24 分钟,而着陆过程大约 6 分钟。风险发现必须发生在事前,等问题露面时已经来不及补救。
书中案例出处
风险发现:主动找还没露面的失败
核心原文线索
风险发现:主动找还没露面的失败
案例现场复述
JPL 工程师在火星登陆时会盯着数据、吃着花生,但他们其实无法实时操控探测器:火星信号到地球平均约 12 分钟,来回指令要 24 分钟,而着陆过程大约 6 分钟。风险发现必须发生在事前,等问题露面时已经来不及补救。
为什么重要
这个案例用于训练「风险发现」:风险发现是在失败发生前,主动搜索那些还没有显形的薄弱点。高风险任务不能只等问题找上门,而要先设计方法把问题逼出来。
生活中的例子
线上报名活动如果只测正常提交,就像只找站在眼前的问题。团队把重复点击、断网、支付失败、库存超卖和恶意刷单都列出来逐个测试,才能把正式发布后才会现身的风险提前逼出来。
常见误区
误区:没发现问题就等于没有问题。 高风险系统里,问题可能只是还没被逼出来。要用压力和异常场景主动搜索。