格格党

手机浏览器扫描二维码访问

第 11 章（第2页）

第二，核心档案必须做超冗余存储。

不是一份，不是两份，而是足够分散、足够低成本、足够不引人注意的多个副本。

即使灾难发生，至少要留下文明的基础记忆。

第三，科研与教育链条不能完全依赖中心机构。

要保底，要有离线资料，要有可在低资源条件下继续运行的基础训练模块。

第四，所有高度敏感的系统，都要预设“最坏情况下的人工接管”

。

不是为了相信人，而是为了避免系统在无人理解的状态下自行崩坏。

第五，要建立事故隔离与信息延迟机制。

某些风险不能让它在整个体系中同步扩散。

我说这些的时候，尽量让自己像一个冷静的工程人员，而不是一个知道未来的人。

我甚至准备好了更具体的例子。

我可以讲灾备。

可以讲权限。

可以讲信息孤岛。

可以讲单点故障。

可以讲复原时间。

这些词在任何时代都不显得可疑。

它们足够技术，足够中性，足够像一个认真负责的人提出的正常建议。

我说完后，房间里安静了一会儿。

然后有人开口，语气还是很客气的。

“你的意思，是现在就要按战时标准去建设？”

我停了半秒。

这不是一个真的在问我意见的问题。

这是在试探我到底把风险想到了多远。

我说：“不是战时标准，是长期不确定性标准。”

那人笑了一下，很浅，几乎算不上笑。

“长期不确定性，本来就是我们一直面对的状态。”

我听懂了。

他们不是不明白我说的东西。

他们明白。

只是明白和采纳之间，隔着一整个现实。

另一个人翻了翻我递过去的那几页纸，问得更直接。

“这些都做，代价很高。

资源从哪来？人手从哪来？谁来承担多余成本？”

我看着他，忽然觉得有点疲惫。

这就是我最害怕的那一类问题。

因为它们完全正确。

正确到几乎无可反驳。

可正确不等于可以活下来。