这是一本讲失败的书，但写的不是失败本身，而是失败的系统性逻辑。两位作者背景颇有意思：一个懂市场波动和驾驶舱纪律，一个精研组织失败的结构性原理。这本书没有卖弄术语，行文如一场精彩的跨学科对话：金融泡沫、核电站事故、航空安全、网络攻击、星巴克翻车的公关噱头，都被摆上同一张解剖台。书中提到了两个有意思的词，来自学者查尔斯・佩罗提出的两个维度 —— 复杂性与耦合度。三里岛事故没有明显的人为失误，也没有重大的外部冲击，只是大量小故障以离奇方式叠加的结果。当一个系统既复杂又紧密耦合时，某个小问题就会迅速传导，演变成大灾难。这个框架简洁得惊人，却能解释从医疗事故到股市闪崩的种种崩溃。读懂这套逻辑，再看那些灾难报道，就不会只停留在震惊层面。三里岛、切尔诺贝利、金融危机 —— 它们都不是 “意外”，而是系统性漏洞的必然产物。但作者不止于解释世界为何崩溃，更告诉我们能做些什么。航空业是全书最重要的正面案例。飞机在复杂性和耦合度上都极高，但它的安全纪录并不靠 “不出错”—— 事实上，每日数千架次航班中，小故障从不间断 —— 而是靠一套精密的冗余、检查和容错设计。驾驶舱沟通训练打破层级壁垒、强制性报告程序使差错被公开分析而非掩盖，这些做法不依赖 “完美的人”，而是设计出让错误不会致命的系统。这正是 “容错率” 一词的精髓：不是不出错，而是出错之后不至于一崩到底。一个家庭每周日开一次家庭会议，围绕 “这周什么顺利、什么需要改进、如何改进” 进行复盘，就是迭代式循环的小规模应用。如果把这种思维方式搬到组织里，就是高可靠性组织（HRO）的五大原则：关注失败、拒绝简化解释、对一线操作敏感、保持韧性、尊重专业意见。这些原则不复杂，难的是放下傲慢，真正看见那些被忽视的预警信号。当一个复杂的系统将要崩溃，线索往往出现在底层人员眼前，而不是高层的办公室。

《容错率》以弗林特水危机、华盛顿地铁相撞事故等案例拆解复杂系统风险，直指 "漠视警讯" 的致命危害。书中如 "他们断然否定森林中有任何树木存在" 等评述，警醒我们要警觉 "小意外" 背后的系统漏洞，用开放文化与深度复盘筑牢安全防线。

戴维曾经是屡立功勋的战斗机飞行员、空军军官。事实上，在 “9・11” 事件中，他正是那位下令战机紧急起飞，在华盛顿上空盘旋巡航的上将。[2] 他命令战机驾驶员酌情处理，击落任何威胁这座城市的客机。尽管他是一位空军上将，他却不肯乘坐由司机驾驶的豪车。他喜欢乘坐地铁。