第十章 多条路径为什么会一起失效
2026.09.13两份预算不等于两条独立路径
星期一十七点三十分,顾宁把G2的两个预计工时格、两个条件资金单位与六格已有任务并列。余量账已经证明数量能装下,却没有说明这些安排是否依靠同一个人、同一设备或同一时间入口。
如果两个任务各有预算,人们容易把它们想成各走各的路。实际安排中,一台检查台停用可能让两边同时无法裁决;一位执行者被前项返工占住,也可能让后一项失去窗口。项目名称分开,不会自动生成独立条件。
本章先画依赖,不计算相关系数或联合损失概率。共享结构可以从排程和资源记录核对,失效机会却需要另一组材料。看到共用节点就宣布风险翻倍,与完全忽略共用节点一样越过证据。
本章新增的E4、C1和M7均为澄湾虚构账中的标识,不表示现实修补业务的人员配置、设备可靠性或材料规律。
先把六格任务保留为原身份
六个已有承诺格分别关联E1至E6。这个编号只帮助返回排程,不把六项任务假定为同类,也不为它们补写收入、成功率或技术内容。
其中E4安排在星期三上午,需要叶澄完成清单核对,并使用站内检查台C1。它的承诺早于V2存在,继续属于第五章要保护的既有履约。
G2若以后释放,候选时点是星期二下午与星期三下午;第二格包括V2正式检查和十四点至十六点接收。候选时点尚未预留,写入暴露图只为检查依赖。
画节点以前先画动作
顾宁将E4和G2分别画成动作节点,而不是只列“两个项目”。E4包含星期三上午的既有处理、C1检查与记录交接;G2包含星期二正式准备、星期三最终检查及接收。
动作节点再连接所需条件:执行者、设备、材料入口、时间窗口、版本文件和通信责任。若某个条件服务多个动作,它在图上只画一个节点,再向不同动作连边。
这种画法防止重复资源被复制成两份。它也保留方向:动作依赖C1,不表示C1依赖动作;E4延迟占用C1可能影响G2,是一条有顺序的接续。
第一处共享是叶澄的时间
叶澄是E4星期三上午的执行者,也是G2正式阶段的主要执行者。两项在计划表上前后相接,没有同一时刻重叠,看起来可以容纳。
然而,只要E4延长到下午,或需要叶澄处理未预见复核,G2的第二格就会受到影响。保留的一格若位于别的时点,也不能让同一个人在星期三下午同时出现两次。
这里已知的是人员共享与时间邻接,不是E4必然延期。暴露图将叶澄标为共同人员节点,状态为“可用但无已确认替代执行者”。
一格余量没有自动创造替代人员
上一章要求G2释放后至少留一格未被V2承诺。那格提供排程余量,却不等同于叶澄的替身。如果异常发生在必须由他完成的星期三窗口,另一格可能来不及或不能由别人实施。
资源数量只在可替代条件成立时能够互换。要把保留格当恢复路径,需要说明谁在何时使用、能否完成同一任务,以及对方是否接受变更。当前没有这样的材料。
因此暴露图把“剩余一格”与“叶澄可用”分成两个节点。前者仍有价值,但不承担尚未建立的人力替代功能。
第二处共享是检查台C1
E4和G2的星期三检查都需要C1。站内当前没有另一台已经按相同清单确认可用的设备。图上因此由C1向两个动作分别连线。
C1若在E4使用后需要额外复核,G2会失去原计划入口;E4若尚未完成,两个动作还会竞争同一时段。即使资金预算完全分开,设备条件仍把结果接在一起。
本章没有设定C1已经故障,也没有历史故障频率。共同设备节点指出要查的条件,不能凭一条连线生成失效概率。
备用名称不等于备用路径
唐可想到库房里还有一张旧检查台C2,可以写作备选。叶澄核对后发现,C2没有对应当前两份清单的程序确认记录,也没有本周可用状态记录。
于是C2只能列入“候选恢复资源”,不能从C1暴露中直接减掉。若要成为备份,至少需要确认功能范围、当前状态、转换时间和执行者是否能在窗口内使用。
把一件东西命名为备用很容易,证明它能在主路径失败时接替则是另一项行动。当前暴露图保持C1为单一已确认入口,同时保存C2待核事项。
第三处共享是材料入口M7
叶澄回查领用计划,E4的剩余处理与G2候选采购都指向同一登记批次入口M7。G1局部样也来自这个入口中的一份材料,并在S-3程序下通过。
G1通过提供有限支持,却不证明M7所有份量、所有清单项目和后续时点都没有差异。若入口标识错误、可用数量不足或相关条件变化,E4与G2可能一起受影响。
当前没有观察到M7异常。图上记录的是共享来源和需要核对的数量、标识与适用范围,不把“同批”直接改写成“会一起失败”。
同一批次也不自动意味着完全相同
登记在M7下的材料可能有可追踪的内部位置,G1使用部分与后续部分也可能存在差别。若没有逐项记录,既不能假定完全同质,也不能为了分散而假定彼此独立。
暴露图在批次节点下保留G1取用标识、E4计划用量与G2计划用量。后续若能证明来源或处理不同,连线可以细分;在证据出现前,共享入口仍需保存。
分类精细程度要服务行动。无限拆小会制造虚假独立,无差别合并又可能掩盖真实分隔。顾宁只拆到当前记录能够返回的位置。
第四处共享是星期三边界
E4在星期三上午完成,G2在星期三下午检查并于十四点至十六点接收。两项通过日内顺序连接,任何前段延长都会压缩后段恢复时间。
这里的共同条件不是抽象的“时间”,而是同一天连续窗口。把E4换到另一天可能减少这条邻接,却会影响其他承诺;把G2延后又需要对方同意新版本。
时间暴露不能由总格数发现。全周仍有一格余量,星期三十四点的固定边界却可能没有可移动空间。总量与位置需要同时保存。
第五处共享是清单与记录入口
E4和V2不是同一任务,却都依赖站内版本库提供清单标识和检查记录。唐可负责保存外部确认,顾宁依这些记录裁决阶段。
如果版本库索引错误,可能让执行者拿错程序;如果唐可无法及时交接,两个动作的记录链都会受影响。这类共享不一定停止物理操作,却可能使结果无法按原规则裁决。
信息入口也是资源。重复抄写两份文件不会自动形成独立来源;若两份都从同一错误索引生成,副本会一起保留错误。
共同原因与资源竞争不同
C1本身不可用,会同时切断E4和G2的检查入口,这是一个共同原因候选。E4与G2都想在同一时点使用正常的C1,则是资源竞争。两种关系都可使两条路径受阻,处理方式不同。
共同原因可能需要替代设备或调整程序;资源竞争可以通过排程、优先级或错开时间处理。若只用“相关”概括,行动者不知道该改变节点还是改变顺序。
当前主要可见的是连续排程带来的竞争暴露,以及单一设备带来的共同入口。是否真的失效仍待节点状态和执行结果。
级联失效有明确方向
设E4在星期三上午发现需要额外复核,占用叶澄和C1到下午。E4状态先改变,随后压缩G2窗口;这是从前项到后项的级联路径。
若C1在星期三一开始不可用,E4与G2都受同一节点影响,结构更接近共同原因。两种情景可能产生相似终局,却有不同起点和恢复位置。
暴露图用箭头区分顺序,不把所有同时不利都称为同一件事。后续结果出现时,顾宁才能判断应更新哪条连接。
共享节点也可能带来协调收益
同一位执行者了解两项清单,可能减少交接;同一检查台让记录格式一致;同一材料入口可能简化核对。共享不是纯粹坏事。
问题在于协调收益与失效集中同时存在。若只为了消除所有共用而换人、换设备、换材料,转换成本和新未知也会增加。行动选择需要比较两边,而不是见到连接就拆。
本章的任务是暴露结构。是否保留或改变某个共享节点,要在具体替代条件下判断,不能从图的线条数量直接得出。
项目分散与原因分散是两件事
站方有E1至E6六项既有任务,再加V2,看起来对象不少。若多项任务依赖叶澄、C1或M7,项目数量增加并没有等量增加独立恢复路径。
真正的原因分散要求一条路径失效时,另一条仍有不同且可用的关键条件。仅给同一资源贴不同任务编号,不能做到这一点。
反过来,共享一个非关键条件也不必宣布所有结果绑定。需要追踪节点对动作是否必要、能否替代、失效后影响到哪一层。
依赖不等于已观察相关
暴露图显示机制上的可能连接:同一人员无法同时执行、同一设备不能重叠使用、同一索引错误可能传播。它没有提供跨批次结果数据。
相关性通常描述变量共同变化的统计关系,需要明确数据和计算。本章没有样本,不会给叶澄节点填写0.8,也不因图上四条边就称高度相关。
机制图可以指导收集什么,统计记录可以检查共同变化是否出现。两者能相互约束,却不能互相冒名。第十一章会用独立演示计算联合损失,本章主线仍保留概率未知。
图上没有连线不表示已经独立
暴露图只呈现当前检查到的依赖。两项动作之间没有画线,可能因为它们确实使用不同条件,也可能因为材料入口、人员替代或时间关系尚未查到。
顾宁给未核字段标“未知”,不把空白解释成无依赖。只有相应资源、来源和时点得到足够核对,才可以在本次用途下写“未发现共同节点”;即便如此,结论仍受检查范围限制。
这项规则防止图越简洁,行动者越自信。可视化压缩关系,也可能隐藏未录入部分;图的完备程度必须由字段和来源说明,而不是由没有交叉线证明。
节点合并与拆分都需要依据
若把所有材料都画成一个“供应”节点,任何任务看起来共同暴露;若把M7每一份材料都画成完全独立节点,又可能消除真实批次入口。节点粒度会改变图的结论。
顾宁以当前能返回的管理边界建节点:M7是共同登记入口,下面保留具体份量标识;C1是一台实际共享设备;星期三窗口按有顺序关系的上午与下午保存。新证据支持差异时再拆分,证明共同根部时再合并。
粒度不是越细越科学。可检查的划分比大量猜测节点更有用。每次拆合都保留原因,以免结果出现后为符合故事重画过去结构。
缓解动作也会带来新连接
假设站方验证C2作为备份,它可能需要叶澄额外学习、占用星期二检查时间,或依赖同一版本索引。设备节点增加,不保证整条恢复链已经分散。
又如改用另一材料入口,可能减少M7集中,却增加转换程序和清单适用问题。缓解一项暴露会改变别处后果,不能只从原图删除一条边。
因此每项缓解先作为候选动作进入图:它需要什么、何时完成、失败后影响什么。只有实际验证并取得授权,才更新主路径的替代状态。风险处理本身也接受行动纪律。
共享材料不能从一次通过获得保证
G1使用M7部分材料并通过S-3,确实比完全没有试样多一项材料。它支持相同标识、相同程序下的局部关系,不能覆盖E4和G2全部使用。
若顾宁把这次通过扩成“M7已验证”,材料节点会从待查变成虚假保障。后续出现其他项目偏差时,团队可能误以为一定是执行问题。
暴露图在M7旁标注G1证据范围,并列出未覆盖的份量、项目和时点。已有好结果进入图,也保持自己的边界。
对每条边问四个问题
顾宁要求依赖边回答:动作是否必须使用该节点,使用发生在何时,已有替代是否在同一坏情景中可用,节点变化怎样传到结果。
叶澄对G2是当前主要执行者,时间在星期二和星期三;尚无确认替代;他的不可用会暂停相应操作。C1在星期三检查时必要;C2尚未验证;C1不可用会使清单结果无法裁决。
M7的具体份量与清单对应待核;时间节点由对方窗口与E4顺序形成;版本记录可由原件返回但交接仍集中在唐可。四问让每条线有实际含义,不成为装饰。
恢复路径也要检查共同根部
如果C1不可用,计划让叶澄加快操作不能恢复检查台;如果叶澄不可用,把任务换到同一时点也没有帮助。恢复措施要作用于失效节点,而不是只在别处增加努力。
两个所谓备份若都需要C1,它们对C1失效不是两条路径。若C2最终确认,却仍只有叶澄会使用,那么人员节点仍未分散。备份要沿整条关键链检查。
当前G2没有一条已经验证的完全替代路径。存续并不要求它必须继续;若关键节点变化,停止G2、保护E4并按条款处理余额仍是一条实际出口。
优先级要在冲突发生前明确
第五章已经将既有履约放在硬约束层。若E4与G2在星期三竞争叶澄或C1,E4优先,G2暂停并重开接收窗口。
这项顺序在冲突前保存,避免收到首款或接近交付时临时把新任务抬到前面。它也使G2的坏情景可描述:可能错过V2窗口,但不以挤延E4恢复。
优先级不会创造资源。它只决定不足出现时先保护什么,并让另一条路径的停止后果进入预案。
能否通过重新排程减小连接
顾宁尝试把G2第一格放在星期二下午,第二格保留星期三下午。这样不会与E4上午同时使用,却仍有连续边界与C1共享。
若把G2第二格提前到星期二,正式检查与星期三接收之间会出现新的保存与交接条件,当前清单没有说明能否这样做;不能为了画面分散就自行改流程。
若将E4挪走,则改变更早的承诺,需要相应责任人和对象同意。当前没有这些材料,所以暴露图保存原候选顺序,不用假设重排已经完成。
节点核查可以先于资源释放
顾宁为G2新增三项进入检查。第一,星期二开始前确认M7用于G2的标识、数量与G1对应关系;第二,星期三上午E4结束并释放C1后,G2第二格才可继续;第三,唐可在每个动作前核对版本索引。
这些检查能减少某些误用,却不能消除叶澄单点或C1故障。它们也需要少量时间,实际发生后应入执行记录,不能称为零成本保障。
G2仍未释放。新增条件只是修订阶段门,使团队知道开始与继续分别依赖什么。
检查动作也占用有限注意力
核对M7、C1与版本索引需要人员和时间。若团队为了列完所有可能共同原因,把星期二可用格全部用于检查,暴露分析本身也会挤掉行动。
顾宁按节点的必要性、替代状态和时间紧迫性排序,先查直接控制G2进入与星期三继续的关系。对与当前动作没有可识别路径的遥远假设,不在本轮无限扩展。
这不是假定未查部分安全,而是在有限决策期公开检查范围。遗漏后来出现时,需要作为模型边界进入复盘;分析成本不能靠“谨慎”二字隐藏。
暴露严重程度不能按边数排序
一个节点连接四条非关键边,未必比连接一条不可替代路径更重要。图上边多可以提示集中,却不是损失大小或发生概率。
顾宁为节点另列必要性、替代状态、时间紧迫性和受影响保护对象。叶澄与C1在星期三窗口必要、当前无确认替代,优先检查;版本索引可以返回原件,恢复相对清楚;M7尚需核数量与适用范围。
这种排序仍是案例内工作判断,不生成精确风险分数。若新材料证明C2可用或人员能够替换,节点状态应更新。
结果一起不好也不自动证明共同原因
如果E4与G2后来都未通过,可能来自C1共同问题,也可能各有不同原因,甚至一项是执行偏差、另一项是材料不符。共同终局只提供查找入口。
反过来,两项都通过也不证明它们独立。共享节点本次没有失效,结构仍存在;下一批是否保留,需要看资源与流程是否改变。
结果归因必须返回过程记录、节点状态和时间顺序。暴露图帮助避免先验遗漏,不替后验调查宣布答案。
多路径必须检查共同收敛点
RC要求在空间维度构建异构信息源与多条实现路径,目的不是增加名义数量,而是防止单一观察框架锁定全部可能。若几条路径仍共同依赖叶澄、C1、M7和同一窗口,它们在关键位置上仍沿同一收敛通道运行。
暴露图由此成为“路径多样”的结构检验。它寻找哪些余量真的来自异构关系,哪些只是同一依赖的多个名称。共同节点与独立节点都被看见,多路径才可能在一条路失效时保留现实的再收敛空间。
D17共同暴露图
星期一十八点,顾宁保存主图。动作节点为E4、G2星期二段和G2星期三段;共同节点为叶澄、C1、M7入口、星期三连续窗口与版本记录入口。
叶澄连接E4及G2两段;C1连接E4检查与G2星期三检查;M7连接E4材料计划、G1已用标识和G2候选用量;星期三窗口连接E4完成与V2接收;版本入口连接执行与裁决。
每条边注明必要时点、替代状态、责任人和传播结果。共享事实来自当前排程与记录,节点失效概率均保持未知。C2只列候选恢复资源,未被当成有效备份。
暴露检查怎样改变G2
预算页原先只要求两个格、两个单位与一格余量。暴露图新增了顺序条件:G2星期三段必须等E4释放叶澄和C1;若十一点仍未释放,G2不自动占用保留格,而是暂停并重开对方窗口。
材料条件也被收紧:G2第一段开始前核对M7具体标识、数量和与G1证据的适用范围。记录条件要求唐可从共同原件入口核对,不用转述副本替代。
这些改变没有让G2通过。它从“共同暴露待查”更新为“暴露结构已识别,节点状态与联合后果待查”,继续保持未预留、未采购、未生产。
星期一十八点二十分交给联合结果表
十八点二十分,站方完成暴露图。外部没有新增回复,首款余额与十四单位现金快照不变,三格仍未投入。E4也没有被移动或取消。
图的主要发现不是所有路径都会一起失败,而是独立性尚未得到。项目预算分开,叶澄、C1、M7、时间和记录入口仍将它们连接。发现连接使恢复和观察有位置,却不给失效概率凭空加值。
下一章将用明确标注的独立演示比较相同单项损失率下的不同联合结构,再把方法返回D17。项目数量、平均损失和共同节点分别回答不同问题;在联合材料不足时,站方要保留区间与情景,不能把名义分散写成已经验证的保护。