# 故障安全

> 当系统发生故障时，它必须默认进入一个安全的状态，而不是危险的状态

- ID: m01795
- 分类: system
- 领域: 系统论

## 定义

当系统发生故障时，它必须默认进入一个安全的状态，而不是危险的状态。例如，电梯停电时，刹车是自动抱死的（安全），而不是松开的（危险）。脚手架作用：底线思维。在做任何计划时，问自己：如果一切都搞砸了，结果是可以接受的（Safe）还是毁灭性的（Fatal）？必须确保失败的后果是收敛的。

## 机制

故障安全设计在系统失效时自动进入最安全状态，依赖冗余、默认安全位与能量导向设计。核心是把「出错」纳入设计而非依赖人不犯错。

## 练习

识别危险失效模式，为每类设计默认安全态（断电即制动）。用故障树验证是否真能落到安全态。

## 脚手架用法

底线思维。在做任何计划时，问自己：如果一切都搞砸了，结果是可以接受的（Safe）还是毁灭性的（Fatal）？必须确保失败的后果是收敛的。

[阅读网页](https://thinkingmodels.site/entries/detail/m01795)