本页目录
把失败从需要掩盖的事故变成可以提取的数据
失败是最丰富的学习素材，但只有在正确的反馈机制下才成立。
全书的底层主张。单独记住"失败是好事"没有操作意义——没有黑匣子的坠机只是坠机，不会自动变成改进。关键变量不是失败本身，是失败之后信息流向了哪里。遇到复盘无效、同类错误反复出现时，先检查反馈机制。
我们对成功的执着，往往让我们丢掉了从失败中学习的机会。
成功会强化当前做法，让人停止探索替代方案。一个团队连续赢了三次，通常不会去想"哪些做法其实有隐患但被好结果遮住了"。赢的时候反而是反馈最弱的时候。
认知失调不是自欺欺人，是大脑在保护你不被自己的错误压垮。
这个定位比大多数心理学科普更精准。不是在说人"不诚实"，而是在说大脑有一套出厂自带的防御程序——当事实和信念冲突时，优先修改事实的记忆。聪明人这套程序运行得更流畅。别用"我是理性的人"来豁免自检。
航空业的安全纪录不是因为飞行员更优秀，而是因为系统不允许失败信息被藏起来。
个人能力解释不了系统表现的差异。航空和医疗的从业者训练强度相当，工作复杂度相当，犯错后果都可能致命。区别在于制度设计：一个强制公开，一个默认掩盖。归因时先查制度再查个人。
把一个复杂系统拆成一百个小环节，每个环节改进百分之一，总效果远超在一个环节上突破百分之百。
英国自行车队的边际收益策略。传统思路找关键瓶颈做突破；边际收益承认你可能找不到单一关键瓶颈，但可以在每个能触及的环节做微小改善。适用条件是：每个环节的结果都被精确测量。没有数据的微调只是乱改。
如果失败不被记录，它就不会成为数据；不是数据，就不可能变成改进。
失败变成学习的前提是失败变成信息。口头复盘、事后感慨、"下次注意"都不算记录。记录意味着：什么时间、什么条件、做了什么判断、结果是什么、和预期差在哪里。
在一个惩罚失败的文化里，理性的个体选择是隐藏失败。
掩盖不是人品问题，是激励结构问题。当报告错误的后果是追责、降薪、丢声誉时，隐藏就是博弈论意义上的最优策略。想让人说真话，先改规则。
叙事谬误让我们在事后看到并不存在的因果关系，然后用虚假的因果去指导下一次行动。
失败之后，人本能地构建一个"说得通"的故事。故事的连贯性让人感觉"搞清楚了"，但连贯不等于正确。事后叙事是学习的敌人，因为它让你以为自己已经理解了原因，从而停止了进一步调查。复盘时警惕"故事太顺"。
场景调用
复盘会上有人说"下次注意就好"——调出第六句。没有被记录的失败不会自动变成改进。
团队连续成功，没人觉得需要反思——调出第二句。赢的时候反馈最弱，隐患最容易被好结果盖住。
自己明明犯了错，但总能给自己找到合理解释——调出第三句。大脑的防御程序在运行，理性身份不能豁免自检。
想改善团队的错误文化，但没人愿意报告问题——调出第七句。先查激励结构，不是先讲道理。
事后分析形成了一个很流畅的故事——调出第八句。故事太顺的时候，最该警惕。