什么叫“运行余量被压缩到接近极限”？就是一套系统本来应该有三个人轮班，现在只有两个人顶着；本来应该有备用节点，现在备用节点被砍了预算；本来应该提前三年完成的升级，拖了五年还在过渡期。每一个环节单看都“还能转”，合在一起，就是一根绷到极限的弦。崩的时候，不是某个零件坏了，是整根弦断了。

这跟军事上的道理一模一样。一支军队的崩溃，很少是因为某一天突然打不过了。是装备保养长期欠账，人员长期缺编，备件长期不足，指挥链长期僵化。平时演习看不出来，真拉上去打一场高强度对抗，第一个小时就露馅。大漂亮的空管系统，就是在不打仗的战场上，被一次软件更新拉上去打了一场高强度对抗，然后第一个小时就露了馅。

七、真正让人后背发凉的东西

如果只把这件事当成“大漂亮又出洋相了”，那就看浅了。

真正值得琢磨的，是“更新即崩溃”这个模式。一套运行了几十年的关键系统，你不动它，它带着一身毛病勉强转；你动它，它当场死给你看。这意味着什么？意味着这套系统已经进入了“不可维护状态”。就像一辆跑了五十万公里的老车，你不修，它还能挪；你一拆发动机，发现里面每一颗螺丝都锈死了，拆一颗碎一颗，根本装不回去。