前六章把灯塔越讲越像一台精密机器：几何、透镜、编码、雾号、制度。但这台机器有个无法省略的零件——人。直到 20 世纪末，几乎每座灯塔里都住着人。为什么非得有人住在塔里？这个问题的答案，藏着一条关于「系统可靠性」的深刻道理。
灯不是点上就完事的
先看清守塔人每天在干什么。自动化之前的灯塔是一头需要不停伺候的野兽：
- 灯要伺候。油灯的灯芯烧一阵就会结炭、火苗变暗发烟，守塔人得定时修剪灯芯、补充灯油——一炉灯油烧不了整夜，值夜的人得按时添油，还要不停擦拭被烟熏黑透镜的玻璃。第三章那面价值连城的菲涅尔透镜，每天黎明都要有人逐块擦拭，一点煤灰都会吃掉宝贵的光强。
- 钟要上弦。第四章说的旋转机构靠重锤驱动，重锤坠到底，光柱就停转，灯质就没了。守塔人每隔一两小时就得爬上灯室，把几吨重的「钟」重新上满发条——整夜如此，风雨无阻。
- 天要盯着。起雾了，雾号不会自己响，得有人判断「该开号了」。守塔人还要记录天气、海面、过往船只，几十年积累的日志后来成了气象和海况研究的史料。
- 意外要兜着。灯熄了、机械卡了、窗户被浪打碎了——每一件在深夜里发生的故障，都要有人当场处置。因为灯塔的故障不是「服务降级」，是人命。
注意最后一条的分量。普通机器坏了，损失是停机；灯塔坏了，损失是某条不知情的船继续信任着一束不存在的光。这种「故障代价由毫不知情的陌生人承担」的系统，必须有人在场盯着——这就是守塔人存在的根本理由：他是这台机器的通用故障处理器。
人是最强的冗余，也是最脆的环节
工程上管这个叫冗余——关键部件多备一份，坏了一个还有另一个。守塔人就是灯塔系统的终极冗余：透镜的设计者不可能预见所有故障，但一个在场的、训练过的人，几乎可以处置任何故障——包括「设计者压根没想到过的那种」。直到今天，航天发射、核电站、海底电缆站，凡是「失效即灾难」的系统，都保留着一个角色不同、本质相同的人。
但用人当冗余，就要接受人的全部弱点。守塔人的生活是被孤独定义的：离岸岩塔上的守塔人几周一换班，遇上风暴补给船靠不了岸，几个人就在塔里干耗；吃的是腌肉和硬面包，听的是永不停歇的风。人性在这种环境下会以各种方式出问题——1900 年 12 月，苏格兰外海弗兰南群岛上，三名守塔人一夜之间消失得无影无踪——救援船登岛时，塔里空无一人，灯没点，钟停了，两件油布雨衣不见了、一件还挂在钩子上。日志的最后几行语焉不详，此后再没人知道那个夜里发生了什么，成了航海史上最著名的悬案。
火也一直悬在头顶：满塔灯油加上木结构，1755 年埃迪斯通灯塔失火，守塔人亨利·霍尔仰头灭火时吞下一口熔化的铅水，几天后死亡——一个 94 岁的老人，死前还坚持把事情经过讲清楚。
守塔人还干一件份外的事：救人
制度上，守塔人的职责只是「维持灯亮」。但灯塔恰好立在最危险的海岸，所以守塔人常常成了离海难最近的人——也就成了救援者。1838 年，英格兰朗斯通灯塔守塔人的女儿格蕾丝·达林，在风暴夜里看到客轮「福法尔郡号」在礁石上断成两截，她和父亲划着小船顶着巨浪两趟往返，救起九名幸存者。那年她 22 岁，一夜之间成了全英国的英雄。类似的故事在每个多风暴的海岸都有一摞——守塔人是灯塔系统里唯一会「主动出手」的部件，机器做不到。
塔里的人走了
电气化改变了一切。电灯不用修剪灯芯，电机不用上发条，自动雾号配上雾探测器自己开关，远程监控把故障告警直接传到岸上。20 世纪里，守塔人一批批撤离；英国最后一座有人灯塔——北福兰灯塔——在 1998 年完成自动化，守塔人这个延续了几百年的职业正式落幕。
人走了，那个「通用故障处理器」没了，系统靠什么兜底？靠的就是第五章讲过的那条思路：通道冗余。灯熄了有备灯，备灯熄了有岸站告警，光学失效还有无线电和雷达应答标。自动化不是取消了冗余，而是把「一个人守在塔里」换成了「多层互相独立的机器」。哪个更可靠，第九章还会回到这个问题。
守塔人的故事讲完了，但还有一个更黑暗的群体没讲：既然灯塔救人，那就有人靠灯塔的反面发财。下一章，去看看黑暗里的生意。