十二只猫，十二条真机制：世界一次次从崩溃边缘被拉回来，靠的到底是什么
导读 · 从这里进门封面上有一群猫，但这不是睡前故事——它想回答一个你每天被它保护、却从没细想的问题：世界为什么还没塌？
开题：把「韧性」这个词讲清楚——系统不是靠不出错活下来的，而是靠出错后能被拉回来。为什么专长分散的小团队比一个全能英雄更抗崩，引出全书那条主线问题。
读 → 02 第二章 · 恒温猫：温度一高就自己降下来负反馈机制。讲清楚系统怎么「感知偏差—反向纠正」自己稳住自己，为什么恒温器、身体体温、抽水马桶浮球是同一个道理，以及没有负反馈会怎样失控。
读 → 03 第三章 · 刹车猫：手别抖，纠偏纠过头会翻车控制论里的振荡与阻尼、时滞。为什么纠正得太猛、反馈来得太晚，系统会来回甩尾甚至越修越坏；PID 的直觉、洗澡水忽冷忽热的经典陷阱。
读 → 04 第四章 · 备胎猫：关键的东西为什么要有两份冗余与容错。为什么飞机有三套液压、硬盘要做 RAID、心脏起搏器要双电池;冗余不是浪费,是买保险;以及「共因失效」——两份坏在同一个原因上时冗余会集体失灵。
读 → 05 第五章 · 保险丝猫：先断一根,别烧掉整栋楼优雅降级与故障隔离。断路器、船的水密舱、微服务熔断为什么是同一招:让局部失败停在局部,主动牺牲一部分来保住整体,崩的时候少崩一点。
读 → 06 第六章 · 侦察猫:事故从来不是一下子发生的瑞士奶酪模型与早期预警。灾难是一串小洞对齐的结果,不是单点爆炸;为什么盯住「差点出事」比盯住「已经出事」更能救命,近失事件为什么是金矿。
读 → 07 第七章 · 校对猫:怎么在错误传出去之前逮住它检错与纠错、冗余校验。校验和、二维码为什么被涂花一角还能读、双人复核为什么有效;用一点点额外信息,换「错误自己暴露甚至自己修好」的能力。
读 → 08 第八章 · 蚁群猫:没有总指挥,一群猫怎么配合得天衣无缝去中心化协调与涌现。蚂蚁、鸟群、交通流:每个个体只看局部、只守几条简单规则,复杂有序的整体行为怎么自己长出来,为什么这比中央调度更抗打击。
读 → 09 第九章 · 传令猫:消息传丢了、传晚了、传错了怎么办共识与协调协议。为什么「大家达成一致」在有人掉线、有人说谎的情况下这么难(两将军、拜占庭问题);确认、重传、超时、心跳这些朴素约定怎么让不可靠的通道变可靠。
读 → 10 第十章 · 弹簧猫:压下去能弹回来,还是压下去就散架复杂系统的鲁棒性与临界点。系统在崩之前往往有征兆(恢复变慢、波动变大);什么是「关键转变」,为什么有些冲击能吸收、有些会引发雪崩式的连锁崩溃。
读 → 11 第十一章 · 演习猫:平时把系统弄坏,是为了它真出事时不坏混沌工程与压力测试。为什么故意注入故障、定期演练、消防演习能让系统更抗打;脆弱、坚韧、反脆弱的区别——有些系统被折腾反而更强。
读 → 12 第十二章 · 收队:一小队猫加一组朴素原理,凭什么顶住一场大危机收尾与合流。把前面十一条机制拧成一根线:纠偏、冗余、隔离、预警、协调、演练如何叠加成整体韧性;回答全书主线问题,并给出「怎么把任何系统做得更抗崩」的一张思维清单。
读 →