变更管理失败，才是大多数系统事故的真正原因
大量系统事故的直接诱因各不相同，但其根本原因往往是变更管理失效。本文从工程实践视角分析，为什么当系统无法感知和追溯自身变化时，任何一次错误都会被持续放大。
为什么网络问题，往往并不是网络配置问题
在多数系统中，“网络问题”往往并非源自具体配置错误，而是系统边界与结构设计缺失的结果。本文从系统视角出发，分析网络在架构中的结构性角色，并说明为什么在没有明确边界的前提下讨论网络优化，往往只会放大系统的不确定性。
工程实践的第一目标不是效率，而是可回退
许多系统并不是因为功能不足而失败，而是因为工程实践缺乏可回退能力。本文从工程方法论角度出发，分析为什么以效率为唯一目标的工程实践反而更危险，并给出判断系统是否具备最小可回退能力的基本框架。