「失败是成功之母」「fail fast, fail often」「拥抱失败」——这些话你大概每周都会看到。我以前也信。
直到我读到一个奇怪的数据。1986 到 2000 年,有人统计了将近 9000 个美国创业者:首次创业的成功率,跟「之前创业失败过、再重新来一遍」的人,几乎一样。失败的经验根本没把后者带到更好的位置。另一项跟了 10 年、71 名外科医生 6500 台心脏手术的研究更扎心——搞砸过手术的医生在后续的手术里表现更差,不是更好。
这两个数字出自前 NASA 工程师 Ozan Varol 的《Think Like a Rocket Scientist》(2020)。他在书里把硅谷那种「快速失败」的狂欢拆开,指出一个我们假装看不见的事实:失败本身不是数据,反思才是。
快速失败不是目的,快速学习才是目的。
——本质上这是把控制论那套搬了过来。没有接通反馈回路的失败,跟没有接通反馈回路的成功,信息含量是一样的:都是零。
失败不会自己变成数据
Varol 给的解释很冷。失败发生时,大脑的默认动作不是分析,是护脸:
- 我们隐瞒失败(不告诉别人,也不告诉自己)
- 我们歪曲事实(叙述成「差一点」「时机不对」)
- 我们归咎外部(竞争对手、监管、运气)
- 我们用肤浅的理由糊弄过去——「要是当时现金再多一点就好了」
每一条都让我们看起来不那么蠢,代价是信号被擦掉了。回路本来已经把一个差值送回来,我们手动把它清零。
Varol 引了爱迪生那段。他和一个同事跑了几千次实验都没结果,同事丧气。爱迪生说:「我们已经切实认识到,这件事不可能这样做。」——这才是失败的合法用途。它告诉你「不能往这个方向走」,但前提是你承认这就是它告诉你的事,而不是把它叙述成「运气不好」。
SpaceX 只改了一个数字
具体看一个工程例子。SpaceX 的 Falcon 1 前三次发射全失败:
- 第 1 次(2006)铝螺母腐蚀,燃料管泄漏,30 秒后坠海
- 第 2 次(2007)发动机燃料输送中断,7.5 分钟,飞出视线但没入轨
- 第 3 次(2008)级间分离时一级火箭追尾撞上二级
Musk 当时几乎破产,第四次没钱再失败一次。
他们做了什么?——按工程师 Hans Königsmann 的原话:**「我们只在第三次发射的数据基础上改了一个数字。」**延长两级火箭分离前的间隔时间。两个月后,Falcon 1 进入了地球轨道,SpaceX 拿到 NASA 16 亿美元的合同。
这才是西姆·希特金所说的「intelligent failure」的样子。不是失败本身有价值,是「我从中读出的那一行参数」有价值。前三次失败给了三个具体的差值,第四次只需要把那一项修掉——这跟「拥抱失败」、「敢闯敢试」没什么关系,这是 measurement。
成功也是开环
但 Varol 这本书最贵的不是第 8 章(讲失败),是第 9 章——成功是最大的失败。
挑战者号 1986 年解体,7 名宇航员死亡。哥伦比亚号 2003 年返航解体,7 名宇航员死亡。两起事故的「一阶原因」不同(O 形环失效 vs 隔热泡沫脱落),但社会学家 Diane Vaughan 给的根因是同一个词:偏差正常化(normalization of deviance)。
机制是这样的。O 形环在低温下早就出过问题,但每次发射都「侥幸过去了」。一次次「过去了」让 NASA 把这件事从「这是个 bug」重新分类成「这是 acceptable risk」。
异常现象已成为常态。
——费曼把它叫作 NASA 的「俄罗斯轮盘赌」。
成功在掩盖偏差。每多一次「过去了」,警报线就被往下挪一格。等到环境真正踩穿那条线,你已经搞不清楚问题从哪一格开始的。
迁到日常很扎人:当一件事「这次也过去了」,我们倾向认为它不是问题。但它可能只是没被触发的炸弹。
ABS 怎么把出租车司机变成赌徒
有一个慕尼黑的真实研究我读完一直忘不掉。一支出租车车队,一半车装 ABS 防抱死,一半不装,其他配置完全相同。司机们都知道自己的车有没有 ABS。
3 年后:事故率没有差别。但有差别的是行为——装了 ABS 的司机跟车更近、转弯更猛、变道更随意、未遂事故更多。
ABS 没有把事故减少,它让司机把自己「省下来的那一份安全」重新花掉了。心理学家 Gerald Wilde 给这个现象起的名字是「风险的自我恒定」(risk homeostasis)。
挑战者号里有同一个机制。O 形环有「3 倍安全裕度」、有主环副环冗余——这些保护让管理层觉得「我们已经做了功课」,于是把环境温度的窗口往下放。安全措施不是被无效化,是被消耗掉了。
读完这一段我开始反思自己:我加了多少「安全网」,然后用它换了多少更激进的行为?健康险买齐之后熬夜更心安理得;备份做完之后 git push --force 下得更轻松;有了 LLM 兜底,我看 PR 的时候反而更草率。
安全感不等于安全。装了 ABS 不等于减少了事故,可能只是把同等的事故换成了你更敢闯的样子。
事前验尸
那怎么办?
Varol 给的工具是 pre-mortem(事前验尸)。出处是查理·芒格那句乡下话:
我想知道我将死在哪里,然后我永远不到那个地方去。
操作很直白。在做这件事之前——发射火箭、立项、签合同、写 PRD——你预先假设它已经失败了,然后倒推:它是怎么死的?
Klein 在《哈佛商业评论》(2007) 的研究里给出过一个数字:这个动作能把人识别真实失败原因的能力提高约 30%。比起事后尸检,事前验尸有一个关键好处:结果还没出来,你没有事后偏见。事后尸检看的是「为什么这件事会变成这样」;事前验尸看的是「我现在做的这个决定,可能从哪一面崩盘」。
Varol 还提了一个更狠的版本:量化失败概率。Musk 创业时认为 SpaceX 成功概率不到 10%——他甚至不敢让朋友投钱。这个估计的副作用是,前三次失败时,他还能撑下去——因为他预期就是这样。如果他给自己估的是 80% 成功率,前三次就把他打散了。
预期管理也是控制论。
收尾
把这本书读完,我意识到 Varol 真正在重复的不是「火箭科学家很厉害」。他在重复一件事:
失败和成功本身都不是信号。中间夹的那一层——观察、归因、修正——才是信号。
没有那一层,失败只是噪声,成功只是更危险的噪声。把火箭打散了你能学到的,只比把火箭打上去你能学到的稍多一点——也就是「这条路走不通」。多出来的那一点点,需要你回头去读、去归因、去改那一个数字。
我之前在控制论那篇里写过——
成长靠接线,不靠咬牙。
今天再加一句:
事故和胜利,如果没接线,都只是猜测。