故障复盘不追责

重点是"系统为什么允许这种错误发生"，而不是"谁犯的错"。责怪人不会让系统更可靠。