故障复盘

出了事故，重点不是追究谁的责任，而是弄清系统为什么允许这种错误发生，然后改掉。责怪人不会让系统变可靠。