Right Kind of Wrong

《Right Kind of Wrong》由哈佛商学院教授 Amy Edmondson 于2023年出版。Edmondson 的博士研究围绕团队与组织学习展开，以"心理安全"（psychological safety）概念的研究著称。这本书把失败分成智能失败、基本失败、复杂失败三种类型，给出区分与应对的方法，后半部分讨论自我意识、情境意识、系统意识三种能力，以及一个容易犯错的人如何在不确定的世界里生活。

写书的起点是她本人的第一次重大研究失败。1993年，Edmondson 在哈佛心理系大楼的办公室里分析两家医院多个团队的问卷数据与用药错误数据。她预测团队合作越好、错误越少，统计结果却显示好团队的检出错误率更高。她后来意识到好团队并不制造更多错误，而是报告更多错误——那些能公开谈论错误的团队，错误更容易被记录和改正。基于这项研究的论文《Learning from Mistakes Is Easier Said Than Done》于1996年发表。

全书分两部分。第一部分（第1至4章）建立失败的类型学，说明三类失败的成因、特征与对策；第二部分（第5至8章）讨论自我意识、情境意识、系统意识，以及坚持、反思、担责、道歉等实践。书中案例覆盖手术、制药、航空、食品、电影、金融等行业，也包含家庭与个人生活的例子。文末附有大量注释与索引，作者在致谢中说明写作过程得到研究助理与事实核查者的协助。

起点：用药错误研究与心理安全

Edmondson 参与的是哈佛医学院的一项用药错误研究。项目的背景是 NASA 人因专家 H. Clayton Foushee 的疲劳实验：二十个双人飞行机组中，十组在连续三天执勤后进入模拟器，十组休息两天后进入。疲劳的个人错误更多，但一起飞了几天的机组作为团队犯的错误更少，因为他们能互相发现并纠正错误。这个意外的结果推动了驾驶舱资源管理（CRM）训练。Lucian Leape，一位转做医疗错误研究的小儿外科医生，看到飞行舱与医院临床工作的相似处，邀请哈佛心理学教授 Richard Hackman 参与；Hackman 没有时间，让他的博士生 Edmondson 接手。

Edmondson 的假设没有成立。分析时她发现"团队越有效、检出错误率越高"，相关性统计显著但方向与预测相反。她重新解释：好团队可能只是更愿意报告错误。Leape 起初很怀疑，这迫使她寻找更多证据。她在问卷中加过一道题："If you make a mistake in this unit, it won't be held against you."，这道题与检出错误率相关——越相信犯错不会被追究的单位，检出错误越多。她又雇了 Andy Molinsky 做双盲观察，Molinsky 不知道错误率也不知道她的假设，只记录各单位的工作氛围；他把团队按"开放度"排序，这个排序与检出错误率几乎完全相关。

Edmondson 后来用"心理安全"概括这种氛围差异：团队成员相信提出问题、承认错误、说出不同意见不会招致惩罚或难堪。她给出的判断是，心理安全是团队层面的属性，与个人性格的内外向无关，取决于周围人对你的话和行为作何反应。书中引用的数据显示，心理安全高的团队表现更好、倦怠更低，在医院环境中患者死亡率更低。心理安全与高标准可以并存：一个团队可以既让人敢于开口，又要求把工作做好、按期交活。作者用图表把"心理安全"与"标准"画成两个维度，强调两者互不冲突。

失败的类型学（第一部分）

三类失败的划分与语境

Edmondson 给出三组定义。失败（failure）是偏离期望结果的结果，例如没拿到金牌、油轮漏油、初创公司倒闭、鱼煎过头。错误（error，与 mistake 同义）是无意地偏离预先设定的标准、程序或规则，例如把麦片放进冰箱、把牛奶放进橱柜，或外科医生在健康的左膝上动刀而受伤的是右膝。违规（violation）是故意偏离规则，例如故意纵火。区分错误与违规靠的是意图。

人难以正确对待失败，作者归纳为三个原因：厌恶、混淆、恐惧。厌恶来自对负面信息的天然敏感：心理学研究发现人处理负面信息比正面信息更快、记得更久，Daniel Kahneman 的"损失厌恶"指出人们高估损失，咖啡杯实验里参与者要求两倍于买价的价钱才肯卖出同一个杯子。混淆来自缺少区分失败类型的框架，硅谷"fail fast, fail often"的口号把失败说得过于简单。恐惧来自害怕在他人面前出丑，大脑的杏仁核对人际威胁的反应与对真实危险类似，被群体排斥在进化上曾与死亡相连。

作者用"语境"（context）帮助区分失败类型，按知识完备程度分成三档：一致语境（consistent）知识完备，如汽车装配线，最常出现基本失败；可变语境（variable）有知识但容易遇到意外，如手术室，最常出现复杂失败；新颖语境（novel）知识不完备，如科研实验室，最常出现智能失败。语境与失败类型并非一一对应，但判断语境能帮助预判失败。2020年4月，作者与一家金融服务公司的高管开会，对方宣布疫情期间失败"暂时不可接受"。作者指出，不确定性越高失败越可能发生；禁止失败往往只会让失败消息消失，真实失败并未减少。

她还在书中设计了一个"可责备—可赞扬"光谱：一端是破坏或违反安全规程，另一端是深思熟虑的实验失败。作者向听众提两个问题：组织里多少比例的失败真正可归咎于人？多数人答1%到2%；这些失败有多少被当作应受责备处理？多数人答70%到90%，有时是全部。这个差距让失败被隐藏起来，人们因此失去学习的机会。

智能失败：值得追求的试错

智能失败是作者口中"正确的错"，她引用了杜克大学 Sim Sitkin 1992年的提法。判定智能失败有四个条件：发生在新的领域，即没有现成食谱或指南可循；背后有值得追求的机会；有准备、有依据，即提出有根据的假设；规模尽可能小，以便用最少的资源获得信息。附加条件是能从中学到教训并用于下一步。第二个出现同样失败时，它就不算智能失败。

书中用多位人物的经历说明这些条件。Jennifer Heemstra 在 Emory 大学的化学实验室里，学生 Steve Knutson 为了让蛋白与 RNA 结合而试了多种方法，都不成功；他查文献找到1960年代日本生化学家发表的使用 glyoxal 的论文，最终用 glyoxal 实现了对核酸的可逆"笼锁"。Jocelyn Bell Burnell 在剑桥做研究生时从射电望远镜的数据里看到解释不了的信号，她的教授起初说是干扰；她坚持放大图表，后来与 Hewish 合作发现了脉冲星。1974年诺贝尔物理学奖授予 Hewish，Bell Burnell 不在获奖者之列，作者在第八章引用她本人并不介意的表态。

作者把盲目行动排除在智能失败之外。Tom Eisenmann 的研究指出许多初创公司倒闭源于跳过基础功课，她举了在线约会公司 Triangulate 的例子：创始人不做客户访谈就急着上线。Pepsi 的 Crystal Pepsi 则是无视内部警告的例子——科学家早发现透明饮料在透明瓶子里会变质，营销部门赶着上架，产品后来成为著名的失败。Amy Webb 在约会网站上经历了一次糟糕的晚餐后，把失败当作算法问题来研究：她创建十个虚构男性账户，记录优质男性吸引来的是什么样的女性，再用数据重做自己的资料，最终遇到结婚对象。作者用"最小化"强调风险控制：她母亲 Mary 当年接受相亲时只答应先喝一杯酒，而不是一整个周末。

智能失败的实践者包括发明家 James West。West 八岁时拆旧收音机被电击，手黏在墙上，这个意外让他想弄懂电；后来他在贝尔实验室实习时做的头戴式耳机一度失效，他拆掉电池后发现耳机仍能工作，顺着这个意外研究了驻极体材料，与 Gerhard Sessler 共同发明了驻极体麦克风，如今占麦克风、手机、助听器的绝大部分。厨师 René Redzepi 的 Noma 餐厅把后厨当实验室，每周留时间让初级厨师自由实验，接受"尽你所能地失败"；Noma 五度被评为世界最佳餐厅，2023年宣布2024年底关闭堂食、转为食品实验室。IDEO 设计公司强调"fail often, in order to succeed sooner"，创始人 David Kelley 常在公司里说"fail fast to succeed sooner"。作者在波士顿与 IDEO 的 Doug Dayton 合作，研究其给 Simmons 床垫公司做战略服务的项目：提案得到热情回应却数月无下文，IDEO 反思后明白战略服务不能只在封闭的工作室里做，需要客户参与，这个失败改变了公司的业务模式。制药公司 Eli Lilly 的 Alimta 在 III 期临床试验失败后，研究者发现受益者与缺乏叶酸有关，补充叶酸后药物成为年销售额近25亿美元的产品。

基本失败：可预防的人为错误

基本失败发生在已知领域，通常由单一原因造成，可以靠小心和已有知识避免。2020年8月11日，三名花旗银行员工把应转的800万美元误打成9亿美元转给 Revlon 的几家贷款管理公司，因为操作人员没有勾选全部选项来覆盖默认设置。1982年1月13日，Air Florida Flight 90 在严寒中起飞后坠入波托马克河，机上78人遇难；驾驶舱录音显示机组按惯例把防冰装置（anti-ice）设为关闭，习惯温暖天气的机组没有在寒冷天气里改变常规。2021年6月7日，纽约一位公交司机把购物袋放在两脚之间，脚卡住刹车和油门，公交车撞进布鲁克林一栋楼。

作者把基本失败的人为来源分成几类：疏忽（inattention），如她本人在查尔斯河上赛帆船时视线离开船帆一秒，吊杆横扫把她打落水，头部缝了九针；怠慢（neglect），如堪萨斯城 Hyatt Regency 酒店1981年7月17日两座天桥坍塌、114人死亡——施工中把一根长钢杆改成两根短杆，载荷加倍，包括工程师 Jack Gillum 在内的所有人都没核查安全性，而原有设计图任何一年级工程系学生都能看出问题；过度自信（overconfidence），如 Pets.com 没有做最基本的市场调研，以低于成本三分之一的价格卖货，上市融资8250万美元后不到一年清盘；错误假设（faulty assumptions），如 Theranos 的投资人假设别人已经做过尽职调查。

减少基本失败的做法集中在把错误当成数据而非耻辱：与错误交朋友，接受人难免出错；承认脆弱与自己的贡献；把安全放在第一位。Paul O'Neill 1987年出任铝业公司 Alcoa 的 CEO，第一次新闻发布会上不谈财务而谈工人安全，目标是"零工伤"。他给每个工人发写有自己电话的纸条，要求管理者每天问三个问题（是否被尊重、是否有资源、是否被认可），一名工人死亡时他当众说"这是我的领导失败"。到2000年退休时，Alcoa 市值增加了270亿美元。丰田的 Andon Cord 是捕捉错误的机制：工位上的工人发现异常就拉绳，线不会立刻停，而是等约60秒的节拍时间让工人与组长一起诊断；十二次拉动中约十一次问题当场解决，第二次拉绳才真正停线。无责备报告制度让坏消息能及时传上来：Alan Mulally 2006年接手福特时要求高管把报告标成绿、黄、红三色，Mark Field 第一个报出福特 Edge 发布受阻，Mulally 鼓掌说"that is great visibility"并问谁能帮他；NASA 与 FAA 合作的航空安全报告系统（ASRS）允许飞行员匿名报告错误，一份针对1983至2002年间558份报告的研究发现可能造成事故的飞行员错误下降了40%，2009至2021年美国航空公司运送超过80亿乘客而无一次致命空难。清单、编码化、预防性维护（作者提到时间贴现让人低估未来的代价）、失败防护（防儿童开启的药瓶盖让中毒事故减少91%，poka-yoke，Don Norman 的容错设计）都属于这类手段。偶尔基本失败也能变成成功：1888年广东厨师李锦裳把蚝炖过火，得到一锅浓稠的酱，他有意制作并卖出，创立了李锦记。

复杂失败：多重原因与系统失效

复杂失败有多个原因，常发生在熟悉的环境中，通常伴随被忽视的早期信号，还往往掺入一个外部、难以控制的因素（坏运气）。1967年3月18日，运油船 Torrey Canyon 在英格兰西南的 Seven Stones 暗礁撞上礁石，漏出1300万加仑原油，是英国史上最严重的漏油。船长 Pastrengo Rugiati 前一天晚上仔细计算过航线，手头缺少航海手册《The Channel Pilot》；凌晨他被叫醒，大副擅自改过航向，他改回原航线；接着雾中出现两艘龙虾船挡住去路，方向盘又有机械延迟。他说"许多小事加在一起酿成大祸"。事故调查把责任全部归于 Rugiati 一人，他的执照被吊销，再没有上过船。作者指出，后续清理更糟：英国石油向海里倒70万加仑工业洗涤剂，皇家空军投下41枚炸弹只有23枚命中，直到3月30日船才沉没。事故推动了双壳油轮规定与1990年《石油污染法》。

作者列举其他复杂失败。电影《Rust》片场2021年10月21日道具枪走火，摄影指导 Halyna Hutchins 死亡；此前一周已有两次走火却没人加强安全措施，工作人员抱怨住宿与薪资，前一天夜里五名摄制组成员递交辞呈。佛罗里达 Surfside 的 Champlain Towers South 公寓2021年6月24日坍塌，98人遇难；工程师一年半前就注意到泳池平台下方混凝土开裂与钢筋腐蚀，维修估价900万美元远超楼内储备。海军军官 Brian Bugge 在一次进阶潜水课的最后一次潜水里没有打开氧气，溺水身亡；作者拆解出多重原因：教练是新来的、课程频繁改期、学员是军官习惯服从层级、经验丰富的潜水员过度自信，以及妻子事后自责曾鼓励他完成课程。波音 737 MAX 的两起空难（2018年 Lion Air 610、2019年 Ethiopian 302）是跨越多年的复杂失败：1997年收购 McDonnell Douglas 后高管多出身财务、2001年总部搬到芝加哥与工程师疏远、2010年 Airbus 公布新机型后波音急于用改动旧机型的办法竞争，用 MCAS 软件掩盖气动变化，为规避模拟器训练而在飞行员手册里不写这个系统；2021年美国司法部对波音处以超过25亿美元罚款与赔偿。信息系统的互联也让小故障迅速放大：Equifax 被黑后76天未被发现，近1.5亿人的数据泄露；一位威尔士工程师 James Howells 2013年把装着比特币私钥的硬盘扔进垃圾场，八年后仍没能取回价值5亿美元的币。

作者用 Charles Perrow 的"正常事故"框架解释系统如何制造失败：互动复杂（interactive complexity）与紧密耦合（tight coupling）组合，系统本身就容易出事故。她对照检查医院：用药流程有多重交接（处方、药房、配送、护士给药），互动复杂但连接松散——一个环节出错可以在后续环节被抓住，所以她判断医院可以做到零伤害。书中用十岁男孩 Matthew 的例子演示：ICU 满员他住进普通病房，新毕业护士不熟悉输液泵，泵放在房间暗角，标签遮住浓度，老护士匆忙计算，另一名护士只瞄了一眼没有独立核算——七个各自无伤大雅的因素排成一线，Matthew 被给了超量吗啡，幸好医生及时用拮抗剂逆转。James Reason 1990年提出的"瑞士奶酪模型"用奶酪上的洞比喻防御层的缺陷，当洞偶然对齐，事故就会穿过整块奶酪。

应对复杂失败的部分作者给出几类做法。高可靠性组织（HRO）研究源自 Karlene Roberts 团队在伯克利的工作：这类组织执着于失败、拒绝简化、对运行状态高度敏感、靠韧性与专业而非等级运转。面对"模糊威胁"（ambiguous threat）时，人倾向于淡化而非调查：哥伦比亚号航天飞机2003年2月1日解体前15天，工程师 Rodney Rocha 从发射录像里看到泡沫碎块击中左翼的疑点，他申请用间谍卫星拍机翼照片，被 NASA 管理层以"泡沫不危险"为由拒绝；作者与 Michael Roberto、Richard Bohmer 事后研究了大量记录，把"模糊威胁"定义为至少一个人察觉到但远未确凿的风险。恢复窗口（recovery window）从信号被察觉时打开，到失败发生时关闭；哥伦比亚号浪费了这个窗口。要捕捉模糊信号，可以放大它而不是压制它：丰田把安灯拉绳里的"假警报"当作演练，护士主导的快速反应小组（RRT）让护士可以凭模糊的不安呼叫专家；作者参与监督的一项研究跟踪四家美国医院，斯坦福的研究报告 RRT 实施后 code blue 减少71%、风险调整死亡率下降16%，但也有研究没有发现改善——作者强调结果取决于框架，把假警报当训练才能持续。海军飞行员 Aaron Dimmock 描述一次飞行中四个异常接踵而至，他靠"think beyond the thing"在每个环节抓住并纠正，安全降落。

三种意识（第二部分）

自我意识：暂停、挑战与选择

第5章以 Ray Dalio 的故事开头。1982年，33岁的 Dalio 笃定美国经济要衰退，押上全部身家做空，结果经济进入美国历史上最长的增长期之一。他破产了，向父亲借4000美元付账单，不得不裁掉几乎所有人，公司只剩他一个人。他的失败太大、风险没控住，按作者的框架够不上智能失败的标准；但 Dalio 说这次失败让他从"我是对的"转向"我怎么知道自己是对的"，后来把桥水基金做成史上最大最赚钱的对冲基金。

作者列举让人难以从失败中学习的认知机制。确认偏误让人只注意支持既有判断的信号；沉没成本谬误让人在已投入后继续坚持明显错误的路线。Daniel Kahneman 的《思考，快与慢》区分了低路（快速、自动）与高路（慢速、深思）两种处理；低路处理在失败时直接触发杏仁核的恐惧反应。被群体排斥被视为一种"准备好的恐惧"（prepared fear），今天的职场里它让人不敢开口。

行为科学家 Lauren Eskreis-Winkler 与 Ayelet Fishbach 做了五项实验，结论是失败反馈反而妨碍学习：被告知"你答错了"的参与者在下一次测试里学得比被告知"答对了"的人差，即使失败反馈更容易应用、即使有金钱激励也一样；而旁观别人测试的人从失败中学得和从成功中学得一样多。另一项研究里，Diwas、Brad Staats 与 Francesca Gino 跟踪71名外科医生十年间6516台心脏手术，发现医生从自己的成功学得比从自己的失败学得多，但从别人的失败学得比从别人的成功学得多；有成功垫底的人受失败影响更小。

情绪层面，作者引用 Brené Brown 对羞愧与内疚的区分：羞愧是"我这个人很糟"，内疚是"我做的事很糟"；羞愧与成瘾、抑郁、暴力高度相关，内疚则相反。社交媒体强化了只展示"高光"的压力：Facebook 内部研究（2021年泄露）显示 Instagram 让三分之一青少年女孩的身体形象问题更严重；宾大 Melissa Hunt 2018年的研究结论是减少使用社交媒体让人心情更好。体操运动员 Simone Biles 在2021年东京奥运会上因"twisties"（身体与意识失联）退出比赛，作者用她作为公开承认脆弱的例子。

作者给出的方法来自心理学家与行为研究者。Carol Dweck 的成长心态与固定心态：固定心态相信智力天生不变，遇到挑战退缩；成长心态把大脑当肌肉，视困难为练习机会。Edmondson 与 Dweck 曾一起在华盛顿与教育部长 Arne Duncan 座谈。Chris Argyris 的 Model 1 与 Model 2：Model 1 想控制、想赢、显得理性，Model 2 承认思考有缺口、愿意学习。Maxie Maultsby 的理性行为疗法（RBT）认为，情绪由人对事件的评估产生，而评估可以改变；作者1987年在 Larry Wilson 的公司担任研究主管，两人与 Maultsby 在佩科斯河培训中心相处过很长时间。Maultsby 讲的两个故事被反复使用：高中生 Jeffrey 学桥牌，每次失误都骂自己"愚蠢"，学会把失误看作新手必经之路后才真正学会享受桥牌；Melanie 照料中风瘫痪的父亲到筋疲力尽，经朋友帮助重新框定"我已经做了很多"，调整了照顾频率。

这些做法被 Larry Wilson 压缩成三步：停下（Stop）——深呼吸，打断自动反应；挑战（Challenge）——质问自己的想法是否客观、是否有利于达成目标；选择（Choose）——按重新框定后的想法行动。Wilson 还提出"为赢而玩还是为不输而玩"：前者愿意为值得的目标冒险并接受挫折，后者只想待在能控制的范围里。作者把这些归结为一句忠告：选择学习，放下执意证明自己正确的冲动（choose learning over knowing）。她还讲了麻醉医生 Jonathan Cohen 的例子：他训练自己把别人指出错误当作"病人得到更安全的照护"，从而克服被指正时的不快。

情境意识：不确定性与利害

第6章用"电动迷宫"（Electric Maze）开场：一张七乘十英尺的格子地毯，每个格子会响或不响，任务是在二十分钟内找出一条不响的路径。多数小组失败，作者问他们当时在想什么，答案总是"我不想犯错"。但在这个游戏里踩响一个格子只是获得路径信息，作者称之为"beep going forward"——在新领域里，这种失败是必要的信息。她与密歇根大学 Fiona Lee 做的实验把参与者与一名假队友配对，对方要么强调"要正确、避免错误"（执行心态），要么强调"实验与学习"（学习心态），学习组表现更好。

情境意识要回答两个问题：这里的知识完备程度如何？利害有多大？一致性语境里可以放心按常规做；可变语境要保持警惕；新颖语境要主动实验。风险又分身体、财务、声誉三个维度。作者举了低估变数的例子：一个家庭从机场打车回家，把睡着的四岁孩子忘在车里——混乱的深夜让每个人都假设"别人管着孩子"；Dasani 瓶装水2004年在英国上市失败，英国消费者习惯把瓶装水与冰川、泉水联系，产品其实是处理过的自来水，检测出溴酸盐超标后召回50万瓶，作者引用记者 Tom Scott 的判断"Dasani 灾难并非不可避免"。低估新颖性的例子是 HealthCare.gov：为实施《平价医疗法》而建的网站耗资超过10亿美元，上线第一天只有6人成功使用，只有5%的预期用户在第一周用上；作者认为决策者把新颖项目当成了普通网站，把"通过法案"与"实施政策"混为一谈。后来 Google 的 Mikey Dickerson 带团队修复，建立了无责备、每天两次站会、鼓励认错的氛围。

作者把失败类型与语境组合成一张九格图：对角线上的组合（新颖—智能、一致—基本、可变—复杂）是典型对应，但存在"非对角线"情况——一致语境里可以有智能失败（车间里试验改进方案不成功），新颖语境里也会有基本失败（Heemstra 用错移液枪毁掉实验）。机长 Ben Berman 的做法是把情境说出来：每次与新机组共事，他先说"我从来没飞过一次完美的航班，这次也会证明给你看"，然后请所有人随时指出他的错误。这句话让组员明白上下文有变数、高利害，也降低了开口的心理门槛。

系统意识：看见关系与整体

第7章从 3M 的 Post-it 便利贴讲起。1968年，Spencer Silver 在 3M 中央实验室想研发飞机用的高强度黏合剂，意外得到一种能轻松贴上去又撕下来的弱黏性物质。多年后，同事 Arthur Fry 在教堂唱诗班用纸条标记歌页，纸条总掉下来，他想起 Silver 的黏合剂，在自家地下室做出第一批便利贴。作者强调 3M 为此设计了整套系统：员工可以用15%的工作时间做"疯狂的想法"、公司自有高尔夫球场让人碰面、Technical Forum 讲座让 Silver 的发现被 Fry 听到；1980年正式上市前，Fry 先在公司内部一人一本地发试用装并记录用量。她把"整体大于部分之和"的协同（synergy）用碳的三态说明：石墨与钻石都由碳原子构成，区别只在原子之间的几何关系；1985年发现的富勒烯（buckyball）是60个碳原子连成的球，1996年获诺贝尔奖。

系统思维用两个问题训练：还有谁、还有什么会受影响？现在做这件事，以后会有什么后果？麻省理工的 Jay Forrester 在1960年代设计、Peter Senge 在《第五项修炼》中推广的"啤酒游戏"演示了系统失效：四个角色（工厂、分销商、批发商、零售商）各自做出理性订货决定，互不通气，结果出现剧烈的库存波动，工厂端放大得最厉害（bullwhip effect）。学生总把责任推给"疯狂的顾客"；实际订单基本平稳，只在第四周有个小高峰，剧烈波动来自每个人各自优化自己的局部。Senge 的"fix that fails"描述短期方案让问题恶化的循环：给发脾气的孩子买糖、把会议推迟一周、用酒精缓解压力，都属于这类。作者与 Anita Tucker 研究护士的工作：护士每小时约遇到一次流程故障，93%的情况下用绕行办法解决（第一序问题解决），只有7%会上报并推动根治（第二序问题解决）；绕行带来"英雄感"，却让人不再上报，长期反而让系统更糟，还造成倦怠。扩大边界后，她找到三个杠杆：主管鼓励并认可上报、建立心理安全、组织愿意采纳改进建议。

三个组织案例对应三种系统设计。3M 是创新系统：奖励跨界、给资源与闲余时间、把智能失败正常化。丰田生产系统（TPS）是质量系统：Andon Cord 捕捉错误、准时制（JIT）减少库存浪费、持续改善（kaizen）；Steven Spear 与 Kent Bowen 的概括是丰田"创造了一个科学家的社区"，每次制定规格就是提出可检验的假设；James Wiseman 回忆 Fujio Cho 在例会上对他说"你是个好经理，但我们都知道；请讲你的问题，我们一起解决"。儿童医院是安全系统：Julie Morath 2001年担任明尼阿波利斯儿童医院 COO 时推行"100%患者安全"。她在内部论坛引用当时对美国医院的全国估计：医疗错误每年造成98,000例可预防死亡。她面对的是"Accuse, Blame, Criticize"的旧文化，并引入无责备报告、Words to Work By（用"研究"代替"调查"等中性词）、Focused Event Studies（事故后小组彻查全部原因）、患者安全指导委员会；护士自发增设了 Safety Action Teams 与 Good Catch Logs。作者总结，三者的共同点是把心理安全放进系统，让人愿意把问题说出来一起解决。

作为易错之人的活法

第8章以 Veuve Clicquot 香槟的创始人 Barbe-Nicole Clicquot 开场。1777年生于法国兰斯，27岁守寡，按当时法律寡妇能拥有财产、经营生意。她向公公 Philippe 借款（相当于今天的100万美元），条件是跟酿酒师 Fourneaux 学徒四年。她经历了拿破仑战争带来的贸易封锁、三分之一的库存毁于阿姆斯特丹高温、多年几乎破产，但她设计了斜置瓶架（pupitres）让酒渣沉到瓶口，1814年趁俄国占领兰斯向俄军军官卖酒，战争结束后秘密把10000瓶1811年彗星年份的香槟走私到俄国，被沙皇亚历山大选为最爱。作者用她说明：失败是必然的，能不能承受并继续取决于心态与方法。

作者承认失败并不平等。"失败的许可证"（the license to fail）是一种特权：科罗拉多大学教授 Adam Bradley 在《纽约时报》写道，白人的一个未被充分承认的特权是"可以失败而不恐惧"；少数族裔的失败会被看作整个群体的代表。James West 在贝尔实验室当科学家时被误认作清洁工，作者说他顶着这种压力做出250多项专利。Jen Heemstra 第一次终身教职投票没过，她说那是"一生中最痛苦的失败"，却让她看清了谁真正支持她，也让她"变得无所畏惧"。作者还把视角引到酷儿文化：Jack Halberstam 的《酷儿的失败艺术》认为不符合主流期望的失败体验是酷儿文化的根基，变装表演让社会的默认期望显形。她也区分了心理安全与归属感，承认自己此前没有直接研究两者在多元平等议题上的连接。

关于遗憾，作者引用 Daniel Pink 对来自105个国家超过16000人遗憾数据的分类：其中"勇气型遗憾"（没敢去试）特别多，而人们很少后悔"尝试过然后失败"。关于完美主义，伦敦政经学院的 Thomas Curran 在大学生调查中发现过去27年自我完美要求的比例大幅上升，完美主义与抑郁、倦怠相关，也让人不敢尝试新事物；跳水教练 Eric Best 建议追求卓越而不是完美，用进步而非与理想状态的距离来度量自己。作者鼓励"更多地去失败"：她的大儿子 Jack 高中暑假上门推销太阳能板，父亲教他每被拒绝一次就想"谢谢这25美元"，他学会不把拒绝当人身攻击；她的朋友 Laura 四十多岁学打冰球并坚持多年。Takeda 的 Jake Breeden 建议把庆祝对象换成"转向"（celebrate the pivot）：失败听起来是坏结局，转向则明确下一步；他在一个药物临床试验因安全信号而中止的项目里，带着团队庆祝"信号足够灵敏、在伤到人之前停下了"。

失败实践：坚持、反思、担责与道歉

作者给出四项个人实践。坚持（persistence）：Sara Blakely 发明不露脚趾的塑身袜，被制造商与专利律师嘲笑，她想起父亲在餐桌上总问"今天你失败了吗"；她自学写专利申请，挨家敲北卡罗来纳织袜厂的门，最终创办 Spanx，2012年被《福布斯》列为最年轻白手起家女亿万富翁。Angela Duckworth 的"坚毅"（grit）研究认为对长期目标的热情与坚持是成就的有力预测，与智商无关。作者同时提醒坚持与顽固之间的界线：拿不出"这个尚未实现的价值值得继续投入"的可信论证，就该考虑放弃。反思（reflection）：大都会歌剧院打击乐手 Rob Knopper 靠"失败审计"进了乐团，他建议为每首曲子记练习日志，记录障碍与解法。担责（accountability）：作者举了一个叫 Jim 的高管，事后承认当初并购讨论里他因不想当"扫兴的人"而没有说出担忧。道歉（apology）：有效道歉包含表达懊悔、承担责任、提出弥补；她提醒人们关注实际影响，少用主观意图为自己辩护，也要避免"我很抱歉你觉得那样"这类无效道歉。Lucian Leape 教她，医学里的道歉并不等同于承认法律责任，它首先向患者表明"我们在一起"。

健康的失败文化

作者从公共道歉案例说明组织如何处理坏消息：星巴克2018年因店员报警事件关闭8000家门店做半天敏感度培训；Equifax 拖了近六周才承认数据泄露，还要求消费者再次提交社保号；Yahoo 的 Marissa Mayer 2013年邮件故障后在推文里道歉；卫生部长 Kathleen Sebelius 与奥巴马在 HealthCare.gov 事故后先后公开担责；Neiman Marcus 的 Karen Katz 提供免费信用监控作为补偿；编剧 Dan Harmon 在播客里公开承认对 Megan Ganz 的性骚扰与职场不当行为，作者分析他做对的地方是具体、不辩解、承担后果。

建立健康失败文化需要几件事。把语境说出来：机长 Berman 说"我从未飞过完美航班"，Morath 说"医疗是复杂易错的系统"，Alphabet 旗下 X 实验室的 Astro Teller 公开说"我们故意挑那些答案在五到十年之后的难题"，员工会开玩笑问"今天怎么杀掉我们的项目"，公司也明确如果裁员，先走的是那些从不失败的人。鼓励分享失败：作者与哈佛同事的实验显示，透露失败能减少别人的恶意嫉妒；C&A 的 Giny Boer 设了 Failure Fridays；年轻科学家 Melanie Stefan 在《Nature》上提议"失败简历"（CV of Failures），普林斯顿经济学家 Johannes Haushofer 照做，这份简历收到的关注超过他的全部学术成果；Maryland 的教育者 Jon Harper 主持播客《My BAD》，每期请老师讲一个课堂失误；2012年在墨西哥城创办的 Failure Institute 举办 Fuckup Nights，如今覆盖300个城市、90个国家。奖励正确的错：Eli Lilly 的失败派对、Grey Advertising 的 Heroic Failure Award（首奖颁给在提案会上藏起一盒猫砂的 Amanda Zolten）、塔塔集团的 Dare to Try Award、NASA 在哥伦比亚号事故后设立的 Lean Forward, Fail Smart 奖。作者给管理者一个自查表：一周里你听到的多是好消息还是坏消息、进展还是问题、一致还是异议、一切顺利还是需要帮助？如果几乎全是前者，更可能是人们不开口，而危险恰恰在此。

作者主张与证据等级

这本书是作者个人研究、访谈与大量公开案例的合成，文体介于学术普及与案例集之间。她明确区分自己的研究证据（医院错误研究、心理安全的调查数据、与 Fiona Lee 的迷宫实验、与 Tucker 的护士研究、哥伦比亚号案例研究、儿童医院案例）与转述的公开报道（花旗银行、J&J、Boeing、HealthCare.gov 等），后者多附注释来源。部分结论有明确的证据与反例：RRT 的斯坦福研究显示改善，作者也写明其他研究没有发现改善，并把差异归因于实施框架。关于心理安全与绩效的关联，她给出的解释路径是"心理安全让人敢于开口→错误被早发现→学习与绩效改善"，并承认在确定性很高的语境（如装配线）里心理安全对绩效的作用较小。COVID 相关的死亡估计（《柳叶刀》报告近20万例可预防死亡）与疫苗污染剂数都注明是新闻报道的估计值，作者没有把它们当作精确统计。

作者承认自己框架的边界。她在结尾部分引述 Reinhold Niebuhr 的《宁静祷文》"辨别改变与不改变之事的智慧"，说明三类失败、三个语境的划分都是判断问题：新领域要多新？机会要多可信？假设要多有根据？多大算太大？基本失败与复杂失败之间也没有绝对界线——单一的错误推回去往往也是一串原因。她强调框架的价值在于帮助人换一种方式思考、采取深思熟虑的行动，而非提供僵硬的分类。全书最后两段落在她看来最接近整本书的收束：承认自己的不足需要智慧，而面对自己是"失败科学中最难、也最解放的部分"。