# 沒有人會來救你：讀《Crisis Engineering》，順便檢查持股在不在危機裡
> 三個救過 HealthCare.gov 的工程師寫了一本危機手冊。我讀完最有用的不是怎麼救火，是他們給的五個指標，用來判斷你到底在不在危機裡。帳上有六檔股票跌掉一半，我拿這五格逐一對了一遍。教育性的讀書筆記與延伸，不是投資建議。
Published: 2026-09-09
Locale: zh-TW
Tags: 讀書筆記, 危機管理, 複雜系統, 風控, education
TL;DR: 書裡最核心的一句是「沒有人會來，一切靠我們自己」。但作者說更前面一步是先確認你在不在危機裡：根本性意外、原本的解釋崩掉、核心功能停擺、全世界在看、有不能移動的死線，五格要一起看。我把這五格套在自己跌掉一半的持股上，發現多數只中一到兩格，那是難看，不是危機。另一件我自己補的事：我替十四檔持股寫的八十九條失效條件，每天有機器盯著的只有價格那一條。
> *入則無法家拂士，出則無敵國外患者，國恆亡。*
> *然後知生於憂患而死於安樂也。*
> —— 《孟子・告子下》（先秦）
## 我帶著一個問題去讀
這幾個月我帳上有六檔股票，離一年高點跌掉一半以上。每次打開對帳單都會冒出同一句話：這是要砍，還是要抱。
我沒有好答案，所以去讀了一本跟股票無關的書。《Crisis Engineering: Time-Tested Tools for Turning Chaos into Clarity》講的是政府系統、核電廠、失業金積壓怎麼被救回來。讀完發現，它回答的不是「砍或抱」，是更前面的那一題：你到底在不在危機裡。
先講一下這本書。三位作者 Marina Nitze、Matthew Weaver、Mikey Dickerson，後兩位原本是 Google 的網站可靠性工程師。2013 年美國健保網站 HealthCare.gov 上線就崩，Mikey 帶隊去救，上了《時代》雜誌封面，之後被歐巴馬找去成立美國數位服務局。Marina 那時是退伍軍人事務部的技術長，三人在那裡認識。離開政府後他們開了一家專門接危機案子的公司 Layer Aleph。書裡說，二十年來他們參與過近一百個複雜系統的救援，預算從數千萬美元到超過一兆美元。
書由 Hachette 旗下的 Balance 在 2026 年 4 月 7 日出版，336 頁。我讀的是英文原版（[博客來](https://www.books.com.tw/products/F01b445728)）。我在博客來用中文關鍵字找過，到 2026 年 9 月 9 日還沒有中譯本。下面引的句子都是我自己翻的。
## 沒有人會來
書的開頭就把最重要的一句講完了：「如果你從這本書只學到一件事，那就是：沒有另一個房間，也沒有成熟的大人。沒有人會來，一切靠我們自己。」
這句話在講組織，但我讀的時候想的是散戶。股票跌一半的時候，你會期待有一個人出來講清楚發生什麼事。公司會發聲明，分析師會出報告，媒體會給一個原因。作者的經驗是，那些房間裡的人跟你一樣不知道。三哩島核事故那天早上，賓州副州長十點五十五分對外宣布「一切在控制中」，幾分鐘後就被記者和警用無線電打臉。
所以他們不教你等，教你自己判斷。第一步不是行動，是分辨。
## 先分清楚：這是危機，還是只是難看
作者說，成功處理危機的第一步，是判斷自己到底在不在危機裡。他們給了五個指標：
1. 根本性意外。有件事違背了你原本對現實的基本假設。
2. 原本的解釋崩掉。你用來理解這家公司的那套故事，跟正在發生的事對不上。
3. 核心功能停擺或被取代。主要的產品、主要的客戶、主要的現金來源出了事。
4. 全世界都在看。關注度暴增，決策壓力跟著暴增。
5. 有一條不能移動的死線。到期日、交割日、現金燒完的日子。
五格要一起看。作者的原話是：「你無法人為製造危機。你無法逼一個對失敗麻木的組織感受到根本性意外，也無法憑空發明一個真正不可移動的死線。」反過來也成立：五格沒中幾格，你就不在危機裡，而危機的手段在非危機環境裡沒有用。
我把這五格拿去對帳上那六檔跌一半的股票。多數只中一格，有時兩格：股價跌很多，所以全世界都在看，第四格成立。但原本買它的理由沒被推翻，核心產品還在賣，也沒有到期的死線。那是難看的一年，不是危機。
有一檔比較接近。我當初寫下的失效線是全年營收成長低於一成，它最新的指引貼著那條線，第二格快成立了。這一檔才要用危機的方式處理；其他幾檔用危機的方式處理，會傷到自己。
書裡說假危機比真危機常見得多，因為老闆喜歡看到英雄式的努力，就把每件事都變成緊急狀況。散戶沒有老闆，但有一個更會製造假危機的東西，叫做對帳單上的紅字。
## 儀表顯示的是訊號，不是狀態
書裡花了一整章講 1979 年的三哩島。控制室裡有幾千個儀表，卻沒有任何一支直接量反應爐裡的水位。一個洩壓閥卡在開啟，面板上的燈卻是綠的，因為那顆燈只代表「關閉的訊號已經送出」，不代表閥門關上了。操作員看著綠燈，把該開的注水泵關掉，八分鐘後爐心開始熔毀。
三十四年後的 HealthCare.gov 是同一件事。網站由五十五家承包商各管一塊，作者說那是「一場精心編排的制衡之舞，確保沒有任何一個人或公司要對整個專案能不能運作負責」。每家都說自己那塊是綠燈。
這一段我讀到停下來，因為我自己的儀表板也是這樣。我替十四檔持股寫了「論點失效條件」，就是哪件事發生了我就該賣，加起來八十九條。今年九月我回頭數了一下，這八十九條裡面，每天有機器去核對的只有價格那一類，也就是跌破某個價位。營運端、需求端、競爭端的條件寫在檔案裡，沒有東西每天去對。
換句話說，我的面板上顯示「安全」，有兩種可能：一種是安全，另一種是那一格沒接上。這跟三哩島的綠燈是同一種綠。我在 9 月才開始讓程式每天拿這些條件去對巡視紀錄，第一天就有四檔十一條被標成「接近」，之前它們一直是綠的。
書裡有一句話我抄下來貼在螢幕旁邊：「除非你在活的系統裡親眼看見，否則所有答案都是謊話。」
他們是這樣親眼看的。疫情期間加州有五百萬人領不到失業金，官方報表算出來的積壓要四十八年才清得完。作者進去第一件事是把牆上的宣傳海報撕下來，在背面手繪真實的流程。他們開車去所謂的電話中心，發現是一排空桌子。Mikey 拿郵政秤去稱郵局送來整桶沒拆的信，把「幾磅未拆封郵件」直接列進每天的積壓報表。後來找到的釘子都很小：地址欄只能填三十個字元，住長路名的人信件全被退回；承包商掃描駕照時把紅色濾掉，而加州駕照的證件號碼是紅字。拔掉這幾根釘子，四十八年變成三個月。
## 太快有一個舒服的解釋
書的理論部分講「感知的建立」，白話說就是大腦怎麼把混亂的資訊編成一個故事。作者引 Karl Weick 的研究，其中一條我覺得對散戶最痛：「感知的建立是由合理性驅動，不是精確性。我們寧可要一個符合部分事實的熟悉故事，也不要一個符合全部事實的怪異故事。」
他們列了四種好用但害人的故事：怪某個人、說要加強訓練、怪舊系統、說事情太複雜。這四種故事共同的特徵是，講完你就覺得問題查完了，可以不用再查。
股票大跌那天，最先浮出來的解釋多半屬於這四型。「都是外資在砍」是怪某個人。「這季財報數字不好」是符合部分事實的熟悉故事。它們讓你舒服，然後你就停了。書裡的處方是先問這個故事覆蓋了幾成的事實，沒覆蓋到的那幾成，才是下一步要去看的地方。
書裡舉了一個反例。美國公路交通安全局成立的時候，車廠把事故責任推給「方向盤後面的瘋子」。這個機構拒絕這個故事，改看車子本身撞了會怎樣，安全氣囊就是這樣來的。
## 稍微提前收，好過稍微延後收
我以為這本書會教人撐到底，結果最反直覺的兩章是「何時放棄」和「怎麼知道做完了」。
放棄的條件有兩個：一是五個指標不成立，你不在危機裡；二是時間耗盡且不可逆，作者的例子是公司破產、申報期限過了。失敗之後唯一該做的事，是把故事重新框在你學到的東西上，不然只剩挫折。
做完的判準更細。作者列了七個「回到正常」的基準，像是積壓不再成長、不需要動用特殊權限、會議開始無聊到議程重複。他們的結論是：「危機處理的努力，稍微提前收，好過稍微延後收。」因為危機模式從啟動那一刻就開始衰退，撐太久比撐不夠更常見，也更貴。
書裡有一個例子我笑出來又笑不出來。Mikey 在 HealthCare.gov 最緊急的時候，設了一個每晚凌晨三點的電話會報。十年後他回到那個機構，發現電話還在每晚照打。他跟對方說這規定是我發明的，背景早就沒了，對方還是不敢取消。
這對應到散戶的一個痛點：套牢之後開始盯盤，盯到第二個月、第三個月，盯到出事那天已經沒力氣了。「危機模式什麼時候結束」要跟「什麼時候進入」一樣，事先寫在紙上。我自己現在的寫法是，五格裡的第二格和第三格都回到不成立，就收。
## 帶得走的一件事
我聽完想到的一件事是：股價跌多少不是危機的定義，五個指標打勾不到三個，那只是難看的一季。
我自己試過的做法是這樣。下次你有一檔股票單日跌超過一成，收盤後先不要開券商的下單頁，開一張紙，把五格寫下來：意外、解釋崩了、核心停擺、全世界在看、有死線。逐格打勾，把打勾的數字寫在那筆交易紀錄的旁邊。一週後回去看那個數字有沒有變。不到三，就先不要碰下單頁。