产品设计：冗余、安全与效率（下）

1929年，美国三哩岛核电站出现核泄漏，是美国商业核电厂史上最可怕的的一回安全事故，虽然并没有对公共安全和周边居民健康产生不良后果，但核污染的清理，一共花了14年的时间与10亿美金的成本，更关键的是，美国商业核电站深陷长期性萧条中。2号发电机组核反应堆冷凝水泵忽然机械故障，核反应堆中热量沉积造成安全壳的压力升高，这时应急水泵按照程序应当运行，代替机械故障水泵完成冷却水的供水，殊不知应急水泵并没有按照计划运行，因为前几天的一回检修中，辅助给排水体系中防护阀并没有按照规定开启，造成应急给排水体系并没有任何反应。

整个情况处理过程中，再加上某些人为因素的问题，险些造成安全壳熔毁和放射性元素逸出。虽然历经15个多钟头的全力抢修，核反应堆才幸免于难，殊不知迫于社会公众的压力，当时任职美国总统卡特发表声明“美国不再建设核电站”，直到近30年过后奥巴马时代才重启核电站工程。冗余设备令人放松警戒，很有可能会引起更大安全事故。经典的如特斯拉的无人驾驶体系，令人误以为是安全可靠的，许多 安全事故中驾驶员手离开汽车方向盘，将全部决策交到Autopolit，最后造成车祸事故的出现。因此 业界一直在争论：到底是L3级別的辅助驾驶更安全可靠，还是L5级別的彻底无人驾驶更为安全可靠。L3级別的驾驶，还没有达到彻底自动的状态，可是让驾驶员误以为能够将决策交到无人驾驶体系，或是因为无人驾驶体系的存在大幅度降低了注意力，最后造成安全事故的出现。冗余与工作效率判断力上，冗余设计好像与工作效率相背而行，可是在一个完整性的体系下考虑，一定水平的冗余能够为了确保的稳定性与稳定性，减少因为问题导致系统宕机的概率，进而提高工作效率。殊不知一切“过犹不及”，一味地追求稳定性而增加冗余设计，最后也会损害工作效率。

虽然并没有明确度量冗余、工作效率的指标值，假如将冗余和工作效率分别放到横纵坐标轴上，画出去的一定又是这条“微笑曲线”。删除是我们在产品外观设计中的常见功能之一。一般而言，删掉前会通过一个弹出窗口的形式进行二次确认，防止大家错误操作造成的误删除。殊不知，我们也见识过PC端各类电脑杀毒软件的套餐，除了各种各样捆绑下载、后台静默安装之外，卸载掉操作时反反复复确认操作、提升大家的卸载掉成本，也是令人厌恶的骚操作。互联网上对于冗余的专项研究寥寥无几，殊不知不论是产品使用步骤整体规划还是系统设计，冗余都应当成为一种思考的尺度和方式，帮助我们做出更好的判断。