🎯 什麼情境該想到我
當團隊「沒人敢提壞消息、沒人敢反對、出事都在掩蓋、不敢嘗試新東西」時。
⚙️ 怎麼用
- 讓「說出問題」有好結果：主管帶頭承認自己的錯與不知道，示範脆弱是安全的。
- 對事不對人：把失敗當系統問題檢討（見 工具-無指責事後檢討），不獵巫。
- 鼓勵發問與異議：明確歡迎「這裡我不懂」「我覺得這樣有風險」。
- 獎勵揭露而非隱藏：把「及早暴露問題」當英雄行為，而非扣分。
- 允許有邊界的實驗與失敗：小範圍試錯、從中學習。
它是 工具-五大理想 的第四理想，也是一切改善文化的地基。因果鏈是：解決問題需要預防，預防需要誠實，而誠實需要沒有恐懼。
📋 開場白：可以直接照唸的一段話
書中 Kurt 主持事後檢討時，逐字宣讀 Norm Kerth 的 Agile Prime Directive 當開場：
“Regardless of what we discover, we understand and truly believe that everyone did the best job they could, given what they knew at the time, their skills and abilities, the resources available, and the situation at hand.”
（無論我們發現什麼，我們理解並真心相信：在當時所知的資訊、各自的技能與能力、可用的資源、以及當下的處境之下，每個人都已經盡了自己最大的努力。）
搭配的會議規則：
- 唯一禁令：不准說「我早該做 X」或「如果我早知道，我就會做 Y」。後見之明永遠是完美的；危機當下我們從來不真的知道發生了什麼事，而且未來還會再次同樣無知。
- 先拼時間軸，再談改善。主持人事先備好生產環境的遙測、日誌與聊天紀錄，當作討論的客觀骨架。
- 目的是讓最靠近問題的人說出他當時看到了什麼，好讓系統更安全。
- 產出是一份「立刻要改的 5 件事」。
⚡ 最重要的一件事：宣告沒有用，要有人先示範
書中 Kurt 用力宣示過「不要害怕開口」之後，全場依然鴉雀無聲——連自己人都不敢講。
真正破冰的是有人先示範脆弱：Brent 脫口而出「對不起，都是我的錯」，接著 Maxine 主動自嘲當時「嚇到剉褲子」，全場笑了，人才開始講真話。
→ 建立安全感的第一個動作不是宣布規則，是自己先當那個示範的人。
🏛 把它變成制度，而不是口號
書中的類比來自 Alcoa 的 Paul O’Neill——把「安全」變成不可協商的前提：
“Safety is a precondition of work.”（安全是工作的前提。）
具體制度：每一起工傷都必須在 24 小時內直接回報給執行長，並附上改善計畫。
換到軟體場景，等價的設計是「每次事故 24 小時內直達最高層，且必須附改善計畫」——重點不是懲罰，是讓最高層無法假裝沒看見。
另外，書中把事後檢討開放全公司旁聽（即使沒有停機也照開），後來這些場次成了公司裡「學到最新最有趣東西最快的管道」，來的人多到會議室坐不下。
🧪 我實際套用的紀錄
- 2026-07-15：（待填）
⚠️ 注意
- 心理安全 ≠ 沒有標準/放任；它是「敢說真話」的安全，不是「不用負責」。
⚠️ 誠實說明：書中並沒有正面討論「哪些行為不該免責」這條界線，這句是我自己的補充，別當成書中主張。 - 它流失得非常容易：主管一開始微管理、說不出「我不知道」、或擺出萬事通的傲慢姿態，安全感就沒了。而且不只主管——同儕的行為同樣會摧毀它。
- 反例值得記住：書中 Chad 連續四晚加班（怕拖累別人的進度），疲勞之下把指令打到錯的終端視窗，弄垮大半系統，隔天就被開除。這是究責文化的完整標本：它同時懲罰了「過勞」和「誠實」，然後保證下次沒有人會說實話。
- 每一次事故都是一次學習機會，用 John Allspaw 的話說：
“every incident is a learning opportunity, an unplanned investment that was made without our consent.”
（每一起事故都是一次學習機會——一筆未經我們同意就已經付出的投資。）
既然錢都付了，不把學習拿走才是真的浪費。
🔗 相關工具
- 工具-五大理想 —— 心理安全感是其中第四理想；跳過去看它在整套工程文化診斷框架的位置，以及其他四項要一起看什麼
- 工具-無指責事後檢討 —— 把「對事不對人」落地成一套會議流程，是建立安全感最可操作、最快見效的一步
- 工具-徹底誠實 —— 個人層面的同一件事：團隊要的是敢說真話的環境，個人要的是不對重要事實說謊