做错一件事，是单点故障。选错一个人，是性能瓶颈。缺反馈机制，是系统风险。