决策方法 · 5/6
留出退路：小试验如何降低风险
区分可逆与难以撤回的动作，设计有边界的尝试。
约 15–20 分钟。以下为虚构教学情境。
先记录你的判断
团队想把所有资料迁到新系统，旧系统一周后关闭。有人说“先迁过去，不行再回来”，却没测试导出和恢复。
理解判断过程
可逆性需要实际退出路径：能否恢复数据、找回旧流程、承担转换时间？一句“可以回来”不是证据。先验证备份、格式和恢复，再决定是否取消旧系统。
把未知集中到一个低风险试验：用非关键项目、有限参与者和短观察期，保留旧系统。小试不是没有代价，也不能证明大规模运行同样可靠；明确哪些负载、权限和协作条件尚未测试。
做一次事前失败分析：假设一个月后失败了，可能是权限丢失、搜索困难还是培训不足？为可观察的风险设定监测和停止条件。不要为了拿到一个好看的结果，一再放宽原来的停止规则。
可执行的检查步骤
- 列出难以撤回的步骤与最大可承受损失。
- 核查退出、恢复和责任人。
- 设计最小有信息量的试验。
- 预定继续、调整与停止条件。
引导练习
为迁移写一个试验范围、一项停止条件和一个回退动作。
查看参考解析
范围：一组非关键资料，保留旧副本；若权限或内容校验失败，暂停扩张并排查；按已演练流程恢复旧入口。阈值应由实际要求确定，不能把教学例子当成通用标准。
换个场景独立应用
你想每周组织一次读书会，担心长期承诺太大。如何试做？
完成后对照参考
先办两次，约定人数、准备时间上限和反馈问题；结束后决定是否继续，不承诺全年。两次受欢迎不保证长期留存，应保留后续复查。
保留修正记录
试验适用于可控制的风险；严重且不可恢复的损害不能简单用“小概率”合理化。
自查：是否写了可检查的依据、可行的下一步和修改条件？点击解析不代表掌握。
来源与适用边界
UK Government — Multi-criteria analysis: a manual
研究提供概念或方法背景；上述案例、操作步骤和练习由本站编写，不是原研究实验，也未验证本课程的教学效果。
完成标记是个人记录，不代表掌握或认证。