一、引子

2018 年 10 月，印尼狮航 610 航班坠海，189 人遇难。2019 年 3 月，埃航空难，157 人遇难。两起空难，346 条生命，同一款飞机：波音 737 MAX。

调查指向一个叫 MCAS 的软件系统——一个用来"补偿"飞机气动缺陷的软件补丁。

但真相远比一个软件补丁复杂。这是熵债最极端的样本：三层分期叠加，最终由生命强制清算。

二、第一层：技术分期——用软件补硬件的缺陷

波音面对空客 A320neo 的竞争压力，选择"给 737 加装新发动机"而不是"研发全新机型"——省钱、省时间、保住交付。

但 737 是老机身，起落架太矮，装不下新发动机。怎么办？用 MCAS 软件"补偿"气动缺陷——让软件在飞机抬头时自动压低机头。

技术层面，这就是教科书级的"分期"：跳过全新设计（一次性还本），用软件补丁掩盖根本缺陷（还利息）。更糟的是，MCAS 依赖单个传感器，没有冗余设计——在紧耦合的航空系统里，单点故障必然级联。

三、第二层：组织分期——为赶进度压缩验证

技术分期之上，是组织分期：

  • 压缩测试：本该完成的飞行测试被缩短
  • 监管外包：FAA 把安全认证"委托"给波音自己（自我认证）——监管者成了被监管者的客户
  • 压制异议：工程师报告安全问题，被商业理由驳回；安全部门的声音被"股东价值"压过

每个"赶进度"的决策都在还利息——省下的验证时间，变成了未来的事故概率。

四、第三层：文化分期——报忧被罚

最危险的是文化层。1997 年波音与麦道合并后，成本文化、股东价值文化逐渐侵蚀工程文化。

当"报忧"被惩罚，熵债就失去了被发现的机会。 没有人敢指出"我们在积累债务"——因为指出的人被边缘化。这是所有组织熵债的加速器：组织不仅还利息，还关闭了"还本"的通道。

五、清算：数字

  • 346 人死亡——紧耦合系统没有"还利息"的选项
  • 全球停飞 20 个月
  • 直接成本超 200 亿美元（赔偿、停产、监管罚款）
  • 刑事和解 25 亿美元
  • 对比：全新机型研发成本约 100-150 亿美元——当年省下的"分期"钱，清算时十倍奉还

转移方向清晰得残酷：波音管理层享受了股价和交付（分期），乘客和遇难家庭支付了生命（一次性）。

六、启示

波音案例对任何组织都有三个警告：

  1. 验证环节不可压缩：安全关键系统的测试/审查是"维护成本"，不是"可优化成本"。你省下的每一分钟验证，都是给未来存利息。
  2. 警惕"补偿方案"：当解决方案是"用软件补硬件"“用补丁补设计"时，你在掩盖根本缺陷——补偿方案是熵债信号。
  3. 文化是最大的熵债：当"报忧"被惩罚，组织就失去了发现债务的能力。判断一个组织是否病入膏肓，看它还本通道是否还开着——异议能否被听见。

一句话：波音不是"一个软件 bug"导致的空难，是技术、组织、文化三层分期叠加三十年的强制清算。紧耦合系统里，还利息没有豁免权——要么主动还本，要么被动清算。