墨菲定律

定义

墨菲定律指这样一种判断:一件事如果存在两种以上做法,而其中某种做法会导致灾难性后果,那么一定有人会采用这种做法。这一定律的原句强调的是操作者可能选择的错误路径,而非对运气或命运的描述^[1]。

在流传过程中,它被逐渐压缩成「凡可能出错的事终将出错」这一更笼统的说法。中文语境中,它有时也被称作墨菲定理,并被归入所谓心理学效应或管理学的通俗定律之列^[2]。

原理

该定律的逻辑基础与概率和试验次数相关:单一环节失误的概率即使很小,当环节数量或重复次数足够多时,至少发生一次失误的可能性也会趋近于必然。按最简化的形式,若单次失败概率为 $p$,独立重复 $n$ 次后至少失败 1 次的概率为 $1-(1-p)^n$,随 $n$ 增大而单调上升^[1]。

由此得到的工程含义是设计必须具备容忍错误的能力:或者使部件只能以一种正确方式安装,或者使无论正装反装都能正常工作。这一思路后来成为可靠性工程中冗余设置与防错设计的基本出发点^[3]。

flowchart LR

A[部件存在多种安装方式] --> B{是否有导致灾难的方式}

B -- 是 --> C[必须假设有人会采用该方式]

B -- 否 --> D[风险较低]

C --> E[防错设计:只能单向安装]

C --> F[冗余设计:增加备份通道]

C --> G[流程检查:事前测试与复核]

发展历程

1949 年,美国空军在加利福尼亚州爱德华兹空军基地开展代号 MX981 的试验,研究加速度与减速对人体可承受极限的影响,试验装置是把志愿者绑在火箭滑橇上实施急加速与急停。墨菲为试验设计了测量重力加速度的应变式传感器,而这类传感器存在两种安装方向^[1]。

首次使用传感器的试验结束后,记录结果全为零,原因是传感器被装反了^[4]。据当事工程师乔治·尼科尔斯的追述,墨菲因此说出类似「只要有办法弄错,他就会弄错」的话,尼科尔斯把这句话记作墨菲定律并整理了相关变体^[5]。

数周后,项目负责人约翰·保罗·斯塔普在新闻发布会上被问及为何在如此危险的试验中保持良好安全记录,他回答团队的工作是在考虑墨菲定律的前提下进行的,并把定律概括为「只要能出错,就会出错」^[1]。此后该说法出现在航空航天企业的广告和飞行安全组织的材料中,并逐步扩散到工程之外。

早期类似表述并非孤例:1866 年英国数学家奥古斯都·德摩根曾写过大意相近的句子,1877 年英国工程师阿尔弗雷德·霍尔特也留下过关于海上事务迟早出错的记述^[1]。中文读物常把它与帕金森定律、彼得原理并提,但这一并列属于通俗出版中的说法,并非严格的学术分类^[2]。

应用

在航空航天与仪器测量领域,该定律被用作校准与检测的警示:现代工厂动辄拥有上千至上万个仪表,每一个都可能成为出错点,因此需要定期校准与记录核查^[4]。墨菲本人在此后的职业生涯中还参与过 SR-71 侦察机、X-15 火箭飞机以及阿波罗计划生命保障系统相关的工作^[3]。

在软件与系统设计层面,它常被转化为更保守的输入校验、异常处理和故障演练要求,即假定用户与外部环境一定会产生非预期行为。项目与安全管理中,该定律常与冗余度、备份方案、事后复盘的讨论一起出现^[3]。

在通行读物中,它还被用于解释日常生活中的巧合体验,例如带伞时不下雨、忘带伞时却下雨之类的感受。这类用法把它当作心理与行为层面的经验描述,而非物理定律^[2]。

局限

从科学角度看,墨菲定律并不是可推演、可证伪的物理定律,大多数研究者并不承认它具有物理学意义上的定律地位^[6]。它缺少明确的定量表达,无法给出某一系统在特定条件下出错的具体概率^[1]。

通俗版本「凡可能出错的事终将出错」与原句含义并不一致,后者针对的是存在多种操作方式时的选择问题,并带有通过设计规避错误的方法论指向。有研究者把流行的悲观表述归于 Finagle 定律一类说法,而非墨菲的原话^[1]。

关于事件细节本身也存在分歧:传感器接错发生在墨菲团队的实验室接线环节还是现场安装环节,当事人回忆不一;有说法称涉及 2 个传感器,也有说法称是 16 个^[3]。中文材料中该定律的提出年份亦有 1949 年与 1992 年等不同记载,后者与英文文献不一致。若被当作「倒霉」的注脚来使用,它也容易滑向事后归因,难以产生可检验的结论^[2]。

参见

• 可靠性工程 —— 墨菲定律被援引为其冗余设计与防错思想的通俗来源。

• 约翰·保罗·斯塔普 —— MX981 项目负责人,在发布会上为该定律命名并加以概括。

• 爱德华兹空军基地 —— 1949 年火箭滑橇减速试验的所在地。

• 帕金森定律 —— 常与墨菲定律并列提及的另一条通俗管理定律。

• 彼得原理 —— 同样被通俗读物与墨菲定律并称的管理学论断。

• 冗余设计 —— 应对「总会有人出错」这一前提的工程手段之一。