灵光 · 灵光 · · 国科智飞 Gavin

可观测性盲区：看得见的才守得住，看不见的呢？

值夜簿上二百九十件，件件属实，唯独那枚玉玺在锁着的北阁里裂了。可观测性盲区：看得见的才有守卫，看不见的没人看。

山腰有座「宝仓」，朝廷把半城的家底都搁进去：粮、布、账册，还有一样独一无二的东西——开国那枚玉玺，全城只此一枚。

看仓的是个老更夫，姓裴。他有一样本事出了名：清点。每夜提着灯笼，把仓里每一排、每一格都走一遍，然后在《值夜簿》上写工整的小楷：「东廊一百二十，西廊九十六，南库七十四——合计二百九十，全安。」

大人爱煞他这份严整。哪格布几匹、哪廊粮几担，他比账房还准。

有一回大人问：「仓里如今总共多少件？」裴伯一躬身：「回大人，二百九十件。」大人抚掌：「精！裴伯这数，我信得过。」

其实，少一样。

仓最里头有间锁死的门——「北阁」。铁锁从外头闩死，钥匙在大人贴身荷包里。裴伯进不去，也从不去；每夜走到北阁门口，他只在簿上写：「北阁，未入——不在二百九之内。」

大人都知道，那枚唯一的玉玺，就在北阁。他把玉玺锁进最严实、最与世隔绝的屋，是想：最要紧的东西，要放在谁也够不着的地方。

那年梅雨。檐水从北阁墙根渗进去，没人看、没人知道。那枚玉玺隔着湿气，慢慢裂了一道纹——全城只有它，裂了不可补。

雨停那天，大人要取玺议事，开锁进阁：玉玺孤零零摔在湿地上，裂了半寸。

大人立在门口，指着《值夜簿》：「裴伯，你这一本，十一年，字字不假。」

「回大人，我簿上写的每个字，都是真的。」

「那怎么还会这样？」

「大人，」裴伯的声音很轻，「二百九十，我数得清，我也守得住。可那间我进不去的屋，我只能在簿上写一句『未入』——不是我骗您，是我连看，都看不见。」

「这十一年，看得见的，一件没丢；看不到的，一件也护不着。」

「您把最要紧的玉玺，锁进了我永远巡不到的那间屋——就是把它，锁进了一座没人守的门。」

大人沉默良久：「我原以为，锁得越严，就越安全。」

裴伯看着那裂缝：「世上的事，是反过来的。看得见的，才有守卫；看不见的，不是没有事，是根本没人在看。」

大人又问：「那我那『二百九十』，到底是多是少、准是不准？」

裴伯答：「准。它是它；只是它不是『总共』。」

概念：可观测性盲区

可观测性盲区（Observability Blind Spot） 指向一个根本命题：一个系统只能守卫、管理、保护它「可观测」的那一部分。

自动化监控、审计、清点系统，只能对它能读到、能数到的东西给出判断；它读不到的部分，对系统而言不是「不存在」，而是「没有守卫」。盲区的危险不在于「有坏消息」，而在于「没消息」——侦测不到不等于安全，只是假装安全。

它有三层陷阱。其一，见部分、报整体：对看得见的部分给出精确计数，这份精确会让人误以为「全部」也精确。其二，不可观测不等于不存在：读不到就当没事，而最要紧的东西常被锁在最深处，深处正是监控的盲区。其三，守卫者悖论：监控系统会诚实地报告「这部分我读不到」，但这份诚实只在它看得见的地方生效——报告看起来仍然像「已处理」。

这个领域的代表学者 Charity Majors 有一句名言：监控是预先知道要问什么，可观测性是能回答预料之外的问题——「不要试图监控一切，你做不到」，正因如此才更要警惕看不见的部分。安全与运维里也有一句铁律：你无法保护你看不见的东西。

故事里的映射

故事里的元素 现实中的含义
宝仓与《值夜簿》 监控系统与监控报告
裴伯每夜的清点 自动化盘点、扫描、打标签
「合计二百九十，全安」 对可见部分的精确计数
「准，可它不是总共」 计数精确不等于覆盖完整
锁死的北阁 监控进不去的盲区
簿上那句「北阁，未入」 日志里诚实的「无法读取，跳过」
玉玺慢慢裂了、无人知道 不可重建的资产在盲区里损坏
「锁得越严就越安全」 把越要紧的东西放进越深的盲区
「看得见的才有守卫」 可观测性盲区的核心论断

现实中的可观测性盲区

给 AI 时代的企业

落地 AI 时，把「看不见的风险」变成「看得见的指标」，而不是把仪表盘做漂亮。警惕三点：可见集的精确，掩盖全集的不完整；读不到不等于不存在；最要紧的资产必须有看得见的守卫。日志里宁可如实写「未入」，也不要顺手写成「全安」。

灵光 · 用一个故事讲清楚一个概念。