zero-tolerance-for-failure

用途：为任务关键型系统建立防失败文化与运营规范，适用于需要高可靠性的工程团队。主要能力：辨析零缺陷目标与错误预算的适用域；落实HRO原则（关注失败、拒绝简化、敏感于运营、承诺韧性、尊重专家）；为软件、基础设施与OT设计纵深防御、失效安全与失效关闭控制；定义验证门、独立检查和发布扣留标准；规划冗余、隔离与优雅降级并明确失效模式；在高风险变更前开展事前验尸、FMEA与风险登记；制定质量或安全信号不明时的停止线与升级政策；选择并跟踪预防指标（缺陷逃逸、未遂事件、重复事故、门禁绕过）；引导领导行为，抑制偏差正常化与指责文化；向工程与运维说明零缺陷目标与错误预算的适用边界。核心工作流：界定范围与章程、落实HRO原则、构建预防与验证门、设计冗余与降级、开展事前验尸与FMEA、用指标与领导力强化文化。产出包括防失败章程、门禁目录、设计评审包、FMEA记录、停止线政策、指标看板简报与领导力手册。原则：以预防替代惩罚，默认失效关闭，独立验证，尊重专家，度量逃逸与未遂，将停止线视为成功。不适用：SLI/SLO与错误预算策略、实时事故指挥、备份与恢复架构、单纯CI门禁执行、敏捷仪式、HR处分、涉密认证包、纯架构决策记录。使用方式与安装命令暂未提供。