第十二道逆流閘門

自行打開的閘門

第十一座回聲碼頭啟用兩年後，臨海青年數位學習中心已成為河岸最穩定的公共節點之一。

潮汐鐘負責顯示時間與水位，潮痕地圖標示道路與風險，回聲碼頭則在真正需要時發布公共訊息。新團隊已能自行更新流程，彼得、大衛、湯米與小葵只在特定專案中提供協助。

那年夏天，市政府完成河岸排水工程，在青年中心旁設置一道新的逆流閘門。暴雨或漲潮時，閘門會自動關閉，避免河水沿排水道倒灌。平常則保持開放，讓雨水順利排入河中。

工程啟用第一個月，一個沒有下雨的星期三，閘門突然關閉。

排水道裡的水逐漸升高，舊市場附近出現積水。周叔的咖啡店門口被水淹到鞋底，幾名店主趕緊搬高紙箱。

家豪查看潮痕地圖，卻發現系統顯示閘門狀態正常。

「地圖說開著，現場明明關著。」

彼得到控制箱旁檢查。實體指示燈顯示關閉，遠端平台卻仍顯示開啟。控制系統收到一筆自動命令，但命令來源欄只有一組設備編號，沒有操作者姓名。

市府工程人員說：「感測器可能判斷河水正在逆流，所以自動保護。」

大衛問：「河水當時真的逆流嗎？」

「還要調紀錄。」

「如果判斷錯了，誰有權重新打開？」

「系統會在條件恢復後自行處理。」

「多久？」

「沒有固定時間。」

小葵看著市場裡忙著掃水的店家。

「系統保護了河岸不被倒灌，卻讓排水道裡的人先淹水。」

蘇晴要求暫時改為人工監控，並成立事件小組。彼得負責技術與控制權限，大衛檢查自動決策條件，家豪比對地圖資料，小葵訪問市場與中心使用者，湯米則研究其他城市如何處理類似閘門。

閘門在兩個小時後重新開啟。

積水退去，但問題沒有跟著消失。

過去的故事多半在處理人如何使用權力。這一次，他們面對的是一個看似沒有情緒、沒有私心，也沒有職稱的機器。

它不接受掌聲，也不害怕失去位置。

可是當它關上閘門時，仍然決定了哪一邊先承擔風險。

第二章　誰替機器決定正常

事件紀錄顯示，逆流閘門依照三項資料自動運作：河面水位、排水道流向，以及氣象系統的強降雨預測。

當三項條件中有兩項超過門檻，閘門就會關閉。

事故當天，河面水位正常，排水感測器卻短暫顯示逆流，氣象系統也預測一小時內有強降雨。兩項條件達標，因此閘門自動關閉。

實際上，降雨沒有出現。排水感測器則因塑膠袋纏住葉片，產生錯誤方向資料。

市府工程師說：「邏輯沒有錯。輸入資料錯了。」

大衛回答：「制度很常這樣替自己辯護。規則正確，只是現實不配合。」

彼得問：「門檻是誰設定的？」

承包商拿出設計文件。門檻參考另一座城市的河道工程，再依臨海市歷史水位調整。文件有工程師簽名，卻沒有市場居民、中心人員或排水維護者參與的紀錄。

「我們以為這是純技術問題，」市府代表說，「不需要公共討論。」

小葵指向舊市場的積水照片。

「門檻一旦決定哪一邊先承受風險，就不只是技術問題。」

湯米查到參考城市的排水道較寬，也有額外蓄水池。相同關閉條件在那裡不容易造成內側積水，直接搬到臨海市卻改變了風險分配。

家豪問：「是不是把門檻調高就好？」

彼得搖頭。

「調高會降低誤關，但也可能在真正逆流時太晚關閉。不能只把錯誤從一邊推到另一邊。」

事件小組建立一張決策表，列出誤關、晚關、無法開啟、感測器失效與通訊中斷等情境。每一種情境都要說明誰受影響、能接受多久，以及需要什麼人工介入。

大衛說：「正常不是機器自己發現的自然狀態。正常是人根據有限資料，決定哪些風險可以接受。」

於是，控制頁面新增一句提醒：

「自動判斷依照已設定條件運作，不代表現場一定安全。請同時確認排水、道路與人員回報。」

第三章　彼得不願意開的手動模式

為了避免再次誤關，市政府提議讓青年中心值班主管取得手動開啟權限。

小葵認為這很合理。

「市場開始積水時，我們可以直接開門，不必等承包商。」

彼得卻反對。

「如果河水真的逆流，錯誤開啟可能讓情況更嚴重。值班主管不一定懂水利系統。」

家豪說：「那是不是又變成能看見問題的人沒有權限，有權限的人不在現場？」

彼得沉默。

他們進行桌上演練。情境一是感測器誤報，市場內側積水。情境二是真正漲潮，外側水壓升高。情境三是通訊中斷，遠端平台無法顯示閘門狀態。

演練顯示，單純提供一個「手動開啟」按鈕太危險，但完全不提供現場介入也不可行。

彼得設計分階段權限。值班主管可以發出人工複核請求，立即通知水利值班員與中心安全人員。若內側水位持續上升，系統會顯示現場檢查清單，包括外側水位、流向、閘門附近是否有人，以及開啟後的撤離安排。

只有兩名不同角色完成確認後，才可手動開啟。若通訊完全中斷且人身安全受到立即威脅，現場主管可以使用封存鑰匙進入機械控制，但必須同步啟動錄影、廣播與事後審查。

市府代表問：「這樣會不會太慢？」

彼得回答：「真正的問題不是快或慢，而是什麼情況可以快到跳過哪一層檢查。」

大衛補充：「例外若不寫清楚，就會只對熟悉系統的人存在。」

新流程完成後，小葵問彼得：「你是不是不信任我們？」

「不是。我不信任任何人在資訊不足時只靠一個按鈕做重大決定，包括我自己。」

小葵點頭。

權限不是信任的獎品，也不是對能力的稱讚。

它是一段在特定條件下可以使用、也必須接受檢查的責任。

第四章　周叔不想當感測器

閘門事件後，市府希望在舊市場建立居民回報網絡。

店家可透過手機拍照上傳積水高度、排水方向與道路狀況。系統會把回報放進潮痕地圖，協助判斷是否需要人工介入。

周叔卻沒有加入。

小葵問他原因。

「以前一有問題，我們就在群組回報。後來大家開始覺得，既然店家每天都在這裡，就應該替政府看水、拍照、填表。」

「這次可以自願。」

「每一次一開始都說自願。等大家習慣後，哪一家沒回報，就會被問為什麼不配合。」

大衛說：「自願工作若成為系統必要輸入，就不再只是自願。」

市府代表解釋，居民資料只是補充，不會取代正式感測器。

家豪檢查儀表板，卻發現介面把居民回報和設備資料並列，而且沒有清楚標示可靠性差異。

「看到畫面的人可能會以為，市場沒有回報就是沒有積水。」

小葵提出三項修正。居民回報必須標示為現場觀察，不代表完整狀況；沒有回報要顯示為未知，不能顯示正常；系統也不能公開哪一家店沒有參與。

此外，市府要提供簡單量尺、訓練與通訊費補助。若長期依賴固定店家提供資料，就應建立正式合作與輪替，不得一直用社區熱心取代預算。

周叔最後同意參加三個月試行，但每週只在自己營業時間內回報，也可以隨時暫停。

「如果我沒拍照，不代表我同意你們說沒事。」

「對，」小葵說，「沉默不是正常狀態的證明。」

居民可以成為看見現場的人，但不能被悄悄變成免費、永久，而且出了錯還要負責的感測器。

第五章　大衛的逆流模型

大衛建立新的逆流風險模型。

模型同時考慮外側河水、內側排水、雨量預測、感測器健康度、居民回報與閘門開關速度。它不只預測是否逆流，也估算關閉閘門後內側積水的可能性。

第一次測試，模型表現很好。它能重現過去多數事件，也成功辨識事故當天是「資料可信度不足」。

市府希望模型能直接決定閘門。

「既然它比原系統完整，就減少人工延誤。」

大衛立刻拒絕。

家豪很驚訝。

「你以前不是最喜歡模型嗎？」

「正因為我做了很多模型，所以知道模型最容易在看起來準確時得到超過證據的權力。」

他在模型輸出中保留三個部分：建議動作、信心範圍與主要未知。若感測器互相矛盾，模型不能硬選一個答案，而要顯示需要人工確認的資料。

彼得問：「如果情況發展太快，沒有時間等人？」

「可以預先定義真正緊急的自動保護條件，但必須範圍小、期限短，而且啟動後立即通知人接手。」

蘇晴問：「模型的錯誤由誰負責？」

大衛回答：「不能把責任放在模型身上。資料團隊負責輸入與限制，工程團隊負責設備行為，值班人員負責依程序判斷，治理單位負責門檻與檢討。每一層都要對自己能控制的部分負責。」

新版控制畫面不再只顯示綠色或紅色，而是寫出：

「建議保持開啟。信心中等。排水感測器資料不穩定，請於十分鐘內完成現場複核。」

大衛說：「不確定性不是系統的羞恥。把不確定藏起來，才會讓人把建議誤認成命令。」

第六章　湯米帶回來的最佳實務

湯米參加海外河岸城市交流後，帶回一份自動閘門治理指南。

指南來自一座以防災能力聞名的城市，內容包括感測器備援、中央控制、年度演練與居民通知。市府希望直接採用，並在新聞稿中稱為「接軌國際最佳實務」。

湯米卻說：「我帶回來是讓大家比較，不是直接複製。」

參考城市的閘門由單一水利機構管理，臨海市則涉及市府、渡輪、青年中心、舊市場與承包商。對方有二十四小時控制室，臨海市夜間主要靠跨部門值班。對方居民很少直接使用排水道附近空間，臨海市市場卻緊貼內側低地。

市府代表說：「標準化才能提高效率。」

「標準化應該保留共同底線，不是消除地方差異。」

他們把指南拆成三類。

第一類可直接採用，例如每年檢查備援電力、測試手動控制，以及保存每次啟閉紀錄。

第二類需要調整，例如警報門檻、值班安排與居民回報方式。

第三類不適用，例如由單一中央機構擁有所有決定權。

大衛說：「國際經驗最容易被拿來關閉討論。只要說別人都這樣做，本地人就像沒有資格提出問題。」

湯米回答：「真正尊重外地經驗，不是把它當權威，而是理解它在什麼條件下有效。」

最後的文件改名為「國際參考與本地差異」，不再使用最佳實務作為標題。

一個方法可以來自很遠的地方，卻仍要在抵達新的河岸後接受新的問題。

第七章　小葵面對兩邊的責怪

第二次強降雨期間，系統預測可能發生逆流。閘門進入人工複核，但外側水位與內側排水都在快速上升。

水利值班員建議關閉，舊市場店家則要求保持開啟。

小葵是當晚的現場協調人。

「如果關閉，市場可能積水。如果不關，河水可能倒灌。你選哪一邊？」市府值班員問。

她不想成為唯一決定者，卻也不能用集體討論拖延。

依照新流程，彼得確認設備狀態，水利人員評估外側壓力，周叔回報市場排水情況，大衛的模型顯示兩種風險都在上升，而且信心不足。

小葵要求先部分關閉，降低外側逆流，同時啟動內側抽水與市場防水板。決定有效十分鐘，之後必須重新檢查。

市府值班員說：「部分關閉不是標準動作。」

彼得回答：「手冊允許在設備支援下使用中間位置，但要持續監控。」

十分鐘後，外側水位穩定，內側積水沒有繼續升高。閘門維持部分關閉直到雨勢減弱。

事件結束後，兩邊仍有人責怪小葵。

市場店家說她差點讓大家淹水，市府人員則說她沒有立即採取最安全的全面關閉。

家豪問：「結果明明沒事，為什麼大家還不滿？」

大衛說：「沒有損失不代表當時的選擇沒有代價。不同人看見的是自己差一點承擔的風險。」

小葵在報告裡沒有寫自己做出英明決策。她列出當時資料、可選方案、時間限制與仍然未知的部分。

「我不能保證每次都做對，」她說，「但我可以讓大家知道，決定不是為了保護某一邊的名聲，也不是把另一邊當成可以犧牲的空間。」

第八章　家豪關掉了錯的警報

幾個月後，控制平台在深夜發出感測器異常警報。

家豪正在值班。他查看畫面，發現同一個感測器在過去一週已誤報三次。為避免手機持續響，他把通知暫時靜音，打算天亮後請維護人員處理。

一小時後，排水道水位真的開始上升。

另一個感測器發出警報，但因兩項通知被歸在同一群組，也被靜音設定一起壓下。幸好周叔仍在整理店面，看見水流異常後打電話通知中心。

閘門及時處理，沒有造成損失。

家豪主動報告自己的操作。

「我以為自己只是關掉重複噪音。」

彼得問：「你知道群組靜音會影響其他感測器嗎？」

「不知道。介面沒有說清楚。」

大衛問：「為什麼一個感測器誤報三次仍未維修？」

維護單位說，工單被列為一般優先，預計下週處理。

小葵說：「如果只處罰家豪，下一個值班員還是會面對相同的警報疲勞。」

家豪仍需接受操作檢討，因為他在沒有建立替代監控的情況下靜音。但平台也被修改：單一設備可以暫停通知，不能模糊地關閉整個群組；任何靜音都有期限，並要求指定替代監測；重複誤報達門檻後，維護工單自動升級。

家豪在事件報告最後寫道：「警報太多會讓人停止傾聽。解決方式不是要求值班員永遠保持警覺，而是讓每一道警報都值得被理解。」

第九章　第十二道逆流閘門

改善完成後，市府在河岸設置十二個公開狀態點。居民可以查看水位、閘門位置、資料更新时间與目前措施，但看不到會危害安全的控制細節。

若晴把整套制度命名為「第十二道逆流閘門」。

家豪問：「明明只有一道實體閘門，為什麼是第十二道？」

「因為真正阻止風險倒灌的，不只是一片金屬門板。」

她指向十二個部分：感測器、現場觀察、居民回報、人工複核、分級權限、緊急例外、資料更新、公共通知、替代安排、恢復流程、事件審查與年度演練。

大衛說：「但也不要把十二層寫成越多越安全。層次太多又沒有人理解，只會把責任藏得更深。」

彼得點頭。

「每一層都要知道上一層失效時自己做什麼，也要知道何時把權力交回正常流程。」

周叔看著公開狀態頁。

「如果顯示資料过期呢？」

家豪回答：「畫面會直接標示最後更新時間，不能繼續顯示正常。」

「如果我們現場看到不同狀況？」

「可以回報。系統先標示待確認，再由值班人員處理。」

小葵說：「地圖和儀表板不能替你看門口的水，但你的回報也不會自動取代其他證據。兩邊都要接受確認。」

第十二道閘門不是一道更厚的門。

它是一套讓自動化、專業判斷與居民經驗彼此校正的方式。

第十章　水仍然會往低處流

第十二道逆流閘門啟用滿一年時，臨海市再次遇到颱風。

外側河水快速上升，排水道也累積大量雨水。模型建議關閉，但信心只有中等，因為一組流向資料不穩定。

值班團隊沒有只看建議。他們檢查現場、聯絡市場、確認抽水設備，也提前通知可能受影響的課程與店家。

閘門分階段關閉，內側抽水同時啟動。舊市場出現少量積水，但沒有進入店面。外側河水也沒有發生嚴重倒灌。

颱風過後，市府準備宣布新系統「成功消除逆流風險」。

彼得要求修改。

「風險沒有消失。這次只是設備、流程和現場條件共同讓損失降低。」

大衛說：「只要水仍然往低處流，風險就不會因為一份制度而消失。」

湯米說：「而別的城市不能直接把這次結果當成自己的保證。」

小葵在公開報告裡加入兩項未解問題。第一，若颱風期間長時間停電，抽水與控制能維持多久。第二，若市場未來有更多高齡店主，現行回報方式是否仍可使用。

家豪問：「週年報告不是應該展示成果嗎？」

蘇晴回答：「未解問題也是成果。它證明我們沒有把暫時有效寫成永遠正確。」

那天傍晚，眾人走到河岸。逆流閘門保持開啟，雨水沿排水道流入河中。公開狀態點顯示設備正常，也清楚列出最後檢查時間。

彼得說：「以前我們擔心人把權力抓得太緊。現在連機器也可能因為被設計成永遠正確，而得到太多權力。」

大衛回答：「機器不會自己想統治。是人把選擇藏進門檻，再說結果只是技術。」

湯米看著河水。

「不同地方的水流不一樣，所以方法要能翻譯，不能只複製。」

小葵說：「而現場的人不能只在出事時被叫來提供照片。他們也要參與決定，什麼風險算可以接受。」

潮汐鐘響起。回聲碼頭沒有發布警報，潮痕地圖顯示一般水位，第九把備用鑰匙仍封存在安全盒中。

前十一個故事留下的工具，都沒有因此失去價值。

可是第十二道逆流閘門提醒大家，工具彼此連接後，也可能形成新的盲點。

感測器可以看見水位，卻不知道市場裡的人正在搬什麼。

模型可以比較風險，卻不能自行決定哪一群人應該先承擔代價。

自動閘門可以比人更快動作，卻不能用速度證明自己永遠應該有最後決定權。

居民可以提供現場經驗，卻不應被變成沒有合約、沒有休息，也沒有拒絕權的永久設備。

真正可靠的制度，不是把一切交給人，也不是把一切交給機器。

它讓機器處理適合自動化的部分，讓專業人員承擔需要判斷的責任，讓受影響的人有安全而有效的發言入口，也讓每一次緊急權力都有停止、恢復與檢查的時間。

晚班渡輪離開碼頭。河水從船身兩側分開，又在後方重新合在一起。

家豪問：「如果未來還有第十三個問題呢？」

大衛說：「一定會有。制度若真的活著，就不會只剩已解決的問題。」

彼得笑了。

「但下次先不要等機器自己提醒我們。」

小葵看向仍然開啟的閘門。

「也不要因為門現在開著，就忘記它有能力關上。」

河水繼續往低處流。

閘門沒有宣稱自己保護了所有人。

它只在清楚的條件、有限的時間與可以被檢查的責任中，暫時承擔一項工作。

當水位恢復，控制權也回到日常。

這不是機器服從人的證明。

而是人終於願意承認，每一個自動決定背後，都仍然有需要被看見、被說明，也能被重新選擇的價值。