«انسان در حلقه» تبدیل به یک گزینه شده که باید تیک بزنید. در سیستمی که واقعا پایدار است، فردی با اختیار — و اطلاعات — است که چیزی را قبل از رسیدن به کاربر متوقف کند.
نقدی که ممکن است جواب منفی بدهد
نقدی که فقط می تواند مهر تأیید کند، کنترل نیست. طراحی برای نقد واقعی یعنی:
- مسیریابی خروجی با اطمینان پایین یا ریسک بالا به طور پیش فرض به یک فرد، نه به عنوان راه پشتیبان.
- دادن ارتباط شواهد، امتیاز و وضعیت کنترل ایمنی، نه فقط پاسخ، به آن فرد.
- ثبت تصمیم، تا حلقه بعدا قابل شنیدنی باشد.
طراحی حلقه در
ساخت حلقه زمانی ارزان ترین است که از ابتدا بخشی از معماری باشد — یک نقطه کنترل در جریان کاری تحویل، نه جلسه ای که در انتها نصب شده باشد.