Musta-valkoinen ajattelu sotkuisissa järjestelmissä
Kellarissa oleva venttiili
Paras oppituntini binäärisistä päätöksistä ei tullut tietokoneesta. Sen antoi kiinteistöpäällikkö, joka seisoi kellarissa vesiventtiilin vieressä. Yläpuolellamme olevassa rakennuksessa oli antureita, pumppuja, mittareita, vuokralaisia, hälyttimiä, urakoitsijoita, energiasopimus, huoltovelka ja komitea, joka oli erittäin taitava käyttämään sanaa kokonaisvaltainen. Venttiilillä oli kaksi asentoa. Auki tai kiinni.
Se kuulostaa alkeelliselta, kunnes putki vuotaa. Sillä hetkellä, kun vesi kulkee katon läpi, järjestelmä ei tarvitse rikasta keskustelua osittaisesta tarkoituksesta. Se tarvitsee rajan, jonka väsynyt ihminen voi tarkistaa taskulampun kanssa. Onko venttiili kiinni, kyllä vai ei. Vastaus ei ratkaise koko rakennusta. Se luo vakaan tosiasian, jonka ympärillä muu rakennus voi muuttua vähemmän typeräksi.
Ohjelmistotiimit puhuvat usein binäärisestä ajattelusta kuin se olisi moraalinen epäonnistuminen. Vivahteikkuus on hyvää, joten binäärisen täytyy olla huonoa. Virhe on kohdella binääristä ajattelua maailmankuvana sen sijaan, että sitä käsiteltäisiin suunnittelun työkaluna. Maailma on sotkuinen. Ihmiset ovat epäjohdonmukaisia. Data on puutteellista. Instituutiot muuttavat mielensä yhtä itsevarmasti kuin tulostin väittää, että siinä on paperia. Mikään tästä ei tarkoita, että jokaisen sisäisen rajan pitäisi olla sumupilvi.
Monimutkaisesta järjestelmästä tulee tarkastettava, kun osa sen rajoista on tarkoituksella binäärisiä. Pyyntö hyväksytään tai hylätään. Tietue on sinetöity tai sinetöimätön. Mallin vastaus päästetään työnkulkuun tai pidetään tarkistettavana. Käytäntöversio on aktiivinen tai passiivinen. Datasource on soveltamisalassa tai sen ulkopuolella. Nämä eivät ole väitteitä siitä, että todellisuudessa on vain kaksi sävyä. Ne ovat ohjauspintoja. Ne antavat operaattoreille paikan, johon seisoa.
Binäärinen ei tarkoita samaa kuin yksinkertaistettu
Yksinkertaistava ajattelu poistaa tietoa, koska se on hankalaa. Binäärinen suunnittelu säilyttää tiedon ja tekee sitten kapean päätöksen tietyssä kohdassa. Tämä ero ei ole kosmeettinen. Sairaalan triagejärjestelmä voi tallentaa oireita, epävarmuutta, historiaa, riskitekijöitä ja kliinikon muistiinpanoja ja silti päättää, onko potilas nostettava kiireellisempään hoitoon nyt. Maksujärjestelmä voi säilyttää petossignaalit, käyttäytymiskontekstin, laitetodisteet ja käytäntöversiot ja silti päättää, vapautetaanko vai pidetäänkö tapahtuma.
Vahinko alkaa, kun tiimit sekoittavat binäärisen tuloksen koko päättelyprosessiin. Jos järjestelmä yksinkertaisesti sanoo hyväksytty tai hylätty ja heittää jäljen pois, se on tehnyt pahimman mahdollisen yhdistelmän: kovan päätöksen pehmeillä todisteilla. Se ei ole selkeyttä. Se on byrokratia käyttöliittymän naamiaisissa. Kunnollinen binäärinen suunnittelu pitää todistusketjun ehjänä, jotta kyllä tai ei voidaan haastaa, toistaa ja parantaa.
On myös käytännöllinen inhimillinen syy pitää rajoista selkeinä. Ihmisten, jotka käyttävät oikeita järjestelmiä, on tiedettävä, missä tilassa ne ovat. Työnkulku, joka on ehkä lähetetty, enimmäkseen hyväksytty, todennäköisesti vaatimustenmukainen ja henkisesti täydellinen, ei ole työnkulku. Se on pieni säätila, johon on liitetty laskuja. Selkeät tilasiirtymät vähentävät virheitä, koska ne poistavat tulkintatyön hetkistä, jotka ovat jo valmiiksi paineisia.
Siksi hyödyllinen kysymys ei ole, pitäisikö meidän ajatella binaarisesti. Hyödyllinen kysymys on, mihin binaarinen raja tulisi sijoittaa ja mitä sen molemmilla puolilla on säilytettävä. Liian aikaisin asetettuna se latistaa maailman. Liian myöhään asetettuna järjestelmä vuodattaa epämääräisyyttä jokaiseen myöhempään prosessiin. Oikeaan saumaan asetettuna monimutkaisuudesta tulee tarkasteltavaa.
Rajan on ansaittava auktoriteettinsa
Binaariporttiin ei pidä koskaan luottaa pelkästään siksi, että se on ratkaiseva. Ratkaisevuus on helppoa. Myös rikkinäinen ovi on ratkaiseva. Portti ansaitsee auktoriteettinsa ilmoittamalla käyttämänsä säännöt, näkemänsä todisteet, huomiotta jättämänsä kontekstin, muutoksesta vastaavan omistajan ja poikkeuksen polun. Ilman näitä osia binaariportista tulee oraakkeli. Oraakkelit ovat hyvin vaikuttavia, kunnes hankinta kysyy, mitä ne maksavat.
Tarkastellaan automatisoitua kelpoisuustyönkulkua julkisessa palvelussa. Hakijalla voi olla osittaisia asiakirjoja, muuttuva kotitalouden koostumus, erilaisia tulolähteitä ja historia useissa järjestelmissä. Lopullisen hallinnollisen tilan on ehkä oltava kelpoinen tai ei kelpoinen, koska rahaa ei voida maksaa puoliksi filosofisen taipumuksen perusteella. Mutta järjestelmä ei saa teeskennellä, että hakija oli binaarinen. Sen on kohdeltava henkilöä monimutkaisena ja maksumääräystä binaarisena.
Tämä erottelu suojaa molempia osapuolia. Laitos saa selkeän toimintatilan. Hakija saa muutoksenhaun mahdollistavan asiakirjan. Operaattori saa valvottavan työnkulun. Insinööri saa testattavan sopimuksen. Tilintarkastaja saa jotain parempaa kuin kuvakaappauksen, joka on liitetty asiakirjaan nimeltä final-final-v3. Kaikki pysyvät kuolevaisina, mutta ainakin substantiivit ovat järjestyksessä.
Miksi sekavat järjestelmät tarvitsevat vähemmän harmaita alueita
Harmaat alueet tuntuvat inhimillisiltä, koska ne jättävät tilaa harkinnalle. Ne voivat myös muuttua laiminlyödyn vastuun piilopaikoiksi. Sekavassa järjestelmässä jokaisella epämääräisellä tilalla on hintansa. Jonkun on tulkittava se. Jonkun on sovitettava se yhteen. Jonkun on selitettävä, miksi se muuttui. Jonkun on kerrottava asiakkaalle, että järjestelmä sanoo melkein, mikä on harvoin tyydyttävä vastaus, ellei asiakas ole tilannut keittoa.
Binääriset rajat vähentävät tilojen määrää, jotka alavirran järjestelmien on ymmärrettävä. Ne tekevät integraatiosta turvallisempaa, koska vastaanottaja tietää tarkalleen, mitä on tapahtunut. Ne tekevät testeistä vahvempia, koska odotettu käyttäytyminen voidaan vahvistaa. Ne tekevät seurannasta selkeämpää, koska tilasiirtymä joko tapahtui tai ei tapahtunut. Ne tekevät häiriötilanteisiin reagoinnista rauhallisempaa, koska ensimmäinen kysymys on, mikä portti vaihtoi tilaa, eikä se, miltä tämä osittaisten tapahtumien pilvi tänään tuntuu.
Tämä on tärkeää tekoälyvaltaisissa järjestelmissä, koska mallien tuotokset ovat usein todennäköisyyksiin perustuvia, kun taas työnkulut eivät ole. Malli voi antaa luottamusarvon, asettaa vaihtoehdot järjestykseen, arvioida riskiä tai tiivistää todisteita. Työnkulun on silti tiedettävä, lähetetäänkö sähköposti, hyväksytäänkö hyvitys, nostetaanko asia käsittelyyn, lukitaanko tili vai pyydetäänkö ihmistä mukaan. Todennäköisyyden kohteleminen toimintana on tapa, jolla järjestelmät hankkivat kalliita persoonallisuuksia. Raja muuttaa mallin tuotoksen institutionaaliseksi käytökseksi, ja sen on tehtävä se harkitusti.
Malli voi pysyä vivahteikkaana. Portti ei voi. Portti voi sanoa, että pistemäärä on kynnyksen alapuolella ja tietue on puutteellinen, joten ohjaa ihmisen tarkistettavaksi. Se voi sanoa, että lähde on soveltamisalan ulkopuolella, joten kieltäydy vastaamasta. Se voi sanoa, että käytäntöversio on vanhentunut, joten estä toiminto. Nämä kieltäytymiset saattavat ärsyttää ihmisiä lyhyellä aikavälillä. Niin ärsyttää myös punainen liikennevalo. Sivilisaatio jatkuu silti jotenkin.
Hyvät binääriset valinnat paljastavat huonoja oletuksia
Yksi binääristen rajojen hiljainen etu on, että ne pakottavat oletukset näkyviin. Jos tiimi ei pysty päättämään, mikä lasketaan soveltamisalaan kuuluvaksi, se ei todennäköisesti ymmärrä työnkulkua. Jos kynnyksellä ei ole omistajaa, kynnys ei ole tekninen parametri. Se on hallitsematon käytäntö. Jos järjestelmä ei pysty kertomaan, mitä todisteita on otettu huomioon, binäärinen tulos ei ole auditoitavissa. Portti harjoittaa johtamista sumun avulla.
Siksi binäärinen suunnittelu on hyödyllistä löytövaiheessa, ei vain toteutuksessa. Kysy huoneelta, minkä on oltava totta, ennen kuin asia voi edetä. Kysy, minkä on oltava epätotta, ennen kuin järjestelmä kieltäytyy. Kysy, mitä todisteita tarvitaan, jotta ehkä muuttuu kylläksi. Vastaukset paljastavat, missä käytäntö puuttuu, missä datarajapinnat ovat epämääräisiä, missä omistajuus on teatteria ja missä prosessi nojaa yhden henkilön sankarilliseen tulkintaan, ja tämä henkilö on juuri lähdössä lomalle.
Binääriset rajat ovat myös erinomaisia paljastamaan piilotettuja kytköksiä. Yksinkertainen hyväksytty-tila voi riippua henkilöllisyyden varmistuksesta, maksutilanteesta, suostumuksesta, tietojen säilytyksestä, mallin luottamusarvosta, lainkäyttöalueesta ja ihmisen tarkistuksesta. Jos kaiken tämän on oltava totta, raja ei ole yksinkertainen. Se on yhdistelmä. Se on hyväksyttävää, kunhan yhdistelmäehto on nimetty ja kirjattu. Vaara on teeskennellä, että yhdistelmäportti on vain tunnelma.
Käännettävien reunojen kurinalaisuus
Binäärisestä päätöksestä ei pitäisi tulla ansa, ellei toimialue sitä todella edellytä. Useimmat operatiiviset rajat tarvitsevat hallitun paluutien. Käännettävyys ei tarkoita huolimattomuutta. Se tarkoittaa, että järjestelmä tietää, mikä on säilytettävä, jotta myöhempi korjaus ei muutu uudeksi mysteeriksi. Asia voidaan avata uudelleen, mutta vanha tila pysyy näkyvissä. Maksu voidaan peruuttaa, mutta syy ja valtuutus kirjataan. Käyttöoikeus voidaan peruuttaa, mutta pääsyjälki säilyy. Tämä on ero korjauksen ja muistinmenetyksen välillä.
Tiimit usein vastustavat selkeitä päätöksiä, koska he pelkäävät olevansa väärässä. Parempi vastaus ei ole epämääräisyys. Se on väärän polun suunnittelu. Mitä tapahtuu, jos portti hylkää tapauksen, jonka olisi pitänyt läpäistä. Mitä tapahtuu, jos se hyväksyy tietueen, joka olisi pitänyt pitää. Kuka voi muuttaa tilaa. Mitkä alavirran järjestelmät on ilmoitettava. Mitkä aiemmat tulosteet vanhenevat. Mitkä raportit merkitsevät peruutuksen. Raja, joka vastaa näihin kysymyksiin, voi olla luja tulematta julmaksi.
Tämä on erityisen tärkeää, kun automaattiset järjestelmät koskettavat ihmisiä. Kansalaisen, potilaan, työntekijän tai asiakkaan ei pitäisi joutua väittelemään haamutilaa vastaan. Jos järjestelmä sanoo ei, tietueen pitäisi näyttää miksi. Jos tietue on väärä, organisaation pitäisi tietää, miten se korjataan hiljaa korvaamatta menneisyyttä. Ihmisarvo teknisessä työnkulussa on usein vähemmän runollista kuin haluaisimme. Joskus se on yksinkertaisesti oikeus löytää tila, lukea syy ja pyytää nimettyä henkilöä muuttamaan se.
Käännettävä reuna suojaa myös insinöörejä. Se antaa testeille jotain todellista, jota väittää. Se antaa häiriötilanteiden hallinnalle tunnetun polun. Se estää tukitiimejä keksimästä varjoproseduureja chatissa, koska virallisella prosessilla on märän pahvin tunnepitoisuus. Kun paluupolku on olemassa järjestelmässä, poikkeusten käsittelystä tulee hallittua työtä eikä kansanperinnettä.
Väärät paikat binääriselle ajattelulle
Binäärisellä ajattelulla on huonoja käyttötapoja, eivätkä ne ansaitse armoa. Ihmiset eivät ole siistejä kategorioita. Sosiaaliset tilanteet eivät ole jos-lauseita. Lääketieteellinen harkinta, oikeudellinen argumentointi, koulutus, muotoilu, neuvottelu ja tutkimus sisältävät kaikki epävarmuutta, joka pitäisi esittää rehellisesti. Järjestelmä, joka puristaa monimutkaisen ihmisen hyväksi tai huonoksi, turvalliseksi tai vaaralliseksi, arvoiseksi tai arvottomaksi, ei tee insinöörityötä. Se tekee huonoa sosiologiaa nopeammin.
Sääntö on yksinkertainen: binäärisiä valintoja käytetään järjestelmän tilaan, ei ihmisen arvoon. Tiedosto voi olla valmis tai keskeneräinen. Käyttöoikeus voidaan myöntää tai evätä. Pyyntö voi olla ilmoitetun käytännön sisällä tai sen ulkopuolella. Ihmistä ei pitäisi pelkistää tulosteen etiketiksi. Se kuulostaa itsestään selvältä, mutta monet järjestelmät ovat onnistuneet olemaan vaikuttavia vastaesimerkkejä.
Binääriset rajat ovat myös vääriä silloin, kun virheen hinta on järjestelmältä piilossa. Jos portti kieltäytyy palvelusta, kuka näkee vahingon. Jos luokittelija estää tilin, kuka voi valittaa. Jos automaattinen prosessi päättää olla näyttämättä tietoa, miten instituutio oppii, että valinta oli vahingollinen. Binäärinen portti ilman palautetta ei ole vakaa. Se on vain hiljainen. Hiljainen epäonnistuminen on suosittua, koska se pitää kaaviot siisteinä.
Mitä merkittävämpi raja on, sitä selvempi tarkistuspolun on oltava. Tämä ei ole automaation vastustamista. Se on sitä, mikä tekee automaatiosta siedettävää. Kieltäytyminen, jonka voi selittää ja josta voi valittaa, on usein inhimillisempää kuin epävarma ehkä, joka lähettää ihmisen kolmen osaston ja yhden portaalin läpi, joka toimii vasta lounaan jälkeen.
Tekninen muoto
Ohjelmistossa hyvällä binäärisellä rajalla on yleensä pieni joukko näkyviä osia. On syötesopimus. On sääntö tai mallin tulos. On päätösfunktio. On säilytetty tulos. On syykoodi. On omistaja. On toistopolku. On tarkistus- tai ohituspolku. Mikään tästä ei vaadi katedraalia. Se vaatii kurinalaisuutta ja ehkä vähemmän kojelautoja, jotka teeskentelevät olevansa hallintoa.
Päätösfunktion pitäisi olla tarpeeksi tylsä testattavaksi. Se ei tarkoita, että ylävirran analyysi olisi yksinkertaista. Analyysi voi olla rikasta, todennäköisyyksiin perustuvaa ja monilähteistä. Lopullisen siirtymän pitäisi olla kapea. Esimerkiksi: jos vaadittu näyttö on olemassa, lähde on käytännön piirissä, pistemäärä ylittää ilmoitetun kynnyksen eikä mikään poissulkusääntö laukea, tapaus etenee. Muuten se kieltäytyy tai ohjautuu tarkistukseen. Tämä ei ole romanttista. Se on sopimus.
Testaamisesta tulee sitten merkityksellistä. Voit testata rajatapauksia kynnysarvojen ympärillä. Voit toistaa historiallisen tapauksen uutta sääntöversiota vasten. Voit osoittaa, että soveltamisalan ulkopuoliset lähteet evätään. Voit verrata ihmisten tekemien tarkistusten määrää ennen muutosta ja sen jälkeen. Voit kysyä, tuottaako portti enemmän valituksia joltakin ryhmältä tai alueelta. Binääriset päätökset eivät poista etiikkaa. Ne tekevät paikasta, jossa etiikka astuu järjestelmään, helpommin tarkasteltavan.
Koreografia portin ympärillä
Itse binääriportti on yleensä pieni. Sen ympärillä oleva koreografia on se, missä järjestelmät joko sivistyvät tai alkavat kerätä ongelmia. Sisäänoton on nimettävä syöte. Hyväksynnän on kerrottava, onko lähde sallittu. Päätösfunktion on tuotettava yksi toimintatila. Pysyvyyden on tallennettava syyt ja versiot. Ilmoituksen on kerrottava asianomaisille järjestelmille, mikä muuttui. Tarkistuksen on tarjottava polku takaisin. Muutoksenhallinnan on estettävä sääntöä muuttumasta hiljaa kahden tapauksen välillä, joiden olisi pitänyt olla vertailukelpoisia.
Mikään tästä ei ole hohdokasta arkkitehtuuria. Se on lähempänä laatikoiden merkitsemistä. Siksi se toimii. Oikea toiminta perustuu siihen, että pienet toistuvat teot ovat yksiselitteisiä. Jos tilaus peruutetaan, varaston ei pitäisi kohdella sitä hengellisesti vireillä olevana. Jos suostumus peruutetaan, analytiikkaputken ei pitäisi jatkaa, koska vanha poiminta on kätevän iloinen. Jos käytäntöversio vanhenee, seuraavan päätöksen ei pitäisi lainata auktoriteettia eiliseltä, koska cron-ajo oli ujo.
Tilan nimillä on tässä merkitystä. Tarkistuksessa vireillä ei ole sama kuin hylätty. Hylätty valitusoikeudella ei ole sama kuin lopullinen kieltäytyminen. Hyväksytty odottaa todisteita on usein haju, ellei työnkululla ole hyvin selkeää syytä sille. Tiimit luovat joskus väli tiloja, koska he eivät halua ratkaista hallintokysymystä. Tietokannasta tulee silloin institutionaalisen päättämättömyyden arkistokaappi. Tietokoneet tallentavat sen uskollisesti. Niillä ei ole makua.
Hyvä tilamalli pitää tilojen määrän pienenä ja kunkin tilan merkityksen terävänä. Se pitää myös todisteet riittävän rikkaina, jotta pieni tila ei ole tyhmä. Tämä yhdistelmä on menetelmän ydin: säilytä monimutkaisuus tallenteessa, kavenna toimintatilaa ja tee tilojen välisestä liikkeestä niin eksplisiittistä, että ihminen voi seurata sitä myöhemmin ryhtymättä amatööriarkeologiksi.
Miksi se tuntuu epämukavalta
Binäärimuotoilu voi tuntua kovalta, koska se poistaa epämääräisyyden mukavuuden. Epämääräinen järjestelmä antaa kaikkien uskoa, että heidän tulkintansa on vielä elossa. Binääriraja pyytää instituutiota valitsemaan. Se on poliittisesti hankalaa. Se on myös syy siihen, miksi raja on arvokas. Järjestelmät, jotka eivät koskaan valitse oikealla tasolla, valitsevat silti myöhemmin, yleensä viiveen, epäjohdonmukaisuuden tai sen kautta, kuka sattuu vastaamaan sähköpostilaatikkoon nopeimmin.
Tässä on hollantilaista käytännöllisyyttä, josta pidän. Jos pyörätie loppuu, maali ei filosofoi. Se loppuu. Sitten kaikki voivat väitellä siitä, onko suunnittelu hyvä, mutta ainakin he tietävät, mistä väittely alkaa. Selkeä raja ei tee politiikasta oikeaa. Se tekee politiikasta riittävän näkyvää parannettavaksi. Se on asian vaatimaton hyve.
Parhaat binäärijärjestelmät ovat nöyriä. Ne eivät väitä ymmärtävänsä koko maailmaa. Ne sanovat: tässä kohdassa tätä työnkulkua, näiden todisteiden ja tämän sääntöversion perusteella siirrymme tähän tilaan ja säilytämme tallenteen. Tämä nöyryys on hyödyllisempää kuin suuret väitteet älykkäästä automatisoinnista. Se myöntää, että raja on tehty, ei taivaasta löydetty.
Opetus
Sotkuiset järjestelmät eivät tule turvallisemmiksi tekemällä jokaisesta osasta sotkuisen. Ne tulevat turvallisemmiksi päättämällä, missä epäselvyys on sallittua, missä se on säilytettävä ja missä sen on loputtava. Binääriajattelu on vaarallista ideologiana ja hyödyllistä arkkitehtuurina. Temppu on tietää ero.
Hyvä binääriraja suojaa monimutkaisuutta matkalla sisään, tekee selkeän päätöksen oikeassa kohdassa, säilyttää todisteet matkalla ulos ja jättää polun tarkistukselle. Se ei ole vivahteiden vihollinen. Se on yksi tapa, jolla vivahteet selviävät kosketuksesta operaatioiden kanssa. Ilman tällaisia rajoja monimutkaisista järjestelmistä tulee kohteliaita soita. Niiden kanssa niitä voivat tarkastaa ihmiset, joilla on muutakin tekemistä, ja sellaisia ovat useimmat ihmiset.