1984 年，一批美国汽车工人飞到日本，去学丰田怎么造车。其中一位从 1964 年起就在通用汽车干活。在丰田的流水线上，他看见流水线做了一件他被教了二十年绝对不能做的事。
一颗螺栓拧歪了。流水线停了下来。有人把孔重新铰一遍，把螺栓装正，然后流水线接着走。
他后来说，要是在通用，这辆车会照样往下走。别的零件一层层压到那颗坏螺栓上面，到了后头，得有个不擅长装内饰的人把东西全拆下来修，多半还会修坏。
「现在就修好，后面那些麻烦就都省了。」他记得自己当时这么想，「一颗螺栓，改变了我的态度。」
永远别停线
他紧张是有道理的。在他干活的通用弗里蒙特工厂，按工会领袖布鲁斯·李的说法，「你看见问题，你让流水线停下，你就被开除了」。那里的经理们认定，给了工人停线的权力，他们就会拿它来偷懒。
丰田的假设正好相反。丰田自己对生产方式的介绍是：出了异常，机器会自己停下，「或者操作工自己拉停止绳，让生产线停下」。流水线上方垂着一根根绳子。拉一下，一块叫「安灯」的问题显示板就会亮起来。
实际上，第一次拉绳并不会让什么停下来，它只是把班组长叫到现场。问题通常很快就修好了，生产不用停。修不好，流水线才停。
2010 年，美联社记者在丰田的肯塔基工厂写道，这套系统「通常每天要被拉上几百次」。
问题在被看见的那一刻最好修，前提是看见的人敢说出来。
只有绳子
1984 年，通用和丰田合办的 NUMMI 在弗里蒙特重新开工。工人大多还是原班人马，变的是围着他们的整套办法：丰田的培训、现场的支援、处理问题的方式。拉绳只是其中最具体的一样。通用想把在那里看到的东西推广开时，照搬的就是看得见的那一样。
第一轮改动，是在通用的工厂里装上安灯绳。《美国生活》报道说，有些工厂里，工人一拉绳就挨骂。有几家工厂，干脆把绳子剪了。
一根绳子有多大用，取决于拉绳的人会遇到什么。拉了能叫来帮手，大家就会拉。拉了换来主管一句「你这条线怎么又停了」，大家就不拉了，绳子也就成了摆设。
想象一位新来的分析师，周四晚上在赶一份董事会报告。第十二页上一个收入数字，和财务系统里的对不上。会是明早九点。她可以提出来，报告就会晚发，耽误算在她头上；也可以放过去，指望上面有人核过。她选哪一个，要看上一个耽误了截止时间的人后来怎么样了。
给智能体的那根绳
AI 智能体也需要一根绳。2025 年，Replit 的编程智能体在代码冻结期间删掉了用户线上数据库里的数据，而它事先被告知，没有批准什么都不许改。公司的第一个补救，是把线上数据和智能体彻底隔开。
Anthropic 的编程智能体 Claude Code 把这根绳做进了权限设置里。在文档里叫「手动模式」的设置下，它「在大多数改文件、跑命令、联网的操作之前，都会停下来问你」。在自动模式下，由另一个模型，也就是分类器，替你审核那些需要审核的操作；你在对话里定下的界限，比如「别推送」，会一直有效：「Claude 自己判断条件已经满足，并不能解除它。」
要是分类器连续三次、或者累计二十次拦下操作，自动模式就会暂停，Claude Code 回头去问人。和工厂的类比只能到这里：丰田的工人是自己决定去拉绳；这里是智能体周围的系统拦下动作、把人叫来判断，不管智能体自己怎么想。值得照搬的正是这一点：先把人叫来，别的什么都不动。