2005 年 3 月 17 日，BP 得克萨斯城炼油厂的业务负责人给全厂主管发了一份总结。总结转述了一次安全文化调查的尖锐结论，其中就有对「生产和安全之间冲突」的担忧。可同一份总结里也有好消息：2005 年开局不错，安全表现「也许是史上最好」。
这里说的安全表现，是 BP 盯得最紧的那一种：工人多常受伤。据美国化学品安全委员会的调查，2004 年得克萨斯城的 OSHA 可记录伤害率是厂史最低，差不多只有炼油行业平均水平的三分之一。可就在那一年，厂里发生了三起重大事故，死了三个人。
那封邮件发出六天后，3 月 23 日，炼油厂发生爆炸和大火，15 人遇难，180 人受伤。
看着后视镜开车
等结果出来，已经来不及改了；要看先动的那个数。
伤害率是滞后指标。它数的是已经发生的伤害，而且大多是频繁、后果轻的那一类，比如摔倒。化学品安全委员会的报告引了工艺安全专家特雷弗·克莱茨的话：「误工率不是衡量工艺安全的尺子。」后来审查 BP 美国各炼油厂的贝克小组写道，工艺安全事故发生得少，原因又往往各不相干，所以拿过去的事故去预测下一次，「价值有限」。
委员会借用了一个比喻：只靠滞后指标，就像开车时只盯着后视镜。照它的描述，领先指标查的是系统还转不转得动：该做的事做了没有，比如设备检查有没有按期完成。
到爆炸那天，有些本该被领先指标数到的事，其实已经有人知道了。那座灌满的塔，液位变送器早被操作人员报告读数不准，维修被推到了开车之后。前一天，正在检查关键报警器的技术员被告知：没时间再查了。这些，伤害率里一样都看不到。
委员会建议石油行业制定一份工艺安全指标标准，「领先指标和滞后指标」都要有。两份报告都提到英国健康与安全执行局 2006 年的一份指南，《制定工艺安全指标》。据贝克小组的介绍，这份指南提出了「双重保证」：两类指标一起用。化学品安全委员会从中引的领先指标例子之一，是按期完成测试的仪表和设备所占的比例。
领先指标是一种猜测
领先指标也有它的软肋，贝克小组说得很明白。它量的是某个「被认为是未来安全表现的指示或前兆」的东西；有用，但「并不能绝对预测」。小组举的例子是：「即使设备检查都按时做了，设备照样可能出故障。」
领先指标，是对因果关系下的一个赌注。有的赌注押得准；有的只是来得早的数，从来没预测准过什么。而一旦某个领先指标成了考核目标，它也能在纸面上达标，古德哈特定律早就说过。一次检查，可以没人细看就签了字。
看不见的续约
假设你在一家软件公司管客户成功，老板盯的是年度续约率。这个数一年才出一次，出来的时候早就什么都来不及做了。有人提议一个领先指标：每家客户的管理员多久登录一次。
在围着它搭看板之前，你先拿去年的数据验一验这个赌注。去年没续约的 30 家客户里，有几家在流失前三个月登录次数掉了？如果是 25 家，这个信号值得盯着，虽然还证明不了登录会带来续约。如果是 9 家，而续约的客户里登录掉得一样多，这个登录数只会让你忙个不停，什么也不告诉你。你得另找一个早期信号，比如看看客户提的工单。
智能体说「做完了」的时候
假设你的团队把日常的 bug 修复交给一个 AI 编程智能体。滞后的数是返工：它的修复里，有多少在一个月内因为又出了问题被打回来。等这个数出来，修复早就上线了。
有一个候选的领先数，每次交活儿时就能拿到：你要求的检查，在活儿交到你手上之前是不是真做了。智能体是跑了测试、把输出贴了出来，还是只说了一句「测过了」？合并之前，有没有人读过这次改动？这些当天就能记下来。
它仍然是一种猜测。拿它掌舵之前，先翻翻过去几个月智能体交的修复，标出哪些是真跑过检查的，再看这些被打回来的是不是更少。要是两组被打回来的比例差不多，这张检查单只是让你忙，并没有提前报警。之后两个数也要一直记下去。上个季度还成立的关系，一旦大家开始为了达标去勾选，就可能慢慢失效。
2005 年 3 月 23 日下午 1 点 04 分，得克萨斯城的控制系统给操作员显示，塔里有 7.9 英尺高的液体。真实的液位是 158 英尺。