安全余量：为什么刚好够用还不够？

安全余量，是正常使用状态与失效边界之间预留的距离。书架预计承受八十公斤，而结构只在八十一公斤时才会损坏，任何测量误差、材料差异或临时增加的重量都可能越过边界。若失效点远一些，系统便有空间吸收这些未被准确预见的变化。

它不同于“闲置”。闲置只说明资源此刻没有使用；安全余量则必须相对于具体风险、负荷和后果来说明。它也不等于越大越好：更大的余量通常要付出重量、成本或速度，选择多少取决于不确定性和失效代价。

安全余量与鲁棒性相邻，却不是同一概念。鲁棒性描述系统在变化下能否保持功能；安全余量描述当前状态离危险边界还有多远。中心判断是：刚好满足预期，只对预期成立；真正可依赖的安排，还要给误差与未知留下位置。