芒格原话
第一手出处查理·芒格（本页观点出自芒格论述；暂无逐字引文，转述整理见 L1）
原典解读
忠于原典 · 卡片化定义：所谓冗余（Redundancy），是工程师的看家本领：在要害系统里，额外配置超出日常所需的备份，让单个零件的故障不至于拖垮全局。行话叫单点故障——若系统里有这么一环，它一坏全盘皆停，那就是单点故障，冗余要解决的正是这个使命，就是把它们一个个消灭。这里的经济学很拧巴：冗余的成本天天看得见，冗余的价值平时看不见——人对"天天流血的成本"极度敏感，对"偶尔救命的价值"严重低估。芒格的版本：在输不起、回不了头的领域，冗余不是浪费，是你能买到的最便宜的保单。
核心论述：客机装三套液压系统，平时只用一套，另两套 99.99% 的时间里纯粹"吃空饷"——占重量、占空间、还要花钱维护，成本会计见了就想砍。可波音 747 照样装四台发动机，关键飞行计算机装三台，还玩"少数服从多数"的表决逻辑。航空业那 0.01% 的代价是机毁人亡。在回不了头的领域，失败一次就等于永远出局。更深一层：冗余的本质是"用确定的成本，对冲不确定的灾难"。成本算得清，灾难算不清；拿算得清的东西去对冲算不清的东西，这笔交易在数学上永远划算，在心理上永远觉得亏——这正是大多数人配不够冗余的原因。再补一个视角：冗余和效率在组织里永远打架，因为两者的 KPI 不兼容——效率的 KPI 是"花了多少"，冗余的 KPI 是"躲过了什么"；前者每月考核，后者可能十年才考核一次。考核周期不同，话语权就不同；管成本的人天天有数据，管风险的人十年才有一次发言机会。所以冗余需要的不是道理，是制度——把"必须配备份"写进流程，而不是留给每次的临时决策。
L0：无（空缺）
定义：伯克希尔那堆现金，是冗余在商界的活标本（页面 §02）。铁律：任何时候，账上至少趴着 300 亿美元现金；到 2023 年底，这个数字是现金储备超过 1670 亿美元加短期国债——这 300 亿就是伯克希尔的"液压备份"：天塌下来——金融危机、巨灾、市场崩盘、几只黑天鹅组团来——也能兑付每一张保单、保住每一块业务，不用在最惨的时候贱卖家当。2008 年 9 月，高盛公司上门求救，巴菲特开的条件在平时想都不敢想：50 亿美元优先股、10% 年息、再加按每股 115 美元买高盛普通股的认股权证；这笔买卖后来赚了超过 30 亿美元。重点不是赚了多少，而是为什么只有伯克希尔能做——因为满场只有它手里有现金。当所有人都在找救生衣，伯克希尔在挑猎物。平时拉低资本回报率的"闲钱"，在危机里既是救生衣又是猎枪。
核心论述：冗余跟安全边际是亲兄弟（页面 §03）：安全边际是花 5 毛买价值 1 块的东西，多出的 5 毛是犯错的余地；冗余是关键系统配两套三套，多出的备份是故障时的活路。底牌同一张：承认世界充满不确定，然后给不确定留足地盘。芒格的模型体系里最锋利的一招叫跨学科互证：一个道理只在一个领域成立，可能是巧合；在工程、投资、生物、日常里反复出现，那它大概率是真理。在不确定的世界里，犯错的空间不是奢侈品，是氧气。还有一层：冗余的最高境界是"反脆弱"的前置——备份不只是让你"不死"，还让你"能在别人死的时候行动"。伯克希尔的现金在 2008 年不只是防御，更是进攻的资本；没有那 300 亿的底气，巴菲特连高盛的电话都不敢接。冗余把"生存"和"机会"焊在了一起：先确保不死，再谈捡漏。
场景：管投资组合时［页面 §05 投资决策场景］。
步骤：1. 永远留现金——别全仓杀入；留一笔现金（多少看风险承受力和市场贵贱），平时是防灾的垫子，战时是抢筹的弹药；2. 分散要真分散——先问"什么情况下这些资产会一起死"，如果答案脱口而出，分散就是假的。A 股加港股，比单押 A 股的两个行业更抗揍；股票加房产，比两只股票更抗揍；关键是别让它们共享同一个死法；3. 杠杆别打满——杠杆是冗余的死敌，每加一倍杠杆，系统就薄一层。
避坑："分散"若不同源就是自欺——十只同一行业的股票，一场行业寒冬全趴下；真冗余要求组件的死法互不相干。再补一条实战心法：冗余的配置比例，取决于"出事的代价"乘以"出事的概率"。代价无限大（比如破产、机毁人亡），哪怕概率极小，也值得配足冗余；代价有限（比如一次小亏损），概率再高也不值得过度配置。很多人配反了：在小事上过度备份（比如给手机贴三层膜），在大事上裸奔（比如全仓一只股票）。冗余的预算要花在刀刃上，刀刃就是"输不起"的地方。
场景：安排个人生活时［页面 §05 个人生活场景］。
步骤：1. 收入别单吊——全靠一份工作、一个客户、一门手艺，就是把人生押在一个单点故障上；搞第二收入、练可迁移的技能，给自己装"第二套液压"；2. 日程留白——排到密不透风时，任何意外都会引发雪崩；3. 重要数据多地备份——数字时代最便宜的冗余，一块硬盘的寿终不该带走十年心血。
避坑：芒格的日程出了名的松，大块时间要留给阅读和思考，而不是用"高效"填满每一分钟。
场景：带组织时［页面 §05 组织管理场景］。
步骤：1. 关键岗位备胎——某个位置非某人不可，就是组织级的单点故障；2. 供应链别单吊——COVID-19 给全世界上了课：为省成本押注单一供应商、单一产地、单一物流，主系统一断，无处可切；冗余平时是"多花的钱"，危机时是"续命的钱"。
避坑：冗余不是鲁莽的许可证——有气囊不代表可以闭眼开车；"反正有备份"的心态，会让人对主系统的保养偷懒（风险补偿）。
"工程学里面的后备系统是一种非常有用的思想。基本上，断裂点理论也是一种非常强大的思维模型。"（英文：The engineering idea of backup systems is a very useful idea. Basically, the idea of breakpoints is also a very powerful model.）——转述（据芒格相关论述整理）
扩展阅读
真实案例 · 与 L1 隔离"萨利机长"与哈德逊河奇迹——155 条命挂在冗余系统上 历史事件
福岛核事故——冗余组件之间不独立 历史事件
2011 年，福岛核事故成了"假冗余"的极端教材：核电站配了多套冷却备份，可备用柴油发电机全装在同一处低洼地带。海啸一到，发电机集体被淹，所有冗余同时归零。教训：如果备份和主系统死于同一个原因，它就不是备份。投资里同理：十只股票若全属同一行业，一场行业衰退足以让"分散"集体失灵。
2008 年金融危机——伯克希尔的现金堡垒 商业案例
波音 747 的"多数表决"——冗余被推到极致 商业案例
跨模型互见——8 个关联模型 思想实验
四个坑，专治"冗余万能论"（页面 §04 评价性内容）。其一，拿冗余当"不行动"的借口——"留余地"三个字很好用，可以掩盖一切不敢下注的怯懦；账上常年趴着 90% 现金，那不叫冗余，叫恐惧。试金石很简单：冗余是算过期望值的缓冲，恐惧是没算过账的情绪。其二，同源备份等于没备份（福岛，见 L2 案例 2）。其三，冗余不是越多越好，得跟风险对表——芒格只在要害处下注：伯克希尔不能整体翻船，单笔投资不能要了组合的命；其余地方，该省就省。其四，备份会惯出毛病——"有兜底"三个字，会让主系统的保养标准悄悄下滑（风险补偿）；系了安全带就敢飙车，有了气囊就不怕撞。芒格划的线很清楚：冗余是谨慎的楼上加盖，不是谨慎的平替。
往深了看，冗余是一种世界观（页面 §06 评价性内容）：承认世界比模型更复杂，承认代价比预想更沉重。芒格管投资和工程师造飞机，用的是同一套底层代码。在这套代码里，"刚刚好"不是美德，是隐患；"多一点"不是浪费，是门票。真正的效率观是：在刀刃处留白，保证自己在看不懂的冲击里不倒，然后才有资格谈下一步。