傳統 Hub-Spoke 有一個致命假設:Hub 永遠在線。但在災難現場,Hub 掛了,病人不能等。xGrid 把斷線當成正常狀態來設計——每個節點都是完整系統,任何一個都能接手。
大部分系統的離線模式是降級。xGrid 的離線模式是正常。在沒有基地台、沒有網路、沒有 IT 人員的災難現場,這個差異決定了系統能不能用。
傳統 Safety-I 問「事情怎麼出錯」,Safety-II 問「事情怎麼做對」。在災難醫療場景中,xGrid 如何實踐 Safety-II 的四個設計原則。
軟體業的 Bus Test 思想實驗,在災難醫療場景下被推到極端。xGrid 如何通過五項 Walkaway Test,達到 bus factor approaching infinity。