安全运营的“度量悖论”：你衡量什么，就得到什么（但未必是你想要的）

引入度量指标会改变团队行为，但如果指标设计不当，会引发博弈和短视。例如，单纯考核“MTTD（检测时间）”可能促使分析师放松规则导致大量误报，考核“告警处理量”可能导致忽略深度调查。好的度量体系必须是一组**相互制衡、反映本质**的指标，而不仅是追求单一数字的优化。