保龄球计分系统为何比球馆还贵：维修黑箱、硬件减法与 AI 权限

这两天，一座八道保龄球馆火了：最贵的东西居然不是房子，是计分屏。

这事发生在美国中西部。一个做运维的人跟家里人买下一家废弃球馆，屋顶漏水，电路经常闹脾气，里面有些球瓶机已经用了七十年。

结果，最贵的麻烦落在一套装于 2008 年的计分系统上。

换新最高报价，竟然比整座球馆的买价还高。

计分系统当然不只显示分数。它还要检测球瓶、计算球速、播放动画、联动球瓶机和回球机。可老板把控制柜拆开后发现，它跟七十岁的老机器沟通时，很多动作只是触发一个继电器。

老系统还会用摄像头识别剩下哪些球瓶，计算球速和轨迹，甚至处理犯规线。这些功能确实有技术含量，也解释了为什么它不能只按几块电路板估价。

屏幕上多一个分数，背后却绑着专用控制器、软件和一条只能等原厂的维修链。两条球道的一套替换零件，要价已经高过他后来给八条球道做的整套高配原型。

他干脆自己重做。普通控制板接收传感器信号，继电器控制老机器，小电脑负责状态和画面。无线不稳就留有线通道，刷好程序的备件直接放抽屉里。

一组控制器坏掉，他说十分钟内就能换完。真正难啃的部分是固件和通信协议，不是那些随处能买到的控制板。

按他公开的原型硬件账，八条球道的高配成本，大约只有最高换新报价的七十五分之一。 七十五倍很刺眼，但这也不是“程序员把传统厂商打趴下”的爽文。安装、调试、认证、售后和出事后的责任，本来就值钱；原型也不等于成熟商品。

但小球馆经不起每次故障都停业等零件。我在意的其实不是七十五倍，而是老板终于能看见坏在哪里，也知道该换哪一块。

……

500 台，四天，一个人装完。

这是另一个音乐硬件创业者的故事。他做了一个自动记录演奏的小盒子，人坐到电子琴前开始弹，它就自己记，不用先找录音键。这个东西卖出了 2500 台，最早的 100 台装箱后，也是他自己搬去邮局寄走的。

硬件四天装完 500 台，固件、配套应用和出厂测试工具却写了三年多，加起来大约二十万行代码。

硬件没把他拖死，是因为他一直在删。电量检测删了，环境光检测删了，电源按钮删了，连很多人觉得理所当然的接口也删了。整块板子只有 25 种独立元件，装配只用一颗螺丝，也不需要复杂校准。除了一种定制连接头，其他元件都能买到现货。 少一个按钮，不只少一个卖点。采购少一种缺货风险，工厂少一道装配，质检少一个故障点，客服也少解释一种误操作。

很多产品后来越来越难做，往往因为每个人路过时都挂上一个“以后也许有用”。需求表里只多一行，后面的采购、测试、仓储和售后会各收一遍钱。

他的做法很朴素：物料尽量简单，避免复杂装配和校准，每一批先拿样品，最终质检自己做，成品库存放在离自己近的地方。这些办法不适合所有硬件生意，却很适合没有大团队兜底的小公司。

当然，2500 台还算不上大规模。产品复杂十倍、销量放大一百倍，完全是另一种生意。这个案例真正有用的地方，是提醒小团队别拿大公司的功能表，给自己造一条还不起的维护链。

……

车牌查询这件事，我以前最担心的是摄像头拍得太多。现在看，后台那只手更值得盯。

美国乔治亚州有多名执法人员，被指使用自动车牌查询系统查自己、家人或熟人的车辆。有的人被解雇，有的人受到刑事指控。具体行为仍要等司法程序确认，这些查询能被翻出来，靠的是系统新增审计功能发现了异常。

设备公司对媒体说，它在全美 49 个州部署了超过十二万台摄像头，每月产生大约 200 亿次扫描。这是公司口径，但量级已经说明问题：查询这么多，审计就不能只是后台里一个没人打开的页面。

这类摄像头平时讨论最多的是“该不该装”。我现在更关心后台：谁能查，为什么查，查完留不留记录，异常查询会不会真的有人看。 摄像头装得再多，也解决不了一个有权限的人随手输入不该输入的号码。权限如果没有日志和复核，就像门上装了锁，却把钥匙挂在门把手旁边。

技术把查询变快了，审计也得跟上。审计跑得慢，最先被放大的可能只是一个普通人的好奇心。

……

AI 这段，我不想先聊它能干什么，先聊它不该干什么。

最近一套智能体 SDK 很受关注。它能把会规划任务、调用工具、修改文件的智能体接进应用，支持六种常用开发语言。以前要自己搭不少任务编排和运行状态，现在接线简单多了。

很多人盯着“六种语言”，我更在意另一件事：工具接进来了，能不能动手，仍然要由应用自己决定。

它能看哪些文件，调用哪种工具必须再问用户，改错以后怎么撤回来，这些都不会随着安装 SDK 自动出现。

标准用法需要订阅，每次提示都会计入用量，也可以自己配置模型。接入页面上几行代码很轻，账单、权限和事故责任却都留在产品这一边。 做演示时，权限全开最快。真正给用户用，顺序最好反过来：先让它提建议，再给有限的执行权；涉及实际改文件和调用外部工具，重新确认。

给建议和替人按下按钮，本来就应该是两档权限。

能力越强，默认权限反而应该越小。否则前面节约的那点接线时间，后面可能要拿整套系统来还。