面对同一场冲击，不同的结构会走向完全不同的命运。
一家公司多年顺风顺水，把经营优化到极致：产能拉满，库存压到最低，杠杆用足，订单集中在几个大客户手里。平稳年份，它的报表比同行漂亮得多。行业震荡到来，融资收紧，订单延迟，它没有任何缓冲，几个月内从优等生变成重组对象。它的一个同行平时看起来笨拙：留着现金，客户分散，不断做小规模实验，利润率总是低一截。震荡中，它却接下了退出者留下的产能、渠道和人才。风暴结束时，它比风暴之前更强。
一个人在大机构里做了十年同一个岗位，流程熟练，收入稳定，从没经历过真正的市场检验。另一个人靠手艺吃饭，收入每个月都在波动，被客户拒绝是家常便饭。前者的日子看起来更安稳。直到一轮裁员到来，前者的收入一夜归零，才发现自己的技能离开这家机构就无处安放；后者早已在无数次小冲击里练出了适应力，客户分散，技能可迁移，行业动荡反而把新客户推到了他面前。
反脆弱要解释的，就是这两种命运的差别：
脆弱的东西被波动伤害；
强韧的东西抵抗波动、保持不变；
反脆弱的东西从波动、压力、错误和不确定性中获益。
这个模型来自塔勒布的《反脆弱》。它的起点是一个语言观察：问一个人“脆弱的反义词是什么”，多数人会回答“坚固”“强韧”。但坚固只是“不受伤”，不是“受益”。能从冲击中变得更好的那类东西，我们的语言里长期没有名字。没有名字，就很难被识别，更难被刻意设计。
一、先分清三个词：脆弱、强韧、反脆弱
理解反脆弱，第一步是把三种状态分开。
脆弱，像玻璃杯。它希望环境平稳，任何磕碰都是纯粹的损失。脆弱的东西对波动的态度是恐惧：波动越大，受伤越重。高杠杆的公司、依赖单一客户的生意、只会一套流程的职员、把全部身家押在一个判断上的投资者，都是玻璃杯。
强韧，像石头。冲击来了，它扛住，然后保持原样。强韧当然比脆弱好，但要看清它的天花板：
强韧的最好结果，是和原来一样。
石头被砸一万次，还是那块石头。它不会因为被砸而变得更硬。
反脆弱，像肌肉和免疫系统。它不只是扛住压力，而是需要压力。适度的训练撕裂肌肉纤维，修复之后肌肉更强；接触病原，免疫系统才建立起识别能力。反脆弱系统面对波动的结果不是复原，而是升级。
三者的区别可以用一个测试问题看清：
波动来临之后，这个系统是受损、复原，还是升级？
受损的是脆弱，复原的是强韧，升级的才是反脆弱。
这也是全书最核心的辨析：反脆弱不是“更结实”。更结实只是强韧的加强版，上限仍然是不变。反脆弱的特征是“越折腾越强”——它把波动从成本变成了养料。
分不清这两者，会导致两类错误。第一类是把目标定低了：花大力气把系统加固成石头，以为这就是终点，却没有想过能不能把它设计成从冲击中学习和升级的结构。第二类是把判断做错了：看到一个东西扛过了几次冲击，就宣布它“反脆弱”，其实它只是还没被打碎的玻璃杯——缓冲在消耗，结构没升级，下一次冲击可能就是最后一次。
区分的办法是看机制，不是看结果。要问：这个系统里有没有一个把冲击转化为改进的回路？肌肉有修复回路，免疫系统有识别回路，试错组合有淘汰和学习回路。没有这种回路，再多次“扛住”也只是运气和存量。
二、底层机制之一：过度补偿
反脆弱的第一个机制，是生物学里的过度补偿，也叫毒物兴奋效应（hormesis）：适量的压力源不只被系统吸收，还会触发超量修复，让系统变得比受压之前更强。
例子在身体里随处可见。负重训练造成微小损伤，身体的修复不是“恢复到原状”，而是“修复到略强于原状”，为下一次同等压力做准备。骨骼长期承受负荷，骨密度上升；长期卧床，骨密度流失。适度接触病原和微生物，免疫系统才有训练材料。
这个机制有两个关键点。
第一，剂量决定一切。适量压力是刺激，过量压力是摧毁。同样是负重，渐进加量让人变强，一次超出极限的重量让人受伤。反脆弱系统利用的是“可承受范围内的压力加上足够的恢复”，不是压力本身。
第二，也是更容易被忽略的一面：压力源被剥夺，系统会退化。
适度压力让系统变强；
压力被完全剥夺，系统会退化。
长期不承重的肌肉萎缩，过度清洁的环境让免疫系统失去校准，被保护得滴水不漏的孩子失去应对挫折的能力，被政策长期庇护的企业失去竞争力。舒适不是中性的，舒适在持续制造脆弱。很多系统不是被冲击打垮的，而是先被长期的平静养脆，再被一次普通的冲击打垮。
所以，看到一个系统长期没有经受任何压力，不要直接把它归入“安全”。要多问一句：它的应对能力是在保持，还是在悄悄流失？对反脆弱系统而言，零压力不是保护，是另一种慢性损耗。
三、底层机制之二：非对称结构
过度补偿解释了生命系统为什么能从压力中变强。但反脆弱不限于生命系统。任何东西，只要它面对波动时的结果分布是非对称的——损失有限、收益开放——它就在结构上是反脆弱的。
这就是凸性：下行被截断，上行敞开。波动越大，这种结构的期望收益越高，因为坏的一端有底，好的一端没有顶。
关于凸性的详细展开，见《不对称性与凸性》一文。本文只需要记住一句话：
反脆弱，就是面对波动时收益大于损失的非对称结构。
这句话把反脆弱从一个生物比喻，变成了一个可以检查、可以设计的工程属性。你不需要等系统“天生”反脆弱，你可以通过改造输赢结构，把一个普通系统改造成反脆弱的：把下行封住，把上行留开。后面的杠铃策略和可选择性，都是这种改造的具体做法。
四、层级转移：系统的反脆弱常以个体的脆弱为代价
反脆弱有一个冷峻的性质：它经常发生在层级之间转移。上一层的反脆弱，往往是靠下一层的脆弱换来的。
餐饮业是典型例子。单个餐馆非常脆弱，倒闭率很高。但正因为个体不断试错、不断倒闭，失败的模式被淘汰，成功的模式被模仿，整个行业的水平持续进化。餐饮业的反脆弱，建立在餐馆个体的脆弱之上。
试错组合也是这样。一个研发组合里，多数小项目会失败，但每个失败都排除了一条错误路径，偶尔的成功覆盖全部成本。单个项目脆弱，组合反脆弱。经济体、生态系统、科学共同体，都是靠局部的失败换取整体的学习。
这带来两个方向的判断。
对个体：分清你在哪一层。当有人说“竞争让行业进步”“失败是成功之母”时，要问一句——进步归谁，失败归谁。如果你是那个可能倒下的个体，“系统会因此进化”不是你的安慰。个体层面的第一要务是别成为被牺牲的那一层：控制下行，保住再来一次的资格。
对系统设计者：反过来，一个不允许任何局部失败的系统，是在放弃学习。错误不会消失，只会被积攒，最后以一次总爆发的方式偿还。让局部可以便宜地失败，整体才能反脆弱。
判断反脆弱，先问层级：谁在获益，谁在付出代价。
层级转移还带来一个伦理维度，这正是塔勒布反复强调的部分。真正让人愤怒的，不是有人从波动中获益，而是有人把自己的脆弱转移给别人、让别人替自己承担下行。一个拿着高额奖金却不承担亏损后果的高管，赚了归自己、亏了归股东和纳税人——他个人是反脆弱的，代价却由别人付。一个把风险外包给社会、危机时靠救助兜底的大公司，也是同一种结构。塔勒布由此提出一条朴素的公平原则：谁做决策，谁就该承担后果（skin in the game）。反脆弱如果建立在把风险悄悄塞给无辜第三方之上，它在工程上也许成立，在伦理上却是掠夺。所以判断一个人或机构的反脆弱，不能只问"它是否从波动中获益"，还要问"它的下行是自己扛，还是转嫁给了别人"。
五、杠铃策略：极端保守加极端激进
如果反脆弱来自“下行有底、上行敞开”的结构，那么怎样在实践中搭出这种结构？塔勒布给出的答案是杠铃策略。
杠铃的形状是两头重、中间空：把绝大部分资源放在极端安全的一端，把一小部分资源放在极端激进、高凸性的一端，刻意避开中间地带。
以资产配置为例：九成资产放在几乎不可能归零的位置，一成资产投向高风险、高上行空间的机会。这个组合的性质是——最坏情况下，损失被封在那一成之内，有底；最好情况下，激进端的收益没有上限。整体结构从此不怕波动，甚至欢迎波动。
为什么要避开中间地带？因为所谓“中等风险”的判断，往往依赖模型和预测：假设波动是温和的、相关性是稳定的、历史会重演。而模型恰恰在极端时刻失效。你以为的中等风险，平时表现平稳，尾部却可能藏着毁灭。杠铃策略的聪明之处在于它不依赖预测：安全端不需要你看对市场，激进端亏光也不致命。
杠铃不只适用于投资。职业上，一份稳定的主业加上激进的业余尝试，好过一份“看起来有前途”的中间状态。时间上，大部分时间做确定性高的积累，小部分时间做可能全无结果的探索。阅读上，读经过时间检验的经典，加上最前沿的新东西，少读中间的应景之作。
杠铃的通用配方是同一个：
一端封死下行，一端放开上行，
不把资源押在需要预测才成立的中间。
六、可选择性：拥有权利，不担义务
反脆弱的另一个来源，是可选择性（optionality）：拥有做某件事的权利，但不承担必须做的义务。
期权就是这个结构的金融形态：付一笔小的、确定的成本，换取“情况有利时行动、情况不利时放弃”的权利。不利时，损失封顶在期权费；有利时，收益随着情况变好而放大。
试错就是在买入廉价期权。每一次小尝试——试一个新方向、见一个新客户、做一个原型——成本小而确定；失败了，付掉期权费走人；成功了，加码跟进。做十次这样的尝试，不需要预测哪一次会成功，只需要保证每次的成本足够小、成功时你有能力加码。
这是可选择性最重要的性质：
拥有可选择性的人，不需要预测正确；
他只需要不对称的回报结构，加上足够多的尝试。
聪明是稀缺的，预测是不可靠的，但结构是可以搭建的。可选择性把“判断对错”的游戏换成了“结构好坏”的游戏。
现实中的期权远不止金融合约：可迁移的技能是期权，分散的客户是期权，手里的现金是期权，可退出的合同是期权，小规模试点是期权。它们平时都要付一点成本——学习的时间、维护的精力、现金的机会成本——这就是期权费。
两种常见的浪费要避免。一是持有期权却从不行使：机会真的出现时不敢动，那么之前付的所有期权费都白付了。二是期权费过高：为了“保留所有可能性”付出巨大代价，比如什么都学一点但样样不精。廉价、并且你真的会行使的选择权，才有价值。
七、否定法：先去掉会杀死你的东西
反脆弱的第三个工具，是否定法（via negativa）：通过去除来改善，而不是通过增加。
它背后的判断是：知道什么会杀死你，远比预测什么会成就你容易。什么样的投资会大赚，很难说；什么样的杠杆会爆仓，容易算。什么习惯让人成功，众说纷纭；什么习惯明确有害，证据清楚。负面知识比正面知识可靠得多。
所以，提升反脆弱的第一步不是增加聪明的操作，而是做减法：
变强的第一步不是增加什么，
而是去掉会让你死掉的东西。
减什么？减致命项：会一次性出局的杠杆，倒了就全完的单点依赖，下行没有边界的承诺和担保，会摧毁健康、声誉、信任的不可逆风险。
这个顺序不能颠倒。存活是第一位的，收益是之后的事。一个决策组合里只要有一项可能让你出局，其他所有项的期望值都失去意义——因为你可能等不到它们兑现。先封死下行，再谈上行；先确保能留在牌桌上，再谈怎么赢。
否定法还有一个好处：减法的效果是确定的，加法的效果是投机的。去掉一个致命风险，脆弱性确定地下降；增加一个聪明策略，结果依赖于你的判断是否正确。在不确定性面前，确定的减法优于投机的加法。
八、被压制的波动：平静可能是脆弱在积累
反脆弱视角下，波动不只是风险，还是信息和清理机制。小的波动暴露弱点，淘汰错误，释放压力。一个系统如果长期经历小波动并从中恢复，它是被反复检验过的。
危险的反而是那种被人为压制的平静。
森林里的小火会清理枯枝落叶。如果每一次小火都被立即扑灭，可燃物逐年堆积，最终一场谁也压不住的大火烧掉一切。市场里的小波动会淘汰过度杠杆的参与者。如果每次下跌都被托住，杠杆和错配持续累积，最终以一次系统性的崩溃出清。组织里的小冲突会暴露流程和权责的问题。如果所有分歧都被压下去维持表面和谐，问题在水面下生长，直到以一次不可收拾的方式爆发。
规律是一致的：
波动被人为压制后，风险没有消失，而是在尾部积累。
被驯服的稳定是幻觉，大稳定孕育大崩溃。
所以，判断一个系统的健康，不要只看它表面多平静，要看它的平静是怎么来的。经历过波动并恢复的平静，是检验过的强壮；靠不断干预维持的平静，是没检验过的脆弱。两者在报表上可能一模一样，在下一次冲击里完全不同。
过度干预如何系统性地制造脆弱——包括决策中的医源性损伤——是一个足够大的话题，本文不展开，另有单独文章讨论。这里只需要记住方向：面对一个还在自我调节的系统，先问“这个波动是不是在传递信息”，再决定要不要出手熨平它。
九、投资：先避免出局，再谈获益
把反脆弱用在投资上，优先级非常清楚。
第一优先，避免爆仓。任何可能让你一次性出局的结构，先排除：高杠杆、借短投长的期限错配、无限责任的承诺、集中到无法承受一次错误的仓位。这是否定法的直接应用。投资是一个重复游戏，出局一次，之后所有的复利都与你无关。
第二，用杠铃搭建结构。大部分资金放在极端安全的位置，小部分投向下行有限、上行开放的机会。不追求每一笔都对，追求整体结构在任何情景下都不致命、在有利情景下能大赚。
第三，把自己放到“做多波动”的一边。同样一场暴跌，对高杠杆者是判决书，对手握现金者是折扣季。波动本身不分好坏，你的结构决定它对你是威胁还是机会。手里有现金、心里有清单、没有被迫卖出压力的人，是在做多波动；满仓加杠杆、依赖短期融资的人，是在做空波动——而做空波动的人，平时赚小钱，一次亏大钱。
一个自测问题：
如果市场明天下跌三成，我接下来的动作
是被迫的，还是主动选择的？
被迫，说明你的结构是脆弱的；可以主动选择，说明你至少是强韧的；如果你会兴奋地翻出早已准备好的买入清单，你的结构是反脆弱的。
十、职业：稳定的工资也是一种被压制的波动
职业上的反脆弱，核心对比是手艺人和单一雇主依赖者。
一个收入每天波动的手艺人，和一个收入看似稳定的职员，谁更脆弱？直觉说前者。反脆弱视角给出相反的答案：手艺人的波动是小额、高频、带信息的——客户流失了，他立刻知道，立刻调整；他的收入来自很多个客户，没有任何一个能一次性摧毁他。职员的稳定则像被压制的波动：风险没有消失，而是集中成一个单点——雇主。平时没有任何坏消息，坏消息一来就是全部。
由此可以推出几条实践建议。
第一，积累可迁移的技能。判断标准很简单：这项能力是跟着你走，还是跟着职位走？离开现在的平台还值钱的，才是你的资产；只在内部流程里有效的熟练，是平台的资产。
第二，分散依赖。多个客户、多个收入来源、多个专业网络。不是要立刻放弃主业，而是不让任何单一节点拥有对你的生杀大权。
第三，把副业当期权。用小的、可承受的成本维持一两个业余方向：写作、作品、小生意、新领域的学习。多数不会有结果，这是期权费；一旦某个方向遇上风口，你有权利加码，而没有义务坚持。
第四，主动保留小剂量的真实反馈。定期把自己暴露在市场里——发表作品、接触客户、参加外部竞争——哪怕主业不需要。长期只接收内部评价的人，感知会钝化，等到必须面对市场时，已经付不起学费。
十一、企业与组织：冗余、小实验和便宜的失败
企业层面的反脆弱，和效率崇拜正面冲突。
效率最大化的逻辑是去掉一切“多余”：多余的现金、多余的产能、多余的库存、多余的人手。平稳环境下，这确实让报表更好看。但冗余不是浪费，冗余是应对未知的储备，是波动来临时的选择权。零冗余的系统在教科书里最优，在真实世界里最脆——它假设了一个从不出意外的世界。
把效率推到极限，就是把脆弱推到极限。
组织反脆弱的第二个支柱是试错文化，但要满足三个条件：实验规模小，损失可以承受；实验可逆，错了能退回来；错误会被转化为信息，有复盘，有沉淀。三个条件缺一个，试错就退化成赌博或损耗。大规模、不可逆、不复盘的“大胆尝试”，不是反脆弱，是找死。
第三个支柱是让失败局部化。小单元、松耦合、权责下放，错误发生时被限制在局部，成为整体的学习材料，而不是沿着紧耦合的链条传导成系统事故。一个组织的反脆弱程度，很大程度上取决于它的失败有多便宜、多局部、多有信息量。
十二、健康与个人成长：把压力当剂量，把错误当信息
反脆弱最直观的应用场景，其实是身体。
身体是天生的反脆弱系统，但它需要压力源才能维持这个属性。训练的本质就是主动施加适量压力：负重、间歇、冷热变化、适度饥饿。永远待在恒温、饱食、零负荷的舒适区里，身体不会保持原状，而是持续退化——反脆弱系统缺乏压力时的默认方向是变脆。
同样要记住剂量原则：压力加恢复才是刺激，压力不加恢复是损耗。过度训练不是更努力，是用摧毁冒充锻炼。
个人成长上，反脆弱的关键动作是把错误变成信息。同样一次失败，可以有两种处理方式：一种是掩盖、辩解、尽快忘掉，那么你付了成本，什么都没换到；另一种是追问——这次失败暴露了我哪个假设是错的？下次怎么用更小的成本更早发现？前者是脆弱者的失败，纯损失；后者是反脆弱者的失败，是花钱买到的数据。
更进一步，可以主动购买小剂量的挫折：把不成熟的想法拿出来被批评，在低风险场合练习会紧张的事，定期做自己不擅长的事情。这些小挫折就是认知上的负重训练——前提永远是剂量可控、可以恢复。
十三、边界与误用
反脆弱是一个容易被讲成鸡汤的模型。以下几条边界，决定它是工具还是口号。
第一，反脆弱不等于鲁莽承担风险。整个模型成立的前提是损失有界。拥抱波动之前，先确认下行被封住了。没有封住下行就去“拥抱不确定性”，不是反脆弱，是加了修辞的赌博。
第二，致命打击没有“变强”可言。这就是遍历性问题：期望值只对能一直玩下去的人有意义。一条路径上只要存在归零点，走到那里，后面所有的机会都不存在了。所以顺序永远是先活下来，再谈从波动中获益。“杀不死我的使我更强”这句话，对死掉的样本不适用——而死掉的样本不会出来发言。
第三，不要美化苦难。压力让系统变强，需要三个条件：剂量适度、能够恢复、能转化为信息。无下限的贫困、长期无法恢复的透支、不带任何反馈的折磨，不会让人变强，只会摧毁人。把一切苦难都解释成“锻炼”，是对这个模型最常见也最有害的滥用。
第四，别把强韧错标成反脆弱。扛过了冲击，不等于因冲击而受益，更不等于结构是好的——可能只是这次冲击不够大，或者缓冲还没耗尽。检验标准始终是那一条：冲击之后，你是复原了，还是真的升级了？没有升级机制的“抗压”，天花板就是原地不动。
第五，不是所有领域都应该追求反脆弱。健康的底线、声誉、合规、不可逆的安全问题，这些领域的正确目标是强韧甚至保守——因为那里的失败没有“下次”。反脆弱的试错逻辑只适用于可逆、损失有界的领域。分清领域，比套用模型更重要。
十四、一个实用检查清单
评估一个决策、一个系统或一段处境时，可以按这个顺序问：
1. 面对波动，它是受损、不变，还是受益？
2. 最坏情况是什么？损失是否有界？会不会一次出局？
3. 有哪些致命项可以先去掉：杠杆、单点依赖、无限下行的承诺？
4. 收益结构是否不对称：下行有底，上行敞开？
5. 我手里有哪些选择权？期权费贵不贵？机会来了我真的会行使吗？
6. 能否改造成杠铃：大部分极端安全，小部分高凸性？
7. 我承受的压力是适量刺激还是慢性消耗？有没有恢复？
8. 错误发生后，有没有机制把它变成信息？
9. 我看到的稳定，是检验过的稳定，还是被压制的波动？
10. 这里的反脆弱发生在哪一层？我是获益的系统，还是被消耗的个体？
11. 这是可以试错的可逆领域，还是必须保守的不可逆领域？
12. 如果明天不确定性加倍，我的处境是变好还是变坏？
最后一问是整个模型的浓缩：脆弱的结构害怕这个问题，反脆弱的结构欢迎这个问题。
这张清单不需要每次全部走完。日常决策先问前四条：结果结构如何，下行有没有界，致命项去掉没有，收益是否不对称。前四条过不了，后面的都不用问。
十五、和其他模型的关系
反脆弱和“不对称性与凸性”关系最近。凸性是反脆弱的数学骨架：那篇文章讲输赢结构的形状，本文讲如何获得并守住这种形状——过度补偿、杠铃、可选择性、否定法，都是搭建凸性的手段。
它和“安全边际”相连。安全边际是否定法的具体工具：为最坏情况预留缓冲，本质上就是把下行封住的工程做法。
它和“冗余备份系统”相连。冗余是反脆弱的原材料。多出来的现金、产能和备份，平时是成本，波动来临时变成选择权。
它和“可逆性与不可逆性”相连。这个模型回答“哪里可以试错”：可逆领域适合反脆弱的试错逻辑，不可逆领域只能求强韧和保守。
它和“灭绝与不可逆性”相连。遍历性的警告就来自这里：归零是吸收态，进去就出不来。反脆弱的一切操作，都以不触碰灭绝线为前提。
它和“极端情景模拟”相连。检验“损失是否有界”不能靠感觉，要靠推演极端情景：如果最坏的组合同时发生，我还在不在牌桌上？
它和“相变与临界现象”相连。被压制的波动在尾部积累，正是系统悄悄逼近临界点的过程。表面的大稳定，可能是相变前最后的平静。
它和“能量守恒”式的直觉相连：反脆弱没有免费午餐。冗余的成本、期权费、试错的小额亏损，都是要在平时真实支付的。反脆弱不是不付钱，而是把“偶尔付一大笔”换成“经常付一小笔”。
林迪效应可以看作反脆弱在时间维度上的推论：经受住长期波动检验的东西，预期还能继续存在更久。这个话题另有单独文章。
三种状态的分野，最后可以压缩成两问：
强韧问：我能不能扛住冲击？
反脆弱问：我能不能因为冲击变得更好？
十六、一句话带走
反脆弱训练的是一种结构意识：
不要把力气花在预测风暴什么时候来；
要把自己改造成风暴来了反而受益的结构。
预测很难，而且不可靠；结构是你现在就能动手改的。封住下行，留开上行；用冗余换选择权，用小错误换信息，用适量压力换适应力；先保证任何一次冲击都杀不死你，再让每一次冲击都留下一点好处。做到这些，不确定性就从你最大的敌人，变成了你安静的盟友。
脆弱者祈祷平静，强韧者忍受风暴，反脆弱者在风暴过后清点自己新增的东西。你不能选择天气，但可以选择自己是玻璃杯、石头，还是肌肉。
来源说明
- 《反脆弱：从不确定性中获益》：脆弱—强韧—反脆弱的三元结构、过度补偿（hormesis）、层级转移与系统进化、杠铃策略、可选择性、否定法（via negativa）、医源性损伤与被压制的波动等核心概念，是本文的主要骨架。
- 《查理·芒格的思维模型·完整版》：场景索引中与反脆弱相邻的安全边际、冗余备份系统、可逆性与不可逆性、极端情景模拟、灭绝与不可逆性等模型讨论，为本文的应用场景和模型衔接提供上下文。
- 相邻模型文章：《不对称性与凸性》详细展开了本文第三节点到为止的凸性结构；干预与医源性损伤、林迪效应另有单独文章，本文仅作简要衔接。
- 本文覆盖并合并了 TODO 中的以下《反脆弱》章节式子条目，均为同一模型的不同侧面，已分别消化进正文：
反脆弱 / 脆弱性与反脆弱性（第一节三元结构，全文主线）；反脆弱性:介绍（引言与第一节）；免疫系统与抗脆弱性 / 反脆弱性的原型（第一、二节的肌肉、免疫系统、过度补偿原型）；反脆弱性的层级 / 反脆弱性与大公司的伦理 / 脆弱性与反脆弱性的伦理 / 选择权、反脆弱性与社会公平 / 论暴乱、爱和其他意料之外压力受益者的反脆弱性（第四节层级转移与其伦理、公平维度，谁获益谁付代价、skin in the game）；可选择性、技术与反脆弱性的智慧（第六节可选择性）；反脆弱设计（第三、五、十一节的凸性改造、杠铃、组织试错）；反脆弱性的教育（第十二节把错误当信息、主动购买小剂量挫折）；现代化与对反脆弱性的否定（第八节被压制的波动、过度干预制造脆弱）；反脆弱:从不确定性中获益为全书书名，即本模型本身。