Engineering the Complex 把复杂当学科 From Norbert Wiener's anti-aircraft predictor to INCOSE's Vision 2035 — a 73-year history of how engineers learned to manage what one person could no longer hold in their head.

历史学家很少同意一件事：1948 年是奇迹年。三股本来不相干的线索，在那个夏天和秋天突然合流。第一股是哲学。10 月 Wiener 出版《Cybernetics: or Control and Communication in the Animal and the Machine》。"控制论" 这个词他自创——希腊文 kybernetes 是舵手。书里把反馈、信息、自适应放进一个统一框架：高射炮预测器为了击落飞机，必须根据飞机的过去轨迹连续调整瞄准；这个回路本质上和体温调节、神经元放电、市场价格反馈是同一回事。

第二股是数学。同年 7 月和 10 月，贝尔实验室的 Claude Shannon 在《Bell System Technical Journal》连发两期长文，题目是 A Mathematical Theory of Communication。第一次有人把"信息"做成了一个可量化的物理量。一个比特（bit），= 一次有 50% 不确定性的二选一——熵公式 H = −Σ p_i log p_i 让"信道容量"成为像功率、电压一样可以测量的工程量。

第三股是组织。Wiener 和 Shannon 不孤独——他们都参加了 1944-1953 年间著名的 Macy Conferences。这个跨学科沙龙把数学家、生物学家、人类学家（包括 Margaret Mead、Gregory Bateson）拉到一张桌前，专门讨论"反馈和目的"。两年间他们形成的知识共识是：控制+通讯+反馈三件事的合一是新学科。

1956 年 7 月，IRE Transactions on Engineering Management 上有一篇只有 3 页的小文章：K.J. Schlager 的 Systems Engineering — Key to Modern Development。这是第一次有工程师在公开期刊里坦率写：这个新学科还没共识，但实践已经在了。Schlager 列出 5 步流程（系统分析 → 参数研究 → 综合 → 评估 → 决策），承认"行业实践五花八门"，呼吁标准化。

"systems engineering" 这个英文短语第一次被正式定义，发生在 1950 年 3 月。那天伦敦的英国皇家学会礼堂里，贝尔电话实验室的执行副总裁 Mervin J. Kelly 做了一场题为 The Bell Telephone Laboratories — An Example of an Institute of Creative Technology 的演讲。讲稿后来发表在《Proceedings of the Royal Society A》第 203 卷第 1074 期 287-301 页。

Kelly 当年 56 岁，密苏里农场出身的物理学博士。他在演讲里把贝尔实验室的工作分成三条腿：(1) 基础研究——香农那批人，发表论文；(2) 系统工程——把研究变成产品规格；(3) 应用开发——按规格造出可量产设备。"系统工程"这条腿的存在，是 Kelly 觉得最值得对英国学术界讲的事——它解决的是"研究和工程之间的鸿沟"。

同一时间在 MIT，Bell Labs 派去的 G.W. Gilman 开了第一门正式叫 Systems Engineering 的课，学生 18 人。这门课至今还在 MIT 开（编号 ESD.83），成为 SE 教育的鼻祖。1951 年 DoD 把"systems engineering"写进合同文本。1948-1956 这 8 年，系统工程从一个没有名字的实践，变成了一个有名字、有教科书、有合同条款的学科。

值得记住的细节：直到 1969-07-17 DoD 颁布 MIL-STD-499 之前，"systems engineering" 是一个口头共识——每家公司怎么做都对。MIL-STD-499 第一次把它法律化：所有承包国防部项目的公司，必须按某种方式做 SE。这是用法律把口头共识固定下来的时刻。

如果说 1948-1956 是哲学和命名期，1957-1968 这 11 年就是写进课表的时期。1957 年 McGraw-Hill 出版了 Goode 和 Machol 合写的 System Engineering: An Introduction to the Design of Large-Scale Systems——历史上第一本以 "system engineering" 命名的教科书。3 年后，1960-10-30 Goode 在密歇根遇车祸身亡，没机会写第二版。

1961 · Forrester：给系统装上数学引擎

Forrester 1939 年从内布拉斯加农场考到 MIT，二战期间领导 Whirlwind 计算机项目，1953 年开始领导 SAGE 防空系统。1956 年他从 Lincoln Lab 调到 MIT Sloan 商学院，把 SAGE 仿真经验带到管理学。他用一个例子说服了整个商学界：牛鞭效应。一个 4% 的零售需求波动，经过零售商 → 批发商 → 工厂三级反馈，会被放大成工厂端 40% 的产能波动。

1962 · A.D. Hall：把方法论流程化

同年 Bell Labs 的 Arthur D. Hall 出了 A Methodology for Systems Engineering。Hall 在贝尔实验室工作了 25 年。这本书最重要的贡献是七步法：问题定义 → 价值系统设计 → 系统综合 → 系统分析 → 备选方案选择 → 行动计划 → 实施。外加一个三维 Hall Morphology 矩阵：时间（项目阶段）× 逻辑（七步法）× 知识（专业领域）。这个三维框架到今天还印在 INCOSE 教科书里。

Hall 七步法的实质是让一个非系统专家的工程师，也能跑系统工程流程。从此 SE 不再是 Wiener、Shannon 那种天才的专属——它变成了一种可教、可重复、可考核的手艺。

1968 · Bertalanffy：哲学顶帽

最后一块拼图来自一位生物学家。Bertalanffy 1937 年就在芝加哥讲过"一般系统论"（GST），但生物学界冷遇，他自己也没出书。30 年后，1968 年他终于把多年讲稿合集成 General System Theory: Foundations, Development, Applications。核心主张：整体大于部分之和——不是诗意比喻，是严格的数学陈述。开放系统、等效终态（多种路径到同一终点）、自组织——这些概念在 Bertalanffy 之前是各自分散的，他第一次把它们做成统一理论。

到 1968 年底，系统工程拥有了哲学（Bertalanffy）、数学（Wiener/Shannon）、仿真（Forrester）、流程（Hall）、教科书（Goode-Machol）——一个学科该有的，全都有了。

把"系统工程"教给一代工程师之后，1960 年代末美国进入了一个史无前例的大工程时代：阿波罗、洲际导弹、跨洲电网、IBM 的 OS/360 操作系统、波音 747。这种规模没人见过。然后所有这些项目几乎同时遇到了麻烦。

1969-07-17 · MIL-STD-499：用法律治超支

F-111 战斗轰炸机项目（1962 立项）超支 200%，下马的海军 Typhon 反舰导弹烧掉了几亿美元。DoD 1969 年 7 月 17 日颁布 MIL-STD-499，第一次把 SE 强制写进所有军方合同。这份标准只有 14 页，但极有杀伤力。它要求每一个国防项目必须交付：SEMP（系统工程管理计划）、WBS（工作分解结构）、ICD（接口控制文档）、TPM（技术性能指标）。这四件事到今天还是 SE 的"基本功"。

这条标准演化链是 SE 史的主轴：MIL-STD-499 (1969) → 499A (1974) → 499B 撤回 (1994, 因 Perry 副部长认为"过于刚性") → EIA/IS-632 (1994) → ANSI/EIA 632 → IEEE 1220 → 最终 ISO/IEC 15288:2002。

1972-03 · Limits to Growth：把地球当一个系统

1972 年 3 月，由 70 位欧美知识分子组成的"罗马俱乐部"发表了 Donella Meadows 等四位 MIT 研究者的报告 The Limits to Growth。报告用 Forrester 系统动力学方法搭建了一个 12 变量的全球模型 World3：人口、工业产出、食物、不可再生资源、污染……让计算机仿真未来 100 年。结论：如果指数增长继续，人口和工业产出会在 2050 年之前崩溃。这本书全球卖出 3000 万册。

1980 年 Julian Simon 和 Paul Ehrlich 打了一个著名的 10 年赌局——赌 5 种金属价格 1990 年是涨是跌，Simon 赢了。但 30 年后 Graham Turner 用 1972-2014 的实际数据对比 World3 "标准跑动"，发现实际轨迹与"商业惯性"情景高度吻合。Limits to Growth 的真正贡献不是"准确预测"，而是第一次把整个地球当作一个反馈系统建模。气候变化的所有 IAM 模型——比如 Nordhaus 2018 诺贝尔奖工作的 DICE 模型——都是这棵树的分枝。

1975 · Brooks：人月神话定律

同样是 1960 年代末，IBM 在做让大型机统一的操作系统 OS/360。项目经理 Brooks 35 岁，最高峰时项目里 1000 名程序员。OS/360 严重延期，预算从 1.25 亿烧到 5 亿美元。10 年后 Brooks 出版 The Mythical Man-Month——核心是布鲁克斯定律：

为什么？因为 n 个人的项目沟通成本是 n(n-1)/2 = O(n²)。一个 100 人的项目有 4950 条沟通通道。新加 10 个人，不只意味着新加产能，更意味着新加 1045 条沟通成本。更深的洞见在第 14 章："hatching a catastrophe"：软件项目不是突然炸掉的，是每天慢一天慢慢死的。Brooks 1986 年又发了 No Silver Bullet，区分了"本质复杂性"（问题本身的）和"附属复杂性"（工具/语言/流程引入的）。这个区分今天还在用。

1970 年代末发生了两件事：（1）Hall 七步法在处理"人参与的系统"——医院、城市、企业人事——时屡屡失败，失败案例堆成山；（2）中国改革开放，钱学森把美国军工 SE 和苏联控制论搬回国内做组合。这两条线一冷一热，在 1990 年汇合。

1978-09-27 · 钱学森的文汇报文章

1978 年 9 月 27 日，《文汇报》第 4 版头条登了一篇 9000 字长文：《组织管理的技术——系统工程》。署名：钱学森、许国志、王寿云。钱学森那年 67 岁，从 Caltech 喷气推进实验室回国 23 年，主持完了"两弹一星"。他在文章里第一次公开把美国军工的 SE 流程（他在 Caltech 教过 SE-like 课程）和苏联控制论合并起来，称之为"组织管理的技术"——把军工的总体设计部模式（Chief-Designer Office）推广到全社会的复杂工程。

1981 · Checkland 的软系统革命

同年——其实是 1979——英国兰开斯特大学的 Peter Checkland 发表了一篇综述，1981 年集结成书 Systems Thinking, Systems Practice。Checkland 在英国 ICI 化工厂做了 10 年咨询。他发现：Hall 七步法对石化工厂、火箭、计算机这种"硬"系统好用；但搬到医院、人事改革、城市这种"软"系统就完全失效。

他的诊断：硬系统假设大家对"问题"有共识。软系统的真问题是没人对"问题是什么"达成一致。所以 SE 第一步不该是"问题定义"，而应该是"画一张富图"（Rich Picture）——把所有利益相关者的不同视角画在一张图上。Checkland 提出 SSM 七步法 + CATWOE 框架（Customer / Actor / Transformation / Weltanschauung / Owner / Environment）。

CATWOE 里的 Weltanschauung（世界观）这个德文词，是 Checkland 故意选的——提醒工程师没有客观的系统，只有从某个世界观看到的系统。

1990-01 · 钱学森的自我修正

12 年后，1990-01 钱学森、于景元、戴汝为合写《一个科学新领域——开放的复杂巨系统及其方法论》。这篇文章的实质是钱学森对自己 1978 文章的修正。他承认：1978 年那种"军工总体设计部"模式应付不了三类系统——人体、社会、经济。这三类是"开放的复杂巨系统"（OCGS）。他提出"从定性到定量综合集成法"，1992 年配套了"综合集成研讨厅体系"——本质上是把人类专家、统计模型、计算仿真三者通过工作流串起来。这思想跟 Checkland 的 SSM 几乎同时、独立到达。

1990-08 · NCOSE 在西雅图成立

同年 8 月，35 家美国公司（波音、洛克希德、雷神、TRW、IBM、惠普……）+ NASA、DoD 工程师在波音西雅图工厂开会，成立 NCOSE。首任主席 Brian P. Mar，约 200 人参会。5 年后改名 INCOSE。今天 INCOSE 17000+ 会员，覆盖 80+ 国，是全球 SE 的官方机构。INCOSE 成立 = 系统工程从"军工部门内的手艺"正式变成"开放、跨行业、可考证的专业"。

NCOSE 成立后的 17 年，是 SE 历史上最规整的标准化期。这一时期的张力是：学科要不要把自己降级成"流程"？

1991 · Rechtin：把建筑师隐喻引进来

1991 年 USC 教授 Eberhardt Rechtin 出版 Systems Architecting: Creating and Building Complex Systems。Rechtin 在 JPL 做了 25 年——他造过 Voyager 火星探测器的深空通讯网络。这本书的核心主张是：

标准化的 SE（流程、文档、检查表）解决不了大型项目里的判断问题。判断问题需要的是架构师——一种像建筑师那样靠经验、品味、启发式（heuristics）做决定的角色。Rechtin 在书里收录了 200+ 条启发式规则，例如"All the serious mistakes are made in the first day."（所有大错都发生在第一天）。这些"格言"在 1990 年代被批评为"不科学"。但 30 年后回头看，Rechtin 是对的——大系统的关键决策无法被标准流程覆盖。

2002-11 · ISO/IEC 15288：把 SE 装进国际标准

1994 年 ISO 工作组 JTC1/SC7/WG7 启动，由 INCOSE 担任技术伙伴。主编 Stuart Arnold（英国 BAE Systems），首席架构师 Harold Lawson（瑞典）。8 年讨论后，2002-11-01 ISO/IEC 15288:2002 *Systems engineering — System life cycle processes* 正式发布。这份标准把 SE 拆成 25 个流程，分 4 大类：协议过程（与外部组织签合同）、组织项目使能过程、项目过程、技术过程。

ISO 15288 在 2008、2015、2023 三次修订。今天 IEEE/ISO 15288:2023 是全球 SE 的默认参考标准——美国 DoD、欧洲 ESA、中国航天、日本 JAXA 都用它。

2006 · Hollnagel 的韧性工程：流程救不了一切

2003-02-01 哥伦比亚号航天飞机解体。事故调查报告 (CAIB) 发现：泡沫脱落是直接原因，但组织文化和流程僵化才是根本原因——和 1986 年 Challenger 一模一样。这次事故让一群工程心理学家、人因专家、安全工程师重新聚首，提出：对复杂系统而言，流程能告诉你"正常情况下怎么做"，但事故都发生在"不正常情况下"。

2006 年 Erik Hollnagel（瑞典）、David Woods（俄亥俄州立）、Nancy Leveson（MIT）合编 Resilience Engineering: Concepts and Precepts。提出 Safety-II（安全 = 系统在变化中持续成功的能力）对抗传统 Safety-I（安全 = 出错频率低）。韧性工程四能力：响应、监视、学习、预见。后面 Leveson 自己 2020 年发表 Safety III 公开反驳：复杂系统的安全本质还是控制问题，韧性论调过于乐观。

2007-09 · SysML 1.0：可视化语言

2001 年 INCOSE 和 OMG 联合发出 RFP，要求为 SE 定义一种基于 UML 的建模语言。6 年后，2007-09 OMG 正式发布 SysML 1.0——9 种图。SysML 让"模型"取代"文档"成为 SE 的核心制品。这种范式叫 MBSE（基于模型的系统工程）——INCOSE 在 2007 年 Vision 2020 把 MBSE 列为 SE 的未来主轴。SysML 1.x 跑了 17 年，2024-2025 SysML v2 把模型从"图"升级到"语言+API"，可以被代码读、被 AI 训练、被数字孪生消费。

Nancy Leveson 是 MIT 计算机系教授，研究横跨 SE / 安全 / 系统工程。1985-1987 年 Therac-25 杀人事件是她转向系统安全的契机。2011 年她出版 570 页的 Engineering a Safer World: Systems Thinking Applied to Safety（MIT Press 开放获取）。核心模型 STAMP（System-Theoretic Accident Model and Processes）的底层假设是：

传统事故分析（FTA, Fault Tree Analysis）从一个"故障元件"出发，往上推。但 Leveson 发现，越来越多的现代事故（Therac-25、Bhopal、Walkerton 饮水细菌污染、Black Hawk friendly fire）里，没有任何元件坏掉——是层级控制结构里的某个反馈被切断、某个心智模型偏离实际、某个权限被错配。

她提出配套方法论 STPA（System-Theoretic Process Analysis）——系统化危险识别方法，把系统画成层级控制结构，然后枚举每一层的"不安全控制行为"。STPA 在 2010 年代被 NASA、FDA、汽车工业、核电监管广泛采用。Leveson 后来用 STAMP 重新分析 Columbia 航天飞机事故、737 MAX MCAS、特斯拉 Autopilot——结果都比传统方法找到更多组织层面的根因。

2021-12 · INCOSE Vision 2035：未来 13 年的路线图

2014 年 INCOSE 出过 SE Vision 2025。但 2020 年新冠 + AI 大语言模型出现，整个文档失效。INCOSE 重启工作组，由 50+ 国 1500+ 实践者参与，2021-12 发布 Systems Engineering Vision 2035。这份 25 页的报告提出 4 个范式转移：

1. From document-based to model-based——从文档到模型（MBSE/SysML v2）
2. From single-disciplinary to multi-disciplinary digital engineering——从单学科到跨学科数字工程
3. From reactive to predictive (digital twin)——从被动响应到预测式（数字孪生）
4. From human-only to human-AI collaboration (SE4AI/AI4SE)——从人工到人-AI 协作

最后一点最敏感。INCOSE 区分了两个方向：SE4AI（用系统工程方法设计 AI 系统，保证 AI 可控、可验证、可解释）和 AI4SE（用 AI 增强系统工程过程）。到 2025 年初，AI4SE 已经在工业界产生效果——大型项目用 LLM 自动从 1 万页规范中提取需求，过去 6 周的工作压缩到 1 天。