凌晨2点，我把12万张优惠券发错了人
2021年双十一前夜，我在一家电商公司做运营。当时我负责给A渠道配置满1000减200的优惠券，结果手一抖，选成了“全量用户池”。凌晨2点，我盯着后台“已发放：12万张”的提示，手抖得连鼠标都握不住。这个失误预计造成至少80万损失，而我入职才7个月。我第一反应是关掉电脑，假装没发生。但我知道，技术那边有操作日志，迟早会查到。我做了个决定：立刻打电话给主管。电话响了17秒，那17秒比我大学四年都长。
同事老周的选择，和我完全相反
老周比我早两年入职，也犯过一次失误——把客户的合同金额少写了一个0。他的选择是：先瞒着，自己偷偷改过来。结果客户那边已经盖章寄回，法务发现了。最后老周被调岗，年终奖取消。而我那次，主管听完只说了一句：“先别慌，我们一起看怎么止损。”我们凌晨3点拉了个群，技术、客服、渠道负责人都在。先冻结了未使用的优惠券，然后给已领取的用户发了一条道歉短信，附上5元无门槛补偿。最终实际损失控制在23万，因为大部分用户还没用。关键差别：老周试图消灭失误，我选择暴露失误。暴露得越早，可操作的窗口越大。
失误后的黄金1小时，我总结为四步
止损：立即停止影响扩大。比如下架错误商品、撤回邮件、冻结权限。别想着先改数据，那会留下更糟的痕迹。我当时第一件事就是让技术冻结未使用的券。
同步：按“直接上级→相关同事→客户（如果需要）”的顺序，用“事实+影响+已采取动作”的格式说清楚。我发的消息是：“凌晨2点误发12万张券，预计损失80万，已冻结未使用部分，正在评估已使用情况。”
归因：用5why法，但别变成甩锅大会。我的根因是：测试环境没有全量用户白名单，操作时没二次确认。
补丁：我和技术提了个需求，给所有高危操作加了一道“输入用户ID后需手动输入确认码”的流程，上线后同类失误降为0。
一个反常识的观点：失误是压力测试
很多人觉得工作失误是污点，但我的观察是：职场信任不是靠不犯错建立的，而是靠犯错后“可预测的反应”建立的。领导最怕的不是你犯错，而是你犯错后让他最后一个知道。对比一下：一个从不犯错但出了问题就消失的人，和一个偶尔犯错但每次都能透明处理的人，后者反而更容易被委以重任。因为失误是压力测试，测的是你的责任边界和修复能力。我后来晋升时，总监说了一句话：“你那次优惠券事故，让我看到你能扛事。”当然，不是鼓励你故意犯错。而是说，失误已经发生，你的选择只有两个：让它变成你的把柄，或者让它变成你的案例。
我们团队现在有个“踩坑日记”
现在我的团队有个“失误复盘会”，每月一次，每人讲一个自己最近的失误，不批评，只问三个问题：发生了什么？根因是什么？下次怎么防？我们甚至有个共享文档叫“踩坑日记”，已经记录了47条。有趣的是，自从开始公开讨论失误，团队的重大事故反而少了。因为大家知道，说出来的代价比瞒着的代价小得多。如果你也刚搞砸了一件事，别急着写辞职信。先做那四步，然后把它写进你的“踩坑日记”。