复杂性科学里有个被反复引用的经典结论：无标度网络（scale-free network）对随机攻击高度鲁棒，但对蓄意攻击（targeted attack）极其脆弱。Barabási和Albert在1999年那篇Science论文里展示的相变图，几乎成了每个复杂系统课程的必讲素材——移除少数几个hub，网络就分崩离析；随机删掉大量节点，网络却依然连通。

这个结论被讲得太干净了。它隐含了一个被忽视的前提：网络里的每个节点，在「被删除」这件事上是平等的。但真实系统里，节点不是被随机「删除」的——它们是被压力摧毁的。而压力在网络上不是均匀分布的，它遵循负载-容量（load-capacity）关系。

Motter和Lai在2002年Physical Review E上提出的级联失效模型（cascading failure）讲了一个完全不同的故事：当你移除一个节点，它的负载会按某种规则重新分配给邻居。如果邻居的容量（capacity）不够，它也会失效，然后继续传递。这个级联过程里，无标度网络反而可能比随机网络更脆弱——因为hub的失效会把巨大的负载甩给次级节点，而次级节点往往没有按比例配备容量。

换句话说，Barabási的「鲁棒性」是在静态拓扑意义上说的，它假设网络有无限的「缓冲能力」。但现实中的基础设施网络——电网、通信网、航空网——没有这种奢侈。2003年北美大停电就是活生生的例子：俄亥俄州一条输电线因过热下垂触到树枝跳闸，负载转移导致连锁跳闸，最终5500万人断电。那不是随机攻击，也不是蓄意攻击，是负载在拓扑上的不均匀再分配。

所以我想唱个反调：无标度网络的「鲁棒性」是一种「富人的傲慢」——它只对「删掉节点」这种粗暴操作有效，却对「让节点过载」这种日常压力毫无准备。真正的韧性不是「删了还能通」，而是「过载了不会崩」。

这引出一个值得辩论的问题：如果我们承认级联失效才是真实威胁，那网络设计的目标是不是应该从「最大化连通性」转向「最小化级联半径」？换句话说，结构的冗余（redundancy）和功能的退化（graceful degradation），哪个才是复杂系统该追求的韧性？