← 返回全部文章
Tech
一家爱尔兰公司为了显得人多，编了个员工。十七年后，同名的真人还在被它挡在门外
2026年8月16日 · 凯文·凯利《失控》~1 min read
2009 年，爱尔兰一家卖飞机零件的小公司为了让自己显得人多，在名册上编了几个员工。其中一个编出来的名字，叫 Sean Byrne。十七年过去，一个真的叫 Sean Byrne 的爱尔兰人，六年里第四次卡在入职筛查上：机器认定他可能就是那个不存在的人。8 月 15 日他把这段经历写出来，冲上 Hacker News 首页，369 分、177 条评论。这里最扎手的一点是，这事根本找不到人去说。
30 秒读懂
- 2009 年 7 月 21 日，爱尔兰航空零件公司 Mac Aviation 编造员工被查实，相关名字被列入美国商务部实体清单，其中一个虚构名字叫 Sean Byrne。
- 真人 Sean Byrne 是爱尔兰出生的信息安全从业者，从没在那个地址住过，六年里被自动筛查误判四次：纳斯达克、SpaceX/DHL、苹果，DHL 再一次。
- 原始清单本身没错。出错的是每一次姓名匹配：名字被当成了标识符用，而它从来不是。
- 他的核心论点：新一代招聘筛查让制裁名单比对自动跑在人工复核之前。Tofu 号称拥有超过 1,800 万份申请人档案，Brainner 号称比对 35 亿个数据点。
- 不是新病：2006 年《60 分钟》就发现，12 个叫 Robert Johnson 的人被错误标记在航空监控名单上。
1实体清单
那家公司编出来的员工，如今比编他的公司更难消失
起点小得可怜，就是一份想显得体面的员工名册。
2009 年，爱尔兰的航空零件公司 Mac Aviation，注册地址 Cloonmull House, Drumcliffe, County Sligo，在一桩美国出口管制案里被查出编造员工。2009 年 7 月 21 日，相关名字被列入美国商务部的实体清单。这一步没毛病，公司确实这么干了。只是那批凭空造出来的员工里，有一个恰好叫 Sean Byrne。
爱尔兰有多少人叫 Sean Byrne？反正够多。其中一个，爱尔兰出生，做信息安全，从没在那个地址住过一天。六年里他四次被自动化的受限方筛查挡在门外：纳斯达克一次，SpaceX 和 DHL 一次，苹果一次，DHL 再一次。四家公司，撞的是同一条记录。
⚡为什么值得看：这事的量级不在一个人身上。一条 2009 年录进去的记录，十七年后仍在每一次自动筛查里被原样执行一遍，而它当年记的是个根本不存在的人。
2标识符
名字被当成了标识符用，可它从来就不是标识符
这是病根，后面全是并发症。
标识符这东西有定义：专为区分而发，发的人对它的唯一性负责。订单号、身份证号、MAC 地址，都是发之前查重、发之后归你一个人。名字不归任何人发，爹妈起名没查过重，也没人给他们分过号段。你别看两个字段在库里都是一串字符，一个是号，另一个只是叫法。
2007 年我入行接的第一个活，是给政务大厅做排队叫号系统。喇叭一响："请 A052 号到 3 号窗口。"当时我以为发号是图个隐私，后来才明白：发号是为了让大厅里只有一个人站起来。纸条上那个 A052，是那天早上专门为他打出来的；名字不是，名字谁也没为他打过。
打个比方
五金店有个常识：光看叫法认不出货。两个抽屉都贴着"六角 M8"，一个国标一个德标，肉眼几乎分不出来。伙计按标签抓错了货，错在抽屉上只写了叫法，没写料号。真要不出错，得翻到盒子侧面看那串编号。筛查系统眼下干的，就是拿"六角 M8"这四个字认货，还认得特别快。
3没有撤销
这条记录早就不在任何一张桌子上了，所以也没有一张桌子能把它撤下来
商务部那份原始清单甚至没有错。错的是它之后的每一次匹配。
一条记录进了实体清单，就再也不只在商务部手里。合规数据商抄一份，筛查产品抄一份，各家 HR 系统缓存一份。扩散过程没人登记，也没人打算登记。十七年后有人想说"这一条对不上我这个人"，会发现证明不难，难的是找不到收件人。
凯文·凯利《失控》讲了一整本的事：秩序怎么在没有中央的情况下自己长出来。蜂群选新巢没有总指挥，规则在局部，结果在整体。这一面被说过很多遍。背面很少有人提：没有中央，也就没有"撤销"这个操作。副本比原件活得久，原件哪天改了，副本不会收到通知，因为压根没有一张写着"通知谁"的表。
2016 年我在厂里干过一个区的惠企补贴申报系统。验收那天上午把域名解析指到一台单独的机器上，hosts 里那两行是我手敲的；下午三点散场，我自己删掉了。删得掉，是因为它只在那一台机器上。这条记录当年要是也只躺在一处，Sean Byrne 写一封信就完了。
核心那条记录 2009 年 7 月 21 日 进的清单，六年里挡了同一个人四次，分别来自四家公司。原件一次都没出过错，下游那些副本，一份都没被通知过。
4前置
新一代筛查把名单比对搬到了人工复核之前，这才是他真正担心的事
同一个错误，过去一年撞上一回，现在每投一份简历就撞一回。
做这行的两家厂商公开报过家底：Tofu 号称拥有超过 1,800 万份申请人档案，Brainner 号称比对 35 亿个数据点。到了这个量级，比对不可能还挂在流程末端等人来看，它一定被挪到最前面，跟拼写检查一块儿跑完。
旧办法
人先读简历，合适了再进背景调查，名单比对是末端的一道核查。命中之后有人打开看一眼：地址对不对，这人到底是不是那个人。
新办法
比对在人看见之前就跑完了。招聘方打开系统时，候选人已经带着一枚红标。红标不解释自己怎么来的，手指顺势往下一划，这一条就过去了。
差别不在准不准，在顺序。放在后面，误判是一件需要有人推翻的事；放在前面，误判变成一件需要有人发现的事，而发现的成本落在最没能力承担的那一头。
换个不那么较真的人，收到的只是一封措辞客气的婉拒信，接着投下一家，也不知道自己在跟谁重名。
5老病
2006 年那 12 个 Robert Johnson，已经把这出戏演过一遍了
上一次是电视台替他们数的人头。
2006 年《60 分钟》做过一次调查，发现有 12 个叫 Robert Johnson 的人被错误标记在航空监控名单上。
| 时点 | 怎么被发现的 | 命中依据 |
|---|
| 2006 年《60 分钟》 | 电视台调查，12 个同名者浮出水面 | 姓名匹配航空监控名单 |
| 2026 年 Sean Byrne 自述 | 当事人六年四次追问后自己写文章 | 姓名匹配 2009 年入册的实体清单条目 |
你别看这中间隔着两代技术，出错的机理一个字没变，变的是一天能出多少次、多久才有人看见。二十年前那 12 个人等来一档电视节目，今天这位得自己写文章。
口径：四次误判、《60 分钟》的 12 人、两家厂商自报的档案量与数据点数，分别来自当事人自述、当年的电视调查与厂商公开口径，统计方式互不相同，不能横向相加。厂商那两个数属市场宣传口径，未经独立核验。
6自用
这对你意味着什么：名字改不了，能改的是匹配之后交给谁
求职这一头和建系统那一头，各有一件今天就能做的事。
你要是被卡的那个人：每次被拒都留书面底，追问一句"是哪份名单、哪一条记录"。问不出来是常事，问出来了，下一家你至少能先递材料，把这事按下去。副本在别人手里，你只能每次都按一遍。
你要是建这套流程的人：把机器给出的匹配写成"待核"，别写成"命中"，这两个词在界面上差两个字，在人脑子里差一整个默认答案。再给这一栏留一个人的位置，标明谁在什么时候看过。一条 2009 年录进去的记录十七年后还能挡人，不是因为它有多厉害，是因为这条链上从来没有一个位置留给"再看一眼"。
名字重了没法改，清单也撤不掉。到今天为止，"算不算命中"这句话，还是人写进流程里的。
本文取材自凯文·凯利《失控》中关于分布式系统与去中心化秩序的公开论述，为个人解读。文中人物经历、机构名称与厂商数据出自当事人自述与公开报道，具体以原始研究与原始报道为准。本文不构成法律、合规或求职建议。
技术
一家爱尔兰公司为了显得人多，编了个员工。十七年后，同名的真人还在被它挡在门外
2026年8月16日 · 凯文·凯利《失控》约 6 分钟
2009 年，爱尔兰一家卖飞机零件的小公司为了让自己显得人多，在名册上编了几个员工。其中一个编出来的名字，叫 Sean Byrne。十七年过去，一个真的叫 Sean Byrne 的爱尔兰人，六年里第四次卡在入职筛查上：机器认定他可能就是那个不存在的人。8 月 15 日他把这段经历写出来，冲上 Hacker News 首页，369 分、177 条评论。这里最扎手的一点是，这事根本找不到人去说。
30 秒读懂
- 2009 年 7 月 21 日，爱尔兰航空零件公司 Mac Aviation 编造员工被查实，相关名字被列入美国商务部实体清单，其中一个虚构名字叫 Sean Byrne。
- 真人 Sean Byrne 是爱尔兰出生的信息安全从业者，从没在那个地址住过，六年里被自动筛查误判四次：纳斯达克、SpaceX/DHL、苹果，DHL 再一次。
- 原始清单本身没错。出错的是每一次姓名匹配：名字被当成了标识符用，而它从来不是。
- 他的核心论点：新一代招聘筛查让制裁名单比对自动跑在人工复核之前。Tofu 号称拥有超过 1,800 万份申请人档案，Brainner 号称比对 35 亿个数据点。
- 不是新病：2006 年《60 分钟》就发现，12 个叫 Robert Johnson 的人被错误标记在航空监控名单上。
1实体清单
那家公司编出来的员工，如今比编他的公司更难消失
起点小得可怜，就是一份想显得体面的员工名册。
2009 年，爱尔兰的航空零件公司 Mac Aviation，注册地址 Cloonmull House, Drumcliffe, County Sligo，在一桩美国出口管制案里被查出编造员工。2009 年 7 月 21 日，相关名字被列入美国商务部的实体清单。这一步没毛病，公司确实这么干了。只是那批凭空造出来的员工里，有一个恰好叫 Sean Byrne。
爱尔兰有多少人叫 Sean Byrne？反正够多。其中一个，爱尔兰出生，做信息安全，从没在那个地址住过一天。六年里他四次被自动化的受限方筛查挡在门外：纳斯达克一次，SpaceX 和 DHL 一次，苹果一次，DHL 再一次。四家公司，撞的是同一条记录。
⚡为什么值得看：这事的量级不在一个人身上。一条 2009 年录进去的记录，十七年后仍在每一次自动筛查里被原样执行一遍，而它当年记的是个根本不存在的人。
2标识符
名字被当成了标识符用，可它从来就不是标识符
这是病根，后面全是并发症。
标识符这东西有定义：专为区分而发，发的人对它的唯一性负责。订单号、身份证号、MAC 地址，都是发之前查重、发之后归你一个人。名字不归任何人发，爹妈起名没查过重，也没人给他们分过号段。你别看两个字段在库里都是一串字符，一个是号，另一个只是叫法。
2007 年我入行接的第一个活，是给政务大厅做排队叫号系统。喇叭一响："请 A052 号到 3 号窗口。"当时我以为发号是图个隐私，后来才明白：发号是为了让大厅里只有一个人站起来。纸条上那个 A052，是那天早上专门为他打出来的；名字不是，名字谁也没为他打过。
打个比方
五金店有个常识：光看叫法认不出货。两个抽屉都贴着"六角 M8"，一个国标一个德标，肉眼几乎分不出来。伙计按标签抓错了货，错在抽屉上只写了叫法，没写料号。真要不出错，得翻到盒子侧面看那串编号。筛查系统眼下干的，就是拿"六角 M8"这四个字认货，还认得特别快。
3没有撤销
这条记录早就不在任何一张桌子上了，所以也没有一张桌子能把它撤下来
商务部那份原始清单甚至没有错。错的是它之后的每一次匹配。
一条记录进了实体清单，就再也不只在商务部手里。合规数据商抄一份，筛查产品抄一份，各家 HR 系统缓存一份。扩散过程没人登记，也没人打算登记。十七年后有人想说"这一条对不上我这个人"，会发现证明不难，难的是找不到收件人。
凯文·凯利《失控》讲了一整本的事：秩序怎么在没有中央的情况下自己长出来。蜂群选新巢没有总指挥，规则在局部，结果在整体。这一面被说过很多遍。背面很少有人提：没有中央，也就没有"撤销"这个操作。副本比原件活得久，原件哪天改了，副本不会收到通知，因为压根没有一张写着"通知谁"的表。
2016 年我在厂里干过一个区的惠企补贴申报系统。验收那天上午把域名解析指到一台单独的机器上，hosts 里那两行是我手敲的；下午三点散场，我自己删掉了。删得掉，是因为它只在那一台机器上。这条记录当年要是也只躺在一处，Sean Byrne 写一封信就完了。
核心那条记录 2009 年 7 月 21 日 进的清单，六年里挡了同一个人四次，分别来自四家公司。原件一次都没出过错，下游那些副本，一份都没被通知过。
4前置
新一代筛查把名单比对搬到了人工复核之前，这才是他真正担心的事
同一个错误，过去一年撞上一回，现在每投一份简历就撞一回。
做这行的两家厂商公开报过家底：Tofu 号称拥有超过 1,800 万份申请人档案，Brainner 号称比对 35 亿个数据点。到了这个量级，比对不可能还挂在流程末端等人来看，它一定被挪到最前面，跟拼写检查一块儿跑完。
旧办法
人先读简历，合适了再进背景调查，名单比对是末端的一道核查。命中之后有人打开看一眼：地址对不对，这人到底是不是那个人。
新办法
比对在人看见之前就跑完了。招聘方打开系统时，候选人已经带着一枚红标。红标不解释自己怎么来的，手指顺势往下一划，这一条就过去了。
差别不在准不准，在顺序。放在后面，误判是一件需要有人推翻的事；放在前面，误判变成一件需要有人发现的事，而发现的成本落在最没能力承担的那一头。
换个不那么较真的人，收到的只是一封措辞客气的婉拒信，接着投下一家，也不知道自己在跟谁重名。
5老病
2006 年那 12 个 Robert Johnson，已经把这出戏演过一遍了
上一次是电视台替他们数的人头。
2006 年《60 分钟》做过一次调查，发现有 12 个叫 Robert Johnson 的人被错误标记在航空监控名单上。
| 时点 | 怎么被发现的 | 命中依据 |
|---|
| 2006 年《60 分钟》 | 电视台调查，12 个同名者浮出水面 | 姓名匹配航空监控名单 |
| 2026 年 Sean Byrne 自述 | 当事人六年四次追问后自己写文章 | 姓名匹配 2009 年入册的实体清单条目 |
你别看这中间隔着两代技术，出错的机理一个字没变，变的是一天能出多少次、多久才有人看见。二十年前那 12 个人等来一档电视节目，今天这位得自己写文章。
口径：四次误判、《60 分钟》的 12 人、两家厂商自报的档案量与数据点数，分别来自当事人自述、当年的电视调查与厂商公开口径，统计方式互不相同，不能横向相加。厂商那两个数属市场宣传口径，未经独立核验。
6自用
这对你意味着什么：名字改不了，能改的是匹配之后交给谁
求职这一头和建系统那一头，各有一件今天就能做的事。
你要是被卡的那个人：每次被拒都留书面底，追问一句"是哪份名单、哪一条记录"。问不出来是常事，问出来了，下一家你至少能先递材料，把这事按下去。副本在别人手里，你只能每次都按一遍。
你要是建这套流程的人：把机器给出的匹配写成"待核"，别写成"命中"，这两个词在界面上差两个字，在人脑子里差一整个默认答案。再给这一栏留一个人的位置，标明谁在什么时候看过。一条 2009 年录进去的记录十七年后还能挡人，不是因为它有多厉害，是因为这条链上从来没有一个位置留给"再看一眼"。
名字重了没法改，清单也撤不掉。到今天为止，"算不算命中"这句话，还是人写进流程里的。
本文取材自凯文·凯利《失控》中关于分布式系统与去中心化秩序的公开论述，为个人解读。文中人物经历、机构名称与厂商数据出自当事人自述与公开报道，具体以原始研究与原始报道为准。本文不构成法律、合规或求职建议。
テクノロジー
一家爱尔兰公司为了显得人多，编了个员工。十七年后，同名的真人还在被它挡在门外
2026年8月16日 · 凯文·凯利《失控》約 7 分
2009 年，爱尔兰一家卖飞机零件的小公司为了让自己显得人多，在名册上编了几个员工。其中一个编出来的名字，叫 Sean Byrne。十七年过去，一个真的叫 Sean Byrne 的爱尔兰人，六年里第四次卡在入职筛查上：机器认定他可能就是那个不存在的人。8 月 15 日他把这段经历写出来，冲上 Hacker News 首页，369 分、177 条评论。这里最扎手的一点是，这事根本找不到人去说。
30 秒读懂
- 2009 年 7 月 21 日，爱尔兰航空零件公司 Mac Aviation 编造员工被查实，相关名字被列入美国商务部实体清单，其中一个虚构名字叫 Sean Byrne。
- 真人 Sean Byrne 是爱尔兰出生的信息安全从业者，从没在那个地址住过，六年里被自动筛查误判四次：纳斯达克、SpaceX/DHL、苹果，DHL 再一次。
- 原始清单本身没错。出错的是每一次姓名匹配：名字被当成了标识符用，而它从来不是。
- 他的核心论点：新一代招聘筛查让制裁名单比对自动跑在人工复核之前。Tofu 号称拥有超过 1,800 万份申请人档案，Brainner 号称比对 35 亿个数据点。
- 不是新病：2006 年《60 分钟》就发现，12 个叫 Robert Johnson 的人被错误标记在航空监控名单上。
1实体清单
那家公司编出来的员工，如今比编他的公司更难消失
起点小得可怜，就是一份想显得体面的员工名册。
2009 年，爱尔兰的航空零件公司 Mac Aviation，注册地址 Cloonmull House, Drumcliffe, County Sligo，在一桩美国出口管制案里被查出编造员工。2009 年 7 月 21 日，相关名字被列入美国商务部的实体清单。这一步没毛病，公司确实这么干了。只是那批凭空造出来的员工里，有一个恰好叫 Sean Byrne。
爱尔兰有多少人叫 Sean Byrne？反正够多。其中一个，爱尔兰出生，做信息安全，从没在那个地址住过一天。六年里他四次被自动化的受限方筛查挡在门外：纳斯达克一次，SpaceX 和 DHL 一次，苹果一次，DHL 再一次。四家公司，撞的是同一条记录。
⚡为什么值得看：这事的量级不在一个人身上。一条 2009 年录进去的记录，十七年后仍在每一次自动筛查里被原样执行一遍，而它当年记的是个根本不存在的人。
2标识符
名字被当成了标识符用，可它从来就不是标识符
这是病根，后面全是并发症。
标识符这东西有定义：专为区分而发，发的人对它的唯一性负责。订单号、身份证号、MAC 地址，都是发之前查重、发之后归你一个人。名字不归任何人发，爹妈起名没查过重，也没人给他们分过号段。你别看两个字段在库里都是一串字符，一个是号，另一个只是叫法。
2007 年我入行接的第一个活，是给政务大厅做排队叫号系统。喇叭一响："请 A052 号到 3 号窗口。"当时我以为发号是图个隐私，后来才明白：发号是为了让大厅里只有一个人站起来。纸条上那个 A052，是那天早上专门为他打出来的；名字不是，名字谁也没为他打过。
打个比方
五金店有个常识：光看叫法认不出货。两个抽屉都贴着"六角 M8"，一个国标一个德标，肉眼几乎分不出来。伙计按标签抓错了货，错在抽屉上只写了叫法，没写料号。真要不出错，得翻到盒子侧面看那串编号。筛查系统眼下干的，就是拿"六角 M8"这四个字认货，还认得特别快。
3没有撤销
这条记录早就不在任何一张桌子上了，所以也没有一张桌子能把它撤下来
商务部那份原始清单甚至没有错。错的是它之后的每一次匹配。
一条记录进了实体清单，就再也不只在商务部手里。合规数据商抄一份，筛查产品抄一份，各家 HR 系统缓存一份。扩散过程没人登记，也没人打算登记。十七年后有人想说"这一条对不上我这个人"，会发现证明不难，难的是找不到收件人。
凯文·凯利《失控》讲了一整本的事：秩序怎么在没有中央的情况下自己长出来。蜂群选新巢没有总指挥，规则在局部，结果在整体。这一面被说过很多遍。背面很少有人提：没有中央，也就没有"撤销"这个操作。副本比原件活得久，原件哪天改了，副本不会收到通知，因为压根没有一张写着"通知谁"的表。
2016 年我在厂里干过一个区的惠企补贴申报系统。验收那天上午把域名解析指到一台单独的机器上，hosts 里那两行是我手敲的；下午三点散场，我自己删掉了。删得掉，是因为它只在那一台机器上。这条记录当年要是也只躺在一处，Sean Byrne 写一封信就完了。
核心那条记录 2009 年 7 月 21 日 进的清单，六年里挡了同一个人四次，分别来自四家公司。原件一次都没出过错，下游那些副本，一份都没被通知过。
4前置
新一代筛查把名单比对搬到了人工复核之前，这才是他真正担心的事
同一个错误，过去一年撞上一回，现在每投一份简历就撞一回。
做这行的两家厂商公开报过家底：Tofu 号称拥有超过 1,800 万份申请人档案，Brainner 号称比对 35 亿个数据点。到了这个量级，比对不可能还挂在流程末端等人来看，它一定被挪到最前面，跟拼写检查一块儿跑完。
旧办法
人先读简历，合适了再进背景调查，名单比对是末端的一道核查。命中之后有人打开看一眼：地址对不对，这人到底是不是那个人。
新办法
比对在人看见之前就跑完了。招聘方打开系统时，候选人已经带着一枚红标。红标不解释自己怎么来的，手指顺势往下一划，这一条就过去了。
差别不在准不准，在顺序。放在后面，误判是一件需要有人推翻的事；放在前面，误判变成一件需要有人发现的事，而发现的成本落在最没能力承担的那一头。
换个不那么较真的人，收到的只是一封措辞客气的婉拒信，接着投下一家，也不知道自己在跟谁重名。
5老病
2006 年那 12 个 Robert Johnson，已经把这出戏演过一遍了
上一次是电视台替他们数的人头。
2006 年《60 分钟》做过一次调查，发现有 12 个叫 Robert Johnson 的人被错误标记在航空监控名单上。
| 时点 | 怎么被发现的 | 命中依据 |
|---|
| 2006 年《60 分钟》 | 电视台调查，12 个同名者浮出水面 | 姓名匹配航空监控名单 |
| 2026 年 Sean Byrne 自述 | 当事人六年四次追问后自己写文章 | 姓名匹配 2009 年入册的实体清单条目 |
你别看这中间隔着两代技术，出错的机理一个字没变，变的是一天能出多少次、多久才有人看见。二十年前那 12 个人等来一档电视节目，今天这位得自己写文章。
口径：四次误判、《60 分钟》的 12 人、两家厂商自报的档案量与数据点数，分别来自当事人自述、当年的电视调查与厂商公开口径，统计方式互不相同，不能横向相加。厂商那两个数属市场宣传口径，未经独立核验。
6自用
这对你意味着什么：名字改不了，能改的是匹配之后交给谁
求职这一头和建系统那一头，各有一件今天就能做的事。
你要是被卡的那个人：每次被拒都留书面底，追问一句"是哪份名单、哪一条记录"。问不出来是常事，问出来了，下一家你至少能先递材料，把这事按下去。副本在别人手里，你只能每次都按一遍。
你要是建这套流程的人：把机器给出的匹配写成"待核"，别写成"命中"，这两个词在界面上差两个字，在人脑子里差一整个默认答案。再给这一栏留一个人的位置，标明谁在什么时候看过。一条 2009 年录进去的记录十七年后还能挡人，不是因为它有多厉害，是因为这条链上从来没有一个位置留给"再看一眼"。
名字重了没法改，清单也撤不掉。到今天为止，"算不算命中"这句话，还是人写进流程里的。
本文取材自凯文·凯利《失控》中关于分布式系统与去中心化秩序的公开论述，为个人解读。文中人物经历、机构名称与厂商数据出自当事人自述与公开报道，具体以原始研究与原始报道为准。本文不构成法律、合规或求职建议。