核心原則

文章主情境負責教推演,素材庫負責支撐反向驗證。 當一組文章只展示 4-5 個主情境時,素材庫應保留約 2-3 倍的 field cases 或 source cards,讓每個主情境背後至少有 2-3 個來源可回查。

層級建議數量責任
主文章情境4-5 個讓讀者看完後能實際演練或套用
Field cases / source cards10-12 張支撐情境、反向驗證、補壓力變體
Scenario cards4-5 張把多個來源轉成可重播的中性情境
Pattern cards5-7 張抽出跨情境共用的做法與判讀欄位

比例設計的判別問題是:「每個主情境背後是否有足夠來源,能支撐反例、變體與下一輪擴寫?


WARP 分析摘要

面向內容
觀察資安文章只需要 4-5 個推演情境,但 field cases 初始只有 5 張,每個 scenario 大多只靠 1 個來源支撐。
判讀文章可讀性與素材可信度是兩個不同目標。文章展示情境需要少量精選,素材庫需要較多來源來支撐反向驗證與壓力變體。
策略採「少情境、多素材」比例:scenario 維持 4-5 張,field/source 素材擴到 10-12 張,pattern 維持 5-7 張。
結論素材庫比例要服務驗證與延伸,而非跟文章情境一比一對齊。source-first 是案例型素材的前置條件。

反向驗證:素材庫持續擴張也有成本。當每個主情境已有 2-3 個來源、每個 pattern 有 1-2 個支撐案例時,下一步應轉向寫文章、跑 review 或回寫 MOC。


情境

在擴充資安章節時,主文章已經有足夠規模:紅隊案例庫、藍隊章節、素材庫與推演情境都已成形。下一步要決定「是否還要繼續補素材」。

當時有兩個看似相近的問題:

  1. 文章讀者實際會看到幾個模擬情境?
  2. 作者要保留多少真實案例作為支撐素材?

如果把兩者合併,容易得到「文章只用 4-5 個情境,所以素材也只要 4-5 個案例」的結論。這個比例對文章篇幅合理,對反向驗證偏薄。每個情境只有一個來源時,情境會跟單一事件強綁,後續很難判斷哪些是共通壓力、哪些只是個案細節。


理想做法

第一步:分開設計文章情境與素材庫

文章情境是讀者路徑,數量要少。素材庫是作者與未來文章的驗證基礎,數量可以較多。

決策主要問題數量邏輯
文章情境數讀者能否讀完並實際演練少量、精選、可串成完整流程
素材庫數情境是否有足夠來源支撐來源多於情境,支撐變體與反例
Pattern 數是否有跨情境共用做法少於素材,多於單篇文章需要

第二步:先補來源,再寫情境

Field case 的責任是保存可回溯材料。案例型素材先找來源,再抽出觀察、壓力、控制缺口、判讀訊號與可轉譯情境。

Scenario card 的責任是把來源轉譯成可演練情境。情境可以合成多個來源的壓力點,但每個主要壓力都要能回查到 field case 或 source card。

Pattern card 的責任是歸納。模式可以比單一案例更抽象,但要保留支撐來源、適用邊界、判讀訊號與下一步路由。

第三步:用停止條件控制素材庫膨脹

素材庫需要明確停止條件。停止條件要寫在大綱中,讓作者知道何時從蒐集轉向寫作。

停止條件下一步
每個主情境已有 2-3 個來源寫 scenario 或主文章
每個 pattern 有 1-2 個支撐案例寫 pattern 卡或回寫文章
新來源只重複既有壓力留入候選清單,先推進文章
文章主線開始被素材清單淹沒收斂 MOC,只保留路由與 hook

沒這樣做的麻煩

情境會被單一案例綁死

每個情境只靠一個來源時,作者很容易把個案細節當成共通結構。讀者需要拿到的是可搬到自己服務裡的中性情境,而非單一事件改寫。

Pattern 抽象層級會偏高

只有單一案例支撐的 pattern 容易過早抽象。作者會把一個事件中的做法升級成通用模式,缺少第二個來源檢查它是否真的跨情境成立。

後續章節缺少延伸材料

文章當下可完成,但下一輪要寫 incident response、deployment、reliability 或治理節奏時,會重新查資料。素材庫比例不足會讓每次擴寫都回到同一個蒐集成本。


跟其他抽象層原則的關係


判讀徵兆

看到以下訊號,就要檢查素材庫比例:

徵兆判讀
每個 scenario 只靠 1 個 field case反向驗證材料偏薄
Pattern card 只引用單一案例抽象層級可能過早
文章情境讀起來像某事件改名中性轉譯材料不足
後續章節每次都重新查同類案例素材庫沒有承擔延伸責任
MOC 列出大量素材但沒有分層素材庫需要比例與路由設計

適用範圍與邊界

  • 適用:案例驅動文章、事故復盤、資安推演、架構決策素材庫、研究型技術文章、跨多篇 knowledge base
  • 特別適用:文章只展示少數情境,但需要真實案例支撐可信度與反向驗證
  • 邊界:比例是設計準則,實際數量依主題風險、來源密度與文章規模調整
  • 停止條件:每個主情境已有 2-3 個來源、每個 pattern 有 1-2 個支撐案例後,先寫文章與 review

可操作檢查

建立案例型素材庫時,先跑這份檢查:

  1. 列出主文章情境數,控制在 4-5 個。
  2. 為每個主情境配置 2-3 個 field cases 或 source cards。
  3. 檢查每張 scenario card 是否能回查來源。
  4. 檢查每張 pattern card 是否至少有 1-2 個支撐案例。
  5. 在 MOC 寫明停止條件,避免素材蒐集無限延伸。