系统会出现故障。人们会犯错。安全并不是假装不会出现这些情况，而是确保故障是可承受的。良好的安全设计：- l...