赞成！
复杂系统的缺陷，往往都是设计师本身没有考虑到的问题，而且满足多个条件、在某种工况下才会表现出来。如果是设计已经设想过的故障模式，设计就已经考虑并解决了。
--
修改:Gjb3210 FROM 114.241.84.*
FROM 114.241.84.*