设计层面上的安全性