5.3.1 为人为错误设计