16.4.3 封闭式部分安全的设计