6.2 风险最小化和设计原则