11.2.1 系统确定性设计原则