原文:如何理解预期功能安全