說得很好，single point of failure！係統設計要假設人性是惡的，要假設各種惡劣條件

還能正常運行的才是“好”的係統。

這裏對設計的目標沒有任何道德判斷，隻看設計的目標有沒有達成，即使目標是“共黨江山永不倒，集體領導改革開放”。