7.5 安全状态机设计