6.4 使用安全类型来加固API设计