6.3.2 安全设计阶段