这样设计零风险