即使是专家也会出错。所以我们设计机器时必须以用户犯错的假设为前提。