安全设计：停止让用户改变