3.5.2 失败默认安全原则及案例