2.3.4 PRTOS的安全性和可预测性