最关心的还是安全性，没有机械备份，万一电控失效了该怎么救，冗余措施必须要到位，而且要经过更多更严苛的容灾测试