这种设计就是用多重备用系统并与人为操作脱离，每个系统故障率小于10万分之一，两个系统同时故障的概率

 

小于100亿分之一，这已经比中乐透大奖的概率还低很多。几乎永远不可能出现。