安全设计方案(或双重保障设计)