降低认知成本“地图”不需要知道每棵树只需知道路。隔离变化“防波堤”内部风浪不传导到外部。状态安全“保险箱”数据不被篡改。