8.4.2 在功能设计上避免用户数据之间的直接交互