当安全与成本 效率发生冲突时 要满足()需求。