论文 可预测的 安全的 针对性 体系结构 MSI 主系统 集中式 交互作用 加热器 例如 分散的 分散控制 方法 重要性 协调的 预测 概念化 大量 界面的 无人机 运行 操作员 隐喻 传统方法 所需的 系统的 概念模型 互作用 系统 操作环境