窄工作区、受限凭证、独立发布决策可将错误限制在可控范围内。