6.3 设计控制权结构，防范权力失控