（）A系统与真实世界匹配B系统状态的可视性C用户的控制和自由D预防错误