预期功能安全吗