可验证性应该是手术刀,而不是锤子。 为什么要证明所有事情,而只有敏感部分需要凭证?