一根踏板的三次断裂：测试太暴力，还是冗余不够？