А что будет, если инженеры решат, что какие-то критические состояния невозможны при работе сложной системы? А если не сконцентрировать управление системой в одном доступном месте? Или если дизайн не впишется в ментальную модель пользователя?

Ссылка на схемы атомной электростанции