判断智能系统是否真的服务人，要看它在失败时是否暴露原因、支持恢复，并让用户可行地 ______。