约束不是限制自由，而是保护正确

人们本能地抵触"约束"（被限制的感觉），但好的约束实际上是在保护用户——让正确的操作更容易，让错误的操作更难发生。密码强度要求是约束，但它保护了账户安全；审批流程是约束，但它防止了错误决策。关键在于：约束应该精确地打击错误操作，而不是无差别地阻碍所有操作。