《游戏改变世界》

CH.01📚 书籍元信息

• 书名：Reality Is Broken: Why Games Make Us Better and How They Can Change the World（中文版常译为《游戏改变世界》，另有《游戏改变教育》衍生版本）
• 作者：Jane McGonigal（简·麦戈尼格尔），游戏设计师、未来学家，曾任游戏研究机构 Institute for the Future 研究员
• 类型：游戏设计 / 心理学 / 社会创新
• 一句话总结：这本书回答了"为什么游戏比现实更让人投入"，它的答案是游戏系统性地满足了人类对掌控、成就、连接、意义四种核心需求，而现实恰恰在这些地方破碎。
• 适读人群：教育工作者（想用游戏思维重构课堂）、产品经理（想提升用户参与度）、社会创新者（想解决复杂问题）、家长和管理者（想理解为什么孩子/员工沉迷游戏）。反适读：期待"打游戏能学知识"的简单结论者——本书不是在为玩乐背书，而是在拆解游戏的底层机制。

CH.02🔍 真问题

• 核心问题：为什么人们在游戏世界中表现出惊人的毅力、协作和创造力，却在现实生活中（尤其是教育、工作、健康领域）频繁放弃？现实到底"碎"在哪里？

• 旧答案：

  • 主流观点1：游戏是逃避现实的成瘾品，需要限制或禁止
  • 主流观点2：游戏化就是加积分、排名、徽章（表面机制），学这些就够了
  • 主流观点3：人的动力来自外部奖励（金钱、分数、证书）

• 新答案：现实本身是"破碎的"——它没有像游戏那样被精心设计来满足人类的核心心理需求。游戏之所以有效，不是因为"好玩"，而是因为它精确地构建了目标、规则、反馈和自愿参与的系统，让玩家进入"心流"状态，体验到现实中稀缺的掌控感、进步感和意义感。解决方案不是禁止游戏，而是把游戏设计原则迁移回现实。

• 答案的底层逻辑：McGonigal 基于自我决定论（Self-Determination Theory）——人类有三种基本心理需求：自主性（Autonomy）、胜任感（Competence）、归属感（Relatedness）。游戏恰好是这三种需求最密集的满足场域：你可以自主选择行动、能清晰感知自己的进步、能与他人协作或竞争。而传统教育、职场、医疗系统往往压制这三种需求。

• 关键边界：

  • 游戏化不等于"游戏"——把现实变成游戏的外在形式（如积分榜）而不触及内在动机设计，会适得其反
  • 游戏化不能替代系统性变革——游戏机制解决的是动机问题，不是资源分配、权力结构等深层问题
  • 文化差异显著——东亚高权力距离文化中，"自愿参与"原则的适用性需要重新设计

CH.03🗺️ 知识地图

（图说明：从"现实为何破碎"出发，拆解游戏有效的四个机制，再映射到现实迁移的应用领域和陷阱。）

CH.04💡 核心模型深度解析

模型一：四种核心奖励（Four Rewards）

模型定义 游戏之所以让人沉迷，是因为它系统性地提供四种人类最渴望的心理奖励：尊严（Unconditional Positive Regard）——即使失败也被接纳；掌控（Competence）——感到自己变强；连接（Relatedness）——与他人产生有意义的互动；意义（Purpose）——感觉自己在做超越个人的事。这四种奖励在现实中往往稀缺或延迟，但在游戏中即时、密集地呈现。

（图说明：游戏中四种奖励密集且偏向内部驱动，而现实中的激励体系往往稀缺且依赖外部驱动。）

原书论证 McGonigal 在书中大量引用游戏案例：

1. 《魔兽世界》的公会系统：玩家在游戏中花费数百小时帮助陌生人，因为在公会中他们体验到"无条件的接纳"——即使犯错也不会被永久排斥，这与现实职场中"一次失误可能毁掉声誉"形成对比
2. 《传送门2》的合作模式：游戏强制要求两名玩家协作通关，没有任何单人"英雄时刻"，迫使玩家发展沟通和互信——现实中这种"被迫依赖他人"的体验很少被设计出来

迁移场景

1. 教育场景：传统考试只给分数（延迟反馈），学生失败后只得到"不及格"的标签。改造方案：设计"无条件正面评价"机制——即使答错，系统也明确告诉你"你尝试了一个好方向，接下来可以这样调整"，重点是进步轨迹而非绝对成绩。
2. 职场管理：绩效考核往往是年终一次性评判。改造方案：建立"掌控感仪表盘"——让员工实时看到自己的技能成长曲线、项目贡献可视化，而不是年底才收到一个数字。

失效边界

• 失效场景1：当游戏化设计变成"监视工具"（如用积分监控员工行为），四种奖励的"自愿性"前提被破坏，玩家变成被操控的对象
• 失效场景2：对于已经陷入"习得性无助"的人群（如长期失败的学生），仅靠游戏化无法修复，需要先进行心理干预
• 反例：Duolingo（多邻国）的连续打卡奖励曾让大量用户感到焦虑而非掌控——"断签焦虑"说明游戏化可能制造新的痛苦

改造方法

• 需要增加"情境适配度"变量：不同人群对四种奖励的需求权重不同（如老年人更重视"连接"，青少年更重视"掌控"）
• 改造后形式：情境自适应奖励系统——先评估用户的核心需求缺口，再动态调整奖励类型权重

模型二：心流区间（Flow Channel）

模型定义 心流（Flow）是人完全沉浸于某项活动时的最优体验状态。游戏通过动态调整难度，让玩家始终处于"技能水平"与"挑战难度"匹配的甜蜜区间——太简单会无聊，太难会焦虑。现实教育系统的问题在于难度是静态的（统一进度），无法为每个学习者维持在心流区间。

（图说明：游戏的核心设计是动态调整难度，让玩家持续处于心流区间，而非固定在一个难度水平。）

原书论证

1. 《俄罗斯方块》的自动难度调节：方块下落速度随玩家成功消除行数增加而加快——如果玩家连续失误，速度会略微下降。这种"隐性难度调整"让新手和高手都能进入心流。
2. McGonigal 提到的教育游戏案例：某数学游戏将题目难度与学生的实时正确率挂钩，学生不知不觉完成的练习量是传统作业的3倍，但主观感受是"在玩"而非"在学"。

迁移场景

1. 在线教育平台：将课程拆成微单元，每单元后有即时测验，答对率高于80%自动解锁更难内容，低于50%则推送复习模块——替代"一章一考试"的静态结构。
2. 员工培训：新员工入职后进入"技能挑战树"，根据实际工作表现动态推送培训内容，而非统一上两周课再上岗。

失效边界

• 失效场景1：对于需要"突破舒适区"的学习目标（如竞技体育、极限挑战），刻意制造"超纲难度"是必要的，心流理论在此需让位于"刻意练习"理论
• 失效场景2：动态难度调整需要大量数据支撑，冷启动阶段（无用户数据时）无法运作

改造方法

• 增加"元认知反馈"变量：不仅调整难度，还要让学生意识到"你在进步"，避免"被系统牵着走"的无力感
• 改造后形式：心流+成长可视化系统——难度动态调整的同时，向学习者展示"你今天比昨天处理了更难的问题"

模型三：现实缺口（Reality Gap）

模型定义 现实之所以令人失望，是因为它没有像游戏那样被设计来满足人的心理需求。 人们在游戏中获得的"我有目标、我有进步、我能掌控、我有同伴"的体验，在现实中被系统性地剥夺了。McGonigal 称这种体验差距为"现实缺口"——不是人有问题，是现实系统的设计有问题。

（图说明：游戏与现实形成四组对照缺口，修复现实的关键是把游戏的设计原则迁移回来。）

原书论证

1. McGonigal 的亲身经历：她曾因脑震荡陷入抑郁，通过设计自己的康复游戏"SuperBetter"（超级好）把自己拉出困境——这个游戏把康复过程拆成每日小任务、设定"敌人"（症状）、建立"盟友"（支持者），本质上是用游戏设计修复破碎的康复体验。
2. 《Foldit》蛋白质折叠游戏：科学家把蛋白质结构预测变成游戏，玩家在游戏中的贡献真实地推进了科学研究——这证明"有意义的体验"不必局限于虚拟世界，可以连接到真实问题。

迁移场景

1. 慢性病管理：糖尿病患者需要终身控制饮食和血糖。改造方案：设计"血糖战斗"游戏——每天的血糖数值变成"经验值"，饮食选择变成"装备选择"，医生变成"教练"而非"判官"。
2. 城市治理：市民对公共事务缺乏参与感。改造方案：设计"街区建设者"游戏——市民通过完成社区任务（如垃圾分类、邻里互助）获得虚拟货币，可兑换真实社区福利。

失效边界

• 失效场景1：当现实问题涉及生死存亡（如战争、饥荒），游戏化的"轻松感"会显得荒谬和冒犯
• 失效场景2：对于高权力距离文化，"自愿参与"原则难以适用——当上级强制要求游戏化，整个系统崩塌

模型四：有意义的失败（Meaningful Failure）

模型定义 游戏中的失败之所以不令人沮丧，是因为它同时传递三个信号：你失败了，但你离成功更近了；这次失败是安全的（没有真实损失）；失败告诉了你下一步该怎么做。 现实中的失败往往是终结性的、惩罚性的、不提供学习路径的。

（图说明：游戏把失败设计成学习机会，现实把失败设计成惩罚终点——关键差异在于失败后系统如何响应。）

原书论证

1. McGonigal 提到的死亡惩罚设计演变：早期游戏（如《吃豆人》）失败就是从头再来，玩家大量流失；后来游戏学会"保存进度"、"提供提示"、"失败解锁新剧情"——失败变成了内容而非终点。
2. 《愤怒的小鸟》的数据：玩家平均失败10次以上才能过关，但99%的玩家不会在失败后退出，因为每次失败都让他们"看清了下一次该怎么调整"。

迁移场景

1. 学生考试：传统考试结束后学生拿到分数，但不知道为什么错。改造方案：设计"失败复盘系统"——每道错题附带"这次失败说明你在XX知识点需要强化"，并推送针对性练习，而不是只给一个分数。
2. 创业融资：创业者被拒后往往不知道原因。改造方案：投资人提供结构化反馈——"你的方案在市场规模论证上得分75，在团队能力展示上得分40"，让拒绝变成学习而非终结。

失效边界

• 失效场景1：对于高风险真实失败（如医疗事故、金融欺诈），"有意义的失败"框架不适用——需要的是预防和追责，而非游戏化
• 失效场景2：如果失败后没有"下一步路径"，仅说"失败没关系"是空洞的安慰

模型五：外在触发器到内在动机（Triggers to Motivation）

模型定义 游戏从不依赖外部奖励（积分、排名）来维持玩家参与——外在触发器只是"入口"，真正让玩家持续投入的是内在动机（好奇心、掌控感、社交连接）。 游戏化如果只停留在外在奖励层面，一旦奖励停止，行为就会消失。

（图说明：外在触发器只是入口，真正的游戏化必须让玩家体验到内在奖励，形成自我驱动循环。）

原书论证

1. McGonigal 对比《FarmVille》与《Minecraft》：前者依赖外部奖励（限时任务、社交压力），玩家流失率极高；后者几乎无外部奖励，但玩家在自由创造中获得深层满足，留存率惊人——这证明内在动机才是持久引擎。
2. 企业游戏化的失败案例：某公司引入"销售积分排行榜"，短期内业绩上升，但3个月后回到原点，因为员工只是为积分工作，而非真正热爱销售。

迁移场景

1. 课堂积分系统：仅靠"答对加分"无法长期维持学生兴趣。改造方案：将积分转化为"能力徽章"——不是"你答对了10题"，而是"你已掌握批判性思维技能"，让积分成为能力的映射而非奖励本身。
2. 健身APP：仅靠"打卡天数"无法维持运动习惯。改造方案：设计"身体探索模式"——每次运动后解锁一个新知识（如"你今天的心率区间说明你的心肺功能在进步"），让数据服务于自我理解而非自我惩罚。

失效边界

• 失效场景1：对于完全没有内在兴趣的事务（如强制性合规培训），内在动机无法凭空产生，需要接受"外在驱动有其位置"
• 失效场景2：内在动机的激发需要时间和信任关系，冷启动阶段仍需外在触发器

行动接口（3 套 SOP）

🟢 小白版 SOP（第一次用这个模型的人）

• 触发条件：你想提升某个场景（课堂、团队、产品）的参与度，但不确定从哪里入手
• 执行步骤：
  1. 列出现有场景中用户/参与者"被迫"做的3件事
  2. 为每件事设计一个"如果这样做，你能立即看到什么变化"的反馈机制
  3. 先在一个小场景（如一次会议、一节课）测试这个反馈机制
• 验证标准：参与者在测试后主动询问"下次什么时候"，而非"终于结束了"
• 回滚机制：如果测试后参与者感到被操控或焦虑，立即停止并回退到原有方式，重新审视是否真正理解了内在动机

🟡 老手版 SOP（已掌握基础想用得更深）

• 触发条件：你已经尝试过基础游戏化，但效果递减或出现"游戏疲劳"
• 执行步骤：
  1. 诊断现有设计中的"外在触发器依赖度"——如果拿掉积分/排名，行为还剩多少？
  2. 识别当前场景中未被利用的"内在奖励空间"——是否有被忽视的好奇心、社交连接或意义感机会？
  3. 设计"奖励类型轮换"——避免单一奖励疲劳，动态切换四种核心奖励
• 验证标准：用户自发产生"我想做"而非"我应该做"的表述
• 常见进阶陷阱：过度设计——游戏化的本质是"少即是多"，机制太复杂反而破坏沉浸感

🔵 团队版 SOP（嵌入团队工作流）

• 触发条件：团队希望用游戏思维提升协作效率或项目参与度
• 角色 × 步骤矩阵：
  • 项目负责人：定义"游戏场景"——明确目标、规则和反馈系统的边界
  • HR/文化负责人：确保"自愿参与"原则——不强制、不惩罚不参与者
  • 团队成员：提供"失败复盘"输入——哪些失败可以转化为学习？
  • 外部顾问：审查"内在动机设计"——是否过度依赖外在奖励？
• 验证标准：团队成员在非工作时间也自发讨论项目（而非只在被要求时）
• 回滚机制：如果团队出现"游戏疲劳"或"被监控感"，暂停游戏化机制，回归传统管理，重新评估动机缺口

决策检查清单

• 是否识别了当前场景中用户最缺乏的核心奖励（掌控/连接/意义/接纳）？
• 反馈机制是即时的还是延迟的？能否缩短反馈周期？
• 失败后系统是否提供"下一步路径"而非仅给惩罚？
• 参与是自愿的还是强制的？强制参与是否破坏了内在动机？
• 外在奖励是入口还是全部？拿掉外在奖励后行为还剩多少？

内容种子

• 可衍生文章选题：《为什么你的积分系统没用：游戏化设计的五个常见误区》
• 可设计课程模块：《内在动机设计工作坊：从游戏原理到教育/产品创新》
• 可提出咨询问题：《我的团队游戏化尝试三个月后失效了，问题出在哪里？》

批判刃（三类批判）

前提批

• 隐含前提1：人类的核心心理需求是普适的（掌控、连接、意义、接纳）——这个前提基于西方个体主义文化，高集体主义文化中"连接"和"接纳"的含义可能截然不同
• 隐含前提2：现实是"可被设计的"——这个前提低估了现实世界的复杂性，教育、职场、医疗系统的"破碎"往往源于资源分配、权力结构等深层问题，不是"设计"能解决的
• 这些前提在什么场景下不成立？在高权力距离文化（如部分东亚、中东社会）中，"自愿参与"原则可能根本无法实施；在资源极度匮乏的场景中，"游戏化"显得奢侈甚至荒谬

内部批

• 内部漏洞：McGonigal 的论证有时混淆了"相关性"和"因果性"——游戏玩家表现出的协作和毅力，究竟是游戏设计导致的，还是游戏吸引了原本就有这些特质的人？
• 已知反例：某些高度游戏化的产品（如部分手游）实际上制造了焦虑、成瘾和社交隔离，而非McGonigal所描述的正面效果。这说明游戏化是一把双刃剑，但书中对负面案例讨论不足。

适用范围批

• 有效边界：游戏化最有效的场景是"参与者本身有一定兴趣但缺乏持续动力"的情况——对于完全无兴趣的事务，游戏化只能制造短期虚假繁荣
• 执行成本：真正有意义的游戏化设计需要大量用户研究、数据支撑和迭代优化——这不是"加几个积分"就能完成的，对组织能力要求很高
• 隐藏代价：McGonigal 较少讨论游戏化的伦理风险——当游戏化被用于操纵（如赌博机制、社交媒体无限滚动），同一套"设计原则"可以服务于截然相反的目的

CH.05🧠 费曼检验

情境问题

你是一名初中班主任，班上30名学生中有8人对学习完全丧失兴趣，经常上课睡觉或玩手机。学校要求你在一学期内提升这8人的课堂参与度，但你没有额外预算，也不能改变考试制度。请设计一个方案，说明你会如何运用《游戏改变世界》中的哪些原则。

参考解法框架：

1. 用"现实缺口"模型诊断：这8个学生缺乏的是哪种核心奖励？（可能是掌控感——他们觉得无论如何都学不好；可能是意义感——不知道学这些有什么用）
2. 用"有意义的失败"改造：设计小步进阶任务，每次完成都明确告知"你在XX能力上提升了"
3. 用"心流区间"调整：为这8人单独设计难度梯度，而非跟随全班统一进度
4. 用"外在触发器到内在动机"避免误区：初期可用小奖励吸引参与，但必须快速过渡到"我学这个是为了我自己"的内在动机

好的回答应包含的要素：诊断问题类型（是哪种奖励缺失）、设计具体机制而非空喊口号、识别潜在陷阱（如强制参与的反效果）、承认边界（不是所有问题都能用游戏化解决）

5 个常见误解

1. 误解：游戏化就是加积分、排名、徽章 澄清：这只是外在触发器，真正有效的是触发器背后的内在动机设计——如果拿掉积分用户就不做了，说明游戏化失败了。

2. 误解：游戏让孩子沉迷是坏事，应该禁止 澄清：沉迷背后是需求未被满足——孩子在游戏中获得的掌控感、社交连接、意义感，在现实中被剥夺了。问题不在游戏，在现实系统的设计。

3. 误解：游戏化适用于所有场景 澄清：游戏化最有效的前提是"参与者有一定内在兴趣但缺乏持续动力"。对于完全无兴趣且高度强制的场景（如某些合规培训），游戏化只能制造虚假繁荣。

4. 误解：失败在游戏中没惩罚，现实中也可以这样 澄清：游戏中的"无惩罚失败"建立在"可重来"的前提上。现实中的高风险失败（如医疗事故、金融决策）需要预防和追责，而非游戏化。

5. 误解：McGonigal 说游戏能解决一切社会问题 澄清：她认为游戏化能解决的是"动机缺口"，而非"资源缺口"或"权力结构问题"。游戏化不能替代制度改革。

12 岁孩子版

第一件事：你知道为什么打游戏的时候特别不想停下来，但写作业十分钟就想放弃吗？ 第二件事：以前大人们觉得游戏是"浪费时间"，应该禁止你玩。 第三件事：但有个叫Jane的阿姨发现，游戏之所以让你投入，是因为它让你感觉自己一直在变强、有朋友一起、知道下一步该做什么——这些东西在作业里太少了。 第四件事：所以她建议，与其禁止你玩游戏，不如把游戏里那些让人心动的设计——比如即时反馈、允许失败、自由选择——搬到作业和课堂里去。 第五件事：但要注意，游戏化不是"把所有事都变成游戏"，有些事需要严肃对待，有些设计用错了反而会让人更焦虑。

CH.06📝 全书评估

1. 真正解决了什么问题？ 本书真正回答的是"为什么现实世界让人失望"——不是现实本身有问题，而是现实没有像游戏那样被设计来满足人类的心理需求。这个诊断视角极具启发性。

2. 核心模型原创性如何？ 模型本身（心流、自我决定论）并非McGonigal原创，她的贡献是将这些理论与游戏设计实践做了大量案例嫁接，并提出了"现实缺口"这一有启发性的整合框架。

3. 证据质量如何？ 以游戏案例和作者亲身实践为主，学术引用较少。部分论证存在选择性引用问题——大量展示游戏化的成功案例，对失败案例和伦理风险讨论不足。

4. 最大盲区是什么？ 对游戏化的负面效应（成瘾、操纵、隐私侵犯）讨论不足。同一套设计原则可以用于教育，也可以用于赌博设计，书中缺少对"谁来定义什么是好的游戏化"这一权力问题的讨论。

书籍坐标：

• 上游：《心流》（米哈里）——心流理论的源头
• 同级：《游戏设计艺术》（Jesse Schell）——更技术性的游戏设计视角
• 下游：《上瘾》（Nir Eyal）——如何用"钩子模型"设计产品上瘾机制
• 对照：《娱乐至死》（尼尔·波兹曼）——对"一切皆娱乐化"持批判立场的相反观点

CH.07🔗 跨书关联

与《心流》（Mihaly Csikszentmihalyi）的关联

• 共振点：两本书都以"心流"为核心——McGonigal直接引用Csikszentmihalyi的理论，认为游戏是制造心流最高效的工具
• 冲突点：《心流》强调心流可以发生在任何活动中（包括艰苦劳动），McGonigal则暗示"现实需要被改造得更像游戏"——前者是个人修炼视角，后者是系统设计视角
• 为什么接着读：读完本书再读《心流》，能理解"游戏为什么能制造心流"的底层机制，以及心流如何脱离游戏场景独立存在

与《娱乐至死》（Neil Postman）的关联

• 共振点：两本书都关注"游戏/娱乐"对社会的影响
• 冲突点：Postman警告"一切皆娱乐化"会消解严肃思考，McGonigal则乐观认为游戏化能让严肃事务变得更有参与感——前者是批判者，后者是建设者
• 为什么接着读：读完McGonigal再读Postman，能补上"游戏化伦理边界"的缺失视角，避免成为盲目的游戏化布道者

与《上瘾》（Nir Eyal）的关联

• 共振点：两本书都研究"如何设计让人持续参与的机制"
• 冲突点：Eyal的"钩子模型"更侧重商业产品的上瘾设计（可能被用于赌博、社交媒体成瘾），McGonigal更强调正面社会价值——前者是工具，后者是价值观
• 为什么接着读：读完McGonigal再读Eyal，能更清晰地区分"好的游戏化"和"操纵性设计"，在应用时保持伦理警觉

知识网络位置

• 上游（先读）：《心流》（更基础的心理学原理）
• 下游（再读）：《上瘾》（更具体的产品设计技术）、《驱动力》（Dan Pink，更深入的内在动机理论）
• 对照读：《娱乐至死》（对游戏化/娱乐化的批判性视角）

CH.08✨ 深度洞察摘录

现实是被"设计"出来的，而非天然如此

• 来源：《游戏改变世界》核心论点
• 类型：认知颠覆
• 核心内容：我们通常认为"现实就是现实"，但McGonigal提醒我们：现实中的规则、反馈机制、失败后果都是人类设计的产物。教育系统、职场考核、医疗流程——这些都不是自然法则，而是可以被重新设计的。问题不是"人不行"，而是"系统没被设计好"。
• 可迁移到：任何对现有制度不满但认为"没办法改变"的场景——先问"这个规则是谁设计的？为什么这样设计？能否改？"

外在奖励是"入口"而非"目的地"

• 来源：《游戏改变世界》第五章（关于内在动机）
• 类型：可迁移模型
• 核心内容：积分、排名、金钱可以吸引人开始做一件事，但如果一件事只能靠外在奖励维持，说明它的内在价值是空洞的。真正有效的设计是"用外在触发器吸引进入，用内在奖励留住参与"——让用户从"我为了积分做"变成"我为了自己做"。
• 可迁移到：教育中的积分系统、职场中的绩效激励、产品中的用户留存设计

游戏化不是"让现实变好玩"，而是"修复现实的破碎"

• 来源：《游戏改变世界》"现实缺口"框架
• 类型：认知颠覆
• 核心内容：很多人把游戏化理解为"给无聊的事情加点乐趣"，但McGonigal的原意更深刻：现实之所以让人失望，是因为它没有满足人类的基本心理需求——清晰目标、即时反馈、有意义的失败、自愿参与。游戏化不是装饰，是修补。
• 可迁移到：设计任何用户参与系统时，先问"我修复的是哪个心理需求缺口"，而非"我能加什么花哨功能"

失败的"意义"取决于系统如何响应

• 来源：《游戏改变世界》关于"有意义的失败"
• 类型：可迁移模型
• 核心内容：同样是失败，游戏中的失败让人想再试一次，现实中的失败让人想放弃——区别不在于失败本身，而在于失败后系统告诉玩家什么。"你失败了"是终结；"你失败了，但你现在知道了XX，下一步可以试试YY"是学习。
• 可迁移到：教育中的错题反馈、职场中的项目复盘、产品中的错误提示设计