享 机制。构建人工智能安全事件应急处置机制，制定应急预案，开展应急演练， 及时快速有效处置人工智能安全威胁和事件。 5.8 加大人工智能安全人才培养力度。推动人工智能安全教育与人工 智能学科同步发展，依托学校、科研机构等加强人工智能安全设计、开发、治 理人才的培养，支持培养人工智能安全前沿基础领域顶尖人才，壮大无人驾驶、- 12 - 人工智能安全治理框架 智能医疗、类脑智能、脑机接口等领域安全人才队伍。 决 策有重大影响时，做好解释说明预案。 （e）服务提供者应检查研发者提供的责任说明文件，确保责任链条可以 追溯到递归采用的人工智能模型。 （f）服务提供者应提高人工智能风险防范意识，建立健全实时风险监控 管理机制，持续跟踪运行中安全风险。 （g）服务提供者应评估人工智能产品与服务在面临故障、攻击等异常条 件下抵御或克服不利条件的能力，防范出现意外结果和行为错误，确保最低限 度有效功能。

个限制的好处是 Rust 可以在编译时就避免数据竞争。数据竞争（data race）类似于竞态条 件，它可由这三个行为造成： • 两个或更多指针同时访问同一数据。 • 至少有一个指针被用来写入数据。 • 没有同步数据访问的机制。 数据竞争会导致未定义行为，难以在运行时追踪，并且难以诊断和修复；Rust 通过拒绝编译 存在数据竞争的代码来避免此问题！ 一如既往，可以使用大括号来创建一个新的作用域，以允许拥有多个可变引用，只是不能同时 5。可以尝试用值 5 来提取变量 s 的第一个 单词，不过这是有 bug 的，因为在我们将 5 保存到 word 之后 s 的内容已经改变。 我们不得不时刻担心 word 的索引与 s 中的数据不再同步，这既繁琐又易出错！如果编写这么 一个 second_word 函数的话，管理索引这件事将更加容易出问题。它的签名看起来像这样： fn second_word(s: &String) -> (usize (usize, usize) { 现在我们要跟踪一个开始索引和一个结束索引，同时有了更多从数据的某个特定状态计算而来 的值，但都完全没有与这个状态相关联。现在有三个飘忽不定的不相关变量需要保持同步。 幸运的是，Rust 为这个问题提供了一个解决方法：字符串 slice。 字符串 slice 字符串 slice（string slice）是 String 中一部分值的引用，它看起来像这样： 89/562Rust