马斯克关于风险的第一性原理：从物理/基本事实出发计算可能性，而不是基于历史失败率。